Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5470▲ 2691 respecto a la semana anterior
Críticas / altas3049▲ 1726 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)158▼ 48 respecto a la semana anterior
21.966 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (5.1) | 0.22% | — | Juniper Junos Space | 9/10/2025 | 8/10/2026 | Una vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en Juniper Networks Junos Space permite a un atacante inyectar etiquetas de script en los campos de configuración del nodo Space que, cuando son visitados por otro usuario, permiten al atacante… | |
| Analizada | Media (5.1) | 0.22% | — | Juniper Junos Space | 9/10/2025 | 8/10/2026 | Una vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Juniper Networks Junos Space permite a un atacante inyectar etiquetas de script en la página de la Consola Segura que, cuando es visitada por otro usuario, permite al atacante ejecutar… | |
| Analizada | Media (5.1) | 0.22% | — | Juniper Junos Space | 9/10/2025 | 8/10/2026 | Una vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en Juniper Networks Junos Space permite a un atacante inyectar etiquetas de script en las páginas de Gestión de Dispositivos que, cuando son visitadas por otro usuario, permiten al atacante… | |
| Analizada | Media (5.1) | 0.22% | — | Juniper Junos Space | 9/10/2025 | 8/10/2026 | Una vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Juniper Networks Junos Space permite a un atacante inyectar etiquetas de script en las páginas de creación de plantillas que, cuando son visitadas por otro usuario, permiten al atacante… | |
| Analizada | Media (5.1) | 0.24% | — | Juniper Junos Space | 9/10/2025 | 8/10/2026 | Una vulnerabilidad de Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('Cross-site Scripting') en Juniper Networks Junos Space permite a un atacante inyectar etiquetas de script en la página de Descubrimiento de Dispositivos que, cuando es visitada por otro usuario, permite al atacante… | |
| Analizada | Media (5.1) | 0.22% | — | Juniper Junos Space | 9/10/2025 | 8/10/2026 | Una vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en Juniper Networks Junos Space permite a un atacante inyectar etiquetas de script en la página Generate Report que, cuando es visitada por otro usuario, permite al atacante ejecutar comandos con… | |
| Analizada | Media (5.1) | 0.22% | — | Juniper Junos Space | 9/10/2025 | 8/10/2026 | Una vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Juniper Networks Junos Space permite a un atacante inyectar etiquetas de script en el campo de búsqueda de dispositivos arbitrario que, cuando es visitado por otro usuario, permite al atacante… | |
| Analizada | Media (5.1) | 0.22% | — | Juniper Junos Space | 9/10/2025 | 8/10/2026 | Una vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en Juniper Networks Junos Space permite a un atacante inyectar etiquetas de script en los campos de entrada en Model Devices que, cuando es visitado por otro usuario, permite al atacante ejecutar… | |
| Analizada | Media (5.1) | 0.22% | — | Juniper Junos Space | 9/10/2025 | 8/10/2026 | Una vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Juniper Networks Junos Space permite a un atacante inyectar etiquetas de script en un campo de la página de Política de Purga que, cuando es visitada por otro usuario, permite al atacante… | |
| Analizada | Media (5.1) | 0.22% | — | Juniper Junos Space | 9/10/2025 | 8/10/2026 | Una vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en Juniper Networks Junos Space permite a un atacante inyectar etiquetas de script en la Búsqueda Global que, cuando es visitada por otro usuario, permite al atacante ejecutar comandos con los… | |
| Analizada | Media (5.1) | 0.27% | — | Juniper Junos Space | 9/10/2025 | 8/10/2026 | Una vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Juniper Networks Junos Space permite a un atacante inyectar etiquetas de script en la página de Definición de Plantilla, que, cuando es visitada por otro usuario, permite al atacante ejecutar… | |
| Analizada | Media (5.1) | 0.27% | — | Juniper Junos Space | 9/10/2025 | 8/10/2026 | Una vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Juniper Networks Junos Space permite a un atacante inyectar etiquetas de script en el campo de búsqueda del panel de control que, cuando es visitado por otro usuario, permite al atacante… | |
| Analizada | Media (5.1) | 0.27% | — | Juniper Junos Space | 9/10/2025 | 8/10/2026 | Una vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Juniper Networks Junos Space permite a un atacante inyectar etiquetas de script en la página de Definición de Plantilla de Dispositivo que, cuando es visitada por otro usuario, permite al… | |
| Analizada | Media (6.9) | 0.29% | — | Juniper Junos | 9/10/2025 | 8/10/2026 | Una omisión de autenticación por debilidad primaria en el servidor FTP de Juniper Networks Junos OS permite a un atacante no autenticado y basado en red obtener acceso limitado de lectura y escritura a archivos en el dispositivo. Cuando el servidor FTP está habilitado y se configura un usuario llamado 'ftp' o… | |
| Analizada | Crítica (9.4) | 0.53% | — | Juniper Junos Space | 9/10/2025 | 8/10/2026 | Una vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en Juniper Networks Junos Space permite a un atacante almacenar etiquetas de script directamente en páginas web que, cuando son vistas por otro usuario, permiten al atacante ejecutar comandos con… | |
| Analizada | Alta (7.1) | 0.29% | — | Juniper Junos Space | 9/10/2025 | 8/10/2026 | Una vulnerabilidad de descarga arbitraria de archivos en la interfaz web de Juniper Networks Junos Space permite a un atacante autenticado basado en red, utilizando un método GET manipulado, acceder a cualquier archivo en el sistema de archivos. Utilizando métodos GET especialmente manipulados, un atacante puede… | |
| Analizada | Alta (8.7) | 0.41% | — | Juniper Junos Space | 9/10/2025 | 8/10/2026 | Una vulnerabilidad de Consumo de Recursos No Controlado en el demonio HTTP (httpd) de Juniper Networks Junos Space permite a un atacante no autenticado basado en red inundar el dispositivo con llamadas API entrantes para consumir todos los recursos del sistema, lo que lleva a una denegación de servicio (DoS). Después… | |
| Analizada | Crítica (9.3) | 0.38% | — | Juniper Space Security Director | 9/10/2025 | 8/10/2026 | Una vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Junos Space Security Director permite a un atacante inyectar scripts maliciosos en la aplicación, los cuales son luego almacenados y ejecutados en el contexto de los navegadores de otros… | |
| Analizada | Alta (7.1) | 0.20% | — | Juniper Junos OS Evolved | 9/10/2025 | 8/10/2026 | Una vulnerabilidad de desreferencia de puntero nulo en el demonio de gestión PFE (evo-pfemand) de Juniper Networks Junos OS Evolved en dispositivos ACX7024, ACX7024X, ACX7100-32C, ACX7100-48L, ACX7348, ACX7509 permite a un atacante adyacente no autenticado causar una Denegación de servicio (DoS). Siempre que se recibe… | |
| Analizada | Alta (8.7) | 0.36% | — | Juniper Junos | 9/10/2025 | 8/10/2026 | Una vulnerabilidad de uso de recurso no inicializado en el Motor de Reenvío de Paquetes (PFE) de Juniper Networks Junos OS en dispositivos SRX4700 permite a un atacante no autenticado y basado en red causar una denegación de servicio (DoS). Cuando el muestreo de opciones de reenvío está habilitado, la recepción de… | |
| Analizada | Media (6.9) | 0.28% | — | Juniper Junos OS Evolved | 9/10/2025 | 8/10/2026 | Una vulnerabilidad de Comprobación Incorrecta de Condiciones Inusuales o Excepcionales en el Motor de Reenvío de Paquetes (PFE) de Juniper Networks Junos OS Evolved en la Serie PTX permite a un atacante no autenticado, basado en red, causar impacto en la confidencialidad y disponibilidad. Cuando un filtro de salida de… | |
| Analizada | Alta (7) | 0.18% | — | Juniper Junos | 9/10/2025 | 8/10/2026 | Una vulnerabilidad de error de validación de origen en un archivo insuficientemente protegido de Juniper Networks Junos OS en las series EX4600 y QFX5000 permite a un atacante no autenticado con acceso físico al dispositivo crear una puerta trasera que permite el control completo del sistema. Cuando un dispositivo no… | |
| Analizada | Alta (7.1) | 0.48% | — | Juniper Junos OS Evolved | 9/10/2025 | 8/10/2026 | Una vulnerabilidad de Consumo de Recursos No Controlado en el demonio de Gestión de Fallos de Conectividad (CFM) y el Gestor de Gestión de Fallos de Conectividad (cfmman) de Juniper Networks Junos OS Evolved en PTX10001-36MR, PTX10002-36QDD, PTX10004, PTX10008, PTX10016 permite a un atacante adyacente no autenticado… | |
| Analizada | Alta (8.2) | 0.33% | — | Juniper Junos | 9/10/2025 | 8/10/2026 | Una vulnerabilidad de copia de búfer sin verificar el tamaño de la entrada en el ALG del Protocolo de Inicialización de Sesión (SIP) de Juniper Networks Junos OS en las series MX y SRX permite a un atacante no autenticado y basado en red causar una Denegación de Servicio (DoS). Cuando la utilización de la memoria es… | |
| Analizada | Alta (8.5) | 0.27% | — | Juniper Security Director Policy Enforcer | 9/10/2025 | 8/10/2026 | Una vulnerabilidad de autenticación faltante para función crítica en Juniper Networks Security Director Policy Enforcer permite a un atacante no autenticado y basado en la red reemplazar imágenes vSRX legítimas por otras maliciosas. Si un usuario de confianza inicia la implementación, Security Director Policy Enforcer… |