Wszystkie pakiety
Podatności Juju
3 znanych podatności CVE w Juju, przetłumaczonych i ocenionych.
- CVE-2017-9232Krytyczne
Juju w wersjach przed 1.25.12, 2.0.x przed 2.0.4 oraz 2.1.x przed 2.1.3 używa gniazda domeny UNIX bez odpowiednich uprawnień, co umożliwia eskalację uprawnień przez użytkowników systemu do poziomu roota.
- CVE-2025-68153Średnie
Juju w wersjach od 2.9 do przed 2.9.56 oraz od 3.6 do przed 3.6.19 zawiera podatność, która pozwala każdemu uwierzytelnionemu użytkownikowi, maszynie lub kontrolerowi na modyfikację zasobów aplikacji w całym kontrolerze.
- CVE-2025-68152Średnie
Juju w wersjach od 2.9 do 2.9.56 oraz od 3.6 do 3.6.19 umożliwia skompromitowanej maszynie roboczej odczyt dowolnego pliku dziennika dla dowolnego obiektu w dowolnym modelu na dowolnym poziomie.