gothinkster/laravel-realworld-example-app 软件分析报告

基础信息

项目名称:gothinkster/laravel-realworld-example-app

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1718324047434792960/1718324047535456256

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Sensio Labs Symfony 竞争条件问题漏洞 通过差异性导致的信息暴露 MPS-2019-15248 CVE-2019-18887 高危
Laravel Framework 安全漏洞 OS命令注入 MPS-2020-28712 CVE-2020-19316 高危
Lcobucci jwt 数据伪造问题漏洞 对数据真实性的验证不充分 MPS-2021-31875 CVE-2021-41106 低危
Laravel Framework 安全漏洞 任意文件上传 MPS-2021-36323 CVE-2021-43617 严重
Laravel Framework 跨站脚本漏洞 密码算法不安全 MPS-2021-36933 CVE-2021-43808 中危
thephpleague flysystem 代码注入漏洞 检查时间与使用时间(TOCTOU)的竞争条件 MPS-2021-8765 CVE-2021-32708 高危
Laravel v9.1.8 反序列化漏洞 反序列化 MPS-2022-10162 CVE-2022-30778 严重
laravel/framework 存在动态确定对象属性修改的控制不恰当漏洞 动态确定对象属性修改的控制不恰当 MPS-2022-14284 中危
laravel/framework 存在SQL注入漏洞 SQL注入 MPS-2022-14285 高危
laravel/framework 存在密码学问题漏洞 密码学问题 MPS-2022-14287 中危
laravel/framework 验证错误漏洞 对数据真实性的验证不充分 MPS-2022-14288 高危
Sensio Labs Symfony 授权问题漏洞 授权机制不恰当 MPS-2022-3861 CVE-2022-24894 高危
Laravel 安全漏洞 通过差异性导致的信息暴露 MPS-2022-56670 CVE-2022-40482 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
laravel/framework v5.5.45 间接依赖 强烈建议修复
symfony/http-kernel v3.4.29 4.4.50 间接依赖 建议修复
league/flysystem 1.0.53 1.1.4 间接依赖 建议修复
lcobucci/jwt 3.3.1 3.4.6 间接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
MIT 47
BSD-3-Clause 5
BSD-4-Clause 3
LGPL-2.0 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
laravel/tinker v1.0.8 间接依赖 composer
symfony/polyfill-intl-idn v1.11.0 间接依赖 composer
psy/psysh v0.9.9 间接依赖 composer
symfony/process v3.4.29 间接依赖 composer
symfony/css-selector v3.4.29 间接依赖 composer
symfony/debug v3.4.29 间接依赖 composer
dnoegel/php-xdg-base-dir 0.1 间接依赖 composer
illuminate/contracts 间接依赖 composer
tymon/jwt-auth 1.0.0-rc.4.1 间接依赖 composer
symfony/translation v3.4.29 间接依赖 composer
composer-plugin-api 间接依赖 composer
egulias/email-validator 2.1.9 间接依赖 composer
illuminate/http 间接依赖 composer
symfony/polyfill-ctype v1.11.0 间接依赖 composer
ramsey/uuid 3.8.0 间接依赖 composer
symfony/routing v3.4.29 间接依赖 composer
symfony/var-dumper v3.4.29 间接依赖 composer
jakub-onderka/php-console-highlighter v0.4 间接依赖 composer
monolog/monolog 1.24.0 间接依赖 composer
nesbot/carbon 1.39.0 间接依赖 composer
symfony/polyfill-util v1.11.0 间接依赖 composer
nikic/php-parser v4.2.2 间接依赖 composer
symfony/polyfill-php70 v1.18.1 间接依赖 composer
namshi/jose 7.2.3 间接依赖 composer
illuminate/auth 间接依赖 composer
symfony/event-dispatcher v3.4.29 间接依赖 composer
illuminate/console 间接依赖 composer
symfony/polyfill-mbstring v1.18.1 间接依赖 composer
psr/container 1.0.0 间接依赖 composer
barryvdh/laravel-cors v0.9.3 间接依赖 composer
psr/log 1.1.0 间接依赖 composer
erusev/parsedown 1.7.3 间接依赖 composer
symfony/http-kernel v3.4.29 间接依赖 composer
league/flysystem 1.0.53 间接依赖 composer
symfony/polyfill-php56 v1.11.0 间接依赖 composer
swiftmailer/swiftmailer v6.2.1 间接依赖 composer
symfony/finder v3.4.29 间接依赖 composer
symfony/polyfill-iconv v1.11.0 间接依赖 composer
doctrine/lexer 1.0.2 间接依赖 composer
jakub-onderka/php-console-color v0.2 间接依赖 composer
vlucas/phpdotenv v2.6.1 间接依赖 composer
kylekatarnls/update-helper 1.1.1 间接依赖 composer
symfony/http-foundation v3.4.45 间接依赖 composer
lcobucci/jwt 3.3.1 间接依赖 composer
paragonie/random_compat v9.99.99 间接依赖 composer
symfony/polyfill-php72 v1.11.0 间接依赖 composer
laravel/framework v5.5.45 间接依赖 composer
psr/simple-cache 1.0.1 间接依赖 composer
illuminate/support 间接依赖 composer
mtdowling/cron-expression v1.2.1 间接依赖 composer
tijsverkoyen/css-to-inline-styles 2.2.1 间接依赖 composer
symfony/console v3.4.29 间接依赖 composer
doctrine/inflector v1.2.0 间接依赖 composer
(0)
上一篇 2023年10月29日
下一篇 2023年10月29日

相关推荐

  • xiezhenye/mysql-plugin-disable-myisam 软件分析报告

    基础信息 项目名称:xiezhenye/mysql-plugin-disable-myisam 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721560209736364032/1721560209778307…

    软件分析 2023年11月7日
    0
  • buchuki/gitifyhg 软件分析报告

    基础信息 项目名称:buchuki/gitifyhg 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721018331078660096/1721018331124797440 此报告由Murphysec提供 漏…

    软件分析 2023年11月5日
    0
  • go-gem/gem 软件分析报告

    基础信息 项目名称:go-gem/gem 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1718168869830180864/1718168869905678336 此报告由Murphysec提供 漏洞列表 暂无…

    软件分析 2023年10月28日
    0
  • carezone/CZPhotoPickerController 软件分析报告

    基础信息 项目名称:carezone/CZPhotoPickerController 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1716574775580344320/1716574775819419648 此…

    软件分析 2023年10月24日
    0
  • LibrePhotos/librephotos 软件分析报告

    基础信息 项目名称:LibrePhotos/librephotos 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1746054064368164864/1755414375080136704 此报告由Murphy…

    软件分析 2024年2月8日
    0