elastic/elasticsearch 软件分析报告

基础信息

项目名称:elastic/elasticsearch

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1717417176209342464/1717417176360337408

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
jsoup 不可达退出条件的循环(无限循环) MPS-2021-17634 CVE-2021-37714 高危
jsoup XSS MPS-2022-51547 CVE-2022-36033 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
org.jsoup:jsoup 1.13.1 1.15.3 直接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
MIT 3
Apache-2.0 9
BSD-3-Clause 6

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
org.jsoup:jsoup 1.13.1 直接依赖 maven
com.carrotsearch:hppc 0.8.1 直接依赖 maven
org.apache.commons:commons-compress 1.24.0 直接依赖 maven
msvcrt.dll 间接依赖
org.ow2.asm:asm-tree 9.5 直接依赖 maven
COMDLG32.dll 间接依赖
co.elastic.apm:elastic-apm-agent 1.43.0 直接依赖 maven
org.ow2.asm:asm 9.5 直接依赖 maven
SHELL32.dll 间接依赖
org.ojalgo:ojalgo 51.2.0 直接依赖 maven
com.github.javaparser:javaparser-core 3.18.0 直接依赖 maven
org.apache.commons:commons-math3 3.2 直接依赖 maven
joda-time:joda-time 2.10.10 直接依赖 maven
GDI32.dll 间接依赖
ADVAPI32.dll 间接依赖
SHLWAPI.dll 间接依赖
USER32.dll 间接依赖
io.sgr:s2-geometry-library-java 1.0.1 直接依赖 maven
org.ow2.asm:asm-tree 7.2 直接依赖 maven
org.ow2.asm:asm-commons 7.2 直接依赖 maven
org.ow2.asm:asm 7.2 直接依赖 maven
com.google.guava:failureaccess 1.0.1 直接依赖 maven
COMCTL32.dll 间接依赖
com.google.guava:guava 32.0.1-jre 直接依赖 maven
net.sf.jopt-simple:jopt-simple 4.6 直接依赖 maven
KERNEL32.dll 间接依赖
org.ow2.asm:asm-analysis 7.2 直接依赖 maven
(0)
上一篇 2023年10月26日
下一篇 2023年10月26日

相关推荐

  • davisking/dlib 软件分析报告

    基础信息 项目名称:davisking/dlib 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1717078247262175232/1717078247316701184 此报告由Murphysec提供 漏洞列…

    软件分析 2023年10月25日
    0
  • LibrePCB/LibrePCB 软件分析报告

    基础信息 项目名称:LibrePCB/LibrePCB 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1752517609786421248/1752517617617186816 此报告由Murphysec提供 …

    软件分析 2024年1月31日
    0
  • giotiskl/Filterizr 软件分析报告

    基础信息 项目名称:giotiskl/Filterizr 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1718118728318369792/1718118728364507136 此报告由Murphysec提供…

    软件分析 2023年10月28日
    0
  • cytopia/devilbox 软件分析报告

    基础信息 项目名称:cytopia/devilbox 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1717002157256654848/1717002157462175744 此报告由Murphysec提供 漏…

    软件分析 2023年10月25日
    0
  • freeminer/freeminer 软件分析报告

    基础信息 项目名称:freeminer/freeminer 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721211172027367424/1730366443777642496 此报告由Murphysec提…

    软件分析 2023年12月1日
    0