Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3350▲ 736 respecto a la semana anterior
Críticas / altas1563▲ 162 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)250▲ 238 respecto a la semana anterior
1118 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 1.1% | — | Juniper Appformix | 22/2/2018 | 17/6/2026 | Un usuario malicioso con acceso sin restricción a la plataforma de gestión de la aplicación AppFormix podría acceder a la consola de depuración de Python y ejecutar comandos del sistema con privilegios root. El agente AppFormix expone la consola de depuración en un host en donde se ejecute el agente de AppFormix. Si… | |
| Modificada | Media (6.5) | 0.60% | — | Juniper Screenos | 10/1/2018 | 17/6/2026 | Los dispositivos Juniper Networks ScreenOS no rellenan con ceros los paquetes Ethernet, por lo que algunos paquetes podrían contener fragmentos de memoria del sistema o datos de paquetes anteriores. Este problema se suele detectar como CVE-2003-0001. Este problema afecta a todas las versiones de Juniper Networks… | |
| Modificada | Media (6.5) | 1.2% | — | Juniper Junos Space | 10/1/2018 | 17/6/2026 | Una vulnerabilidad de inclusión de archivos locales en Juniper Networks Junos Space Network Management Platform podría permitir que un usuario autenticado recupere archivos del sistema. | |
| Modificada | Alta (7.8) | 0.34% | — | Juniper Junos Space | 10/1/2018 | 17/6/2026 | Junos Space se ve afectado por una vulnerabilidad de escalado de privilegios que podría permitir que un atacante local autenticado obtenga privilegios root. | |
| Modificada | Media (5.4) | 0.83% | — | Juniper Junos Space | 10/1/2018 | 17/6/2026 | Una vulnerabilidad Cross-Site Scripting (XSS) reflejado en Junos Space podría permite que un usuario autenticado remoto inyecte script web o HTML, robe datos sensibles y credenciales de una sesión y realice acciones administrativas en el dispositivo de gestión de redes de Junos Space. | |
| Modificada | Media (6.5) | 0.61% | — | Juniper Junos Space | 10/1/2018 | 17/6/2026 | Una vulnerabilidad en Juniper Networks Junos Space Security Director permite a un usuario que no tiene acceso SSH a un dispositivo reutilizar la URL que se había creado para otro usuario para sí tener acceso SSH. Las distribuciones afectadas son todas las versiones de Junos Space Security Director anteriores a la… | |
| Modificada | Media (5.9) | 1.3% | — | Juniper Junos | 10/1/2018 | 17/6/2026 | En los dispositivos Juniper de la serie SRX, las reglas de firewall configuradas para hacer "match" en UUID de aplicación personalizados que empiezan con ceros pueden hacer "match" en todo el tráfico TCP. A causa de este problema, al tráfico que se debería haber bloqueado por otras reglas se le permite fluir a través… | |
| Modificada | Media (6.2) | 0.45% | — | Juniper Junos | 10/1/2018 | 17/6/2026 | Se puede permitir un inicio de sesión de root no autenticado tras un reinicio cuando se utiliza un script de commit. Un script de commit permite que un administrador de dispositivos ejecute determinadas instrucciones durante el commit, que está configurado bajo la instancia [system scripts commit] . Determinados… | |
| Modificada | Crítica (9.8) | 2.2% | — | Juniper Junos | 10/1/2018 | 17/6/2026 | Un atacante no autenticado en la red capaz de enviar un paquete LLDP manipulado maliciosamente al segmento local (a través de un canal de transmisión de segmentos locales) podría hacer que un dispositivo Junos entre en una condición de comprobación incorrecta de límites, permitiendo que se corrompa la memoria,… | |
| Modificada | Media (5.3) | 0.67% | — | Juniper Junos | 10/1/2018 | 17/6/2026 | Una alta tasa de intentos de autenticación VLAN enviados desde un host adyacente en el dominio de difusión local podría provocar que bbe-smgd (BBE subscriber management daemon) utilice una gran cantidad de memoria y provoque una denegación de servicio (DoS). El problema se produjo al intentar procesar un número… | |
| Modificada | Alta (8.8) | 0.72% | — | Juniper Junos | 10/1/2018 | 17/6/2026 | Los switches de las series QFX y EX configurados para volcar el tráfico cuando se excede el límite de movimiento de MAC redireccionan tráfico en vez de volcarlo. Esto puede provocar denegaciones de servicio (DoS) u otras condiciones no esperadas. Las distribuciones afectadas son Juniper Networks Junos OS: 14.1X53… | |
| Modificada | Media (6.5) | 1.2% | — | Juniper Junos | 10/1/2018 | 17/6/2026 | Una secuencia prolongada de diferentes tipos de tráfico de tránsito normal pueden provocar una condición de denegación de servicio (DoS) a causa de un consumo elevado de recursos de la CPU en el registro de Junos OS y retrasa el subsistema del manipulador de interrupciones de software cuando un comando específico se… | |
| Modificada | Media (6.5) | 0.91% | — | Juniper Junos | 10/1/2018 | 17/6/2026 | Un paquete MPLS especialmente manipulado recibido o procesado por el sistema en una interfaz configurada con MPLS almacenará información en la memoria del sistema. En consecuencia, si se accede a esta información almacenada, esto puede resultar en un cierre inesperado del kernel que conduce a una denegación de… | |
| Modificada | Media (5.9) | 1.5% | — | Juniper Junos | 10/1/2018 | 17/6/2026 | En dispositivos de las series SRX y MX con un Service PIC con cualquier ALG habilitado, un paquete de respuesta TCP/IP manipulado procesado por el dispositivo resulta en una corrupción de memoria que provoca que el demonio flowd se cierre de manera inesperada. Los paquetes de respuesta manipulados sostenidos provocan… | |
| Modificada | Crítica (9.8) | 6.3% | — | Juniper Junos | 10/1/2018 | 17/6/2026 | Un atacante remoto no autenticado podría ejecutar código explotando un defecto de uso de memoria previamente liberada en versiones antiguas de PHP mediante la inyección de datos manipulados a través de URL PHP específicas en el contexto del proceso J-Web. Las distribuciones afectadas son Juniper Networks Junos OS:… | |
| Modificada | Alta (7.5) | 0.36% | — | Juniper Junos Space | 13/10/2017 | 17/6/2026 | Verificación insuficiente de los certificados de los nodos en Juniper Networks Junos Space puede permitir que un tipo de atacante Man-in-the-Middle (MitM) realice modificaciones no autorizadas a la base de datos Space o añada nodos. Las distribuciones afectadas son: Juniper Networks Junos Space en todas sus versiones… | |
| Modificada | Alta (8.1) | 0.92% | — | Juniper Junos Space | 13/10/2017 | 17/6/2026 | Falta de autenticación y autorización de mensajes de clústeres en Juniper Networks Junos Space podría permitir que un tipo de atacante Man-in-the-Middle (MitM) intercepte, inyecte o interrumpa las operaciones de los clústeres de Junos Space entre dos nodos. Las distribuciones afectadas son: Juniper Networks Junos… | |
| Modificada | Crítica (9.8) | 5.4% | — | Juniper Junos Space | 13/10/2017 | 17/6/2026 | Una vulnerabilidad de omisión de autenticación en Juniper Networks Junos Space Network Management Platform puede permitir a un atacante remoto no autenticado en la red iniciar sesión como cualquier usuario privilegiado. Este problema solo afecta a Junos Space Network Management Platform 17.1R1 sin Patch v1 y las… | |
| Modificada | Media (5.3) | 1.8% | — | Juniper Junos | 13/10/2017 | 17/6/2026 | — | |
| Modificada | Alta (7.4) | 0.57% | — | Juniper Junos | 13/10/2017 | 17/6/2026 | Juniper Networks Junos OS en dispositivos de la serie SRX no verifica el certificado del servidor HTTPS antes de descargar actualizaciones de antivirus. Esto puede permitir que un atacante Man-in-the-Middle (MitM) inyecte firmas falsas para causar disrupciones de servicio o hacer que el dispositivo no detecte ciertos… | |
| Modificada | Alta (7.5) | 1.3% | — | Juniper Junos | 13/10/2017 | 17/6/2026 | Cuando Express Path (antes conocido como "service offloading") se configura en Juniper Networks SRX1400, SRX3400, SRX3600, SRX5400, SRX5600, SRX5800 en modo de configuración de clústeres en alta disponibilidad, algunos paquetes multicast podrían causar que el proceso flowd se cierre de manera inesperada, deteniendo o… | |
| Modificada | Media (5.9) | 1.5% | — | Juniper Junos | 13/10/2017 | 17/6/2026 | Cuando 'bgp-error-tolerance' feature #xe2;#x80;", que está diseñado para ayudar a mitigar reinicios de sesiones remotas de atributos de ruta mal formados #xe2;#x80, está habilitado, un BGP UPDATE que contenga una serie de atributos transitivos especialmente manipulados podría provocar que el proceso de enrutamiento de… | |
| Modificada | Media (5) | 2.3% | 💥 PoC | Juniper Contrail | 13/10/2017 | 17/6/2026 | El servicio ifmap que viene incorporado en las distribuciones de Contrail tienen una vulnerabilidad XEE (XML External Entity) que puede permitir a un atacante recuperar archivos sensibles del sistema. Las distribuciones afectadas son Juniper Networks Contrail 2.2 anteriores a la 2.21.4; 3.0 anteriores a la 3.0.3.4;… | |
| Modificada | Media (5.3) | 1.3% | — | Juniper Contrail | 13/10/2017 | 17/6/2026 | El servicio ifmap que viene incorporado en las distribuciones de Juniper Networks Contrail utiliza credenciales embebidas. Las distribuciones afectadas son Contrail 2.2 anteriores a la 2.21.4; 3.0 anteriores a la 3.0.3.4; 3.1 anteriores a la 3.1.4.0; 3.2 anteriores a la 3.2.5.0. CVE-2017-10616 y CVE-2017-10617 se… | |
| Modificada | Crítica (9.8) | 2.5% | — | Juniper Junos | 13/10/2017 | 17/6/2026 | Una vulnerabilidad en el PAM (Pluggable Authentication Module) de Juniper Networks Junos OS podría permitir a un atacante no autenticado en la red que ejecute código arbitrario o cierre de manera inesperada demonios, como telnetd o sshd, que utilicen PAM. Las distribuciones afectadas de Juniper Networks Junos OS son:… |