GPars/GPars 软件分析报告

基础信息

项目名称:GPars/GPars

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1718326586330890240/1718326586423164928

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Apache Groovy 代码注入漏洞 注入 MPS-2015-3848 CVE-2015-3253 严重
Google Guava 不可信数据的反序列化漏洞 不加限制或调节的资源分配 MPS-2018-5515 CVE-2018-10237 中危
Netty 存在 HTTP 请求走私漏洞 HTTP请求走私 MPS-2019-12064 CVE-2019-16869 高危
Netty HTTP请求走私 MPS-2020-1320 CVE-2020-7238 高危
Netty HTTP请求走私 MPS-2020-1526 CVE-2019-20444 严重
Netty HTTP请求走私 MPS-2020-1527 CVE-2019-20445 严重
Google Guava 访问控制错误漏洞 关键资源权限分配不当 MPS-2020-17429 CVE-2020-8908 低危
Apache Groovy 临时目录信息泄露漏洞 缺省权限不正确 MPS-2020-17573 CVE-2020-17521 中危
Guava 创建拥有不安全权限的临时文件 MPS-mfku-xzh3 CVE-2023-2976 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
com.google.guava:guava 11.0.1 32.0.0-jre 直接依赖 建议修复
org.codehaus.groovy:groovy-all 2.2.2 2.4.4 直接依赖 建议修复
io.netty:netty-all 4.1.25.Final 4.1.44.Final 直接依赖 建议修复
org.codehaus.groovy:groovy 2.5.0 2.5.14 直接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
Apache-2.0 10
自定义许可证 6
MIT 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
commons-cli:commons-cli 1.4 间接依赖 maven
asm:asm-tree 3.3.1 间接依赖 maven
asm:asm-util 3.3.1 间接依赖 maven
org.codehaus.groovy:groovy-all 2.2.2 直接依赖 maven
org.multiverse:multiverse-core 0.7.0 直接依赖 maven
io.netty:netty-all 4.1.25.Final 直接依赖 maven
asm:asm 3.3.1 间接依赖 maven
asm:asm-xml 3.3.1 间接依赖 maven
com.google.code.java-allocation-instrumenter:java-allocation-instrumenter 2.0 直接依赖 maven
cspforjava:jcsp 1.1.0 直接依赖 maven
org.codehaus.gpars:gpars 1.2.0 直接依赖 maven
com.google.guava:guava 11.0.1 直接依赖 maven
com.google.code.gson:gson 1.7.1 直接依赖 maven
asm:asm-commons 3.3.1 间接依赖 maven
com.google.code.findbugs:jsr305 1.3.9 直接依赖 maven
org.codehaus.jsr166-mirror:jsr166y 1.7.0 间接依赖 maven
asm:asm-analysis 3.3.1 间接依赖 maven
org.codehaus.groovy:groovy 2.5.0 直接依赖 maven
org.codehaus.groovy:groovy-cli-commons 2.5.0 直接依赖 maven
(0)
上一篇 2023年10月29日
下一篇 2023年10月29日

相关推荐

  • giswqs/geemap 软件分析报告

    基础信息 项目名称:giswqs/geemap 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1718119581038018560/1718119581092544512 此报告由Murphysec提供 漏洞列表…

    软件分析 2023年10月28日
    0
  • yangxikun/monitor-man 软件分析报告

    基础信息 项目名称:yangxikun/monitor-man 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1720137276596998144/1720137276643135488 此报告由Murphyse…

    软件分析 2023年11月3日
    0
  • microsoft/PowerToys 软件分析报告

    基础信息 项目名称:microsoft/PowerToys 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1744136225380712448/1744136225422655488 此报告由Murphysec提…

    软件分析 2024年1月8日
    0
  • XiaoMi/jack 软件分析报告

    基础信息 项目名称:XiaoMi/jack 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1719949461308440576/1719949461610430464 此报告由Murphysec提供 漏洞列表 暂…

    软件分析 2023年11月2日
    0
  • guicocoa/pinview 软件分析报告

    基础信息 项目名称:guicocoa/pinview 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1718394228031750144/1718394228115636224 此报告由Murphysec提供 漏…

    软件分析 2023年10月29日
    0