1. 墨知首页
  2. 软件分析

werthdavid/homebridge-website-to-camera 软件分析报告

• 软件分析
目录 隐藏
1 基础信息
2 漏洞列表
3 缺陷组件
4 许可证风险
5 SBOM清单

基础信息

项目名称：werthdavid/homebridge-website-to-camera

项目徽章：

Security Status

仓库地址：https://github.com/pterodactyl/panel

检测报告地址：https://www.murphysec.com/console/report/1719695422640668672/1719695422682611712

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
node-semver 安全漏洞 ReDoS MPS-2022-5166 CVE-2022-25883 高危
minimatch 资源管理错误漏洞 拒绝服务 MPS-2022-59845 CVE-2022-3517 高危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
minimatch 3.0.4 3.0.5 间接依赖 建议修复
semver 5.7.1 7.5.2 间接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
MIT 121 低
ISC 15 低
Apache-2.0 4 低
BSD-2-Clause 2 低
Unlicense 1 低
BSD-3-Clause 2 低
0BSD 1 低

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
username 5.1.0 直接依赖 npm
source-map-support 0.5.21 间接依赖 npm
is-date-object 1.0.5 间接依赖 npm
pump 3.0.0 间接依赖 npm
util-deprecate 1.0.2 间接依赖 npm
ip 1.1.5 间接依赖 npm
call-bind 1.0.2 间接依赖 npm
q 1.1.2 间接依赖 npm
es-abstract 1.19.1 间接依赖 npm
yauzl 2.10.0 间接依赖 npm
is-regex 1.1.4 间接依赖 npm
deep-equal 2.0.5 间接依赖 npm
proxy-from-env 1.1.0 间接依赖 npm
npm-run-path 2.0.2 间接依赖 npm
foreach 2.0.5 间接依赖 npm
debug 4.3.4 间接依赖 npm
universalify 2.0.0 间接依赖 npm
graceful-fs 4.2.8 间接依赖 npm
https-proxy-agent 5.0.1 间接依赖 npm
es-get-iterator 1.1.2 间接依赖 npm
tr46 0.0.3 间接依赖 npm
mem 4.3.0 间接依赖 npm
define-properties 1.1.3 间接依赖 npm
nice-try 1.0.5 间接依赖 npm
end-of-stream 1.4.4 间接依赖 npm
progress 2.0.3 间接依赖 npm
ws 8.5.0 间接依赖 npm
qrcode-terminal 0.12.0 间接依赖 npm
has-flag 4.0.0 间接依赖 npm
whatwg-url 5.0.0 间接依赖 npm
bl 4.1.0 间接依赖 npm
locate-path 5.0.0 间接依赖 npm
dns-packet 5.4.0 间接依赖 npm
homebridge 1.3.8 直接依赖 npm
available-typed-arrays 1.0.5 间接依赖 npm
is-bigint 1.0.4 间接依赖 npm
find-up 4.1.0 间接依赖 npm
lru-cache 6.0.0 直接依赖 npm
is-weakmap 2.0.1 间接依赖 npm
fs-constants 1.0.0 间接依赖 npm
concat-map 0.0.1 间接依赖 npm
is-number-object 1.0.6 间接依赖 npm
agent-base 6.0.2 间接依赖 npm
semver 5.7.1 间接依赖 npm
path-is-absolute 1.0.1 间接依赖 npm
webidl-conversions 3.0.1 间接依赖 npm
path-exists 4.0.0 间接依赖 npm
balanced-match 1.0.0 间接依赖 npm
thunky 1.1.0 间接依赖 npm
supports-color 7.2.0 间接依赖 npm
fd-slicer 1.1.0 间接依赖 npm
pkg-dir 4.2.0 间接依赖 npm
once 1.4.0 间接依赖 npm
readable-stream 3.6.0 间接依赖 npm
color-convert 2.0.1 间接依赖 npm
tar-stream 2.2.0 间接依赖 npm
commander 5.1.0 间接依赖 npm
tweetnacl 1.0.3 间接依赖 npm
get-intrinsic 1.1.1 间接依赖 npm
ieee754 1.2.1 间接依赖 npm
has 1.0.3 间接依赖 npm
array-flatten 2.1.2 间接依赖 npm
shebang-command 1.2.0 间接依赖 npm
unbzip2-stream 1.4.3 间接依赖 npm
color-name 1.1.4 间接依赖 npm
through 2.3.8 间接依赖 npm
@leichtgewicht/ip-codec 2.0.3 间接依赖 npm
has-tostringtag 1.0.0 间接依赖 npm
which-boxed-primitive 1.0.2 间接依赖 npm
fast-deep-equal 3.1.3 间接依赖 npm
is-typed-array 1.1.8 间接依赖 npm
wrappy 1.0.2 间接依赖 npm
regexp.prototype.flags 1.3.1 间接依赖 npm
futoin-hkdf 1.4.2 间接依赖 npm
@homebridge/ciao 1.1.3 间接依赖 npm
execa 1.0.0 间接依赖 npm
is-symbol 1.0.4 间接依赖 npm
glob 7.1.6 间接依赖 npm
p-limit 2.3.0 间接依赖 npm
object-is 1.1.5 间接依赖 npm
object.assign 4.1.2 间接依赖 npm
mkdirp 0.5.5 间接依赖 npm
buffer-from 1.1.2 间接依赖 npm
string_decoder 1.3.0 间接依赖 npm
rimraf 3.0.2 间接依赖 npm
mkdirp-classic 0.5.3 间接依赖 npm
bonjour-hap 3.6.3 间接依赖 npm
brace-expansion 1.1.11 间接依赖 npm
source-map 0.6.1 间接依赖 npm
minimatch 3.0.4 间接依赖 npm
chalk 4.1.2 间接依赖 npm
is-weakset 2.0.1 间接依赖 npm
chownr 1.1.4 间接依赖 npm
yallist 4.0.0 间接依赖 npm
buffer 5.7.1 间接依赖 npm
inherits 2.0.4 间接依赖 npm
is-set 2.0.2 间接依赖 npm
safe-buffer 5.2.1 间接依赖 npm
tar-fs 2.1.1 间接依赖 npm
side-channel 1.0.4 间接依赖 npm
path-key 2.0.1 间接依赖 npm
object-keys 1.1.1 间接依赖 npm
pend 1.2.0 间接依赖 npm
cross-spawn 6.0.5 间接依赖 npm
isexe 2.0.0 间接依赖 npm
mimic-fn 2.1.0 间接依赖 npm
puppeteer-core 13.7.0 直接依赖 npm
inflight 1.0.6 间接依赖 npm
multicast-dns-service-types 1.1.0 间接依赖 npm
signal-exit 3.0.3 间接依赖 npm
hap-nodejs 0.9.7 间接依赖 npm
node-fetch 2.6.7 间接依赖 npm
is-boolean-object 1.1.2 间接依赖 npm
strip-eof 1.0.0 间接依赖 npm
mjpeg-server 0.3.1 直接依赖 npm
cross-fetch 3.1.5 间接依赖 npm
shebang-regex 1.0.0 间接依赖 npm
ms 2.1.2 间接依赖 npm
fast-srp-hap 2.0.4 间接依赖 npm
fs.realpath 1.0.0 间接依赖 npm
which-collection 1.0.1 间接依赖 npm
@types/node 14.14.37 间接依赖 npm
tslib 2.3.1 间接依赖 npm
extract-zip 2.0.1 间接依赖 npm
@types/yauzl 2.9.1 间接依赖 npm
is-string 1.0.7 间接依赖 npm
is-map 2.0.2 间接依赖 npm
function-bind 1.1.1 间接依赖 npm
p-is-promise 2.1.0 间接依赖 npm
base64-js 1.5.1 间接依赖 npm
has-symbols 1.0.2 间接依赖 npm
get-stream 5.2.0 间接依赖 npm
object-inspect 1.11.0 间接依赖 npm
ansi-styles 4.3.0 间接依赖 npm
is-stream 1.1.0 间接依赖 npm
map-age-cleaner 0.1.3 间接依赖 npm
devtools-protocol 0.0.981744 间接依赖 npm
which 1.3.1 间接依赖 npm
is-arguments 1.1.1 间接依赖 npm
which-typed-array 1.1.7 间接依赖 npm
p-finally 1.0.0 间接依赖 npm
p-locate 4.1.0 间接依赖 npm
fs-extra 10.0.0 间接依赖 npm
multicast-dns 7.2.4 间接依赖 npm
buffer-crc32 0.2.13 间接依赖 npm
minimist 1.2.6 间接依赖 npm
node-persist 0.0.11 间接依赖 npm
p-defer 1.0.0 间接依赖 npm
jsonfile 6.1.0 间接依赖 npm
赞 (0)
上一篇 2023年11月1日
下一篇 2023年11月1日

相关推荐

  • yuyak/YKImageCropper 软件分析报告

    基础信息 项目名称：yuyak/YKImageCropper 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1721685478225547264/1721685478540120064 此报告由Murphysec…

    软件分析 2023年11月7日
    0

  • google/skflow 软件分析报告

    基础信息 项目名称：google/skflow 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1721240787231965184/1723646439269556224 此报告由Murphysec提供 漏洞列表…

    软件分析 2023年11月12日
    0

  • EddyVerbruggen/nativescript-clipboard 软件分析报告

    基础信息 项目名称：EddyVerbruggen/nativescript-clipboard 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1717391678955634688/1717391679018549…

    软件分析 2023年10月26日
    0

  • gookit/color 软件分析报告

    基础信息 项目名称：gookit/color 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1718311317001601024/1718311317102264320 此报告由Murphysec提供 漏洞列表 …

    软件分析 2023年10月29日
    0

  • pypa/pip 软件分析报告

    基础信息 项目名称：pypa/pip 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1762218569933463552/1762218569979600896 此报告由Murphysec提供 漏洞列表 漏洞名称…

    软件分析 2024年2月27日
    0