GPars/GPars 软件分析报告

基础信息

项目名称:GPars/GPars

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1718326586330890240/1718326586423164928

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Apache Groovy 代码注入漏洞 注入 MPS-2015-3848 CVE-2015-3253 严重
Google Guava 不可信数据的反序列化漏洞 不加限制或调节的资源分配 MPS-2018-5515 CVE-2018-10237 中危
Netty 存在 HTTP 请求走私漏洞 HTTP请求走私 MPS-2019-12064 CVE-2019-16869 高危
Netty HTTP请求走私 MPS-2020-1320 CVE-2020-7238 高危
Netty HTTP请求走私 MPS-2020-1526 CVE-2019-20444 严重
Netty HTTP请求走私 MPS-2020-1527 CVE-2019-20445 严重
Google Guava 访问控制错误漏洞 关键资源权限分配不当 MPS-2020-17429 CVE-2020-8908 低危
Apache Groovy 临时目录信息泄露漏洞 缺省权限不正确 MPS-2020-17573 CVE-2020-17521 中危
Guava 创建拥有不安全权限的临时文件 MPS-mfku-xzh3 CVE-2023-2976 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
com.google.guava:guava 11.0.1 32.0.0-jre 直接依赖 建议修复
org.codehaus.groovy:groovy-all 2.2.2 2.4.4 直接依赖 建议修复
io.netty:netty-all 4.1.25.Final 4.1.44.Final 直接依赖 建议修复
org.codehaus.groovy:groovy 2.5.0 2.5.14 直接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
Apache-2.0 10
自定义许可证 6
MIT 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
commons-cli:commons-cli 1.4 间接依赖 maven
asm:asm-tree 3.3.1 间接依赖 maven
asm:asm-util 3.3.1 间接依赖 maven
org.codehaus.groovy:groovy-all 2.2.2 直接依赖 maven
org.multiverse:multiverse-core 0.7.0 直接依赖 maven
io.netty:netty-all 4.1.25.Final 直接依赖 maven
asm:asm 3.3.1 间接依赖 maven
asm:asm-xml 3.3.1 间接依赖 maven
com.google.code.java-allocation-instrumenter:java-allocation-instrumenter 2.0 直接依赖 maven
cspforjava:jcsp 1.1.0 直接依赖 maven
org.codehaus.gpars:gpars 1.2.0 直接依赖 maven
com.google.guava:guava 11.0.1 直接依赖 maven
com.google.code.gson:gson 1.7.1 直接依赖 maven
asm:asm-commons 3.3.1 间接依赖 maven
com.google.code.findbugs:jsr305 1.3.9 直接依赖 maven
org.codehaus.jsr166-mirror:jsr166y 1.7.0 间接依赖 maven
asm:asm-analysis 3.3.1 间接依赖 maven
org.codehaus.groovy:groovy 2.5.0 直接依赖 maven
org.codehaus.groovy:groovy-cli-commons 2.5.0 直接依赖 maven
(0)
上一篇 2023年10月29日
下一篇 2023年10月29日

相关推荐

  • dunklesToast/XMRigFrontend 软件分析报告

    基础信息 项目名称:dunklesToast/XMRigFrontend 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721151630874841088/1730224405759877120 此报告由Mur…

    软件分析 2023年11月30日
    0
  • iina/iina 软件分析报告

    基础信息 项目名称:iina/iina 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1718786637701971968/1718786637777469440 此报告由Murphysec提供 漏洞列表 暂无 …

    软件分析 2023年10月30日
    0
  • angular-klingon/klingon 软件分析报告

    基础信息 项目名称:angular-klingon/klingon 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1715836508695035904/1715836509022191616 此报告由Murphy…

    软件分析 2023年10月23日
    0
  • harveybc/gym-fx 软件分析报告

    基础信息 项目名称:harveybc/gym-fx 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1718493690028752896/1718493690141999104 此报告由Murphysec提供 漏洞…

    软件分析 2023年10月29日
    0
  • facebook/xcbuild 软件分析报告

    基础信息 项目名称:facebook/xcbuild 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721182006372466688/1723137660161581056 此报告由Murphysec提供 漏…

    软件分析 2023年11月11日
    0