bootx/mybatis-table-modify 软件分析报告

基础信息

项目名称:bootx/mybatis-table-modify

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1717222170442727424/1717222170501447680

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
snakeYAML 拒绝服务 MPS-2022-5144 CVE-2022-25857 高危
snakeYAML 栈缓冲区溢出 MPS-2022-56040 CVE-2022-38751 中危
snakeYAML 栈缓冲区溢出 MPS-2022-56041 CVE-2022-38752 低危
snakeYAML 栈缓冲区溢出 MPS-2022-56051 CVE-2022-38750 中危
snakeYAML 拒绝服务 MPS-2022-56081 CVE-2022-38749 中危
SnakeYAML 栈缓冲区溢出 MPS-2022-58478 CVE-2022-41854 中危
snakeYAML 反序列化 MPS-2022-9425 CVE-2022-1471 高危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
org.yaml:snakeyaml 1.30 2.0 间接依赖 建议修复

许可证风险

许可证类型 相关组件 许可证风险
Apache-2.0 10
EPL-2.0 1
EPL-1.0 2
MIT 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
org.springframework.boot:spring-boot-starter-logging 2.7.10 间接依赖 maven
jakarta.annotation:jakarta.annotation-api 1.3.5 间接依赖 maven
cn.bootx:table-modify-mysql 1.5.4 直接依赖 maven
org.yaml:snakeyaml 1.30 间接依赖 maven
cn.bootx:table-modify-core 1.5.4 直接依赖 maven
cn.hutool:hutool-core 5.8.22 直接依赖 maven
ch.qos.logback:logback-classic 1.2.11 间接依赖 maven
org.apache.logging.log4j:log4j-to-slf4j 2.17.2 间接依赖 maven
org.springframework.boot:spring-boot-starter-jdbc 2.7.10 直接依赖 maven
org.springframework:spring-tx 5.3.26 间接依赖 maven
org.slf4j:jul-to-slf4j 1.7.36 间接依赖 maven
org.springframework.boot:spring-boot-starter 2.7.10 间接依赖 maven
ch.qos.logback:logback-core 1.2.11 间接依赖 maven
cn.bootx:table-modify-postgresql 1.5.4 直接依赖 maven
com.zaxxer:HikariCP 4.0.3 间接依赖 maven
org.springframework:spring-jdbc 5.3.26 直接依赖 maven
org.apache.logging.log4j:log4j-api 2.17.2 间接依赖 maven
(0)
上一篇 2023年10月26日
下一篇 2023年10月26日

相关推荐

  • ggould75/LSTabs 软件分析报告

    基础信息 项目名称:ggould75/LSTabs 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721222015729270784/1728183117646090240 此报告由Murphysec提供 漏洞…

    软件分析 2023年11月25日
    0
  • uber/zanzibar 软件分析报告

    基础信息 项目名称:uber/zanzibar 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1754287023004745728/1754287038657888256 此报告由Murphysec提供 漏洞列表…

    软件分析 2024年2月5日
    0
  • glycerine/crack-language 软件分析报告

    基础信息 项目名称:glycerine/crack-language 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721228108316610560/1728206500557971456 此报告由Murph…

    软件分析 2023年11月25日
    0
  • adopted-ember-addons/ember-light-table 软件分析报告

    基础信息 项目名称:adopted-ember-addons/ember-light-table 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1715538060758351872/171553806105614…

    软件分析 2023年10月23日
    0
  • bagilevi/android-pedometer 软件分析报告

    基础信息 项目名称:bagilevi/android-pedometer 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1716211485981327360/1716211486904074240 此报告由Mur…

    软件分析 2023年10月23日
    0