Перейти к содержимому
Noroxi

Записи Philips

115 опубликованных записей вендора philips.

Профиль для исследователя

Попали в KEV
2 · 1,7 %
С эксплойтом
2 · 1,7 %
Pre-auth RCE
16
С записью об исправлении
1,7 %
Медиана: публикация → KEV
1680 дн.

Записи по годам

  1. 17
  2. 18
  3. 19
  4. 20
  5. 21
  6. 22
  7. 23
  8. 24
  9. 25
  10. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

115 записей
  • CVE-2017-0143
    93Срочно

    The SMBv1 server in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold an

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 93 %

    microsoft · server message block16 мар. 2017 г.

  • CVE-2017-0199
    91Срочно

    Microsoft Office 2007 SP3, Microsoft Office 2010 SP2, Microsoft Office 2013 SP1, Microsoft Office 2016, Microsoft Windows Vista SP2, Windows

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 99 %

    microsoft · office12 апр. 2017 г.

  • CVE-2018-5474
    41В плане

    Philips Intellispace Portal all versions 7.0.x and 8.0.x have an input validation vulnerability that could allow a remote attacker to execut

    КритическаяCVSS 9,8Эксплойта нетEPSS 6 %

    philips · intellispace portal26 мар. 2018 г.

  • CVE-2018-5472
    40В плане

    Philips Intellispace Portal all versions 7.0.x and 8.0.x have an insecure windows permissions vulnerability that could allow an attacker to

    КритическаяCVSS 9,8Эксплойта нетEPSS 5 %

    philips · intellispace portal26 мар. 2018 г.

  • CVE-2018-5468
    40В плане

    Philips Intellispace Portal all versions 7.0.x and 8.0.x have a remote desktop access vulnerability that could allow an attacker to gain una

    КритическаяCVSS 9,8Эксплойта нетEPSS 5 %

    philips · intellispace portal26 мар. 2018 г.

  • CVE-2018-8850
    40В плане

    Philips e-Alert Unit (non-medical device), Version R2.1 and prior.

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    philips · e-alert firmware26 сент. 2018 г.

  • CVE-2018-5451
    40В плане

    In Philips Alice 6 System version R8.0.2 or prior, when an actor claims to have a given identity, the software does not prove or insufficien

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    philips · alice 6 firmware28 мар. 2018 г.

  • CVE-2015-2882
    39Наблюдать

    Philips In.Sight B120/37 has a password of b120root for the backdoor root account, a password of /ADMIN/ for the backdoor admin account, a p

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    philips · in.sight b120\\379 апр. 2017 г.

  • CVE-2018-8856
    39Наблюдать

    Philips e-Alert Unit (non-medical device), Version R2.1 and prior.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    philips · e-alert firmware26 сент. 2018 г.

  • CVE-2021-27501
    39Наблюдать

    Philips Vue PACS Improper Adherence to Coding Standards

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    philips · myvue1 апр. 2022 г.

  • CVE-2021-27497
    39Наблюдать

    Philips Vue PACS Protection Mechanism Failure

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    philips · myvue1 апр. 2022 г.

  • CVE-2018-7498
    39Наблюдать

    In Philips Alice 6 System version R8.0.2 or prior, the lack of proper data encryption passes up the guarantees of confidentiality, integrity

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    philips · alice 6 firmware28 мар. 2018 г.

  • CVE-2013-2808
    38Наблюдать

    Heap-based buffer overflow in Xper in Philips Xper Information Management Physiomonitoring 5 components, Xper Information Management Vascula

    КритическаяCVSS 9,3Эксплойта нетEPSS 4 %

    philips · xper information management physiomonitoring 55 окт. 2013 г.

  • CVE-2017-9656
    37Наблюдать

    The backend database of the Philips DoseWise Portal application versions 1.1.7.333 and 2.1.1.3069 uses hard-coded credentials for a database

    КритическаяCVSS 9,1Эксплойта нетEPSS 2 %

    philips · dosewise24 апр. 2018 г.

  • CVE-2018-8852
    36Наблюдать

    Philips e-Alert Unit (non-medical device), Version R2.1 and prior.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    philips · e-alert firmware26 сент. 2018 г.

  • CVE-2021-39376
    35Наблюдать

    Philips Healthcare Tasy Electronic Medical Record (EMR) 3.06 allows SQL injection via the CorCad_F2/executaConsultaEspecifico IE_CORPO_ASSIS

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    philips · tasy electronic medical record24 авг. 2021 г.

  • CVE-2021-39375
    35Наблюдать

    Philips Healthcare Tasy Electronic Medical Record (EMR) 3.06 allows SQL injection via the WAdvancedFilter/getDimensionItemsByCode FilterValu

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    philips · tasy electronic medical record24 авг. 2021 г.

  • CVE-2017-9654
    35Наблюдать

    The Philips DoseWise Portal web-based application versions 1.1.7.333 and 2.1.1.3069 stores login credentials in clear text within backend sy

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    philips · dosewise24 апр. 2018 г.

  • CVE-2018-8844
    35Наблюдать

    Philips e-Alert Unit (non-medical device), Version R2.1 and prior.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    philips · e-alert firmware26 сент. 2018 г.

  • CVE-2018-17906
    35Наблюдать

    Philips iSite and IntelliSpace PACS, iSite PACS, all versions, and IntelliSpace PACS, all versions.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    philips · intellispace pacs19 нояб. 2018 г.

  • CVE-2018-8842
    35Наблюдать

    Philips e-Alert Unit (non-medical device), Version R2.1 and prior.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    philips · e-alert firmware26 сент. 2018 г.

  • CVE-2020-16222
    35Наблюдать

    Philips Patient Monitoring Devices Improper Authentication

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    philips · patient information center ix11 сент. 2020 г.

  • CVE-2026-3556
    35Наблюдать

    Philips Hue Bridge HomeKit Pair-Setup Heap-based Buffer Overflow Remote Code Execution Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    philips · hue bridge v2 firmware16 мар. 2026 г.

  • CVE-2026-3560
    35Наблюдать

    Philips Hue Bridge HomeKit hk_hap_pair_storage_put Heap-based Buffer Overflow Remote Code Execution Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    philips · hue bridge v2 firmware16 мар. 2026 г.

  • CVE-2021-33017
    35Наблюдать

    Philips IntelliBridge EC 40 and EC 80 Hub Authentication Bypass Using an Alternate Path or Channel

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    philips · intellibridge ec40 firmware27 дек. 2021 г.