CognitiveJ/cognitivej 软件分析报告

基础信息

项目名称:CognitiveJ/cognitivej

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1716791479304503296/1716791479874928640

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Apache HttpClient URI解析错误漏洞 XSS MPS-2020-17341 CVE-2020-13956 中危
Apache Commons IO 存在路径遍历漏洞 路径遍历 MPS-2021-4531 CVE-2021-29425 中危
commons-codec:commons-codec 存在信息泄露漏洞 未授权敏感信息泄露 MPS-2022-11853 低危
com.google.code.gson:gson 存在BigDecimal拒绝服务漏洞 反序列化 MPS-2022-12287 CVE-2022-25647 高危
Apache HttpClient URI解析错误漏洞 相对路径遍历 MPS-2022-12292 中危
org.json:json 存在拒绝服务漏洞 拒绝服务 MPS-2022-13520 高危
JSON-Java 安全漏洞 不加限制或调节的资源分配 MPS-m4ex-dja2 CVE-2023-5072 高危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
commons-io:commons-io 2.5 2.7 直接依赖 可选修复
commons-codec:commons-codec 1.9 1.13 间接依赖 可选修复
org.apache.httpcomponents:httpclient 4.5.2 4.5.13 直接依赖 可选修复
org.json:json 20160212 20231013 间接依赖 可选修复
com.google.code.gson:gson 2.6.2 2.8.9 直接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
Apache-2.0 11
MIT 1
JSON 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
org.apache.httpcomponents:httpcore-nio 4.4.4 间接依赖 maven
org.apache.commons:commons-lang3 3.4 直接依赖 maven
com.mashape.unirest:unirest-java 1.4.9 直接依赖 maven
com.intellij:annotations 12.0 直接依赖 maven
com.google.code.gson:gson 2.6.2 直接依赖 maven
commons-codec:commons-codec 1.9 间接依赖 maven
org.apache.httpcomponents:httpcore 4.4.4 间接依赖 maven
commons-io:commons-io 2.5 直接依赖 maven
org.apache.httpcomponents:httpclient 4.5.2 直接依赖 maven
org.apache.httpcomponents:httpasyncclient 4.1.1 直接依赖 maven
commons-logging:commons-logging 1.2 间接依赖 maven
org.json:json 20160212 间接依赖 maven
org.apache.httpcomponents:httpmime 4.5.2 直接依赖 maven
(0)
上一篇 2023年10月24日
下一篇 2023年10月24日

相关推荐

  • esnext/es6-module-transpiler 软件分析报告

    基础信息 项目名称:esnext/es6-module-transpiler 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1717514710105767936/1717514710147710976 此报告由M…

    软件分析 2023年10月26日
    0
  • chjtx/JTaro-Module 软件分析报告

    基础信息 项目名称:chjtx/JTaro-Module 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1716651555322380288/1716651555565649920 此报告由Murphysec提供…

    软件分析 2023年10月24日
    0
  • zoharby/plot_google_map 软件分析报告

    基础信息 项目名称:zoharby/plot_google_map 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1724846433441370112/1724846433479118848 此报告由Murphy…

    软件分析 2023年11月16日
    0
  • ecomfe/esui 软件分析报告

    基础信息 项目名称:ecomfe/esui 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721156839986429952/1722898640076759040 此报告由Murphysec提供 漏洞列表 暂…

    软件分析 2023年11月10日
    0
  • alexrestrepo/RBComposer 软件分析报告

    基础信息 项目名称:alexrestrepo/RBComposer 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1715641300681539584/1715641301067415552 此报告由Murphy…

    软件分析 2023年10月23日
    0