基础信息
项目名称：dkpro/dkpro-jwpl
项目徽章：
仓库地址：https://github.com/pterodactyl/panel
检测报告地址：https://www.murphysec.com/console/report/1717185227192582144/1717185227234525184
此报告由Murphysec提供
漏洞列表
| 漏洞名称 | 漏洞类型 | MPS编号 | CVE编号 | 漏洞等级 |
|---|---|---|---|---|
| Oracle MySQL Connectors 访问控制错误漏洞 | 使用候选路径或通道进行的认证绕过 | MPS-2018-13771 | CVE-2018-3258 | 高危 |
| Oracle MySQL Connectors 输入验证错误漏洞 | 使用不兼容类型访问资源（类型混淆） | MPS-2019-4430 | CVE-2019-2692 | 中危 |
| mysql:mysql-connector-java | XXE | MPS-2020-38350 | CVE-2021-2471 | 中危 |
| Oracle MySQL 的 MySQL Connectors 存在授权不当漏洞 | 授权机制不恰当 | MPS-2021-36587 | CVE-2022-21363 | 中危 |
| Apache Commons IO 存在路径遍历漏洞 | 路径遍历 | MPS-2021-4531 | CVE-2021-29425 | 中危 |
缺陷组件
| 组件名称 | 版本 | 最小修复版本 | 依赖关系 | 修复建议 |
|---|---|---|---|---|
| mysql:mysql-connector-java | 5.1.44 | 8.0.28 | 直接依赖 | 建议修复 |
| commons-io:commons-io | 1.4 | 2.7 | 直接依赖 | 可选修复 |
许可证风险
| 许可证类型 | 相关组件 | 许可证风险 |
|---|---|---|
| 自定义许可证 | 10 | 低 |
| Apache-2.0 | 23 | 低 |
| LGPL-2.1 | 1 | 中 |
| LGPL-2.1-or-later | 2 | 低 |
| EPL-2.0 | 2 | 低 |
| MIT | 2 | 低 |
| CDDL-1.1 | 1 | 低 |
SBOM清单
| 组件名称 | 组件版本 | 是否直接依赖 | 仓库 |
|---|---|---|---|
| mysql:mysql-connector-java | 5.1.44 | 直接依赖 | maven |
| org.dkpro.jwpl:dkpro-jwpl-api | 2.0.0-SNAPSHOT | 直接依赖 | maven |
| org.antlr:antlr4-runtime | 4.10.1 | 间接依赖 | maven |
| org.glassfish.jaxb:jaxb-runtime | 3.0.2 | 间接依赖 | maven |
| org.dkpro.jwpl:dkpro-jwpl-swc-engine-shade | 2.0.0-SNAPSHOT | 直接依赖 | maven |
| jakarta.inject:jakarta.inject-api | 2.0.0 | 间接依赖 | maven |
| com.sun.istack:istack-commons-runtime | 4.0.1 | 间接依赖 | maven |
| xtc:rats-runtime | 1.15.0 | 直接依赖 | maven |
| jakarta.xml.bind:jakarta.xml.bind-api | 4.0.0 | 直接依赖 | maven |
| com.neovisionaries:nv-i18n | 1.29 | 直接依赖 | maven |
| org.springframework:spring-jcl | 5.3.30 | 间接依赖 | maven |
| org.jboss.logging:jboss-logging | 3.4.3.Final | 间接依赖 | maven |
| org.hibernate.orm:hibernate-core | 6.1.7.Final | 直接依赖 | maven |
| org.sweble.wikitext:swc-engine | 3.1.9 | 直接依赖 | maven |
| org.hibernate.common:hibernate-commons-annotations | 6.0.6.Final | 间接依赖 | maven |
| jakarta.persistence:jakarta.persistence-api | 3.0.0 | 间接依赖 | maven |
| org.dkpro.jwpl:dkpro-jwpl-mwdumper | 2.0.0-SNAPSHOT | 直接依赖 | maven |
| com.sun.activation:jakarta.activation | 2.0.1 | 间接依赖 | maven |
| commons-logging:commons-logging | 1.2 | 直接依赖 | maven |
| org.jgrapht:jgrapht-core | 1.5.2 | 直接依赖 | maven |
| org.dkpro.jwpl:dkpro-jwpl-wikimachine | 2.0.0-SNAPSHOT | 直接依赖 | maven |
| org.sweble.wikitext:swc-parser-lazy | 3.1.9 | 直接依赖 | maven |
| jakarta.activation:jakarta.activation-api | 2.1.0 | 间接依赖 | maven |
| commons-codec:commons-codec | 1.16.0 | 直接依赖 | maven |
| org.dkpro.jwpl:dkpro-jwpl-parser | 2.0.0-SNAPSHOT | 直接依赖 | maven |
| it.unimi.dsi:fastutil-core | 8.5.12 | 直接依赖 | maven |
| com.fasterxml:classmate | 1.5.1 | 间接依赖 | maven |
| de.fau.cs.osr.utils:utils | 3.0.8 | 直接依赖 | maven |
| org.glassfish.jaxb:jaxb-core | 3.0.2 | 间接依赖 | maven |
| jakarta.transaction:jakarta.transaction-api | 2.0.0 | 间接依赖 | maven |
| org.springframework:spring-beans | 5.3.30 | 直接依赖 | maven |
| org.jheaps:jheaps | 0.14 | 间接依赖 | maven |
| org.jboss:jandex | 2.4.2.Final | 间接依赖 | maven |
| org.glassfish.jaxb:txw2 | 3.0.2 | 间接依赖 | maven |
| org.slf4j:slf4j-api | 1.7.30 | 直接依赖 | maven |
| com.googlecode.java-diff-utils:diffutils | 1.2.1 | 直接依赖 | maven |
| de.fau.cs.osr.ptk:ptk-common | 3.0.8 | 直接依赖 | maven |
| commons-lang:commons-lang | 2.6 | 直接依赖 | maven |
| commons-io:commons-io | 1.4 | 直接依赖 | maven |
| commons-collections:commons-collections | 3.2.2 | 直接依赖 | maven |
| org.apache.commons:commons-lang3 | 3.4 | 直接依赖 | maven |
| net.bytebuddy:byte-buddy | 1.12.18 | 间接依赖 | maven |
| org.apache.commons:commons-compress | 1.24.0 | 直接依赖 | maven |
| org.apfloat:apfloat | 1.10.1 | 间接依赖 | maven |
| com.sun.xml.bind:jaxb-impl | 2.2.5 | 间接依赖 | maven |
| org.dkpro.jwpl:dkpro-jwpl-revisionmachine | 2.0.0-SNAPSHOT | 直接依赖 | maven |
| org.springframework:spring-core | 5.3.30 | 直接依赖 | maven |