基础信息
项目名称：dmlc/mxnet
项目徽章：
仓库地址：https://github.com/pterodactyl/panel
检测报告地址：https://www.murphysec.com/console/report/1717195757631176704/1717195757677314048
此报告由Murphysec提供
漏洞列表
| 漏洞名称 | 漏洞类型 | MPS编号 | CVE编号 | 漏洞等级 |
|---|---|---|---|---|
| Simple DirectMedia Layer SDL2_image 缓冲区错误漏洞 | 越界写入 | MPS-2018-14365 | CVE-2018-3977 | 高危 |
| Simple DirectMedia Layer 安全漏洞 | 越界读取 | MPS-2018-4435 | CVE-2018-3837 | 中危 |
| Simple DirectMedia Layer 安全漏洞 | 越界读取 | MPS-2018-4436 | CVE-2018-3838 | 中危 |
| Simple DirectMedia Layer 安全漏洞 | 越界写入 | MPS-2018-4437 | CVE-2018-3839 | 高危 |
| jQuery 跨站脚本漏洞 | XSS | MPS-2020-15461 | CVE-2020-11023 | 中危 |
| jQuery 跨站脚本漏洞 | XSS | MPS-2020-15462 | CVE-2020-11022 | 中危 |
| Google protobuf 空指针漏洞 | 空指针取消引用 | MPS-2021-19067 | CVE-2021-22570 | 中危 |
| nbconvert XSS漏洞 | XSS | MPS-2021-24622 | CVE-2021-32862 | 中危 |
| Open Neural Network Exchange 路径遍历漏洞 | 路径遍历 | MPS-2022-5165 | CVE-2022-25882 | 高危 |
| Python 安全漏洞 | ReDoS | MPS-2022-57238 | CVE-2022-40897 | 中危 |
| SciPy 资源管理错误漏洞 | UAF | MPS-2023-10196 | CVE-2023-29824 | 严重 |
| SciPy 安全漏洞 | MPS-2023-4046 | CVE-2023-25399 | 中危 |
缺陷组件
| 组件名称 | 版本 | 最小修复版本 | 依赖关系 | 修复建议 |
|---|---|---|---|---|
| sdl_image | 2.0.5 | 间接依赖 | 建议修复 | |
| scipy | 1.4.1 | 1.10.0rc1 | 间接依赖 | 建议修复 |
| sphinx | 2.4.0 | 3.0.4 | 间接依赖 | 建议修复 |
| onnx | 1.8.0 | 1.13.0 | 间接依赖 | 可选修复 |
| setuptools | 39.2.0 | 65.5.1 | 间接依赖 | 可选修复 |
| nbconvert | 5.6.1 | 6.3 | 间接依赖 | 可选修复 |
| protobuf | 3.14.0 | 3.15.0 | 间接依赖 | 可选修复 |
许可证风险
| 许可证类型 | 相关组件 | 许可证风险 |
|---|---|---|
| MIT | 14 | 低 |
| 自定义许可证 | 9 | 低 |
| MPL-2.0 | 2 | 低 |
| Apache-2.0 | 7 | 低 |
| BSD-3-Clause | 4 | 低 |
| BSD-2-Clause | 1 | 低 |
| GPL-2.0 | 1 | 中 |
SBOM清单
| 组件名称 | 组件版本 | 是否直接依赖 | 仓库 |
|---|---|---|---|
| safe_yaml | 1.0.5 | 间接依赖 | bundler |
| kramdown | 2.1.0 | 间接依赖 | bundler |
| terminal-table | 1.8.0 | 间接依赖 | bundler |
| ffi | 1.12.2 | 间接依赖 | bundler |
| recommonmark | 0.6.0 | 间接依赖 | pip |
| tzinfo | 1.2.10 | 间接依赖 | bundler |
| rb-inotify | 0.10.1 | 间接依赖 | bundler |
| liquid | 4.0.3 | 间接依赖 | bundler |
| troldal-zippy | cci.20200622 | 间接依赖 | |
| jekyll-watch | 2.2.1 | 间接依赖 | bundler |
| addressable | 2.7.0 | 间接依赖 | bundler |
| jekyll | 4.0.0 | 间接依赖 | bundler |
| decorator | 4.4.0 | 间接依赖 | pip |
| hypothesis | 6.14.0 | 间接依赖 | pip |
| jekyll-feed | 0.13.0 | 间接依赖 | bundler |
| boto3 | 1.26.48 | 间接依赖 | pip |
| nbsphinx | 0.4.3 | 间接依赖 | pip |
| docker | 3.5.0 | 间接依赖 | pip |
| jekyll-sass-converter | 2.1.0 | 间接依赖 | bundler |
| tabulate | 0.7.5 | 间接依赖 | pip |
| pathutil | 0.16.2 | 间接依赖 | bundler |
| unicode-display_width | 1.7.0 | 间接依赖 | bundler |
| sphinx | 2.4.0 | 间接依赖 | pip |
| forwardable-extended | 2.6.0 | 间接依赖 | bundler |
| eventmachine | 1.2.7 | 间接依赖 | bundler |
| miniz | 2.1.0 | 间接依赖 | |
| colorator | 1.1.0 | 间接依赖 | bundler |
| sdl_image | 2.0.5 | 间接依赖 | |
| awscli | 1.16.266 | 间接依赖 | pip |
| mercenary | 0.3.6 | 间接依赖 | bundler |
| flaky | 3.7.0 | 间接依赖 | pip |
| rb-fsevent | 0.10.3 | 间接依赖 | bundler |
| /work/requirements | 间接依赖 | pip | |
| scipy | 1.4.1 | 间接依赖 | pip |
| pytest-env | 0.6.2 | 间接依赖 | pip |
| autodocsumm | 0.1.12 | 间接依赖 | pip |
| thread_safe | 0.3.6 | 间接依赖 | bundler |
| h5py | 2.10.0 | 间接依赖 | pip |
| cmakelint | 1.4.1 | 间接依赖 | pip |
| listen | 3.2.1 | 间接依赖 | bundler |
| public_suffix | 4.0.3 | 间接依赖 | bundler |
| tzinfo-data | 1.2019.3 | 间接依赖 | bundler |
| em-websocket | 0.5.1 | 间接依赖 | bundler |
| kramdown-parser-gfm | 1.1.0 | 间接依赖 | bundler |
| onnx | 1.8.0 | 间接依赖 | pip |
| notedown | 1.5.1 | 间接依赖 | pip |
| onnxruntime | 1.7.0 | 间接依赖 | pip |
| protobuf | 3.14.0 | 间接依赖 | pip |
| pytest-cov | 2.10.1 | 间接依赖 | pip |
| breathe | 4.13.1 | 间接依赖 | pip |
| cpplint | 1.3.0 | 间接依赖 | pip |
| PyYAML | 5.1 | 间接依赖 | pip |
| sassc | 2.2.1 | 间接依赖 | bundler |
| pytest-timeout | 1.4.2 | 间接依赖 | pip |
| rouge | 3.17.0 | 间接依赖 | bundler |
| jekyll-seo-tag | 2.6.1 | 间接依赖 | bundler |
| prospector | 1.5.1 | 间接依赖 | pip |
| Jinja2 | 3.0.3 | 间接依赖 | pip |
| pytest-xdist | 2.1.0 | 间接依赖 | pip |
| nbconvert | 5.6.1 | 间接依赖 | pip |
| Cython | 0.29.24 | 间接依赖 | pip |
| jupyter-client | 6.1.12 | 间接依赖 | pip |
| mock | 3.0.5 | 间接依赖 | pip |
| setuptools | 39.2.0 | 间接依赖 | pip |
| pytest | 6.1.2 | 间接依赖 | pip |
| pytest-rerunfailures | 10.2 | 间接依赖 | pip |
| http_parser.rb | 0.6.0 | 间接依赖 | bundler |
| i18n | 1.8.2 | 间接依赖 | bundler |
| pypandoc | 1.4 | 间接依赖 | pip |
| concurrent-ruby | 1.1.6 | 间接依赖 | bundler |