Dreampie/resty-demo 软件分析报告

基础信息

项目名称:Dreampie/resty-demo

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1717298909575512064/1717298909617455104

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Oracle MySQL Connectors组件SQL注入漏洞 SQL注入 MPS-2015-2026 CVE-2015-2575 中危
QOS.ch Logback SocketServer和ServerSocketReceiver组件代码问题漏洞 反序列化 MPS-2017-2574 CVE-2017-5929 严重
Oracle MySQL Connectors 访问限制绕过漏洞 访问控制不当 MPS-2017-4684 CVE-2017-3523 高危
Oracle MySQL Connectors 安全漏洞 访问控制不当 MPS-2017-4744 CVE-2017-3586 中危
Oracle MySQL Connectors 安全漏洞 访问控制不当 MPS-2017-4746 CVE-2017-3589 低危
jQuery 存在 XSS 漏洞 XSS MPS-2018-0885 CVE-2015-9251 中危
Oracle MySQL Connectors 访问控制错误漏洞 使用候选路径或通道进行的认证绕过 MPS-2018-13771 CVE-2018-3258 高危
Fastjson 代码注入 MPS-2018-14062 CVE-2017-18349 严重
jQuery Upload File 安全漏洞 任意文件上传 MPS-2018-14971 CVE-2018-9207 严重
jQuery跨站脚本漏洞 XSS MPS-2018-16619 CVE-2017-16012 中危
jQuery 原型污染漏洞 拒绝服务 MPS-2019-18923 CVE-2019-5428 中危
Fastjson 使用外部可控制的输入来选择类或代码(不安全的反射) MPS-2019-28847 严重
Fastjson 拒绝服务 MPS-2019-28848 严重
jQuery 原型污染 MPS-2019-4192 CVE-2019-11358 中危
Oracle MySQL Connectors 输入验证错误漏洞 使用不兼容类型访问资源(类型混淆) MPS-2019-4430 CVE-2019-2692 中危
Terracotta Quartz Scheduler XXE MPS-2019-8669 CVE-2019-13990 严重
jQuery 跨站脚本漏洞 XSS MPS-2020-15461 CVE-2020-11023 中危
jQuery 跨站脚本漏洞 XSS MPS-2020-15462 CVE-2020-11022 中危
mysql:mysql-connector-java XXE MPS-2020-38350 CVE-2021-2471 中危
Fastjson 使用外部可控制的输入来选择类或代码(不安全的反射) MPS-2020-39708 严重
Fastjson 反序列化 MPS-2020-40828 高危
Alibaba Druid 目录遍历漏洞 路径遍历 MPS-2021-25327 CVE-2021-33800 高危
Quality Open Software logback JNDI注入漏洞 反序列化 MPS-2021-33911 CVE-2021-42550 中危
Oracle MySQL 的 MySQL Connectors 存在授权不当漏洞 授权机制不恰当 MPS-2021-36587 CVE-2022-21363 中危
Fastjson 反序列化 MPS-2022-11320 CVE-2022-25845 高危
Logback SSL证书校验不当漏洞 中间人攻击 MPS-2022-12411 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
com.alibaba:fastjson 1.2.5 1.2.83 直接依赖 强烈建议修复
ch.qos.logback:logback-classic 1.1.2 1.2.0 直接依赖 建议修复
org.quartz-scheduler:quartz 2.2.1 2.3.2 间接依赖 建议修复
org.webjars:jquery 2.1.3 3.5.0 直接依赖 建议修复
com.alibaba:druid 1.0.13 1.2.4 直接依赖 建议修复
ch.qos.logback:logback-core 1.1.2 1.2.8 间接依赖 建议修复
org.webjars:jquery-file-upload 9.8.1 直接依赖 建议修复
mysql:mysql-connector-java 5.1.34 8.0.28 直接依赖 建议修复

许可证风险

许可证类型 相关组件 许可证风险
Apache-2.0 15
EPL-1.0 2
MIT 6
自定义许可证 3

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
cn.dreampie:resty-upload 1.3.0.RELEASE 直接依赖 maven
ch.qos.logback:logback-classic 1.1.2 直接依赖 maven
cn.dreampie:resty-quartz 1.3.0.RELEASE 直接依赖 maven
org.webjars:Semantic-UI 1.12.3 直接依赖 maven
cn.dreampie:resty-orm 1.3.0.RELEASE 直接依赖 maven
net.sf.ehcache:ehcache-core 2.6.6 直接依赖 maven
cn.dreampie:resty-cache 1.3.0.RELEASE 间接依赖 maven
cn.dreampie:resty-route 1.3.0.RELEASE 直接依赖 maven
com.alibaba:fastjson 1.2.5 直接依赖 maven
cn.dreampie:resty-common 1.3.0.RELEASE 间接依赖 maven
ch.qos.logback:logback-core 1.1.2 间接依赖 maven
org.webjars:bootstrap-datepicker 1.4.0 直接依赖 maven
cn.dreampie:resty-security 1.3.0.RELEASE 直接依赖 maven
org.apache.commons:commons-csv 1.1 直接依赖 maven
org.quartz-scheduler:quartz 2.2.1 间接依赖 maven
org.fusesource.jansi:jansi 1.13 间接依赖 maven
cn.dreampie:resty-httpclient 1.3.0.RELEASE 直接依赖 maven
cn.dreampie:resty-log 1.3.0.RELEASE 间接依赖 maven
org.webjars:jquery-file-upload 9.8.1 直接依赖 maven
org.webjars:jquery 2.1.3 直接依赖 maven
org.slf4j:slf4j-api 1.7.7 直接依赖 maven
com.alibaba:druid 1.0.13 直接依赖 maven
mysql:mysql-connector-java 5.1.34 直接依赖 maven
org.webjars:requirejs 2.1.16 直接依赖 maven
org.webjars:require-css 0.1.8-1 直接依赖 maven
(0)
上一篇 2023年10月26日
下一篇 2023年10月26日

相关推荐

  • culvertsoft/mgen 软件分析报告

    基础信息 项目名称:culvertsoft/mgen 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1716983398375489536/1716983401596715008 此报告由Murphysec提供 漏…

    软件分析 2023年10月25日
    0
  • agourlay/dlm 软件分析报告

    基础信息 项目名称:agourlay/dlm 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1715564956572499968/1715564956996124672 此报告由Murphysec提供 漏洞列表 …

    软件分析 2023年10月23日
    0
  • keyboardsurfer/Crouton 软件分析报告

    基础信息 项目名称:keyboardsurfer/Crouton 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721337030200819712/1729866442538438656 此报告由Murphys…

    软件分析 2023年11月29日
    0
  • alibaba/RedisShake 软件分析报告

    基础信息 项目名称:alibaba/RedisShake 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1720534132031143936/1720534132077281280 此报告由Murphysec提供…

    软件分析 2023年11月4日
    0
  • brentvatne/react-native-scrollable-tab-view 软件分析报告

    基础信息 项目名称:brentvatne/react-native-scrollable-tab-view 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721008940807950336/1721008940…

    软件分析 2023年11月5日
    0