Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3501▲ 857 respecto a la semana anterior
Críticas / altas1669▲ 268 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)256▲ 244 respecto a la semana anterior
1118 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5) | 2.5% | — | Juniper Screenos | 19/12/2015 | 17/6/2026 | La implementación de cifrado en Juniper ScreenOS 6.2.0r15 hasta la versión 6.2.0r18, 6.3.0r12 en versiones anteriores a 6.3.0r12b, 6.3.0r13 en versiones anteriores a 6.3.0r13b, 6.3.0r14 en versiones anteriores a 6.3.0r14b, 6.3.0r15 en versiones anteriores a 6.3.0r15b, 6.3.0r16 en versiones anteriores a 6.3.0r16b,… | |
| Analizada | Crítica (9.8) | 61% | ⚠ Explotación activa💥 PoC | Juniper Screenos | 19/12/2015 | 17/6/2026 | Juniper ScreenOS 6.2.0r15 hasta la versión 6.2.0r18, 6.3.0r12 en versiones anteriores a 6.3.0r12b, 6.3.0r13 en versiones anteriores a 6.3.0r13b, 6.3.0r14 en versiones anteriores a 6.3.0r14b, 6.3.0r15 en versiones anteriores a 6.3.0r15b, 6.3.0r16 en versiones anteriores a 6.3.0r16b, 6.3.0r17 en versiones anteriores a… | |
| Modificada | Alta (7.8) | 1.9% | — | Juniper Junos | 19/10/2015 | 17/6/2026 | El servidor SSH en Juniper Junos OS en versiones anteriores a 12.1X44-D50, 12.1X46 en versiones anteriores a 12.1X46-D35, 12.1X47 en versiones anteriores a 12.1X47-D25, 12.3 en versiones anteriores a 12.3R10, 12.3X48 en versiones anteriores a 12.3X48-D10, 13.2 en versiones anteriores a 13.2R8, 13.2X51 en versiones… | |
| Modificada | Media (6.9) | 0.35% | — | Juniper Junos | 19/10/2015 | 17/6/2026 | Juniper Junos OS en versiones anteriores a 12.1X44-D50, 12.1X46 en versiones anteriores a 12.1X46-D35, 12.1X47 en versiones anteriores a 12.1X47-D25, 12.3 en versiones anteriores a 12.3R9, 12.3X48 en versiones anteriores a 12.3X48-D15, 13.2 en versiones anteriores a 13.2R7, 13.2X51 en versiones anteriores a… | |
| Modificada | Media (5) | 2.0% | — | Juniper Screenos | 19/10/2015 | 17/6/2026 | La funcionalidad de procesamiento de paquete de L2TP en Juniper Netscreen y productos de ScreenOS Firewall con ScreenOS en versiones anteriores a 6.3.0r13-dnd1, 6.3.0r14 hasta la versión 6.3.0r18 en versiones anteriores a 6.3.0r18-dnc1 y 6.3.0r19 permite a atacantes remotos provocar una denegación de servicio a través… | |
| Modificada | Alta (7.8) | 2.2% | — | Juniper Junos | 19/10/2015 | 17/6/2026 | El demonio PFE en firewalls virtuales de Juniper vSRX con Junos OS en versiones anteriores a 15.1X49-D20 permite a atacantes remotos provocar una denegación de servicio a través de una petición de conexión no especificada en el 'host-OS'. | |
| Modificada | Media (5) | 2.8% | — | Juniper Junos | 19/10/2015 | 17/6/2026 | El chasis de Juniper con tarjetas de línea con chipset Trio (Trinity) y Junos OS 13.3 en versiones anteriores a 13.3R8, 14.1 en versiones anteriores a 14.1R6, 14.2 en versiones anteriores a 14.2R5 y 15.1 en versiones anteriores a 15.1R2 permiten a atacantes remotos provocar una denegación de servicio (caída de la… | |
| Modificada | Alta (7.8) | 1.9% | — | Juniper Junos | 16/10/2015 | 17/6/2026 | J-Web en Juniper vSRX virtual firewalls con Junos SO en versiones anteriores a 15.1X49-D20 permite a atacantes remotos provocar una denegación de servicio (reinicio del sistema) a través de vectores no especificados. | |
| Modificada | Alta (7.8) | 1.9% | — | Juniper Junos | 16/10/2015 | 17/6/2026 | Juniper Junos SO en versiones anteriores a 11.4R12-S4, 12.1X44 en versiones anteriores a 12.1X44-D41, 12.1X46 en versiones anteriores a 12.1X46-D26, 12.1X47 en versiones anteriores a 12.1X47-D11/D15, 12.2 en versiones anteriores a 12.2R9, 12.2X50 en versiones anteriores a 12.2X50-D70, 12.3 en versiones anteriores a… | |
| Modificada | Media (5) | 1.7% | — | Juniper Junos | 16/10/2015 | 17/6/2026 | Juniper Junos SO en versiones anteriores a 12.1X44-D50, 12.1X46 en versiones anteriores a 12.1X46-D35, 12.1X47 en versiones anteriores a 12.1X47-D25, 12.3 en versiones anteriores a 12.3R10, 12.3X48 en versiones anteriores a 12.3X48-D15, 13.2 en versiones anteriores a 13.2R8, 13.3 en versiones anteriores a 13.3R7, 14.1… | |
| Modificada | Baja (3.5) | 1.7% | — | Juniper Pulse Connect Secure | 5/10/2015 | 17/6/2026 | El Secure Meeting (Pulse Collaboration) en Pulse Connect Secure (anteriormente Juniper Junos Pulse) en versiones anteriores a 7.1R22.1, 7.4, 8.0 en versiones anteriores a 8.0R11 y 8.1 en versiones anteriores a 8.1R3 permite a usuarios remotos autenticados eludir las restricciones destinadas al acceso y conectarse a… | |
| Modificada | Media (5) | 2.3% | — | Juniper Pulse Connect Secure | 5/10/2015 | 17/6/2026 | El Secure Meeting (Pulse Collaboration) en Pulse Connect Secure (anteriormente Juniper Junos Pulse) en versiones anteriores a 7.1R22.1, 7.4, 8.0 en versiones anteriores a 8.0R11 y 8.1 en versiones anteriores a 8.1R3 proporciona diferentes mensajes para los intentos para unirse a una reunión dependiendo del estado de… | |
| Modificada | Media (4.3) | 1.8% | — | Juniper Pulse Connect Secure | 11/8/2015 | 17/6/2026 | Vulnerabilidad en Pulse Connect Secure (también conocido como PCS y anteriormente Juniper PCS) PSC6000, PCS6500 y MAG PSC360 8.1 en versiones anteriores a 8.1r5, 8.0 en versiones anteriores a 8.0r13, 7.4 en versiones anteriores a 7.4r13.5, 7.1 en versiones anteriores a 7.1r22.2, PPS 5.1 en versiones anteriores a 5.1R5… | |
| Analizada | Alta (7.5) | 99% | ⚠ Explotación activa💥 Exploit | Juniper JunosFedoraproject FedoraRedhat Enterprise LinuxRedhat Enterprise Linux AUS+17 | 29/7/2015 | 9/10/2026 | Vulnerabilidad identificada en ISC BIND 9.x en versiones anteriores a 9.9.7-P2 y 9.10.x en versiones anteriores a 9.10.2-P3, permite a atacantes remotos causar una denegación de servicio (fallo en la comprobación de REQUIRE y salida del demonio) a través de consultas TKEY. | |
| Modificada | Media (5) | 1.3% | — | Juniper Junos | 16/7/2015 | 17/6/2026 | El demonio SRX de seguridad de red en la serie SRX de Juniper de servicios de puerta de enlace con sistema operativo Junos 12.1X44 anterior a 12.1X44-D50, 12.1X46 anterior a 12.1X46-D35, 12.1X47 anterior a 12.1X47-D25 y 12.3X48 anterior a 12.3X48-D15 permite a servidores remotos provocar una denegación de servicio… | |
| Modificada | Media (5) | 1.8% | — | Juniper Junos | 16/7/2015 | 17/6/2026 | IPv6 sendd en Juniper Junos 12.1X44 anterior a 12.1X44-D51, 12.1X46 anterior a 12.1X46-D36, 12.1X46 anterior a 12.1X46-D40, 12.1X47 anterior a 12.1X47-D25, 12.3 anterior a 12.3R10, 12.3X48 anterior a 12.3X48-D20, 13.2 anterior a 13.2R8, 13.3 anterior a 13.3R6, 14.1 anterior a 14.1R5, 14.2 anterior a 14.2R3, 15.1… | |
| Modificada | Media (5) | 1.7% | — | Juniper Junos | 16/7/2015 | 17/6/2026 | Los switches Juniper EX4600, QFX3500, QFX3600 y QFX5100 con Junos 13.2X51-D15 hasta 13.2X51-D25, 13.2X51 anterior a 13.2X51-D30 y 14.1X53 anterior a 14.1X53-D10, permiten a atacantes remotos provocar una denegación de servicio (consumo de CPU) a través de vectores no especificados. | |
| Modificada | Media (4.3) | 4.7% | — | Canonical Ubuntu LinuxDebian LinuxOracle SolarisJuniper Junos Space+2 | 16/7/2015 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL Server 5.5.43 y anteriores y 5.6.23 y anteriores, permite a usuarios remotos autenticados afectar la confidencialidad a través de vectores desconocidos relacionados con Server : Security : Privileges. | |
| Modificada | Alta (9.3) | 3.8% | — | Juniper Junos | 14/7/2015 | 17/6/2026 | El demonio BFD en Juniper Junos SO 12.1X44 anteriores a 12.1X44-D50, 12.1X46 anteriores a 12.1X46-D35, 12.1X47 anteriores a 12.1X47-D25, 12.3 anteriores a 12.3R10, 12.3X48 anteriores a 12.3X48-D15, 13.2 anteriores a 13.2R8, 13.3 anteriores a 13.3R6, 14.1 anteriores a 14.1R5, 14.1X50 anteriores a 14.1X50-D85, 14.1X55… | |
| Modificada | Alta (7.1) | 1.7% | — | Juniper Junos | 14/7/2015 | 17/6/2026 | Juniper Junos SO 12.1X44 anteriores a 12.1X44-D50, 12.1X46 anteriores a 12.1X46-D35, 12.1X47 anteriores a 12.1X47-D25, 12.3 anteriores a 12.3R9, 12.3X48 anteriores a 12.3X48-D10, 13.2 anteriores a 13.2R7, 13.3 anteriores a 13.3R5, 14.1R3 anteriores a 14.1R3-S2, 14.1 anteriores a 14.1R4, 14.2anteriores a 14.2R2, y 15.1… | |
| Modificada | Alta (7.1) | 2.6% | — | Juniper Junos | 14/7/2015 | 17/6/2026 | Juniper Junos SO 12.1X44 anteriores a 12.1X44-D50, 12.1X46 anteriores a 12.1X46-D35, 12.1X47 anteriores a 12.1X47-D25, 12.3 anteriores a 12.3R9, 12.3X48 anteriores a 12.3X48-D15, 13.2 anteriores a 13.2R7, 13.2X51 anteriores a 13.2X51-D35, 13.2X52 anteriores a 13.2X52-D25, 13.3 anteriores a 13.3R6, 14.1R3 anteriores a… | |
| Modificada | Alta (7.2) | 0.37% | — | Juniper Junos | 14/7/2015 | 17/6/2026 | La serie SRX de Juniper de servicios de puerta de enlace con sistema operativo Junos 12.1X46-D35, 12.1X47 anteriores a 12.1X47-D25 y 12.3X48 anteriores a 12.3X48-D15, no implementa adecuadamente la característica 'set system ports console insecure' (conjunto de puertos del sistema de ajuste de la consola insegura), lo… | |
| Modificada | Alta (7.5) | 9.7% | — | QemuJuniper Junos SpaceCanonical Ubuntu LinuxDebian Linux+14 | 15/6/2015 | 17/6/2026 | Desbordamiento de buffer basado en memoria dinámica en el controlador PCNET en QEMU permite a atacantes remotos ejecutar código arbitrario mediante el envío de un paquete con el juego TXSTATUS_STARTPACKET y posteriormente un paquete manipulado con el juego TXSTATUS_DEVICEOWNS. | |
| Modificada | Media (5.7) | 10% | — | Juniper Junos SpaceOracle MysqlDebian LinuxCanonical Ubuntu Linux+10 | 16/4/2015 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL Server 5.5.42 y anterioresw y 5.6.23 y anteriores, permite a usuarios remotos autenticados afectar la disponibilidad a través de vectores desconocidos relacionados con Server : Compiling. | |
| Modificada | Media (4.3) | 1.8% | — | Juniper Junos | 10/4/2015 | 17/6/2026 | Vulnerabilidad de XSS en Dynamic VPN en Juniper Junos 12.1X44 anterior a 12.1X44-D45, 12.1X46 anterior a 12.1X46-D30, 12.1X47 anterior a 12.1X47-D20, y 12.3X48 anterior a 12.3X48-D10 en los dispositivos de la serie SRX permite a atacantes remotos inyectar secuencias de comandos arbitrarios o HTML a través de vectores… |