1. 墨知首页
  2. 软件分析

HaoZhang95/Python24 软件分析报告

• 软件分析
目录 隐藏
1 基础信息
2 漏洞列表
3 缺陷组件
4 许可证风险
5 SBOM清单

基础信息

项目名称：HaoZhang95/Python24

项目徽章：

Security Status

仓库地址：https://github.com/pterodactyl/panel

检测报告地址：https://www.murphysec.com/console/report/1718475903004704768/1718475903096979456

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
urllib3 注入漏洞 CRLF注入 MPS-2019-4007 CVE-2019-11236 中危
urllib3 注入漏洞 注入 MPS-2020-13780 CVE-2020-26137 中危
Django 跨站脚本漏洞 XSS MPS-2020-13801 CVE-2020-25626 中危
Lxml 跨站脚本漏洞 XSS MPS-2020-17664 CVE-2020-27783 中危
python-cryptography 安全漏洞 隐蔽时间通道 MPS-2021-0163 CVE-2020-25659 中危
celery 安全漏洞 命令注入 MPS-2021-19766 CVE-2021-23727 高危
Lxml 跨站脚本漏洞 XSS MPS-2021-3272 CVE-2021-28957 中危
lxml 注入漏洞 XSS MPS-2021-36943 CVE-2021-43818 高危
Twisted SSH 握手时存在拒绝服务漏洞 拒绝服务 MPS-2021-37074 CVE-2022-21716 高危
urllib3 资源管理错误漏洞 拒绝服务 MPS-2021-9054 CVE-2021-33503 高危
pywin32 输入验证错误漏洞 整数溢出或环绕 MPS-2021-9318 CVE-2021-32559 中危
lxml 存在路径遍历漏洞 路径遍历 MPS-2022-14974 中危
pylint 存在拒绝服务漏洞 拒绝服务 MPS-2022-15071 中危
pylint 存在代码注入漏洞 代码注入 MPS-2022-15072 中危
pylint 存在拒绝服务漏洞 拒绝服务 MPS-2022-15073 高危
Certifi 存在数据真实性验证不充分漏洞 对数据真实性的验证不充分 MPS-2022-1918 CVE-2022-23491 中危
Django Trunc和Extract方法存在 SQL 注入漏洞 SQL注入 MPS-2022-19581 CVE-2022-34265 高危
lxml 和 libxml2 代码问题漏洞 空指针取消引用 MPS-2022-46661 CVE-2022-2309 高危
Python 安全漏洞 ReDoS MPS-2022-57240 CVE-2022-40899 高危
OpenSSL 安全漏洞 加锁机制不恰当 MPS-2022-64591 CVE-2022-3996 高危
OpenSSL 缓冲区错误漏洞 越界读取 MPS-2022-65756 CVE-2022-4203 中危
OpenSSL 安全漏洞 通过差异性导致的信息暴露 MPS-2022-66954 CVE-2022-4304 中危
OpenSSL 资源管理错误漏洞 双重释放 MPS-2022-67892 CVE-2022-4450 高危
OpenSSL 资源管理错误漏洞 UAF MPS-2023-1276 CVE-2023-0215 高危
OpenSSL 代码问题漏洞 空指针取消引用 MPS-2023-1277 CVE-2023-0216 高危
OpenSSL 代码问题漏洞 空指针取消引用 MPS-2023-1278 CVE-2023-0217 高危
OpenSSL 代码问题漏洞 空指针取消引用 MPS-2023-2153 CVE-2023-0401 高危
cryptography 代码问题漏洞 对因果或异常条件的不恰当检查 MPS-2023-2194 CVE-2023-23931 中危
redis-py 存在信息泄露漏洞 未授权敏感信息泄露 MPS-2023-8854 CVE-2023-28858 中危
redis-py 存在信息泄露漏洞 未授权敏感信息泄露 MPS-2023-8855 CVE-2023-28859 中危
urllib3 安全漏洞 MPS-46py-nxai CVE-2023-45803 中危
PyPI仓库selenium组件包内嵌恶意代码 内嵌恶意代码 MPS-52me-b76a 高危
Certifi 数据伪造问题漏洞 对数据真实性的验证不充分 MPS-ck78-r6zg CVE-2023-37920 严重
Gevent 安全漏洞 MPS-d183-ymbv CVE-2023-41419 严重
Requests Proxy-Authorization 标头泄露漏洞 未授权敏感信息泄露 MPS-hr61-tzey CVE-2023-32681 中危
OpenSSL 安全漏洞 过度迭代 MPS-n3pe-ljgc CVE-2023-3817 中危
urllib3 HTTP重定向信息泄露漏洞 未授权敏感信息泄露 MPS-s0oy-afbw CVE-2023-43804 高危
python-cryptography 信任管理问题漏洞 证书验证不恰当 MPS-sj5m-20tf CVE-2023-38325 高危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
selenium 3.141.0 间接依赖 强烈建议修复
Django 2.1.7 3.2.20 间接依赖 建议修复
Twisted 19.2.0 22.2.0 间接依赖 建议修复
requests 2.21.0 2.31.0 间接依赖 建议修复
celery 4.3.0 5.2.2 间接依赖 建议修复
certifi 2019.3.9 2023.7.22 间接依赖 建议修复
cryptography 2.6.1 41.0.3 间接依赖 建议修复
pylint 2.2.2 2.7.0 间接依赖 建议修复
lxml 4.3.3 4.9.1 间接依赖 建议修复
urllib3 1.24.2 1.26.18 间接依赖 建议修复
future 0.17.1 0.18.3 间接依赖 可选修复
pywin32 224 301 间接依赖 可选修复
djangorestframework 3.9.2 3.11.2 间接依赖 可选修复
redis 3.2.1 4.5.3 间接依赖 可选修复
gevent 1.4.0 23.9.0 间接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
MIT 22 低
GPL-3.0 1 中
Apache-2.0 5 低
自定义许可证 23 低
BSD-3-Clause 6 低
HPND 1 低
LGPL-2.1-or-later 1 低
GPL-2.0-or-later 1 低
MPL-2.0 1 低
BSD-2-Clause 3 低
Apache-2.0 OR BSD-3-Clause 1 低
ISC 1 低

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
urllib3 1.24.2 间接依赖 pip
pytesseract 0.2.6 间接依赖 pip
abort 间接依赖 pip
ADVAPI32.dll 间接依赖
KERNEL32.dll 间接依赖
pytz 2018.9 间接依赖 pip
attrs 19.1.0 间接依赖 pip
requests 2.21.0 间接依赖 pip
gevent 1.4.0 间接依赖 pip
pygame 1.9.4 间接依赖 pip
yapf 0.26.0 间接依赖 pip
Scrapy 1.6.0 间接依赖 pip
Flask 间接依赖 pip
future 0.17.1 间接依赖 pip
SHLWAPI.dll 间接依赖
parsel 1.5.1 间接依赖 pip
asn1crypto 0.24.0 间接依赖 pip
vine 1.3.0 间接依赖 pip
djangorestframework-stubs 0.4.2 间接依赖 pip
Pillow 6.0.0 间接依赖 pip
pyflakes 2.1.0 间接依赖 pip
Django 2.1.7 间接依赖 pip
lxml 4.3.3 间接依赖 pip
service-identity 18.1.0 间接依赖 pip
VERSION.dll 间接依赖
redis 3.2.1 间接依赖 pip
pywin32 224 间接依赖 pip
PyDispatcher 2.0.5 间接依赖 pip
pymongo 3.8.0 间接依赖 pip
HttpResponse 间接依赖 pip
incremental 17.5.0 间接依赖 pip
timedelta 间接依赖 pip
astroid 2.1.0 间接依赖 pip
USER32.dll 间接依赖
zope.interface 4.6.0 间接依赖 pip
mccabe 0.6.1 间接依赖 pip
pylint 2.2.2 间接依赖 pip
certifi 2019.3.9 间接依赖 pip
autopep8 1.4.3 间接依赖 pip
billiard 3.6.0.0 间接依赖 pip
chardet 3.0.4 间接依赖 pip
PyHamcrest 1.9.0 间接依赖 pip
JsonResponse 间接依赖 pip
django-redis 4.10.0 间接依赖 pip
cssselect 1.0.3 间接依赖 pip
celery 4.3.0 间接依赖 pip
put_data 间接依赖 pip
scrapy-redis 0.6.8 间接依赖 pip
django 间接依赖 pip
lazy-object-proxy 1.3.1 间接依赖 pip
idna 2.8 间接依赖 pip
flake8 3.7.5 间接依赖 pip
isort 4.3.4 间接依赖 pip
cffi 1.11.5 间接依赖 pip
flask_migrate 间接依赖 pip
amqp 2.4.2 间接依赖 pip
wrapt 1.11.1 间接依赖 pip
kombu 4.5.0 间接依赖 pip
rest_framework 间接依赖 pip
entrypoints 0.3 间接依赖 pip
six 1.12.0 间接依赖 pip
cryptography 2.6.1 间接依赖 pip
pycparser 2.19 间接依赖 pip
pyOpenSSL 19.0.0 间接依赖 pip
djangorestframework 3.9.2 间接依赖 pip
queuelib 1.5.0 间接依赖 pip
constantly 15.1.0 间接依赖 pip
request 间接依赖 pip
flask 间接依赖 pip
dnspython3 1.15.0 间接依赖 pip
mysql-connector-python 8.0.14 间接依赖 pip
Auth 间接依赖 pip
pypiwin32 223 间接依赖 pip
pyasn1 0.4.5 间接依赖 pip
pyasn1-modules 0.2.5 间接依赖 pip
dnspython 1.15.0 间接依赖 pip
PyMySQL 0.9.3 间接依赖 pip
greenlet 0.4.15 间接依赖 pip
serializers 0.2.4 间接依赖 pip
hyperlink 19.0.0 间接依赖 pip
pycodestyle 2.5.0 间接依赖 pip
Automat 0.7.0 间接依赖 pip
Twisted 19.2.0 间接依赖 pip
w3lib 1.20.0 间接依赖 pip
selenium 3.141.0 间接依赖 pip
render_template 间接依赖 pip
colorama 0.4.1 间接依赖 pip
plane_bullet 间接依赖 pip
赞 (0)
上一篇 2023年10月29日
下一篇 2023年10月29日

相关推荐

  • alexdiliberto/ember-transformicons 软件分析报告

    基础信息 项目名称：alexdiliberto/ember-transformicons 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1715632582427279360/1715632583421329408…

    软件分析 2023年10月23日
    0

  • facebookresearch/nevergrad 软件分析报告

    基础信息 项目名称：facebookresearch/nevergrad 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1721185509635522560/1730280829707309056 此报告由Mur…

    软件分析 2023年12月1日
    0

  • jhao104/proxy_pool 软件分析报告

    基础信息 项目名称：jhao104/proxy_pool 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1719129919496962048/1719129919803146240 此报告由Murphysec提供…

    软件分析 2023年10月31日
    0

  • johntitus/node-horseman 软件分析报告

    基础信息 项目名称：johntitus/node-horseman 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1721317022091792384/1724270834472148992 此报告由Murphy…

    软件分析 2023年11月14日
    0

  • explosion/spacy-notebooks 软件分析报告

    基础信息 项目名称：explosion/spacy-notebooks 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1721176457467727872/1727974452993413120 此报告由Murp…

    软件分析 2023年11月24日
    0