Go github.com/juju/juju

Name: Go github.com/juju/juju
Brand: Go

ProduktUS

pkg:golang/github.com/juju/juju

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

1critical1high7medium1low

aktualisiert 2026-10-28

Schwachstellen (19)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2017-9232US	critical9.8OT hoch	48.5% (99th)	Exploit	0.0.0-20170524231039-0417178a3c28	2017-05-28	< 0.0.0-20170524231039-0417178a3c28
CVE-2025-53513US	medium6.5	0.78% (56th)	—	0.0.0-20250619215741-6356e984b82a	2025-07-08	< 0.0.0-20250619215741-6356e984b82a
CVE-2025-0928US	—	0.69% (53rd)	—	0.0.0-20250619215741-4034aa13c7cf	2025-07-08	2 Versionen
CVE-2023-0092US	—	0.63% (50th)	—	2.9.38	2025-01-31	2 Versionen
CVE-2024-7558US	high8.0OT erhöht	0.50% (43rd)	—	0.0.0-20240826044107-ecd7e2d0e986	2024-10-02	< 0.0.0-20240826044107-ecd7e2d0e986
CVE-2026-5412US	medium6.5	0.45% (39th)	—	0.0.0-20260408003526-d395054dc2c3	2026-04-10	< 0.0.0-20260408003526-d395054dc2c3
CVE-2026-4370US	—OT erhöht	0.38% (32nd)	—	kein Fix	2026-04-01	2 Versionen
CVE-2024-6984US	low3.8	0.38% (32nd)	—	3.5.3	2024-07-29	6 Versionen
CVE-2025-53512US	—	0.38% (32nd)	—	0.0.0-20250619024904-402ff008dcc2	2025-07-08	< 0.0.0-20250619024904-402ff008dcc2
CVE-2025-68152US	medium4.9OT erhöht	0.36% (30th)	—	0.0.0-20250623030540-c91a1f404695	2026-04-03	< 0.0.0-20250623030540-c91a1f404695
CVE-2026-32693US	—OT erhöht	0.31% (24th)	—	0.0.0-20260319091847-d06919eb03ec	2026-03-18	0.0.0-20221021155847-35c560704ee2 → 0.0.0-20260319091847-d06919eb03ec
CVE-2026-32694US	—	0.28% (20th)	—	0.0.0-20260319091847-d06919eb03ec	2026-03-18	0.0.0-20221021155847-35c560704ee2 → 0.0.0-20260319091847-d06919eb03ec
CVE-2026-5774US	medium6.4	0.24% (15th)	—	0.0.0-20260408003526-d395054dc2c3	2026-04-10	< 0.0.0-20260408003526-d395054dc2c3
CVE-2026-32691US	—	0.24% (15th)	—	3.6.19	2026-03-18	2 Versionen
CVE-2025-68153US	medium6.5OT erhöht	0.23% (14th)	—	0.0.0-20260120044552-26ff93c903d5	2026-04-03	< 0.0.0-20260120044552-26ff93c903d5
CVE-2024-8038US	medium5.5	0.21% (11th)	—	0.0.0-20240829052008-43f0fc59790d	2024-10-02	2 Versionen
CVE-2024-8037US	—OT erhöht	0.19% (8th)	—	0.0.0-20240820065804-2f2ec128ef5a	2024-10-02	< 0.0.0-20240820065804-2f2ec128ef5a
CVE-2026-32692US	medium6.5	0.17% (6th)	—	0.0.0-20260319091847-d06919eb03ec	2026-03-18	0.0.0-20230919230135-f6a66aa91eec → 0.0.0-20260319091847-d06919eb03ec
CVE-2026-1237US	—	0.14% (3rd)	—	kein Fix	2026-01-28	2 Versionen

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-285Improper Authorization4 CVEs
CWE-284Improper Access Control3 CVEs
CWE-863Incorrect Authorization3 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-1391Use of Weak Credentials1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-209Generation of Error Message Containing Sensitive Information1 CVEs
CWE-24Path Traversal: '../filedir'1 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

USOSV.dev19 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan