ded/script.js 软件分析报告

基础信息

项目名称:ded/script.js

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1717101895222083584/1717101895708622848

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Joyent Node.js uglify-js 资源管理错误漏洞 资源管理错误 MPS-2017-0615 CVE-2015-8858 高危
lodash 原型污染漏洞 拒绝服务 MPS-2019-8636 CVE-2019-10744 严重
Ajv v6.12.2 输入验证错误漏洞 MAID MPS-2020-10525 CVE-2020-15366 中危
lodash 原型污染 MPS-2020-15679 CVE-2020-8203 高危
minimist 原型污染漏洞 原型污染 MPS-2020-3516 CVE-2020-7598 中危
lodash 拒绝服务漏洞 拒绝服务 MPS-2021-2574 CVE-2020-28500 中危
lodash 命令注入漏洞 代码注入 MPS-2021-2638 CVE-2021-23337 高危
minimist 安全漏洞 原型污染 MPS-2021-38405 CVE-2021-44906 严重
shelljs 权限管理不当 MPS-2022-0508 CVE-2022-0144 高危
lodash 拒绝服务 MPS-2022-13841 高危
lodash 拒绝服务 MPS-2022-13842 高危
uglify-js ReDoS MPS-2022-14112 中危
Express 中的 qs 模块存在原型污染漏洞 原型污染 MPS-2022-3967 CVE-2022-24999 高危
minimatch 资源管理错误漏洞 拒绝服务 MPS-2022-59845 CVE-2022-3517 高危
tough-cookie 安全漏洞 原型污染 MPS-2023-5130 CVE-2023-26136 严重
request SSRF防御绕过漏洞 SSRF MPS-2023-7722 CVE-2023-28155 中危
tough-cookie 原型污染 MPS-esyq-56vx 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
shelljs 0.3.0 0.8.5 间接依赖 建议修复
lodash 4.17.11 4.17.21 间接依赖 建议修复
tough-cookie 2.4.3 4.1.3 间接依赖 建议修复
minimist 0.0.8 1.2.6 间接依赖 建议修复
qs 6.5.2 6.5.3 间接依赖 建议修复
uglify-js 1.3.5 3.14.3 间接依赖 建议修复
minimatch 3.0.4 3.0.5 间接依赖 建议修复
request 2.88.0 间接依赖 可选修复
ajv 5.5.2 6.12.3 间接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
MIT 63
ISC 14
BSD-2-Clause 5
自定义许可证 2
Apache-2.0 8
BSD-like 1
BSD-3-Clause 3

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
domready 1.0.8 直接依赖 npm
async 1.0.0 间接依赖 npm
inherits 2.0.3 间接依赖 npm
extract-zip 1.6.7 间接依赖 npm
jsonfile 2.4.0 间接依赖 npm
har-validator 5.1.0 间接依赖 npm
cycle 1.0.3 间接依赖 npm
eyes 0.1.8 间接依赖 npm
es6-promise 4.2.5 间接依赖 npm
lodash 4.17.11 间接依赖 npm
performance-now 2.1.0 间接依赖 npm
domutils 1.5.1 间接依赖 npm
isexe 2.0.0 间接依赖 npm
delayed-stream 1.0.0 间接依赖 npm
split 1.0.1 间接依赖 npm
pinkie-promise 2.0.1 间接依赖 npm
is-typedarray 1.0.0 间接依赖 npm
inflight 1.0.6 间接依赖 npm
oauth-sign 0.9.0 间接依赖 npm
graceful-fs 4.1.11 间接依赖 npm
phantom 4.0.12 间接依赖 npm
caseless 0.12.0 间接依赖 npm
glob 7.1.3 间接依赖 npm
asynckit 0.4.0 间接依赖 npm
htmlparser2 3.8.3 间接依赖 npm
console-browserify 1.1.0 间接依赖 npm
which 1.3.1 间接依赖 npm
entities 1.0.0 间接依赖 npm
shelljs 0.3.0 间接依赖 npm
uuid 3.3.2 间接依赖 npm
date-now 0.1.4 间接依赖 npm
stack-trace 0.0.10 间接依赖 npm
once 1.4.0 间接依赖 npm
har-schema 2.0.0 间接依赖 npm
fs.realpath 1.0.0 间接依赖 npm
qs 6.5.2 间接依赖 npm
request 2.88.0 间接依赖 npm
phantomjs-prebuilt 2.1.16 间接依赖 npm
dom-serializer 0.1.0 间接依赖 npm
balanced-match 1.0.0 间接依赖 npm
is-stream 1.1.0 间接依赖 npm
domelementtype 1.3.0 间接依赖 npm
punycode 1.4.1 间接依赖 npm
progress 1.1.8 间接依赖 npm
readable-stream 1.1.14 间接依赖 npm
exit 0.1.2 间接依赖 npm
safe-buffer 5.1.2 间接依赖 npm
sqwish 0.2.2 间接依赖 npm
strip-json-comments 1.0.4 间接依赖 npm
string_decoder 0.10.31 间接依赖 npm
uglify-js 1.3.5 间接依赖 npm
fd-slicer 1.0.1 间接依赖 npm
hasha 2.2.0 间接依赖 npm
buffer-from 1.1.1 间接依赖 npm
isarray 0.0.1 间接依赖 npm
fs-extra 1.0.0 间接依赖 npm
ms 2.0.0 间接依赖 npm
concat-map 0.0.1 间接依赖 npm
through 2.3.8 间接依赖 npm
colors 1.3.2 间接依赖 npm
isstream 0.1.2 间接依赖 npm
yauzl 2.4.1 间接依赖 npm
minimatch 3.0.4 间接依赖 npm
tunnel-agent 0.6.0 间接依赖 npm
rimraf 2.6.2 间接依赖 npm
jsprim 1.4.1 间接依赖 npm
mime-db 1.36.0 间接依赖 npm
combined-stream 1.0.7 间接依赖 npm
assert-plus 1.0.0 间接依赖 npm
wrappy 1.0.2 间接依赖 npm
process-nextick-args 2.0.0 直接依赖 npm
smoosh 0.4.1 直接依赖 npm
minimist 0.0.8 间接依赖 npm
request-progress 2.0.1 间接依赖 npm
jshint 2.9.6 间接依赖 npm
form-data 2.3.2 间接依赖 npm
pinkie 2.0.4 间接依赖 npm
forever-agent 0.6.1 间接依赖 npm
cli 1.0.1 间接依赖 npm
json-stringify-safe 5.0.1 间接依赖 npm
concat-stream 1.6.2 间接依赖 npm
sink-test 1.0.2 直接依赖 npm
path-is-absolute 1.0.1 间接依赖 npm
http-signature 1.2.0 间接依赖 npm
mime-types 2.1.20 间接依赖 npm
kew 0.7.0 间接依赖 npm
util-deprecate 1.0.2 直接依赖 npm
psl 1.1.29 间接依赖 npm
unicode-5.2.0 0.7.5 间接依赖 npm
tough-cookie 2.4.3 间接依赖 npm
throttleit 1.0.0 间接依赖 npm
ajv 5.5.2 间接依赖 npm
debug 2.6.9 间接依赖 npm
core-util-is 1.0.2 间接依赖 npm
sshpk 1.14.2 间接依赖 npm
aws4 1.8.0 间接依赖 npm
extend 3.0.2 间接依赖 npm
typedarray 0.0.6 间接依赖 npm
domhandler 2.3.0 间接依赖 npm
brace-expansion 1.1.11 间接依赖 npm
winston 2.4.4 间接依赖 npm
mkdirp 0.5.1 间接依赖 npm
klaw 1.3.1 间接依赖 npm
aws-sign2 0.7.0 间接依赖 npm
(0)
上一篇 2023年10月25日
下一篇 2023年10月25日

相关推荐

  • thingsboard/thingsboard-gateway 软件分析报告

    基础信息 项目名称:thingsboard/thingsboard-gateway 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1755805117396357120/1755805117438300160 此报…

    软件分析 2024年2月9日
    0
  • kbwood/dateentry 软件分析报告

    基础信息 项目名称:kbwood/dateentry 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1719398868478377984/1719398868528709632 此报告由Murphysec提供 漏…

    软件分析 2023年11月1日
    0
  • antirez/sds 软件分析报告

    基础信息 项目名称:antirez/sds 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1720584723767934976/1720584723805683712 此报告由Murphysec提供 漏洞列表 暂…

    软件分析 2023年11月4日
    0
  • jodogne/OrthancDocker 软件分析报告

    基础信息 项目名称:jodogne/OrthancDocker 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1719184254587158528/1719184255040143360 此报告由Murphyse…

    软件分析 2023年10月31日
    0
  • DearRude/mastodon-bot 软件分析报告

    基础信息 项目名称:DearRude/mastodon-bot 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1717094201464324096/1717094201657262080 此报告由Murphyse…

    软件分析 2023年10月25日
    0