Juniper
Juniper Junos OS: vulnerabilidades y CVE
Juniper Junos OS tiene 124 vulnerabilidades publicadas, 124 de ellas en los últimos 12 meses. 18 son críticas y 0 figuran en el catálogo de explotación activa de CISA.
CVE124
Últimos 12 meses124
Críticas18
Explotadas activamente0
Todas las vulnerabilidades en el catálogo →⭐ Seguir esta tecnología
Últimas vulnerabilidades
| CVE | Severidad | EPSS | Explotación activa | Publicada | Descripción |
|---|---|---|---|---|---|
| CVE-2026-101983 | Crítica (9.3) | 0.54% | — | 14 oct 2026 | Una vulnerabilidad de desbordamiento de búfer basado en pila en el proceso httpd de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante de red no autenticado provocar la ejecución remota de código y una… |
| CVE-2026-101982 | Crítica (9.3) | 0.57% | — | 14 oct 2026 | Una vulnerabilidad de desbordamiento de búfer basado en pila en el demonio de protocolos de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un par BGP/EVPN configurado provocar la ejecución… |
| CVE-2026-101981 | Alta (8.7) | 0.24% | — | 14 oct 2026 | Una vulnerabilidad de desbordamiento de búfer basado en pila en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un par LDP adyacente no autenticado provocar un… |
| CVE-2026-101979 | Alta (8.7) | 0.45% | — | 14 oct 2026 | Una vulnerabilidad de desbordamiento de búfer basado en pila en authd de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante de red con acceso de lectura SNMP ejecutar código con privilegios de root o… |
| CVE-2026-101976 | Alta (8.7) | 0.46% | — | 14 oct 2026 | Una vulnerabilidad de escritura fuera de límites en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite que un par eBGP que no ha negociado la capacidad de AS de cuatro… |
| CVE-2026-101975 | Alta (7.1) | 0.18% | — | 14 oct 2026 | Una vulnerabilidad de aserción alcanzable (Reachable Assertion) en el demonio de protocolos de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un par OSPF adyacente provocar una denegación… |
| CVE-2026-101972 | Alta (7.1) | 0.27% | — | 14 oct 2026 | Una vulnerabilidad de desbordamiento de entero o de vuelta (wraparound) en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante adyacente no autenticado… |
| CVE-2026-101964 | Alta (7.1) | 0.25% | — | 14 oct 2026 | Una vulnerabilidad de aserción alcanzable (Reachable Assertion) en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante adyacente provocar un fallo del rpd… |
| CVE-2026-101963 | Alta (8.7) | 0.45% | — | 14 oct 2026 | Una vulnerabilidad de cálculo incorrecto en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos EVO permite a un vecino BGP EVPN remoto provocar un fallo del rpd cuando está configurado… |
| CVE-2026-101962 | Alta (8.7) | 0.38% | — | 14 oct 2026 | Una vulnerabilidad de manejo incorrecto de incoherencias en el parámetro de longitud en el demonio de protocolos de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante que envíe una… |
| CVE-2026-101961 | Alta (8.7) | 0.37% | — | 14 oct 2026 | Una vulnerabilidad de desreferencia de puntero NULL en el comparador nexthop-ECMP de la política de enrutamiento de Juniper Networks Junos OS y Junos OS Evolved permite a un par eBGP configurado provocar una denegación… |
| CVE-2026-101959 | Alta (7.1) | 0.25% | — | 14 oct 2026 | Una vulnerabilidad de llamada a función con variable o referencia incorrecta como argumento en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante… |
| CVE-2026-101954 | Crítica (9.3) | 0.49% | — | 14 oct 2026 | Una vulnerabilidad de autenticación incorrecta en la interfaz de gestión J-Web y en el manejo de sesiones NETCONF de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante de red no autenticado obtener… |
| CVE-2026-101952 | Alta (8.7) | 0.37% | — | 14 oct 2026 | Una vulnerabilidad de validación inadecuada de la coherencia dentro de la entrada en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un par BGP ISO-VPN… |
| CVE-2026-101949 | Alta (8.7) | 0.45% | — | 14 oct 2026 | Una vulnerabilidad de desreferencia de puntero NULL en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un vecino BGP remoto no autenticado provocar una denegación… |
| CVE-2026-33798 | Alta (8.7) | 0.35% | — | 14 oct 2026 | Una vulnerabilidad de desbordamiento de búfer basado en pila en srxpfe de Juniper Networks Junos OS y Junos OS Evolved en la serie SRX permite a un atacante adyacente en la capa 2 ejecutar código arbitrario como root… |
| CVE-2026-33796 | Crítica (9.3) | 0.56% | — | 14 oct 2026 | Una vulnerabilidad de desbordamiento de búfer basado en pila en el demonio de protocolos de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite que un vecino BGP externo configurado ejecute… |
| CVE-2026-33795 | Alta (8.7) | 0.37% | — | 14 oct 2026 | Una vulnerabilidad de error de truncamiento numérico en el proceso rpd de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante no autenticado en la red provocar una denegación de servicio mediante un… |
| CVE-2026-33792 | Crítica (9.3) | 0.61% | — | 14 oct 2026 | Una vulnerabilidad de desbordamiento de búfer basado en pila en el proceso srxpfe de Juniper Networks Junos OS en la serie SRX permite a un atacante de red no autenticado ejecutar código como root o provocar una… |
| CVE-2026-33789 | Crítica (9.2) | 0.69% | — | 14 oct 2026 | Una vulnerabilidad de desbordamiento de búfer basado en pila en el demonio de protocolos de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un par BGP no autenticado provocar una denegación… |
| CVE-2026-103994 | Alta (8.7) | 0.43% | — | 14 oct 2026 | Una vulnerabilidad de desbordamiento de búfer basado en montículo (heap) en el VXLAN Gateway Daemon (vgd) de Juniper Networks Junos OS permite que un controlador SDN malicioso o comprometido provoque una interrupción… |
| CVE-2026-103993 | Media (6.9) | 0.24% | — | 14 oct 2026 | Una vulnerabilidad de escritura fuera de límites en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante adyacente que envíe un conjunto específico de… |
| CVE-2026-102184 | Alta (8.7) | 0.46% | — | 14 oct 2026 | Una vulnerabilidad de validación inadecuada de la cantidad especificada en la entrada, en el daemon del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y de las plataformas Junos Evolved, permite a un par… |
| CVE-2026-102182 | Crítica (9.3) | 0.41% | — | 14 oct 2026 | Una vulnerabilidad de desbordamiento de búfer basado en la pila en el componente kmd de Juniper Networks Junos OS en MX Series permite a un atacante de red no autenticado ejecutar código como root mediante paquetes IKE… |
| CVE-2026-102180 | Alta (8.7) | 0.37% | — | 14 oct 2026 | Una vulnerabilidad de desbordamiento de búfer basado en pila en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante con acceso a una sesión de peering BGP… |
| CVE-2026-102179 | Alta (8.7) | 0.37% | — | 14 oct 2026 | Una vulnerabilidad de escritura fuera de límites en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante con acceso a un par BGP EVPN configurado provocar… |
| CVE-2026-102178 | Crítica (9.3) | 0.45% | — | 14 oct 2026 | Una vulnerabilidad de desbordamiento de búfer basado en pila en el demonio de enrutamiento BGP de Juniper Networks Junos OS y Junos OS Evolved permite que un par BGP flowspec configurado provoque el compromiso del motor… |
| CVE-2026-102177 | Alta (7.2) | 0.27% | — | 14 oct 2026 | Una vulnerabilidad de escritura fuera de límites en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante adyacente no autenticado provocar una denegación… |
| CVE-2026-102176 | Alta (8.7) | 0.30% | — | 14 oct 2026 | Una vulnerabilidad de copia de búfer sin comprobación del tamaño de la entrada ('desbordamiento de búfer clásico') en el proceso de servicio SDK de Juniper Networks Junos OS permite a un atacante de red no autenticado… |
| CVE-2026-102175 | Crítica (9.3) | 0.73% | — | 14 oct 2026 | Una vulnerabilidad de desbordamiento de búfer basado en el montón (heap) en el demonio de despliegue de servicios sdxd de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante remoto no autenticado que… |
🎯 Cómo se explota (técnicas ATT&CK)
Número de CVE de esta tecnología asignadas a cada técnica de explotación o de impacto principal.