ganelson/inform 软件分析报告

基础信息

项目名称:ganelson/inform

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1718026875418836992/1718026875473362944

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Apache Commons Compress 存在拒绝服务漏洞 不可达退出条件的循环(无限循环) MPS-2018-11233 CVE-2018-11771 中危
Google Guava 不可信数据的反序列化漏洞 不加限制或调节的资源分配 MPS-2018-5515 CVE-2018-10237 中危
Red Hat JBoss Enterprise Application Platform 代码问题漏洞 反序列化 MPS-2019-12470 CVE-2019-10202 严重
jackson-mapper-asl XXE MPS-2019-15048 CVE-2019-10172 高危
Google Guava 访问控制错误漏洞 关键资源权限分配不当 MPS-2020-17429 CVE-2020-8908 低危
Apache Commons Compress 安存在拒绝服务漏洞 不加限制或调节的资源分配 MPS-2021-10550 CVE-2021-35517 高危
Apache Commons Compress 存在拒绝服务漏洞 不加限制或调节的资源分配 MPS-2021-10564 CVE-2021-36090 高危
TwelveMonkeys ImageIO 3.7.1 XML 外部实体 注入漏洞 XXE MPS-2021-19831 CVE-2021-23792 严重
Guava 创建拥有不安全权限的临时文件 MPS-mfku-xzh3 CVE-2023-2976 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
org.codehaus.jackson:jackson-mapper-asl 1.9.12 直接依赖 建议修复
com.google.guava:guava 14.0.1 32.0.0-jre 直接依赖 建议修复
com.twelvemonkeys.imageio:imageio-metadata 3.1.2 3.7.1 直接依赖 建议修复
org.apache.commons:commons-compress 1.5 1.21 直接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
自定义许可证 9
Apache-2.0 5
MPL-2.0 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
com.twelvemonkeys.common:common-lang 3.1.2 直接依赖 maven
com.twelvemonkeys.imageio:imageio-jpeg 3.1.2 直接依赖 maven
com.twelvemonkeys.common:common-image 3.1.2 直接依赖 maven
com.twelvemonkeys.imageio:imageio-metadata 3.1.2 直接依赖 maven
org.codehaus.jackson:jackson-mapper-asl 1.9.12 直接依赖 maven
net.sf.saxon:Saxon-HE 9.5.1-5 直接依赖 maven
org.apache.commons:commons-compress 1.5 直接依赖 maven
com.twelvemonkeys.imageio:imageio-core 3.1.2 直接依赖 maven
com.twelvemonkeys.common:common-io 3.1.2 直接依赖 maven
com.google.guava:guava 14.0.1 直接依赖 maven
org.codehaus.jackson:jackson-core-asl 1.9.12 直接依赖 maven
org.w3c.css:sac 1.3 直接依赖 maven
org.daisy.libs:jing 20120724.0.0 直接依赖 maven
xml-apis:xml-apis 1.4.01 直接依赖 maven
org.tukaani:xz 1.2 直接依赖 maven
(0)
上一篇 2023年10月28日
下一篇 2023年10月28日

相关推荐

  • 1Panel-dev/1Panel 软件分析报告

    基础信息 项目名称:1Panel-dev/1Panel 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1715424654687780864/1715424654796832768 此报告由Murphysec提供 …

    软件分析 2023年10月23日
    0
  • binaryjs/binaryjs 软件分析报告

    基础信息 项目名称:binaryjs/binaryjs 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1722172750042673152/1722172751892361216 此报告由Murphysec提供 …

    软件分析 2023年11月8日
    0
  • BlackINT3/OpenArk 软件分析报告

    基础信息 项目名称:BlackINT3/OpenArk 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1727544055276982272/1727544058850529280 此报告由Murphysec提供 …

    软件分析 2023年11月23日
    0
  • aws-amplify/amplify-cli 软件分析报告

    基础信息 项目名称:aws-amplify/amplify-cli 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1727459680500277248/1727459680542220288 此报告由Murphy…

    软件分析 2023年11月23日
    0
  • openstack/python-novaclient 软件分析报告

    基础信息 项目名称:openstack/python-novaclient 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1755153184341626880/1755153184517787648 此报告由Mu…

    软件分析 2024年2月7日
    0