Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3245▲ 692 respecto a la semana anterior
Críticas / altas1517▲ 153 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)240▲ 226 respecto a la semana anterior
1118 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.2) | 0.53% | — | Juniper Advanced Threat Prevention Firmware | 15/1/2019 | 17/6/2026 | Juniper ATP emplea DES y una sal embebida para hashear contraseñas, lo que permite el "deshasheo" trivial del contenido del archivo de contraseñas. Este problema afecta a Juniper ATP en versiones 5.0 anteriores a la 5.0.3. | |
| Modificada | Alta (7.8) | 0.34% | — | Juniper Advanced Threat Prevention | 15/1/2019 | 17/6/2026 | Las credenciales de Splunk de Juniper, en la serie ATP, están registradas en un archivo legible por usuarios autenticados locales. Mediante el uso de esas credenciales, un atacante puede acceder al servidor de Splunk. Este problema afecta a Juniper ATP en versiones 5.0 anteriores a la 5.0.3. | |
| Modificada | Media (5.4) | 0.62% | — | Juniper Advanced Threat Prevention | 15/1/2019 | 17/6/2026 | Una vulnerabilidad Cross-Site Scripting (XSS) persistente en el menú de configuración de reglas de Snort de Juniper ATP podría permitir que un usuario autenticado inyecte scripts arbitrarios y robe datos sensibles y credenciales de una sesión de administración web, engañando posiblemente a un usuario administrativo… | |
| Modificada | Media (5.4) | 0.63% | — | Juniper Advanced Threat Prevention | 15/1/2019 | 17/6/2026 | Una vulnerabilidad de Cross-Site Scripting persistente en el menú de configuración de Zone de Juniper ATP podría permitir que un usuario autenticado inyecte scripts arbitrarios y robe datos sensibles y credenciales de una sesión de administración web, engañando posiblemente a un usuario administrativo posterior para… | |
| Modificada | Media (5.4) | 0.62% | — | Juniper Advanced Threat Prevention | 15/1/2019 | 17/6/2026 | Una vulnerabilidad de Cross-Site Scripting persistente en el menú de configuración de RADIUS de Juniper ATP podría permitir que un usuario autenticado inyecte scripts arbitrarios y robe datos sensibles y credenciales de una sesión de administración web, engañando posiblemente a un usuario administrativo posterior para… | |
| Modificada | Media (5.4) | 0.63% | — | Juniper Advanced Threat Prevention | 15/1/2019 | 17/6/2026 | Una vulnerabilidad de Cross-Site Scripting persistente en el menú de Email Collectors de Juniper ATP podría permitir que un usuario autenticado inyecte scripts arbitrarios y robe datos sensibles y credenciales de una sesión de administración web, engañando posiblemente a un usuario administrativo posterior para que… | |
| Modificada | Media (5.4) | 0.52% | — | Juniper Advanced Threat Prevention | 15/1/2019 | 17/6/2026 | Una vulnerabilidad de Cross-Site Scripting persistente en el menú de Golden VM de Juniper ATP podría permitir que un usuario autenticado inyecte scripts arbitrarios y robe datos sensibles y credenciales de una sesión de administración web, engañando posiblemente a un usuario administrativo posterior para que realice… | |
| Modificada | Crítica (9.8) | 1.1% | — | Juniper Advanced Threat Prevention | 15/1/2019 | 17/6/2026 | Juniper ATP se distribuye con credenciales embebidas en la instancia de Cyphort Core, que otorga a un atacante la capacidad de tomar el control total de cualquier instalación del software. Las versiones afectadas son Juniper Networks Junos ATP: versiones 5.0 anteriores a la 5.0.3. | |
| Modificada | Media (5.5) | 0.34% | — | Juniper Advanced Threat Prevention | 15/1/2019 | 17/6/2026 | En Juniper ATP, las entradas CLI de frase de contraseña, como "set mcm", se registran en /var/log/syslog en texto claro, lo que permite que un usuario local autenticado visualice esta información secreta. Este problema afecta a Juniper ATP en versiones 5.0 anteriores a la 5.0.4. | |
| Modificada | Crítica (9.8) | 1.6% | — | Juniper Advanced Threat Prevention | 15/1/2019 | 17/6/2026 | Juniper ATP se distribuye con credenciales embebidas en la instancia de Web Collector, que otorga a un atacante la capacidad de tomar el control total de cualquier instalación del software. Las versiones afectadas son Juniper Networks Junos ATP: versiones 5.0 anteriores a la 5.0.3. | |
| Modificada | Media (5.4) | 0.52% | — | Juniper Advanced Threat Prevention | 15/1/2019 | 17/6/2026 | Una vulnerabilidad de Cross-Site Scripting persistente en el menú de subida de archivos de Juniper ATP podría permitir que un usuario autenticado inyecte scripts arbitrarios y robe datos sensibles y credenciales de una sesión de administración web, engañando posiblemente a un usuario administrativo posterior para que… | |
| Modificada | Alta (8.8) | 1.1% | — | Juniper Junos Space | 15/1/2019 | 17/6/2026 | La aplicación de Junos Space, que permite que los archivos Device Image se suban, tiene una comprobación de validez insuficiente, lo que podría permitir la subida de imágenes o scripts, así como otros tipos de contenido. Las distribuciones afectadas son: Junos Space en todas sus versiones anteriores a la 18.3R1. | |
| Modificada | Media (6.5) | 0.93% | — | Juniper Junos Space | 15/1/2019 | 17/6/2026 | Un usuario autenticado malicioso podría ser capaz de eliminar un dispositivo de la base de datos de Junos Space sin los privilegios necesarios mediante interacciones Ajax manipuladas obtenidas de otra acción legítima eliminada realizada por otro usuario administrativo. Las distribuciones afectadas son: Junos Space en… | |
| Modificada | Media (5.4) | 0.81% | — | Juniper Junos | 15/1/2019 | 17/6/2026 | Una vulnerabilidad en el Service Gateway de la serie SRX permite que los usuarios VPN dinámicos eliminados establezcan conexiones VPN dinámicas hasta que se reinicie el dispositivo. Se debería prohibir que una conexión VPN dinámica eliminada establezca nuevas conexiones VPN. Debido a un error en el cacheo de tokens,… | |
| Modificada | Alta (7.5) | 1.7% | — | Juniper Junos | 15/1/2019 | 17/6/2026 | En las series QFX y PTX, la recepción de un paquete mal formado para el muestreo de J-Flow podría provocar el cierre inesperado del proceso FPC (Flexible PIC Concentrator), que provoca que todas las interfaces se caigan. Mediante el envío continuo del paquete manipulado, un atacante puede cerrar repetidamente el… | |
| Modificada | Alta (7.5) | 1.7% | — | Juniper Junos | 15/1/2019 | 17/6/2026 | El proceso RPD (Routing Protocol Daemon) se cerrará inesperadamente y se reiniciará cuando se recibe un determinado paquete IPv4 PIM Join inválido. Mientras se reinicia RPD tras un cierre inesperado, los cierres repetidos pueden resultar en una condición prolongada de denegación de servicio (DoS). Este problema solo… | |
| Modificada | Alta (7.5) | 1.7% | — | Juniper Junos | 15/1/2019 | 17/6/2026 | Una vulnerabilidad de denegación de servicio (DoS) en BGP en Juniper Networks Junos OS, configurado como VPLS PE, permite que un atacante manipule un mensaje BGP específico para provocar que el proceso rpd (routing protocol daemon) se cierre inesperadamente y se reinicie. Mientras se reinicia rpd tras un cierre… | |
| Modificada | Media (6.5) | 0.64% | — | Juniper Junos | 15/1/2019 | 17/6/2026 | El kernel de Junos OS se cierra inesperadamente tras procesar un paquete entrante en concreto a la interfaz de gestión de banda (como fxp0, me0, em0, vme0) destinada a otra dirección. Mediante el envío continuo de este tipo de paquete, un atacante puede cerrar repetidamente el kernel, provocando una denegación de… | |
| Modificada | Alta (7.5) | 2.7% | — | Juniper Junos | 15/1/2019 | 17/6/2026 | Un Service Gateway de la serie SRX configurado para UTM (Unified Threat Management) podría experimentar un cierre inesperado del sistema con el mensaje de error "mbuf exceed", que indica el agotamiento del búfer de memoria, debido a la recepción de tráfico HTTP manipulado. Cada paquete HTTP inspeccionado por UTM… | |
| Modificada | Media (5.5) | 0.35% | — | Juniper Junos | 15/1/2019 | 17/6/2026 | En las series EX2300 y EX3400, las operaciones high disk I/O podrían interrumpir las comunicaciones entre el motor de enrutamiento (RE) y el motor de reenvío de paquetes (PFE). En un despliegue de Virtual Chassis (VC), este problema interrumpe las comunicaciones entre los miembros de VC. Este problema no afecta a… | |
| Modificada | Crítica (10) | 1.7% | — | Juniper Junos | 15/1/2019 | 17/6/2026 | El software de la serie vMX emplea un número de secuencia IP ID predecible. Esto deja el sistema y a los clientes que se conectan a través del dispositivo vulnerables a una familia de ataques que depende del uso de números de secuencia IP ID como su método de ataque básico. Se encontró el problema durante un análisis… | |
| Modificada | Crítica (9.8) | 5.3% | — | Juniper Junos | 15/1/2019 | 17/6/2026 | Cierto paquete HTTP manipulado puede desencadenar una vulnerabilidad de desreferencia de puntero de función no inicializada en el gestor Packet Forwarding Engine (fxpc) en todos los dispositivos de las series EX, QFX y MX en una configuración de Virtual Chassis. Este problema puede resultar en el cierre inesperado del… | |
| Modificada | Media (5.3) | 1.2% | — | Juniper Junos | 15/1/2019 | 17/6/2026 | En las series EX2300, EX3400, EX4600, QFX3K y QFX5K, la configuración del filtro del firewall no puede realizar la concordancia de paquetes en ninguna cabecera de extensión IPv6. Este problema podría permitir que se reenvíen paquetes IPv6 que deberían estar bloqueados. El filtrado de paquetes IPv4 no se ha visto… | |
| Modificada | Media (5.5) | 0.33% | — | Juniper Advanced Threat Prevention | 15/1/2019 | 17/6/2026 | En Juniper ATP, la clave API y la clave del dispositivo están registradas en un archivo legible por usuarios autenticados locales. Estas claves se emplean para realizar operaciones críticas en la interfaz WebUI. Este problema afecta a Junipe ATP en versiones 5.0 anteriores a la 5.0.3. | |
| Modificada | Media (5.9) | 1.9% | — | Juniper Junos | 15/1/2019 | 17/6/2026 | Cuando una configuración BGP flowspec específica está habilitada y se recibe un paquete BGP coincidente determinado que coincide con un término específico en la configuración de flowspec, ocurre un fallo de aserción alcanzable que provoca que el proceso rpd (routing protocol daemon) se cierre inesperadamente y se… |