1. 墨知首页
  2. 软件分析

konveyor/tackle-test-generator-cli 软件分析报告

• 软件分析
目录 隐藏
1 基础信息
2 漏洞列表
3 缺陷组件
4 许可证风险
5 SBOM清单

基础信息

项目名称：konveyor/tackle-test-generator-cli

项目徽章：

Security Status

仓库地址：https://github.com/pterodactyl/panel

检测报告地址：https://www.murphysec.com/console/report/1719527160795676672/1719527160929894400

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Eclipse Jetty 输入验证错误漏洞 拒绝服务 MPS-0e59-bdsi CVE-2023-36478 高危
Apache HttpClient 中间人攻击漏洞 对宿主不匹配的证书验证不恰当 MPS-2014-4112 CVE-2014-3577 中危
Apache HttpClient 中间人攻击漏洞 输入验证不恰当 MPS-2014-4288 CVE-2012-6153 中危
Red Hat RESTEasy DocumentProvider XML外部实体处理漏洞 XXE MPS-2014-7221 CVE-2014-7839 中危
Red Hat RESTEasy 信息泄露漏洞 未授权敏感信息泄露 MPS-2016-4322 CVE-2016-6345 中危
Red Hat JBoss Enterprise Application Platform 安全漏洞 HTTP请求走私 MPS-2017-10357 CVE-2017-7561 高危
Red Hat RESTEasy 跨站脚本漏洞 XSS MPS-2017-4384 CVE-2016-6347 中危
Apache Log4j SocketServer反序列化漏洞 反序列化 MPS-2019-17271 CVE-2019-17571 严重
Apache HttpClient URI解析错误漏洞 XSS MPS-2020-17341 CVE-2020-13956 中危
Google Guava 访问控制错误漏洞 关键资源权限分配不当 MPS-2020-17429 CVE-2020-8908 低危
Apache Log4j2 SmtpAppender证书验证不当漏洞 证书验证不恰当 MPS-2020-6684 CVE-2020-9488 低危
Red Hat Resteasy 输入验证错误漏洞 XSS MPS-2020-7580 CVE-2020-1695 高危
Apache Commons Net 未授权敏感信息泄露 MPS-2021-28440 CVE-2021-37533 中危
Apache Log4j JMSAppender反序列化漏洞 反序列化 MPS-2021-38359 CVE-2021-4104 高危
Apache Commons IO 存在路径遍历漏洞 路径遍历 MPS-2021-4531 CVE-2021-29425 中危
commons-codec:commons-codec 存在信息泄露漏洞 未授权敏感信息泄露 MPS-2022-11853 低危
Apache HttpClient URI解析错误漏洞 相对路径遍历 MPS-2022-12292 中危
Apache Log4j JDBCAppender SQL注入漏洞 SQL注入 MPS-2022-1444 CVE-2022-23305 严重
Apache Log4j Chainsaw反序列化漏洞 反序列化 MPS-2022-1445 CVE-2022-23307 高危
Apache Log4j 反序列化漏洞 反序列化 MPS-2022-1446 CVE-2022-23302 高危
Apache Commons Text 反序列化 MPS-2022-59712 CVE-2022-42889 严重
Eclipse Jetty 资源管理错误漏洞 拒绝服务 MPS-2023-4997 CVE-2023-26048 中危
Eclipse Jetty 信息泄露漏洞 XSS MPS-2023-4998 CVE-2023-26049 中危
Eclipse Jetty 安全漏洞 MPS-49ot-3w07 CVE-2023-40167 中危
Guava 创建拥有不安全权限的临时文件 MPS-mfku-xzh3 CVE-2023-2976 中危
【存在争议】FasterXML jackson-databind 代码问题漏洞 不加限制或调节的资源分配 MPS-z1bx-p8y2 CVE-2023-35116 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
log4j:log4j 1.2.17 直接依赖 建议修复
org.eclipse.jetty:jetty-server 11.0.10 11.0.14 直接依赖 建议修复
org.jboss.resteasy:resteasy-jaxrs 3.0.8.Final 3.11.0.Final 直接依赖 建议修复
org.apache.commons:commons-text 1.7 1.10.0 直接依赖 建议修复
com.fasterxml.jackson.core:jackson-databind 2.14.0-rc1 直接依赖 建议修复
com.google.guava:guava 29.0-jre 32.0.0-jre 间接依赖 建议修复
commons-codec:commons-codec 1.11 1.13 间接依赖 可选修复
commons-net:commons-net 3.6 3.9.0 直接依赖 可选修复
commons-codec:commons-codec 1.4 1.13 直接依赖 可选修复
org.eclipse.jetty:jetty-http 11.0.10 11.0.16 间接依赖 可选修复
commons-codec:commons-codec 1.6 1.13 间接依赖 可选修复
commons-io:commons-io 2.1 2.7 直接依赖 可选修复
org.apache.httpcomponents:httpclient 4.2.1 4.5.13 直接依赖 可选修复
commons-io:commons-io 2.6 2.7 间接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
EPL-2.0 13 低
自定义许可证 26 低
Apache-2.0 35 低
BSD-3-Clause 5 低
MIT 4 低
EPL-1.0 1 低
LGPL-2.1 4 中
MPL-1.1 1 低
CDDL-1.1 2 低

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
org.jacoco:org.jacoco.report 0.8.7 直接依赖 maven
org.ow2.asm:asm 7.1 间接依赖 maven
commons-lang:commons-lang 2.6 直接依赖 maven
com.google.guava:listenablefuture 9999.0-empty-to-avoid-conflict-with-guava 间接依赖 maven
log4j:log4j 1.2.17 直接依赖 maven
org.ow2.asm:asm 9.1 直接依赖 maven
org.slf4j:slf4j-api 1.7.2 直接依赖 maven
org.apache.httpcomponents:httpcore 4.2.1 间接依赖 maven
com.fasterxml.jackson.core:jackson-annotations 2.14.0-rc1 间接依赖 maven
org.ow2.asm:asm-commons 7.1 间接依赖 maven
List 间接依赖 pip
args4j:args4j 2.0.28 直接依赖 maven
:No dependencies 直接依赖 maven
org.glassfish.jaxb:txw2 2.4.0-b180830.0438 间接依赖 maven
junit:junit 4.13.1 直接依赖 maven
javax.annotation:javax.annotation-api 1.3.2 间接依赖 maven
avalon-framework:avalon-framework 4.1.5 直接依赖 maven
javax.activation:activation 1.1 直接依赖 maven
::list 直接依赖 maven
choco:choco-kernel 2.1.3 直接依赖 maven
net.jcip:jcip-annotations 1.0 直接依赖 maven
config_util 间接依赖 pip
ca.mcgill.sable:java_cup 0.9.2 间接依赖 maven
commons-io:commons-io 2.6 间接依赖 maven
com.github.randoop:randoop v4.3.0 直接依赖 maven
com.github.konveyor.tackle-test-generator-core:tackle-test-generator-unit main-SNAPSHOT 直接依赖 maven
org.ow2.asm:asm-analysis 7.1 间接依赖 maven
org.jboss.windup.test.apps.weblogic:simple-sample-weblogic-web 1.0.0-SNAPSHOT 直接依赖 maven
org.javassist:javassist 3.27.0-GA 间接依赖 maven
setup 间接依赖 pip
org.checkerframework:checker-qual 2.11.1 间接依赖 maven
org.eclipse.jetty:jetty-xml 11.0.10 间接依赖 maven
org.eclipse.jetty:jetty-util 11.0.10 间接依赖 maven
org.jboss.resteasy:jaxrs-api 3.0.8.Final 直接依赖 maven
commons-codec:commons-codec 1.6 间接依赖 maven
xmlpull:xmlpull 1.1.3.4d_b4_min 间接依赖 maven
commons-codec:commons-codec 1.11 间接依赖 maven
org.eclipse.jetty:jetty-http 11.0.10 间接依赖 maven
org.apache.logging.log4j:log4j-core 2.17.1 直接依赖 maven
org.ow2.asm:asm-util 7.1 间接依赖 maven
org.jboss.resteasy:resteasy-jaxrs 3.0.8.Final 直接依赖 maven
org.slf4j:slf4j-api 1.7.5 间接依赖 maven
com.google.guava:guava 29.0-jre 间接依赖 maven
de.upb.cs.swt:heros 1.2.0 间接依赖 maven
org.apache.httpcomponents:httpclient 4.2.1 直接依赖 maven
org.eclipse.jetty:jetty-server 11.0.10 直接依赖 maven
commons-cli:commons-cli 1.4 直接依赖 maven
Optional 间接依赖 pip
org.apache.commons:commons-text 1.7 直接依赖 maven
com.github.EvoSuite.evosuite:evosuite-master v1.2.0 直接依赖 maven
org.jacoco:org.jacoco.agent 0.8.7 间接依赖 maven
org.hamcrest:hamcrest-core 1.3 间接依赖 maven
com.fasterxml.jackson.core:jackson-core 2.14.0-rc1 间接依赖 maven
com.google.guava:failureaccess 1.0.1 间接依赖 maven
org.ow2.asm:asm-analysis 9.1 间接依赖 maven
javax.activation:javax.activation-api 1.2.0 间接依赖 maven
org.apache.logging.log4j:log4j-1.2-api 2.17.1 直接依赖 maven
org.jacoco:org.jacoco.core 0.8.7 直接依赖 maven
com.sun.istack:istack-commons-runtime 3.0.7 间接依赖 maven
javax.servlet:javax.servlet-api 3.1.0 直接依赖 maven
org.apache.httpcomponents:httpcore 4.4.6 直接依赖 maven
etree 间接依赖 pip
commons-logging:commons-logging 1.1.1 间接依赖 maven
de.upb.cs.swt:axml 2.0.0 间接依赖 maven
commons-codec:commons-codec 1.4 直接依赖 maven
org.eclipse.jetty.toolchain:jetty-jakarta-servlet-api 5.0.2 间接依赖 maven
logkit:logkit 1.0.1 直接依赖 maven
::utilities 直接依赖 maven
org.jboss.spec.javax.annotation:jboss-annotations-api_1.1_spec 1.0.1.Final 直接依赖 maven
ca.mcgill.sable:polyglot 2006 间接依赖 maven
org.hamcrest:hamcrest-all 1.3 直接依赖 maven
com.google.code.findbugs:jsr305 1.3.9 间接依赖 maven
org.eclipse.jetty:jetty-security 11.0.10 间接依赖 maven
javax:javaee-api 7.0 直接依赖 maven
writer 间接依赖 pip
com.github.javaparser:javaparser-core 3.16.1 间接依赖 maven
org.glassfish.jaxb:jaxb-runtime 2.4.0-b180830.0438 间接依赖 maven
com.fasterxml.jackson.core:jackson-databind 2.14.0-rc1 直接依赖 maven
com.github.javaparser:javaparser-symbol-solver-core 3.16.1 直接依赖 maven
org.jacoco:org.jacoco.cli 0.8.7 直接依赖 maven
com.sun.xml.fastinfoset:FastInfoset 1.2.15 间接依赖 maven
org.soot-oss:soot 4.1.0 直接依赖 maven
org.apache.commons:commons-lang3 3.9 直接依赖 maven
org.eclipse.jetty:jetty-servlet 11.0.10 间接依赖 maven
org.jvnet.staxex:stax-ex 1.8 间接依赖 maven
org.apache.httpcomponents:httpclient 4.5.14 直接依赖 maven
commons-logging:commons-logging 1.2 间接依赖 maven
jgrapht:jgrapht 0.8.1 直接依赖 maven
org.ow2.asm:asm-commons 9.1 直接依赖 maven
org.functionaljava:functionaljava 4.2 间接依赖 maven
com.github.EvoSuite.evosuite:evosuite-standalone-runtime v1.2.0 直接依赖 maven
org.jacoco:org.jacoco.ant 0.8.7 直接依赖 maven
org.eclipse.jetty:jetty-webapp 11.0.10 直接依赖 maven
org.jboss.windup.test.apps.weblogic:simple-sample-weblogic-services 1.0.0-SNAPSHOT 直接依赖 maven
build_util 间接依赖 pip
com.google.j2objc:j2objc-annotations 1.3 间接依赖 maven
org.ow2.asm:asm-tree 7.1 间接依赖 maven
org.apache.logging.log4j:log4j-api 2.17.1 直接依赖 maven
com.google.errorprone:error_prone_annotations 2.3.4 间接依赖 maven
commons-net:commons-net 3.6 直接依赖 maven
org.eclipse.jetty:jetty-io 11.0.10 间接依赖 maven
ca.mcgill.sable:jasmin 3.0.2 间接依赖 maven
javax.xml.bind:jaxb-api 2.4.0-b180725.0427 间接依赖 maven
org.jboss.ejb3:jboss-ejb3-ext-api 2.1.0 直接依赖 maven
reader 间接依赖 pip
org.smali:dexlib2 2.4.0 间接依赖 maven
find_packages 间接依赖 pip
org.ow2.asm:asm-tree 9.1 直接依赖 maven
com.sun.mail:javax.mail 1.5.0 间接依赖 maven
dk.brics:automaton 1.11-2 直接依赖 maven
commons-io:commons-io 2.1 直接依赖 maven
赞 (0)
上一篇 2023年11月1日
下一篇 2023年11月1日

相关推荐

  • DeepGenX/CodeGenX 软件分析报告

    基础信息 项目名称：DeepGenX/CodeGenX 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1717105669538709504/1717105670104940544 此报告由Murphysec提供 …

    软件分析 2023年10月25日
    0

  • faviomob/FVSoundWaveDemo 软件分析报告

    基础信息 项目名称：faviomob/FVSoundWaveDemo 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1721189054443159552/1726113808425897984 此报告由Murph…

    软件分析 2023年11月19日
    0

  • DanielMartinus/Konfetti 软件分析报告

    基础信息 项目名称：DanielMartinus/Konfetti 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1717030481254023169/1717030482420039680 此报告由Murphy…

    软件分析 2023年10月25日
    0

  • openSUSE/obs-build 软件分析报告

    基础信息 项目名称：openSUSE/obs-build 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1746745983926697984/1746745990968934400 此报告由Murphysec提供…

    软件分析 2024年1月15日
    0

  • williammalone/HTML5-Paint-Bucket-Tool 软件分析报告

    基础信息 项目名称：williammalone/HTML5-Paint-Bucket-Tool 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1719724580604084224/1719724580683776…

    软件分析 2023年11月1日
    0