gravitational/gravity 软件分析报告

基础信息

项目名称:gravitational/gravity

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1718354856153759744/1718354856199897088

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
低危
Alertmanager 跨站脚本漏洞 XSS MPS-1plu-98m6 CVE-2023-40577 中危
runc 操作系统命令注入漏洞 OS命令注入 MPS-2019-1548 CVE-2019-5736 高危
Kubernetes 输入验证错误漏洞 访问控制不当 MPS-2019-15838 CVE-2019-11255 中危
github 包代码问题漏洞 空指针取消引用 MPS-2020-11928 CVE-2020-7711 高危
goxmldsig 数据伪造问题漏洞 密码学签名的验证不恰当 MPS-2020-13722 CVE-2020-15216 中危
runc containerd 安全漏洞 在范围间的资源转移不正确 MPS-2020-16936 CVE-2020-15257 中危
Google Go encoding 安全漏洞 MPS-2020-17411 CVE-2020-29509 中危
Kubernetes API Server 资源管理错误漏洞 循环内过多的平台资源消耗 MPS-2020-44793 CVE-2019-11254 中危
Kubernetes 中间人攻击漏洞 授权检查错误 MPS-2021-0679 CVE-2020-8554 中危
kubernetes 路径遍历漏洞 对外部实体的文件或目录可访问 MPS-2021-20883 CVE-2021-25741 高危
gosaml2 代码问题漏洞 空指针取消引用 MPS-2021-5875 CVE-2020-7731 高危
github.com/gorilla/handlers 存在访问控制不恰当漏洞 访问控制不当 MPS-2022-13376 中危
github.com/gravitational/teleport 存在拒绝服务漏洞 拒绝服务 MPS-2022-13382 高危
gopkg.in/yaml.v2 存在拒绝服务漏洞 拒绝服务 MPS-2022-13505 中危
k8s.io/kubernetes 存在代码注入漏洞 代码注入 MPS-2022-13512 高危
containerd CRI stream server 存在拒绝服务漏洞 拒绝服务 MPS-2022-1898 CVE-2022-23471 中危
Helm 资源管理错误漏洞 不加限制或调节的资源分配 MPS-2022-1951 CVE-2022-23524 高危
Helm 代码问题漏洞 空指针取消引用 MPS-2022-1952 CVE-2022-23525 高危
Helm 代码问题漏洞 空指针取消引用 MPS-2022-1953 CVE-2022-23526 高危
handlers 访问控制错误漏洞 源验证错误 MPS-2022-52754 CVE-2017-20146 严重
Go-Yaml 安全漏洞 MPS-2022-52765 CVE-2021-4235 中危
Google Golang 资源管理错误漏洞 MPS-2022-58307 CVE-2022-41723 高危
Go-Yaml 资源管理错误漏洞 拒绝服务 MPS-2022-69639 CVE-2022-3064 高危
runc 权限许可和访问控制问题漏洞 缺省权限不正确 MPS-2022-8563 CVE-2022-29162 高危
Google Go 权限许可和访问控制问题漏洞 权限管理不当 MPS-2022-9049 CVE-2022-29526 中危
containerd 安全漏洞 不加限制或调节的资源分配 MPS-2023-3769 CVE-2023-25153 中危
Helm 信息泄露漏洞 未授权敏感信息泄露 MPS-2023-3781 CVE-2023-25165 中危
containerd容器内文件权限机制实现不当 将用户置入不正确的用户组 MPS-2023-3789 CVE-2023-25173 中危
gosaml2 安全漏洞 对高度压缩数据的处理不恰当(数据放大攻击) MPS-2023-5568 CVE-2023-26483 中危
runc 访问控制不当 MPS-2023-8507 CVE-2023-28642 高危
Moby 安全漏洞 未能安全地进行程序失效(Failing Open) MPS-2023-8823 CVE-2023-28840 高危
Moby 安全漏洞 未能安全地进行程序失效(Failing Open) MPS-2023-8824 CVE-2023-28841 中危
Moby 安全漏洞 未能安全地进行程序失效(Failing Open) MPS-2023-8826 CVE-2023-28842 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
golang.org/x/net v0.0.0-20200625001655-4c5254603344 0.17.0 间接依赖 建议修复
golang.org/x/net v0.0.0-20200226121028-0de0cce0169b 0.17.0 间接依赖 建议修复
golang.org/x/net v0.0.0-20190827160401-ba9fcec4b297 0.17.0 间接依赖 建议修复
github.com/russellhaering/gosaml2 v0.0.0-20170515204909-8908227c114a 0.9.0 间接依赖 建议修复
golang.org/x/net v0.0.0-20191004110552-13f9640d40b9 0.17.0 间接依赖 建议修复
golang.org/x/net v0.0.0-20190620200207-3b0461eec859 0.17.0 直接依赖 建议修复
golang.org/x/net v0.0.0-20190311183353-d8887717615a 0.17.0 直接依赖 建议修复
gopkg.in/yaml.v2 v2.2.2 2.2.8 直接依赖 建议修复
github.com/opencontainers/runc v0.0.0-20190115041553-12f6a991201f 1.1.5 间接依赖 建议修复
gopkg.in/yaml.v2 v2.2.1 2.2.8 直接依赖 建议修复
golang.org/x/net v0.0.0-20180724234803-3673e40ba225 0.17.0 直接依赖 建议修复
github.com/docker/docker v20.10.3-0.20210216175712-646072ed6524+incompatible 20.10.24 直接依赖 建议修复
golang.org/x/net v0.0.0-20210224082022-3d97a244fca7 0.17.0 直接依赖 建议修复
github.com/containerd/containerd v1.3.2 1.5.18 直接依赖 建议修复
github.com/opencontainers/runc v0.1.1 1.1.5 间接依赖 建议修复
k8s.io/kubernetes v1.19.8 直接依赖 建议修复
github.com/gravitational/teleport v3.2.17+incompatible 4.4.8 直接依赖 建议修复
github.com/russellhaering/goxmldsig v1.1.0 1.1.1 间接依赖 建议修复
golang.org/x/sys v0.0.0-20190215142949-d0b11bdaac8a 0.1.0 直接依赖 可选修复
golang.org/x/sys v0.0.0-20190616124812-15dcb6c0061f 0.1.0 间接依赖 可选修复
golang.org/x/sys v0.0.0-20200106162015-b016eb3dc98e 0.1.0 直接依赖 可选修复
golang.org/x/sys v0.0.0-20200223170610-d5e6a3e2c0ae 0.1.0 间接依赖 可选修复
golang.org/x/sys v0.0.0-20190422165155-953cdadca894 0.1.0 直接依赖 可选修复
golang.org/x/sys v0.0.0-20190502145724-3ef323f4f1fd 0.1.0 间接依赖 可选修复
github.com/gorilla/handlers v0.0.0-20151124211609-e96366d97736 1.3.0 间接依赖 可选修复
github.com/containerd/containerd v1.4.3 1.5.18 间接依赖 可选修复
gopkg.in/yaml.v2 v2.2.5 2.2.8 直接依赖 可选修复
golang.org/x/sys v0.0.0-20210216224549-f992740a1bac 0.1.0 间接依赖 可选修复
golang.org/x/sys v0.0.0-20201119102817-f84b799fce68 0.1.0 直接依赖 可选修复
golang.org/x/sys v0.0.0-20200625212154-ddb9806d33ae 0.1.0 间接依赖 可选修复
golang.org/x/sys v0.0.0-20191005200804-aed5e4c7ecf9 0.1.0 直接依赖 可选修复
golang.org/x/sys v0.0.0-20201201145000-ef89a241ccb3 0.1.0 直接依赖 可选修复
github.com/prometheus/alertmanager v0.20.0 直接依赖 可选修复
helm.sh/helm/v3 v3.6.3 3.11.1 直接依赖 可选修复
golang.org/x/sys v0.0.0-20210909193231-528a39cd75f3 0.1.0 直接依赖 可选修复
golang.org/x/sys v0.0.0-20190916202348-b4ddaad3f8a3 0.1.0 直接依赖 可选修复
gopkg.in/yaml.v2 v2.2.4 2.2.8 直接依赖 可选修复
golang.org/x/sys v0.0.0-20191120155948-bd437916bb0e 0.1.0 直接依赖 可选修复
golang.org/x/sys v0.0.0-20200831180312-196b9ba8737a 0.1.0 直接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
Apache-2.0 141
BSD-3-Clause 75
MIT 94
BSD-2-Clause 13
MPL-2.0 3
CC-BY-SA-4.0 3
UPL-1.0 1
ISC 2

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
k8s.io/apiextensions-apiserver v0.19.8 直接依赖 go
github.com/evanphx/json-patch v4.9.0+incompatible 直接依赖 go
gotest.tools/v3 v3.0.3 间接依赖 go
github.com/go-openapi/errors v0.19.3 间接依赖 go
github.com/Microsoft/hcsshim v0.8.14 间接依赖 go
github.com/stretchr/objx v0.2.0 间接依赖 go
github.com/gorilla/websocket v1.4.2 直接依赖 go
golang.org/x/net v0.0.0-20200625001655-4c5254603344 间接依赖 go
github.com/olekukonko/tablewriter v0.0.4 直接依赖 go
github.com/alecthomas/assert v0.0.0-20170929043011-405dbfeb8e38 间接依赖 go
github.com/konsorten/go-windows-terminal-sequences v1.0.3 间接依赖 go
k8s.io/api v0.21.2 直接依赖 go
github.com/alecthomas/repr v0.0.0-20181024024818-d37bc2a10ba1 间接依赖 go
github.com/go-sql-driver/mysql v1.5.0 直接依赖 go
github.com/go-stack/stack v1.8.0 间接依赖 go
github.com/gravitational/satellite v0.0.9-0.20211001145055-fae4abf39d92 直接依赖 go
github.com/go-logr/logr v0.4.0 直接依赖 go
gopkg.in/yaml.v2 v2.2.4 直接依赖 go
github.com/go-openapi/strfmt v0.19.4 直接依赖 go
github.com/boltdb/bolt v1.3.1 直接依赖 go
golang.org/x/sys v0.0.0-20200831180312-196b9ba8737a 直接依赖 go
github.com/urfave/cli v1.22.2 直接依赖 go
github.com/google/go-cmp v0.4.0 直接依赖 go
golang.org/x/text v0.3.2 间接依赖 go
github.com/mattn/go-runewidth v0.0.9 间接依赖 go
github.com/mdp/rsc v0.0.0-20160131164516-90f07065088d 间接依赖 go
github.com/cloudflare/cfssl v0.0.0-20180726162950-56268a613adf 直接依赖 go
github.com/mattn/go-sqlite3 v1.12.0 直接依赖 go
github.com/mreiferson/go-httpclient v0.0.0-20160630210159-31f0106b4474 间接依赖 go
github.com/imdario/mergo v0.3.6 间接依赖 go
github.com/alecthomas/colour v0.1.0 间接依赖 go
github.com/google/go-cmp v0.3.0 直接依赖 go
github.com/alecthomas/template v0.0.0-20190718012654-fb15b899a751 直接依赖 go
github.com/xeipuuv/gojsonpointer v0.0.0-20180127040702-4e3ac2762d5f 间接依赖 go
github.com/mattn/go-runewidth v0.0.7 直接依赖 go
github.com/mailru/easyjson v0.0.0-20180823135443-60711f1a8329 直接依赖 go
github.com/mailru/easyjson v0.0.0-20190626092158-b2ccc519800e 间接依赖 go
github.com/xtgo/set v1.0.0 直接依赖 go
github.com/Azure/go-autorest/logger v0.2.0 直接依赖 go
google.golang.org/genproto v0.0.0-20190819201941-24fa4b261c55 直接依赖 go
github.com/coreos/etcd v3.3.25+incompatible 直接依赖 go
golang.org/x/net v0.0.0-20210224082022-3d97a244fca7 直接依赖 go
github.com/gravitational/trace v1.1.6-0.20180717152918-4a5e142f3251 直接依赖 go
github.com/docker/go-connections v0.4.0 间接依赖 go
github.com/julienschmidt/httprouter v1.3.0 直接依赖 go
github.com/tonistiigi/units v0.0.0-20180711220420-6950e57a87ea 直接依赖 go
golang.org/x/tools v0.0.0-20191029041327-9cc4af7d6b2c 间接依赖 go
go.uber.org/tools v0.0.0-20190618225709-2cfd321de3ee 直接依赖 go
github.com/mattn/go-sqlite3 v1.14.6 直接依赖 go
github.com/gravitational/magnet v0.2.7-0.20210726111722-d6a96ab16324 直接依赖 go
github.com/stretchr/testify v1.7.0 直接依赖 go
k8s.io/client-go v12.0.0+incompatible 直接依赖 go
github.com/MakeNowJust/heredoc v0.0.0-20171113091838-e9091a26100e 间接依赖 go
github.com/ziutek/mymysql v1.5.4 间接依赖 go
github.com/santhosh-tekuri/jsonschema v1.2.4 直接依赖 go
github.com/mattn/go-isatty v0.0.12 直接依赖 go
gopkg.in/yaml.v2 v2.4.0 直接依赖 go
fs.inotify.max_user_watches 1048576 间接依赖 pip
github.com/Azure/go-autorest v14.2.0+incompatible 直接依赖 go
github.com/sirupsen/logrus v1.6.0 直接依赖 go
github.com/go-openapi/errors v0.19.2 直接依赖 go
github.com/gravitational/trace v1.1.14 直接依赖 go
google.golang.org/grpc v1.20.1 直接依赖 go
github.com/go-openapi/strfmt v0.19.3 直接依赖 go
github.com/golang/groupcache v0.0.0-20190702054246-869f871628b6 直接依赖 go
github.com/cenkalti/backoff v2.2.1+incompatible 直接依赖 go
gopkg.in/yaml.v2 v2.2.8 直接依赖 go
github.com/lann/builder v0.0.0-20180802200727-47ae307949d0 直接依赖 go
google.golang.org/grpc v1.29.1 直接依赖 go
github.com/mitchellh/mapstructure v1.1.2 直接依赖 go
golang.org/x/net v0.0.0-20190827160401-ba9fcec4b297 间接依赖 go
github.com/kr/text v0.1.0 直接依赖 go
golang.org/x/crypto v0.0.0-20190617133340-57b3e21c3d56 间接依赖 go
github.com/gorilla/mux v1.8.0 直接依赖 go
github.com/sirupsen/logrus v1.4.1 直接依赖 go
github.com/prometheus/alertmanager v0.20.0 直接依赖 go
github.com/gogo/protobuf v1.3.2 直接依赖 go
github.com/fatih/color v1.9.0 直接依赖 go
github.com/Azure/go-autorest/tracing v0.6.0 直接依赖 go
github.com/containerd/fifo v0.0.0-20190226154929-a9fb20d87448 间接依赖 go
github.com/mitchellh/copystructure v1.0.0 直接依赖 go
k8s.io/apiextensions-apiserver v0.21.0 直接依赖 go
go.opencensus.io v0.22.0 直接依赖 go
github.com/stretchr/testify v1.3.0 直接依赖 go
github.com/pkg/errors v0.9.1 直接依赖 go
golang.org/x/sys v0.0.0-20201201145000-ef89a241ccb3 直接依赖 go
github.com/tidwall/pretty v1.0.0 间接依赖 go
github.com/opencontainers/runc v0.0.0-20190115041553-12f6a991201f 间接依赖 go
github.com/docker/docker v20.10.3-0.20210216175712-646072ed6524+incompatible 直接依赖 go
golang.org/x/term v0.0.0-20201113234701-d7a72108b828 直接依赖 go
go.uber.org/atomic v1.5.0 直接依赖 go
google.golang.org/grpc v1.23.1 直接依赖 go
github.com/gobuffalo/packr/v2 v2.7.1 直接依赖 go
github.com/spf13/cast v1.3.1 直接依赖 go
github.com/envoyproxy/go-control-plane v0.9.1-0.20191026205805-5f8ba28d4473 直接依赖 go
github.com/ghodss/yaml v1.0.1-0.20180820084758-c7ce16629ff4 直接依赖 go
github.com/mailru/easyjson v0.7.1 间接依赖 go
github.com/imdario/mergo v0.3.11 直接依赖 go
k8s.io/kube-aggregator v0.19.8 直接依赖 go
github.com/go-openapi/analysis v0.19.5 直接依赖 go
github.com/Azure/go-autorest/autorest/adal v0.9.5 直接依赖 go
gopkg.in/check.v1 v0.0.0-20161208181325-20d25e280405 直接依赖 go
github.com/go-openapi/runtime v0.19.15 直接依赖 go
github.com/mitchellh/cli v1.0.0 直接依赖 go
github.com/moby/term v0.0.0-20201216013528-df9cb8a40635 间接依赖 go
github.com/containerd/go-runc v0.0.0-20180907222934-5a6d9f37cfa3 直接依赖 go
github.com/google/go-cmp v0.5.5 直接依赖 go
github.com/gravitational/vfsgen v0.0.0-20181202132449-6a9ea43bcacd 直接依赖 go
github.com/containerd/typeurl v0.0.0-20180627222232-a93fcdb778cd 直接依赖 go
github.com/gravitational/form v0.0.0-20151109031454-c4048f792f70 直接依赖 go
golang.org/x/crypto v0.0.0-20200414173820-0848c9571904 直接依赖 go
github.com/docker/go-metrics v0.0.1 间接依赖 go
gopkg.in/yaml.v2 v2.3.0 直接依赖 go
github.com/stretchr/testify v1.6.1 直接依赖 go
launchpad.net/gocheck v0.0.0-20140225173054-000000000087 间接依赖 go
github.com/creack/pty v1.1.9 直接依赖 go
github.com/go-openapi/spec v0.19.2 直接依赖 go
github.com/russellhaering/gosaml2 v0.0.0-20170515204909-8908227c114a 间接依赖 go
gopkg.in/mgo.v2 v2.0.0-20160818020120-3f83fa500528 间接依赖 go
github.com/gofrs/flock v0.8.0 直接依赖 go
golang.org/x/sys v0.0.0-20201119102817-f84b799fce68 直接依赖 go
github.com/russellhaering/goxmldsig v1.1.0 间接依赖 go
github.com/gravitational/version v0.0.2-0.20170324200323-95d33ece5ce1 直接依赖 go
github.com/gravitational/trace v1.1.11 直接依赖 go
github.com/gravitational/oxy v0.0.0-20180629203109-e4a7e35311e6 间接依赖 go
github.com/aws/aws-sdk-go v1.37.15 直接依赖 go
gopkg.in/check.v1 v1.0.0-20180628173108-788fd7840127 直接依赖 go
github.com/go-openapi/swag v0.19.5 直接依赖 go
cloud.google.com/go v0.56.0 直接依赖 go
github.com/pquerna/otp v0.0.0-20160912161815-54653902c20e 间接依赖 go
github.com/lib/pq v1.2.0 直接依赖 go
github.com/go-openapi/runtime v0.19.4 直接依赖 go
github.com/coreos/prometheus-operator v0.0.0-00010101000000-000000000000 直接依赖 go
golang.org/x/sync v0.0.0-20190911185100-cd5d95a43a6e 直接依赖 go
github.com/morikuni/aec v1.0.0 直接依赖 go
github.com/gravitational/license v0.0.0-20171013193735-f3111b1818ce 直接依赖 go
github.com/jonboulle/clockwork v0.1.0 直接依赖 go
golang.org/x/oauth2 v0.0.0-20180821212333-d2e6202438be 直接依赖 go
github.com/google/go-cmp v0.3.1 直接依赖 go
github.com/kr/pty v1.1.5 间接依赖 go
github.com/opencontainers/selinux v1.5.2 直接依赖 go
github.com/PuerkitoBio/urlesc v0.0.0-20170810143723-de5bf2ad4578 间接依赖 go
github.com/opencontainers/go-digest v0.0.0-20180430190053-c9281466c8b2 间接依赖 go
github.com/mailgun/timetools v0.0.0-20150505213551-fd192d755b00 直接依赖 go
k8s.io/api v0.19.8 直接依赖 go
github.com/lann/ps v0.0.0-20150810152359-62de8c46ede0 间接依赖 go
github.com/gogo/protobuf v1.3.1 直接依赖 go
golang.org/x/crypto v0.0.0-20190611184440-5c40567a22f8 间接依赖 go
gopkg.in/alecthomas/kingpin.v2 v2.2.6 直接依赖 go
golang.org/x/tools v0.0.0-20190617190820-da514acc4774 间接依赖 go
github.com/miekg/dns v1.1.29 直接依赖 go
github.com/cloudfoundry/gosigar v1.1.1-0.20180406153506-1375283248c3 直接依赖 go
github.com/dustin/go-humanize v1.0.0 直接依赖 go
github.com/google/uuid v1.1.1 直接依赖 go
github.com/Azure/go-autorest/autorest/mocks v0.4.1 直接依赖 go
github.com/olekukonko/tablewriter v0.0.2 直接依赖 go
github.com/form3tech-oss/jwt-go v3.2.2+incompatible 直接依赖 go
github.com/docker/libtrust v0.0.0-20150526203908-9cbd2a1374f4 直接依赖 go
github.com/stretchr/testify v1.5.1 直接依赖 go
golang.org/x/sys v0.0.0-20200106162015-b016eb3dc98e 直接依赖 go
github.com/buger/goterm v0.0.0-20140416104154-af3f07dadc88 直接依赖 go
github.com/konsorten/go-windows-terminal-sequences v1.0.1 直接依赖 go
github.com/pborman/uuid v1.2.0 直接依赖 go
go.mongodb.org/mongo-driver v1.1.2 间接依赖 go
github.com/vulcand/oxy v0.0.0-20160623194703-40720199a16c 直接依赖 go
github.com/mailgun/metrics v0.0.0-20150124003306-2b3c4565aafd 间接依赖 go
github.com/go-openapi/spec v0.19.3 直接依赖 go
github.com/mattn/go-colorable v0.1.4 直接依赖 go
github.com/opencontainers/go-digest v1.0.0 直接依赖 go
github.com/containerd/containerd v1.4.3 间接依赖 go
golang.org/x/sys v0.0.0-20190215142949-d0b11bdaac8a 直接依赖 go
github.com/gorilla/handlers v0.0.0-20151124211609-e96366d97736 间接依赖 go
github.com/vulcand/predicate v1.1.0 直接依赖 go
go.uber.org/multierr v1.3.0 直接依赖 go
golang.org/x/sys v0.0.0-20190916202348-b4ddaad3f8a3 直接依赖 go
golang.org/x/tools v0.0.0-20191029190741-b9c20aec41a5 间接依赖 go
google.golang.org/appengine v1.6.5 间接依赖 go
github.com/mailgun/ttlmap v0.0.0-20150816203249-16b258d86efc 间接依赖 go
github.com/opencontainers/image-spec v1.0.1 间接依赖 go
github.com/mitchellh/go-ps v1.0.0 直接依赖 go
github.com/mailgun/lemma v0.0.0-20160211003854-e8b0cd607f58 直接依赖 go
github.com/gravitational/ttlmap v0.0.0-20171116003245-91fd36b9004c 直接依赖 go
github.com/tstranex/u2f v0.0.0-20160508205855-eb799ce68da4 直接依赖 go
github.com/go-openapi/spec v0.19.6 直接依赖 go
github.com/envoyproxy/protoc-gen-validate v0.1.0 直接依赖 go
golang.org/x/sys v0.0.0-20190502145724-3ef323f4f1fd 间接依赖 go
github.com/containerd/continuity v0.0.0-20190426062206-aaeac12a7ffc 间接依赖 go
golang.org/x/time v0.0.0-20200416051211-89c76fbcd5d1 直接依赖 go
github.com/gravitational/tail v1.0.1 直接依赖 go
golang.org/x/lint v0.0.0-20190930215403-16217165b5de 直接依赖 go
gopkg.in/yaml.v2 v2.2.5 直接依赖 go
golang.org/x/sync v0.0.0-20190423024810-112230192c58 直接依赖 go
github.com/containerd/console v1.0.0 直接依赖 go
github.com/kylelemons/godebug v0.0.0-20170820004349-d65d576e9348 直接依赖 go
github.com/docker/distribution v2.7.1+incompatible 直接依赖 go
github.com/golang/protobuf v1.3.1 直接依赖 go
k8s.io/kubernetes v1.19.8 直接依赖 go
github.com/codahale/hdrhistogram v0.0.0-20161010025455-3a0bb77429bd 直接依赖 go
github.com/go-openapi/jsonreference v0.19.2 直接依赖 go
github.com/go-openapi/analysis v0.19.2 直接依赖 go
gopkg.in/gorp.v1 v1.7.2 直接依赖 go
github.com/mattn/go-isatty v0.0.11 直接依赖 go
github.com/gravitational/go-vhost v0.0.0-20171024163855-94d0c42e3263 直接依赖 go
github.com/sirupsen/logrus v1.8.1 直接依赖 go
github.com/mitchellh/reflectwalk v1.0.1 直接依赖 go
golang.org/x/net v0.0.0-20200226121028-0de0cce0169b 间接依赖 go
github.com/PuerkitoBio/purell v1.1.1 直接依赖 go
github.com/containerd/continuity v0.0.0-20210208174643-50096c924a4e 间接依赖 go
github.com/maruel/panicparse v1.1.2-0.20180806203336-f20d4c4d746f 间接依赖 go
rsc.io/letsencrypt v0.0.3 间接依赖 go
k8s.io/kubectl v0.21.0 直接依赖 go
github.com/golang/protobuf v1.2.0 直接依赖 go
github.com/go-openapi/loads v0.19.4 直接依赖 go
github.com/docker/go-units v0.4.0 直接依赖 go
github.com/mattn/go-oci8 v0.0.7 直接依赖 go
github.com/Microsoft/go-winio v0.4.16-0.20201130162521-d1ffc52c7331 直接依赖 go
gopkg.in/gemnasium/logrus-airbrake-hook.v2 v2.1.2 间接依赖 go
gopkg.in/check.v1 v1.0.0-20200227125254-8fa46927fb4f 直接依赖 go
github.com/beevik/etree v1.1.0 直接依赖 go
github.com/gizak/termui v2.3.0+incompatible 直接依赖 go
golang.org/x/sys v0.0.0-20190616124812-15dcb6c0061f 间接依赖 go
github.com/golang/mock v1.1.1 直接依赖 go
github.com/Masterminds/semver/v3 v3.1.1 直接依赖 go
github.com/denisenkom/go-mssqldb v0.0.0-20191001013358-cfbb681360f0 直接依赖 go
github.com/mailgun/minheap v0.0.0-20131208021033-7c28d80e2ada 间接依赖 go
github.com/golang/glog v0.0.0-20160126235308-23def4e6c14b 直接依赖 go
golang.org/x/sys v0.0.0-20191005200804-aed5e4c7ecf9 直接依赖 go
helm.sh/helm/v3 v3.6.3 直接依赖 go
github.com/stretchr/testify v1.2.2 直接依赖 go
github.com/sirupsen/logrus v1.4.2 直接依赖 go
go.mongodb.org/mongo-driver v1.3.0 间接依赖 go
github.com/gravitational/rigging v0.0.0-20210330165731-4602e892394d 直接依赖 go
github.com/gravitational/kingpin v2.1.11-0.20160205192003-785686550a08+incompatible 间接依赖 go
golang.org/x/tools v0.0.0-20190614205625-5aca471b1d59 间接依赖 go
github.com/pmezard/go-difflib v1.0.0 间接依赖 go
github.com/Azure/go-autorest/autorest/date v0.3.0 直接依赖 go
k8s.io/apimachinery v0.21.2 直接依赖 go
github.com/opencontainers/runc v0.1.1 间接依赖 go
github.com/go-openapi/validate v0.19.2 直接依赖 go
github.com/magefile/mage v1.9.0 直接依赖 go
github.com/Microsoft/go-winio v0.4.16 直接依赖 go
github.com/Azure/go-ansiterm v0.0.0-20170929234023-d6e3b3328b78 直接依赖 go
github.com/prometheus/procfs v0.0.0-20180125133057-cb4147076ac7 间接依赖 go
github.com/go-openapi/swag v0.19.2 直接依赖 go
github.com/mailru/easyjson v0.7.0 间接依赖 go
golang.org/x/mod v0.3.0 直接依赖 go
github.com/containerd/containerd v1.3.2 直接依赖 go
github.com/jaguilar/vt100 v0.0.0-20150826170717-2703a27b14ea 直接依赖 go
github.com/google/certificate-transparency-go v0.0.0-00010101000000-000000000000 间接依赖 go
gotest.tools/v3 v3.0.2 直接依赖 go
golang.org/x/text v0.3.0 直接依赖 go
github.com/fsouza/go-dockerclient v1.7.2 直接依赖 go
golang.org/x/sys v0.0.0-20200223170610-d5e6a3e2c0ae 间接依赖 go
golang.org/x/net v0.0.0-20180724234803-3673e40ba225 直接依赖 go
github.com/ghodss/yaml v1.0.0 直接依赖 go
github.com/go-openapi/jsonpointer v0.19.3 直接依赖 go
github.com/gravitational/teleport v3.2.17+incompatible 直接依赖 go
github.com/golang/protobuf v1.3.2 直接依赖 go
github.com/containerd/cgroups v0.0.0-20200531161412-0dbf7f05ba59 直接依赖 go
github.com/nsf/termbox-go v0.0.0-20190325093121-288510b9734e 间接依赖 go
golang.org/x/crypto v0.0.0-20210220033148-5ea612d1eb83 直接依赖 go
golang.org/x/sys v0.0.0-20190422165155-953cdadca894 直接依赖 go
gopkg.in/yaml.v2 v2.2.2 直接依赖 go
golang.org/x/tools v0.0.0-20200130002326-2f3ba24bd6e7 直接依赖 go
github.com/Masterminds/goutils v1.1.1 直接依赖 go
github.com/go-openapi/loads v0.19.2 直接依赖 go
golang.org/x/sys v0.0.0-20191120155948-bd437916bb0e 直接依赖 go
google.golang.org/genproto v0.0.0-20190425155659-357c62f0e4bb 间接依赖 go
github.com/go-openapi/swag v0.19.7 直接依赖 go
github.com/godror/godror v0.13.3 直接依赖 go
github.com/prometheus/client_golang v1.1.0 直接依赖 go
github.com/vektah/gqlparser v1.1.2 直接依赖 go
golang.org/x/crypto v0.0.0-20201002170205-7f63de1d35b0 直接依赖 go
go.mongodb.org/mongo-driver v1.0.3 直接依赖 go
gopkg.in/airbrake/gobrake.v2 v2.0.9 间接依赖 go
github.com/containerd/ttrpc v0.0.0-20190828154514-0e0f228740de 直接依赖 go
golang.org/x/net v0.0.0-20190620200207-3b0461eec859 直接依赖 go
github.com/prometheus/common v0.10.0 直接依赖 go
sigs.k8s.io/yaml v1.2.0 直接依赖 go
gopkg.in/check.v1 v1.0.0-20190902080502-41f04d3bba15 直接依赖 go
github.com/go-openapi/analysis v0.19.10 直接依赖 go
github.com/creack/pty v1.1.11 直接依赖 go
github.com/boombuler/barcode v0.0.0-20161226211916-fe0f26ff6d26 间接依赖 go
github.com/garyburd/redigo v0.0.0-20151029235527-6ece6e0a09f2 间接依赖 go
github.com/stretchr/testify v1.4.0 直接依赖 go
golang.org/x/net v0.0.0-20190311183353-d8887717615a 直接依赖 go
github.com/go-openapi/jsonreference v0.19.3 间接依赖 go
github.com/go-sql-driver/mysql v1.4.1 直接依赖 go
golang.org/x/sys v0.0.0-20210216224549-f992740a1bac 间接依赖 go
github.com/moby/sys/mount v0.2.0 间接依赖 go
github.com/gravitational/configure v0.0.0-20191213111049-fce91dea0d0d 直接依赖 go
golang.org/x/sys v0.0.0-20210909193231-528a39cd75f3 直接依赖 go
google.golang.org/genproto v0.0.0-20190502173448-54afdca5d873 间接依赖 go
github.com/go-openapi/loads v0.19.0 直接依赖 go
github.com/prometheus/client_golang v1.7.1 直接依赖 go
github.com/asaskevich/govalidator v0.0.0-20190424111038-f61b66f89f4a 直接依赖 go
github.com/opencontainers/runtime-spec v1.0.2 直接依赖 go
github.com/containerd/console v0.0.0-20180822173158-c12b1e7919c1 直接依赖 go
github.com/kr/pretty v0.1.0 间接依赖 go
golang.org/x/sys v0.0.0-20200625212154-ddb9806d33ae 间接依赖 go
github.com/gravitational/roundtrip v1.0.0 直接依赖 go
honnef.co/go/tools v0.0.1-2019.2.3 直接依赖 go
gotest.tools v2.2.0+incompatible 间接依赖 go
github.com/go-ini/ini v1.30.0 间接依赖 go
gopkg.in/yaml.v2 v2.2.1 直接依赖 go
github.com/google/go-cmp v0.2.0 直接依赖 go
github.com/xeipuuv/gojsonreference v0.0.0-20180127040603-bd5ef7bd5415 直接依赖 go
github.com/pkg/errors v0.8.1 直接依赖 go
github.com/gokyle/hotp v0.0.0-20160218004637-c180d57d286b 直接依赖 go
github.com/davecgh/go-spew v1.1.1 直接依赖 go
k8s.io/apimachinery v0.19.8 直接依赖 go
github.com/gravitational/coordinate v0.0.0-20180225144834-2bc9a83f6fe2 直接依赖 go
github.com/shopspring/decimal v1.2.0 直接依赖 go
github.com/jonboulle/clockwork v0.2.0 直接依赖 go
github.com/asaskevich/govalidator v0.0.0-20200108200545-475eaeb16496 间接依赖 go
github.com/kardianos/osext v0.0.0-20170510131534-ae77be60afb1 间接依赖 go
github.com/go-openapi/strfmt v0.19.0 直接依赖 go
github.com/google/shlex v0.0.0-20191202100458-e7afc7fbc510 直接依赖 go
github.com/huandu/xstrings v1.3.1 直接依赖 go
golang.org/x/net v0.0.0-20191004110552-13f9640d40b9 间接依赖 go
github.com/coreos/go-semver v0.3.0 直接依赖 go
(0)
上一篇 2023年10月29日
下一篇 2023年10月29日

相关推荐

  • ChuckerTeam/chucker 软件分析报告

    基础信息 项目名称:ChuckerTeam/chucker 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1716670828057853952/1716670828116574208 此报告由Murphysec提…

    软件分析 2023年10月24日
    0
  • jasperes/bash-yaml 软件分析报告

    基础信息 项目名称:jasperes/bash-yaml 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1718992123411955712/1718992123449704448 此报告由Murphysec提供…

    软件分析 2023年10月30日
    0
  • alesimula/wsa_pacman 软件分析报告

    基础信息 项目名称:alesimula/wsa_pacman 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1715628063755911168/1715628063953043456 此报告由Murphysec…

    软件分析 2023年10月23日
    0
  • dmendel/bindata 软件分析报告

    基础信息 项目名称:dmendel/bindata 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1717191047847215104/1717191047901741056 此报告由Murphysec提供 漏洞…

    软件分析 2023年10月25日
    0
  • github/gh-ost 软件分析报告

    基础信息 项目名称:github/gh-ost 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1718122700773048320/1718122700835962880 此报告由Murphysec提供 漏洞列表…

    软件分析 2023年10月28日
    0