google/physical-web 软件分析报告

基础信息

项目名称:google/physical-web

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1718272205606666240/1718272205640220672

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
NanoHTTPD 跨站脚本漏洞 XSS MPS-2021-1986 CVE-2020-13697 中危
commons-codec:commons-codec 存在信息泄露漏洞 未授权敏感信息泄露 MPS-2022-11853 低危
org.json:json 存在拒绝服务漏洞 拒绝服务 MPS-2022-13520 高危
NanoHTTPD信息泄露漏洞 创建拥有不安全权限的临时文件 MPS-2022-5055 CVE-2022-21230 中危
JSON-Java 安全漏洞 不加限制或调节的资源分配 MPS-m4ex-dja2 CVE-2023-5072 高危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
commons-codec:commons-codec 1.10 1.13 直接依赖 可选修复
org.nanohttpd:nanohttpd 2.3.0 直接依赖 可选修复
org.json:json 20140107 20231013 直接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
BSD-3-Clause 1
JSON 1
MIT 1
Apache-2.0 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
org.nanohttpd:nanohttpd 2.3.0 直接依赖 maven
org.json:json 20140107 直接依赖 maven
com.youview:tinydnssd 1.2.7 直接依赖 maven
com.android.support:appcompat-v7 24.0.0 直接依赖 maven
commons-codec:commons-codec 1.10 直接依赖 maven
(0)
上一篇 2023年10月28日
下一篇 2023年10月28日

相关推荐

  • garand/sticky 软件分析报告

    基础信息 项目名称:garand/sticky 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721216028029030400/1723434351708299264 此报告由Murphysec提供 漏洞列表…

    软件分析 2023年11月12日
    0
  • iridakos/bash-completion-tutorial 软件分析报告

    基础信息 项目名称:iridakos/bash-completion-tutorial 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1718873455477964800/1718873455519907840 …

    软件分析 2023年10月30日
    0
  • atulmy/universal-react 软件分析报告

    基础信息 项目名称:atulmy/universal-react 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1716110646038020096/1716110648235835392 此报告由Murphys…

    软件分析 2023年10月23日
    0
  • arendjr/selectivity 软件分析报告

    基础信息 项目名称:arendjr/selectivity 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721976084134957056/1721976085644906496 此报告由Murphysec提…

    软件分析 2023年11月8日
    0
  • jekyll/jekyll-seo-tag 软件分析报告

    基础信息 项目名称:jekyll/jekyll-seo-tag 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721302206090399744/1724162316429119488 此报告由Murphyse…

    软件分析 2023年11月14日
    0