yuri2peter/remote-sh 软件分析报告

基础信息

项目名称:yuri2peter/remote-sh

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1720287065375027200/1720287066763341824

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
socket.io 拒绝服务漏洞 拒绝服务 MPS-15wb-xgoz CVE-2023-32695 高危
npm node-fetch 不加限制的资源分配漏洞 不加限制或调节的资源分配 MPS-2020-12719 CVE-2020-15168 中危
lodash 原型污染 MPS-2020-15679 CVE-2020-8203 高危
Axios 服务器端请求伪造漏洞 SSRF MPS-2020-16365 CVE-2020-28168 中危
Ini 拒绝服务 MPS-2020-17544 CVE-2020-7788 高危
Medialize URI.js 主机名注入漏洞 注入 MPS-2020-18062 CVE-2020-26291 中危
thenify 小于3.3.1 版本任意代码执行漏洞 OS命令注入 MPS-2020-36505 CVE-2020-7677 严重
Socketio Engineio 资源管理错误漏洞 拒绝服务 MPS-2021-0191 CVE-2020-36048 高危
Socketio Engineio 资源管理错误漏洞 拒绝服务 MPS-2021-0192 CVE-2020-36049 高危
Socketio Socket.io CORS漏洞 源验证错误 MPS-2021-0652 CVE-2020-28481 中危
Medialize URI.js 跨站重定向 MPS-2021-10674 CVE-2021-3647 中危
URI.js 跨站重定向 MPS-2021-2051 CVE-2021-27516 高危
requests 代码注入漏洞 代码注入 MPS-2021-2418 CVE-2020-28502 高危
Pug 注入漏洞 注入 MPS-2021-2439 CVE-2021-21353 严重
lodash 拒绝服务漏洞 拒绝服务 MPS-2021-2574 CVE-2020-28500 中危
lodash 命令注入漏洞 代码注入 MPS-2021-2638 CVE-2021-23337 高危
Axios 拒绝服务漏洞 拒绝服务 MPS-2021-30688 CVE-2021-3749 高危
Dan DeFelippi node-XMLHttpRequest 信任管理问题漏洞 证书验证不恰当 MPS-2021-5338 CVE-2021-31597 严重
Node.js mixme 安全漏洞 原型污染 MPS-2021-5533 CVE-2021-29491 高危
Node.js mixme 安全漏洞 原型污染 MPS-2021-6101 CVE-2021-28860 严重
npm path-parse 安全漏洞 拒绝服务 MPS-2021-6165 CVE-2021-23343 高危
ws 存在拒绝服务漏洞 拒绝服务 MPS-2021-7109 CVE-2021-32640 中危
glob-parent 拒绝服务 MPS-2021-7827 CVE-2020-28469 高危
follow-redirects 侵犯隐私 MPS-2022-0815 CVE-2022-0155 中危
Moment.js 正则拒绝服务漏洞 拒绝服务 MPS-2022-11159 CVE-2022-31129 高危
js-beautify ReDoS MPS-2022-13810 中危
lodash 拒绝服务 MPS-2022-13841 高危
lodash 拒绝服务 MPS-2022-13842 高危
urijs 原型污染 MPS-2022-14117 高危
node-fetch 信息泄露漏洞 未授权敏感信息泄露 MPS-2022-1461 CVE-2022-0235 中危
follow-redirects 未授权敏感信息泄露 MPS-2022-3636 CVE-2022-0536 中危
urijs 验证框架使用不当 MPS-2022-3690 CVE-2022-24723 中危
Moment.js 路径遍历漏洞 路径遍历 MPS-2022-3752 CVE-2022-24785 中危
urijs 授权绕过漏洞 通过用户控制密钥绕过授权机制 MPS-2022-4192 CVE-2022-0613 中危
node-semver 安全漏洞 ReDoS MPS-2022-5166 CVE-2022-25883 高危
moment-timezone 存在命令注入 命令注入 MPS-2022-56430 严重
Medialize URI.js 跨站重定向 MPS-2022-5797 CVE-2022-0868 中危
Socketio Engine.IO拒绝服务漏洞 未捕获的异常 MPS-2022-58577 CVE-2022-41940 中危
minimatch 资源管理错误漏洞 拒绝服务 MPS-2022-59845 CVE-2022-3517 高危
Medialize URI.js 跨站重定向 MPS-2022-7848 CVE-2022-1233 中危
Medialize URI.js XSS MPS-2022-7851 CVE-2022-1243 中危
cross-fetch 安全漏洞 授权检查错误 MPS-2022-8877 CVE-2022-1365 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
xmlhttprequest-ssl 1.5.5 1.6.2 间接依赖 强烈建议修复
engine.io 3.4.0 6.4.2 间接依赖 建议修复
lodash 4.17.15 4.17.21 间接依赖 建议修复
minimatch 3.0.4 3.0.5 间接依赖 建议修复
moment-timezone 0.5.27 0.5.35 直接依赖 建议修复
axios 0.19.2 0.21.3 直接依赖 建议修复
path-parse 1.0.6 1.0.7 间接依赖 建议修复
thenify 3.3.0 3.3.1 间接依赖 建议修复
socket.io-parser 3.4.0 3.4.3 间接依赖 建议修复
pug-code-gen 2.0.2 2.0.3 间接依赖 建议修复
mixme 0.3.5 0.5.2 间接依赖 建议修复
ini 1.3.5 1.3.6 间接依赖 建议修复
urijs 1.19.2 1.19.11 间接依赖 建议修复
glob-parent 5.1.0 5.1.2 间接依赖 建议修复
pug 2.0.4 3.0.1 直接依赖 建议修复
node-fetch 2.6.0 2.6.7 直接依赖 可选修复
semver 5.7.1 7.5.2 间接依赖 可选修复
js-beautify 1.10.2 1.14.1 间接依赖 可选修复
socket.io 2.3.0 2.4.0 直接依赖 可选修复
follow-redirects 1.5.10 1.14.8 间接依赖 可选修复
moment 2.24.0 2.29.4 间接依赖 可选修复
ws 7.2.0 7.4.6 间接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
MIT 244
ISC 30
BSD-3-Clause 4
BSD-2-Clause 7
Apache-2.0 5

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
pug-parser 5.0.1 间接依赖 npm
fast-levenshtein 2.0.6 间接依赖 npm
thenify-all 1.6.0 间接依赖 npm
object-component 0.0.3 间接依赖 npm
koa-bodyparser 4.2.1 直接依赖 npm
token-stream 0.0.1 间接依赖 npm
clean-css 4.2.1 间接依赖 npm
koa-logger 3.2.1 直接依赖 npm
is-generator-function 1.0.7 间接依赖 npm
unpipe 1.0.0 间接依赖 npm
brace-expansion 1.1.11 间接依赖 npm
slice-ansi 2.1.0 间接依赖 npm
bluebird 3.7.1 间接依赖 npm
levn 0.3.0 间接依赖 npm
js-beautify 1.10.2 间接依赖 npm
is-whitespace 0.3.0 间接依赖 npm
get-stdin 6.0.0 间接依赖 npm
cli-width 2.2.0 间接依赖 npm
stream-transform 2.0.1 间接依赖 npm
json-stringify-safe 5.0.1 间接依赖 npm
constantinople 3.1.2 间接依赖 npm
commander 2.20.3 间接依赖 npm
is-expression 3.0.0 间接依赖 npm
koa-onerror 4.1.0 直接依赖 npm
parseuri 0.0.5 间接依赖 npm
lru-cache 4.1.5 间接依赖 npm
streaming-json-stringify 3.1.0 间接依赖 npm
bytes 3.1.0 间接依赖 npm
socket.io-client 2.3.0 间接依赖 npm
babel-runtime 6.26.0 间接依赖 npm
regexpp 2.0.1 间接依赖 npm
fs.realpath 1.0.0 间接依赖 npm
pify 4.0.1 间接依赖 npm
koa2-cors 2.0.6 直接依赖 npm
table 5.4.6 间接依赖 npm
ansi-escapes 4.2.1 间接依赖 npm
crypto 1.0.1 间接依赖 npm
@types/babel-types 7.0.7 间接依赖 npm
socket.io 2.3.0 直接依赖 npm
function-bind 1.1.1 间接依赖 npm
character-parser 2.2.0 间接依赖 npm
csv 5.3.2 间接依赖 npm
through 2.3.8 间接依赖 npm
koa-static 5.0.0 直接依赖 npm
prettier 1.18.2 直接依赖 npm
regenerator-runtime 0.11.1 间接依赖 npm
mute-stream 0.0.8 间接依赖 npm
koa-send 5.0.0 间接依赖 npm
lodash.get 4.4.2 间接依赖 npm
blob 0.0.5 间接依赖 npm
pseudomap 1.0.2 间接依赖 npm
keygrip 1.1.0 间接依赖 npm
engine.io 3.4.0 间接依赖 npm
mkdirp 0.5.1 间接依赖 npm
uglify-to-browserify 1.0.2 直接依赖 npm
longest 1.0.1 间接依赖 npm
kind-of 3.2.2 间接依赖 npm
negotiator 0.6.2 间接依赖 npm
toidentifier 1.0.0 间接依赖 npm
after 0.8.2 间接依赖 npm
v8-compile-cache 2.1.0 间接依赖 npm
graceful-fs 4.2.3 间接依赖 npm
esprima 4.0.1 间接依赖 npm
acorn-globals 3.1.0 间接依赖 npm
moment 2.24.0 间接依赖 npm
with 5.1.1 间接依赖 npm
flat-cache 2.0.1 间接依赖 npm
jsonparse 1.3.1 间接依赖 npm
cliui 2.1.0 间接依赖 npm
write 1.0.3 间接依赖 npm
is-fullwidth-code-point 3.0.0 间接依赖 npm
socket.io-adapter 1.1.1 间接依赖 npm
cookie 0.3.1 间接依赖 npm
util-deprecate 1.0.2 直接依赖 npm
yargs 3.10.0 直接依赖 npm
yeast 0.1.2 间接依赖 npm
type-fest 0.5.2 间接依赖 npm
csv-stringify 5.4.3 间接依赖 npm
decamelize 1.2.0 间接依赖 npm
resolve 1.12.0 间接依赖 npm
accepts 1.3.7 间接依赖 npm
imurmurhash 0.1.4 间接依赖 npm
prettier-linter-helpers 1.0.0 间接依赖 npm
external-editor 3.1.0 间接依赖 npm
abbrev 1.1.1 间接依赖 npm
natural-compare 1.4.0 间接依赖 npm
pug-error 1.3.3 间接依赖 npm
statuses 1.5.0 间接依赖 npm
depd 1.1.2 间接依赖 npm
mime-db 1.40.0 间接依赖 npm
prelude-ls 1.1.2 间接依赖 npm
jstransformer 1.0.0 间接依赖 npm
glob-parent 5.1.0 间接依赖 npm
is-promise 2.1.0 间接依赖 npm
is-glob 4.0.1 间接依赖 npm
js-tokens 4.0.0 间接依赖 npm
ylru 1.2.1 间接依赖 npm
espree 6.1.2 间接依赖 npm
isexe 2.0.0 直接依赖 npm
engine.io-parser 2.2.0 间接依赖 npm
tsscmp 1.0.6 间接依赖 npm
path-to-regexp 1.7.0 间接依赖 npm
core-js 2.6.10 间接依赖 npm
source-map 0.6.1 间接依赖 npm
pug-walk 1.1.8 间接依赖 npm
string-width 4.1.0 间接依赖 npm
universalify 1.0.0 间接依赖 npm
signal-exit 3.0.2 间接依赖 npm
copy-to 2.0.1 间接依赖 npm
iconv-lite 0.4.24 间接依赖 npm
pug-linker 3.0.6 间接依赖 npm
sprintf-js 1.0.3 间接依赖 npm
optionator 0.8.2 间接依赖 npm
repeat-string 1.6.1 间接依赖 npm
is-buffer 1.1.6 间接依赖 npm
raw-body 2.4.1 间接依赖 npm
urijs 1.19.2 间接依赖 npm
moment-timezone 0.5.27 直接依赖 npm
content-type 1.0.4 间接依赖 npm
escape-html 1.0.3 间接依赖 npm
window-size 0.1.0 间接依赖 npm
http-assert 1.4.1 间接依赖 npm
follow-redirects 1.5.10 间接依赖 npm
camelcase 1.2.1 间接依赖 npm
path-parse 1.0.6 间接依赖 npm
any-promise 1.3.0 间接依赖 npm
chardet 0.7.0 间接依赖 npm
async-limiter 1.0.1 间接依赖 npm
shortid 2.2.15 间接依赖 npm
delegates 1.0.0 间接依赖 npm
flatted 2.0.1 间接依赖 npm
core-util-is 1.0.2 直接依赖 npm
figures 3.1.0 间接依赖 npm
mixme 0.3.5 间接依赖 npm
os-homedir 1.0.2 间接依赖 npm
parseqs 0.0.5 间接依赖 npm
thenify 3.3.0 间接依赖 npm
extend-shallow 2.0.1 间接依赖 npm
koa-is-json 1.0.0 间接依赖 npm
editorconfig 0.15.3 间接依赖 npm
media-typer 0.3.0 间接依赖 npm
js-stringify 1.0.2 间接依赖 npm
object-assign 4.1.1 间接依赖 npm
pug-strip-comments 1.0.4 间接依赖 npm
functional-red-black-tree 1.0.1 间接依赖 npm
ee-first 1.1.1 间接依赖 npm
emoji-regex 8.0.0 间接依赖 npm
uri-js 4.2.2 直接依赖 npm
babylon 6.18.0 间接依赖 npm
koa-compose 4.1.0 间接依赖 npm
esquery 1.0.1 间接依赖 npm
color-convert 1.9.3 直接依赖 npm
type-check 0.3.2 间接依赖 npm
lazy-cache 1.0.4 间接依赖 npm
astral-regex 1.0.0 间接依赖 npm
lodash 4.17.15 间接依赖 npm
deep-equal 1.0.1 间接依赖 npm
fresh 0.5.2 间接依赖 npm
babel-types 6.26.0 间接依赖 npm
@babel/code-frame 7.5.5 间接依赖 npm
ini 1.3.5 间接依赖 npm
koa-json 2.0.2 直接依赖 npm
nice-try 1.0.5 直接依赖 npm
doctypes 1.1.0 间接依赖 npm
consolidate 0.15.1 间接依赖 npm
get-paths 0.0.7 间接依赖 npm
on-finished 2.3.0 间接依赖 npm
os-tmpdir 1.0.2 间接依赖 npm
eslint-utils 1.4.3 间接依赖 npm
callsite 1.0.0 间接依赖 npm
inquirer 7.0.0 间接依赖 npm
ms 2.0.0 间接依赖 npm
globals 11.12.0 间接依赖 npm
at-least-node 1.0.0 间接依赖 npm
eslint 6.6.0 直接依赖 npm
destroy 1.0.4 间接依赖 npm
estraverse 4.3.0 间接依赖 npm
once 1.4.0 间接依赖 npm
cache-content-type 1.0.1 间接依赖 npm
rimraf 2.6.3 间接依赖 npm
osenv 0.1.5 间接依赖 npm
eslint-config-prettier 6.5.0 直接依赖 npm
asap 2.0.6 间接依赖 npm
backo2 1.0.2 间接依赖 npm
center-align 0.1.3 间接依赖 npm
nopt 4.0.1 间接依赖 npm
fast-json-stable-stringify 2.0.0 直接依赖 npm
acorn 3.3.0 间接依赖 npm
run-async 2.3.0 间接依赖 npm
rxjs 6.5.3 间接依赖 npm
humanize-number 0.0.2 间接依赖 npm
stream-wormhole 1.1.0 间接依赖 npm
@babel/highlight 7.5.0 间接依赖 npm
better-assert 1.0.2 间接依赖 npm
mimic-fn 2.1.0 间接依赖 npm
minimatch 3.0.4 间接依赖 npm
@types/babylon 6.16.5 间接依赖 npm
indexof 0.0.1 间接依赖 npm
right-align 0.1.3 间接依赖 npm
fast-diff 1.2.0 间接依赖 npm
ignore 4.0.6 间接依赖 npm
csv-parse 4.9.0 间接依赖 npm
deep-is 0.1.3 间接依赖 npm
process-nextick-args 2.0.1 直接依赖 npm
pug-code-gen 2.0.2 间接依赖 npm
esutils 2.0.3 间接依赖 npm
component-inherit 0.0.3 间接依赖 npm
acorn-jsx 5.1.0 间接依赖 npm
xmlhttprequest-ssl 1.5.5 间接依赖 npm
pug-runtime 2.0.5 间接依赖 npm
path-is-absolute 1.0.1 间接依赖 npm
pug-filters 3.1.1 间接依赖 npm
color-name 1.1.3 间接依赖 npm
eslint-plugin-prettier 3.1.1 直接依赖 npm
strip-json-comments 3.0.1 间接依赖 npm
escape-string-regexp 1.0.5 间接依赖 npm
component-emitter 1.2.1 间接依赖 npm
restore-cursor 3.1.0 间接依赖 npm
isarray 0.0.1 间接依赖 npm
mime-types 2.1.24 间接依赖 npm
void-elements 2.0.1 间接依赖 npm
setprototypeof 1.1.1 间接依赖 npm
is-regex 1.0.4 间接依赖 npm
has-cors 1.1.0 间接依赖 npm
json-stable-stringify-without-jsonify 1.0.1 间接依赖 npm
is-extendable 0.1.1 间接依赖 npm
parent-module 1.0.1 间接依赖 npm
pretty 2.0.0 间接依赖 npm
debug 4.1.1 间接依赖 npm
@yuri2/utils-general 1.2.4 直接依赖 npm
fs-extra 9.0.0 直接依赖 npm
cookies 0.8.0 间接依赖 npm
concat-map 0.0.1 间接依赖 npm
semver 5.7.1 间接依赖 npm
koa 2.11.0 直接依赖 npm
js-yaml 3.13.1 间接依赖 npm
json2csv 4.5.4 间接依赖 npm
type-is 1.6.18 间接依赖 npm
safer-buffer 2.1.2 间接依赖 npm
node-fetch 2.6.0 直接依赖 npm
inflight 1.0.6 间接依赖 npm
inherits 2.0.4 间接依赖 npm
import-fresh 3.1.0 间接依赖 npm
argparse 1.0.10 间接依赖 npm
glob 7.1.5 间接依赖 npm
cli-cursor 3.1.0 间接依赖 npm
koa-router 7.4.0 直接依赖 npm
tslib 1.10.0 间接依赖 npm
condense-newlines 0.2.1 间接依赖 npm
pug-load 2.0.12 间接依赖 npm
co 4.6.0 间接依赖 npm
has 1.0.3 间接依赖 npm
esrecurse 4.2.1 间接依赖 npm
sigmund 1.0.1 间接依赖 npm
align-text 0.1.4 间接依赖 npm
eslint-scope 5.0.0 间接依赖 npm
progress 2.0.3 间接依赖 npm
arraybuffer.slice 0.0.7 间接依赖 npm
tmp 0.0.33 间接依赖 npm
encodeurl 1.0.2 间接依赖 npm
resolve-path 1.4.0 间接依赖 npm
eslint-visitor-keys 1.1.0 间接依赖 npm
json-schema-traverse 0.4.1 直接依赖 npm
parseurl 1.3.3 间接依赖 npm
has-binary2 1.0.3 间接依赖 npm
socket.io-parser 3.4.0 间接依赖 npm
wrappy 1.0.2 间接依赖 npm
axios 0.19.2 直接依赖 npm
inflation 2.0.0 间接依赖 npm
jsonfile 6.0.1 间接依赖 npm
balanced-match 1.0.0 间接依赖 npm
onetime 5.1.0 间接依赖 npm
vary 1.1.2 间接依赖 npm
methods 1.1.2 间接依赖 npm
base64-arraybuffer 0.1.5 间接依赖 npm
mz 2.7.0 间接依赖 npm
ws 7.2.0 间接依赖 npm
http-errors 1.7.3 间接依赖 npm
pug-attrs 2.0.4 间接依赖 npm
callsites 3.1.0 间接依赖 npm
koa-convert 1.2.0 间接依赖 npm
content-disposition 0.5.3 间接依赖 npm
yallist 2.1.2 间接依赖 npm
doctrine 3.0.0 间接依赖 npm
passthrough-counter 1.0.0 间接依赖 npm
pug-lexer 4.1.0 间接依赖 npm
text-table 0.2.0 间接依赖 npm
proto-list 1.2.4 间接依赖 npm
csv-generate 3.2.4 间接依赖 npm
co-body 6.0.0 间接依赖 npm
base64id 2.0.0 间接依赖 npm
is-extglob 2.1.1 间接依赖 npm
to-array 0.1.4 间接依赖 npm
component-bind 1.0.0 间接依赖 npm
pug 2.0.4 直接依赖 npm
error-inject 1.0.0 间接依赖 npm
fast-deep-equal 2.0.1 直接依赖 npm
yl-mem-cache 1.0.0 直接依赖 npm
koa-views 6.2.1 直接依赖 npm
nanoid 2.1.11 间接依赖 npm
config-chain 1.1.12 间接依赖 npm
only 0.0.2 间接依赖 npm
promise 7.3.1 间接依赖 npm
engine.io-client 3.4.0 间接依赖 npm
file-entry-cache 5.0.1 间接依赖 npm
to-fast-properties 1.0.3 间接依赖 npm
(0)
上一篇 2023年11月3日
下一篇 2023年11月3日

相关推荐

  • douban/tfmesos 软件分析报告

    基础信息 项目名称:douban/tfmesos 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721144068444065792/1722765659917471744 此报告由Murphysec提供 漏洞列…

    软件分析 2023年11月10日
    0
  • hibari/hibari 软件分析报告

    基础信息 项目名称:hibari/hibari 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1718579358482432001/1718579358729895936 此报告由Murphysec提供 漏洞列表…

    软件分析 2023年10月29日
    0
  • achenglike/NightModel 软件分析报告

    基础信息 项目名称:achenglike/NightModel 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1715508888656805888/1715508888761663488 此报告由Murphyse…

    软件分析 2023年10月23日
    0
  • jetpacapp/DeepBeliefSDK 软件分析报告

    基础信息 项目名称:jetpacapp/DeepBeliefSDK 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1719113099398397952/1719113099440340992 此报告由Murphy…

    软件分析 2023年10月31日
    0
  • a0rtega/pafish 软件分析报告

    基础信息 项目名称:a0rtega/pafish 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1715482965035319296/1715482970919927808 此报告由Murphysec提供 漏洞列…

    软件分析 2023年10月23日
    0