honmaple/maple-bbs 软件分析报告

基础信息

项目名称:honmaple/maple-bbs

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1718647434447208448/1718647434493345792

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Bleach 安全漏洞 XSS MPS-2018-2834 CVE-2018-7753 严重
Python Bleach 安全漏洞 ReDoS MPS-2020-36302 CVE-2020-6817 高危
Mozilla Bleach 跨站脚本漏洞 XSS MPS-2020-4539 CVE-2020-6802 中危
Mozilla Bleach 跨站脚本漏洞 XSS MPS-2020-4540 CVE-2020-6816 中危
Python Bleach 跨站脚本漏洞 XSS MPS-2021-19930 CVE-2021-23980 中危
gunicorn 存在HTTP请求的解释不一致性(HTTP请求私运)漏洞 HTTP请求走私 MPS-2022-14935 中危
redis-py 存在信息泄露漏洞 未授权敏感信息泄露 MPS-2023-8854 CVE-2023-28858 中危
redis-py 存在信息泄露漏洞 未授权敏感信息泄露 MPS-2023-8855 CVE-2023-28859 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
bleach 2.1.2 3.3.0 间接依赖 建议修复
redis 2.10.6 4.5.3 间接依赖 可选修复
gunicorn 19.9.0 19.10.0 间接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
自定义许可证 7
BSD-3-Clause 5
HPND 1
MIT 8
BSD-2-Clause 1
Apache-2.0 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
email-validator 1.3.0 间接依赖 pip
Flask 0.12.2 间接依赖 pip
flask-msearch 0.1.5 间接依赖 pip
Flask-Principal 0.4.0 间接依赖 pip
jinja2 3.0.3 间接依赖 pip
psycopg2-binary 2.7.5 间接依赖 pip
Flask-Avatar 0.1.3 间接依赖 pip
Flask-Mail 0.9.1 间接依赖 pip
Pillow 5.4.1 间接依赖 pip
Flask-Assets 0.12 间接依赖 pip
redis 2.10.6 间接依赖 pip
Flask-WTF 0.14.2 间接依赖 pip
SQLAlchemy 1.3.5 间接依赖 pip
Pygments 2.1 间接依赖 pip
wtforms 2.3.1 间接依赖 pip
Flask-Babel 0.11.2 间接依赖 pip
pytz 2018.3 间接依赖 pip
Flask-Admin 1.4.2 间接依赖 pip
Markdown 3.3.7 间接依赖 pip
Flask-Caching 1.3.2 间接依赖 pip
Whoosh 2.7.4 间接依赖 pip
speaklater 1.3 间接依赖 pip
Werkzeug 0.16.1 间接依赖 pip
Flask-Login 0.4.1 间接依赖 pip
gunicorn 19.9.0 间接依赖 pip
Flask-Migrate 1.8.0 间接依赖 pip
itsdangerous 2.0.1 间接依赖 pip
jsmin 2.2.0 间接依赖 pip
requirements.txt 间接依赖 pip
cssmin 0.2.0 间接依赖 pip
Flask-Maple 0.5.3 间接依赖 pip
bleach 2.1.2 间接依赖 pip
cffi 1.11.4 间接依赖 pip
Flask-SQLAlchemy 2.2 间接依赖 pip
(0)
上一篇 2023年10月29日
下一篇 2023年10月29日

相关推荐

  • planetscale/beam 软件分析报告

    基础信息 项目名称:planetscale/beam 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1748694276620922880/1748694626593648640 此报告由Murphysec提供 漏…

    软件分析 2024年1月20日
    0
  • anvaka/VivaGraphJS 软件分析报告

    基础信息 项目名称:anvaka/VivaGraphJS 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1715872617428811776/1715872618062151680 此报告由Murphysec提供…

    软件分析 2023年10月23日
    0
  • frogatto/frogatto 软件分析报告

    基础信息 项目名称:frogatto/frogatto 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721212526795948032/1728155409281142784 此报告由Murphysec提供 …

    软件分析 2023年11月25日
    0
  • jphp-group/jphp 软件分析报告

    基础信息 项目名称:jphp-group/jphp 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1719270785356185600/1719270785666564096 此报告由Murphysec提供 漏洞…

    软件分析 2023年10月31日
    0
  • ystyle/phoneix 软件分析报告

    基础信息 项目名称:ystyle/phoneix 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1720258273103745024/1720258273611255808 此报告由Murphysec提供 漏洞列…

    软件分析 2023年11月3日
    0