dyrnq/apisixWeb 软件分析报告

基础信息

项目名称:dyrnq/apisixWeb

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1718643941476974592/1718643941523111936

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
H2 数据库明文密码问题 未授权敏感信息泄露 MPS-2022-65204 CVE-2022-45868 高危
Okio 安全漏洞 数值类型间的不正确转换 MPS-a2tx-d4fb CVE-2023-3635 高危
【存在争议】FasterXML jackson-databind 代码问题漏洞 不加限制或调节的资源分配 MPS-z1bx-p8y2 CVE-2023-35116 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
com.fasterxml.jackson.core:jackson-databind 2.15.2 间接依赖 建议修复
com.squareup.okio:okio 3.2.0 3.4.0 间接依赖 建议修复
com.squareup.okio:okio-jvm 3.2.0 3.4.0 间接依赖 建议修复
com.h2database:h2 2.1.214 直接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
LGPL-2.1-or-later 2
Apache-2.0 77
BSD-3-Clause 2
自定义许可证 7
MIT 3
BSD-2-Clause 1
EPL-1.0 3
MPL-2.0 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
net.java.dev.jna:jna-platform 5.13.0 间接依赖 maven
org.ow2.asm:asm 9.3 间接依赖 maven
org.noear:solon-web 2.5.8 直接依赖 maven
com.google.guava:listenablefuture 9999.0-empty-to-avoid-conflict-with-guava 间接依赖 maven
org.noear:solon-api 2.5.8 间接依赖 maven
org.noear:solon.config.yaml 2.5.8 间接依赖 maven
org.flywaydb:flyway-mysql 9.22.0 直接依赖 maven
org.noear:liquor 1.0.2 间接依赖 maven
org.antlr:antlr4-runtime 4.5.3 间接依赖 maven
org.bitbucket.b_c:jose4j 0.9.3 间接依赖 maven
com.github.whvcse:easy-captcha 1.6.2 直接依赖 maven
org.noear:wood.plus 1.2.2 间接依赖 maven
org.checkerframework:checker-qual 3.5.0 间接依赖 maven
net.jodah:expiringmap 0.5.10 直接依赖 maven
net.minidev:accessors-smart 2.4.9 间接依赖 maven
com.fasterxml.jackson.core:jackson-annotations 2.15.2 直接依赖 maven
com.fasterxml.jackson.core:jackson-databind 2.15.2 间接依赖 maven
org.yaml:snakeyaml 2.2 间接依赖 maven
io.jsonwebtoken:jjwt-impl 0.11.5 间接依赖 maven
org.jetbrains.kotlin:kotlin-stdlib 1.6.20 间接依赖 maven
org.noear:wood 1.2.2 间接依赖 maven
com.google.errorprone:error_prone_annotations 2.18.0 间接依赖 maven
org.noear:solon.auth 2.5.8 直接依赖 maven
com.github.odiszapc:nginxparser 0.9.6 直接依赖 maven
org.xerial:sqlite-jdbc 3.42.0.0 直接依赖 maven
javax.mail:mail 1.4.7 直接依赖 maven
com.zaxxer:HikariCP 4.0.3 直接依赖 maven
org.noear:solon.web.cors 2.5.8 间接依赖 maven
org.shredzone.acme4j:acme4j-utils 2.16 直接依赖 maven
org.noear:solon.web.staticfiles 2.5.8 间接依赖 maven
org.noear:solon.scheduling 2.5.8 间接依赖 maven
org.jetbrains.kotlin:kotlin-stdlib-common 1.6.20 间接依赖 maven
org.noear:solon.serialization.snack3 2.5.8 间接依赖 maven
io.jsonwebtoken:jjwt-api 0.11.5 间接依赖 maven
org.noear:solon.sessionstate.local 2.5.8 间接依赖 maven
org.noear:logback-solon-plugin 2.5.8 直接依赖 maven
com.squareup.okhttp3:okhttp 4.11.0 直接依赖 maven
org.noear:solon.proxy 2.5.8 间接依赖 maven
commons-codec:commons-codec 1.16.0 直接依赖 maven
com.lmax:disruptor 4.0.0.RC1 直接依赖 maven
com.fasterxml.jackson.core:jackson-core 2.15.2 间接依赖 maven
com.squareup.okio:okio-jvm 3.2.0 间接依赖 maven
com.fasterxml.jackson.dataformat:jackson-dataformat-yaml 2.15.2 直接依赖 maven
org.postgresql:postgresql 42.5.4 直接依赖 maven
com.google.protobuf:protobuf-java 3.21.9 间接依赖 maven
ch.qos.logback:logback-core 1.3.11 间接依赖 maven
org.noear:solon.i18n 2.5.8 直接依赖 maven
org.noear:solon-lib 2.5.8 间接依赖 maven
com.h2database:h2 2.1.214 直接依赖 maven
org.noear:solon.boot 2.5.8 间接依赖 maven
org.noear:solon.validation 2.5.8 间接依赖 maven
org.noear:solon.view 2.5.8 间接依赖 maven
com.google.code.findbugs:jsr305 3.0.2 间接依赖 maven
org.noear:solon.view.freemarker 2.5.8 间接依赖 maven
com.google.code.gson:gson 2.10.1 直接依赖 maven
info.picocli:picocli 4.7.5 直接依赖 maven
org.noear:solon.scheduling.simple 2.5.8 直接依赖 maven
org.bouncycastle:bcutil-jdk18on 1.76 间接依赖 maven
org.noear:solon 2.5.8 间接依赖 maven
cn.hutool:hutool-all 5.8.22 直接依赖 maven
ch.qos.logback:logback-classic 1.3.11 间接依赖 maven
net.minidev:json-smart 2.4.10 间接依赖 maven
org.freemarker:freemarker 2.3.31 间接依赖 maven
org.noear:wood-solon-plugin 2.5.8 直接依赖 maven
org.fusesource.jansi:jansi 2.4.0 间接依赖 maven
com.google.guava:guava 32.0.0-jre 直接依赖 maven
org.jetbrains.kotlin:kotlin-stdlib-jdk7 1.6.20 间接依赖 maven
org.apache.commons:commons-compress 1.24.0 直接依赖 maven
net.java.dev.jna:jna 5.13.0 间接依赖 maven
org.noear:solon.logging 2.5.8 间接依赖 maven
org.noear:solon.serialization 2.5.8 间接依赖 maven
javax.activation:activation 1.1 间接依赖 maven
com.squareup.okio:okio 3.2.0 间接依赖 maven
org.bouncycastle:bcprov-jdk18on 1.76 直接依赖 maven
org.noear:solon.sessionstate.jwt 2.5.8 直接依赖 maven
org.noear:solon.boot.jlhttp 2.5.8 间接依赖 maven
org.flywaydb:flyway-core 9.22.0 直接依赖 maven
org.noear:solon.data 2.5.8 间接依赖 maven
org.jetbrains:annotations 13.0 间接依赖 maven
com.fasterxml.jackson.dataformat:jackson-dataformat-toml 2.15.2 间接依赖 maven
org.bouncycastle:bcpkix-jdk18on 1.76 直接依赖 maven
org.noear:solon.logging.logback 2.5.8 间接依赖 maven
com.mysql:mysql-connector-j 8.0.33 直接依赖 maven
com.jayway.jsonpath:json-path 2.8.0 直接依赖 maven
org.slf4j:slf4j-api 2.0.9 间接依赖 maven
com.google.guava:failureaccess 1.0.1 间接依赖 maven
org.jetbrains.kotlin:kotlin-stdlib-jdk8 1.6.20 间接依赖 maven
commons-io:commons-io 2.13.0 直接依赖 maven
org.shredzone.acme4j:acme4j-client 2.16 直接依赖 maven
com.github.oshi:oshi-core 6.4.5 直接依赖 maven
org.noear:snack3 3.2.80 间接依赖 maven
org.apache.commons:commons-lang3 3.13.0 直接依赖 maven
com.google.j2objc:j2objc-annotations 2.8 间接依赖 maven
(0)
上一篇 2023年10月29日
下一篇 2023年10月29日

相关推荐

  • xpioneer/react-typescript 软件分析报告

    基础信息 项目名称:xpioneer/react-typescript 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721579384318025728/1721579384355774464 此报告由Murp…

    软件分析 2023年11月7日
    0
  • compilr/3DImageHover 软件分析报告

    基础信息 项目名称:compilr/3DImageHover 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1716811563344199680/1716811564002705408 此报告由Murphysec…

    软件分析 2023年10月24日
    0
  • wenjiegit/Bull-Live-Encoder 软件分析报告

    基础信息 项目名称:wenjiegit/Bull-Live-Encoder 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721363441138622464/1721363441188954112 此报告由Mu…

    软件分析 2023年11月6日
    0
  • subhra74/xdm 软件分析报告

    基础信息 项目名称:subhra74/xdm 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1755423525138862080/1755423525193388032 此报告由Murphysec提供 漏洞列表 …

    软件分析 2024年2月8日
    0
  • xavier150/Blender-For-UnrealEngine-Addons 软件分析报告

    基础信息 项目名称:xavier150/Blender-For-UnrealEngine-Addons 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1724662452833964032/172466245289…

    软件分析 2023年11月15日
    0