1. 墨知首页
  2. 软件分析

Zetawar/zetawar 软件分析报告

• 软件分析
目录 隐藏
1 基础信息
2 漏洞列表
3 缺陷组件
4 许可证风险
5 SBOM清单

基础信息

项目名称：Zetawar/zetawar

项目徽章：

Security Status

仓库地址：https://github.com/pterodactyl/panel

检测报告地址：https://www.murphysec.com/console/report/1720363526939643904/1720363535097565184

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
brace-expansion 安全漏洞 拒绝服务 MPS-2018-1167 CVE-2017-18077 高危
lodash 原型污染漏洞 拒绝服务 MPS-2019-8636 CVE-2019-10744 严重
npm node-fetch 不加限制的资源分配漏洞 不加限制或调节的资源分配 MPS-2020-12719 CVE-2020-15168 中危
ua-parser-js 拒绝服务 MPS-2020-13044 CVE-2020-7733 高危
lodash 原型污染 MPS-2020-15679 CVE-2020-8203 高危
Highlightjs 原型污染漏洞 MAID MPS-2020-16772 CVE-2020-26237 中危
ua-parser-js DOS漏洞 拒绝服务 MPS-2020-17428 CVE-2020-7793 高危
Yargs Y18n 输入原型污染漏洞 动态确定对象属性修改的控制不恰当 MPS-2020-17543 CVE-2020-7774 严重
minimist 原型污染漏洞 原型污染 MPS-2020-3516 CVE-2020-7598 中危
lodash 拒绝服务漏洞 拒绝服务 MPS-2021-2574 CVE-2020-28500 中危
lodash 命令注入漏洞 代码注入 MPS-2021-2638 CVE-2021-23337 高危
ua-parser-js 正则表达式拒绝服务漏洞 拒绝服务 MPS-2021-3199 CVE-2021-27292 高危
Ruy Adorno hosted-git-info 正则表达式拒绝服务漏洞 拒绝服务 MPS-2021-3400 CVE-2021-23362 中危
braces 拒绝服务 MPS-2021-3692 CVE-2018-1109 中危
minimist 安全漏洞 原型污染 MPS-2021-38405 CVE-2021-44906 严重
postcss 存在正则表达式拒绝服务漏洞 拒绝服务 MPS-2021-5409 CVE-2021-23382 中危
glob-parent 拒绝服务 MPS-2021-7827 CVE-2020-28469 高危
highlight.js 存在拒绝服务漏洞 拒绝服务 MPS-2022-13759 中危
lodash 拒绝服务 MPS-2022-13841 高危
lodash 拒绝服务 MPS-2022-13842 高危
node-fetch 信息泄露漏洞 未授权敏感信息泄露 MPS-2022-1461 CVE-2022-0235 中危
node-semver 安全漏洞 ReDoS MPS-2022-5166 CVE-2022-25883 高危
minimatch 资源管理错误漏洞 拒绝服务 MPS-2022-59845 CVE-2022-3517 高危
cross-fetch 安全漏洞 授权检查错误 MPS-2022-8877 CVE-2022-1365 中危
fsevents 安全漏洞 代码注入 MPS-2ipy-muq0 CVE-2023-45311 严重
PostCSS 安全漏洞 注入 MPS-y3tx-jzms CVE-2023-44270 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
y18n 3.2.1 3.2.2 间接依赖 建议修复
brace-expansion 1.1.6 1.1.7 间接依赖 建议修复
minimist 0.0.8 1.2.6 间接依赖 建议修复
lodash 4.17.11 4.17.21 间接依赖 建议修复
minimatch 3.0.3 3.0.5 间接依赖 建议修复
glob-parent 2.0.0 5.1.2 间接依赖 建议修复
ua-parser-js 0.7.19 0.7.24 间接依赖 建议修复
node-fetch 1.7.3 2.6.7 间接依赖 可选修复
fsevents 1.2.4 1.2.11 间接依赖 可选修复
highlight.js 9.13.1 10.4.1 直接依赖 可选修复
hosted-git-info 2.1.5 2.8.9 间接依赖 可选修复
braces 1.8.5 2.3.1 间接依赖 可选修复
postcss 5.2.6 8.4.31 间接依赖 可选修复
semver 5.3.0 7.5.2 间接依赖 可选修复
lodash-es 4.17.11 4.17.21 间接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
MIT 135 低
ISC 21 低
BSD-3-Clause 5 低
BSD-2-Clause 1 低
BSD 1 低
Apache-2.0 1 低
CC-BY-4.0 1 低

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
string-width 1.0.2 间接依赖 npm
window-size 0.2.0 间接依赖 npm
read-pkg-up 1.0.1 间接依赖 npm
repeat-element 1.1.2 间接依赖 npm
supports-color 3.1.2 间接依赖 npm
array-uniq 1.0.3 间接依赖 npm
hosted-git-info 2.1.5 间接依赖 npm
concat-map 0.0.1 间接依赖 npm
pinkie-promise 2.0.1 间接依赖 npm
source-map-support 0.5.9 直接依赖 npm
object-assign 4.1.0 间接依赖 npm
once 1.4.0 间接依赖 npm
prop-types 15.6.2 间接依赖 npm
os-locale 1.4.0 间接依赖 npm
object.omit 2.0.1 间接依赖 npm
read-file-stdin 0.2.1 间接依赖 npm
arr-flatten 1.0.1 间接依赖 npm
is-builtin-module 1.0.0 间接依赖 npm
react-resizable 1.7.5 间接依赖 npm
code-point-at 1.1.0 间接依赖 npm
stylis-rule-sheet 0.0.10 间接依赖 npm
constate 0.7.2 间接依赖 npm
asap 2.0.6 间接依赖 npm
postcss-cli 2.6.0 直接依赖 npm
lodash-es 4.17.11 间接依赖 npm
extglob 0.3.2 间接依赖 npm
require-main-filename 1.0.1 间接依赖 npm
strip-bom 2.0.0 间接依赖 npm
buffer-shims 1.0.0 间接依赖 npm
wrappy 1.0.2 间接依赖 npm
randomatic 1.1.6 间接依赖 npm
pinkie 2.0.4 间接依赖 npm
async-each 1.0.1 间接依赖 npm
setimmediate 1.0.5 间接依赖 npm
fsevents 1.2.4 间接依赖 npm
minimist 0.0.8 间接依赖 npm
arrify 1.0.1 间接依赖 npm
whatwg-fetch 3.0.0 间接依赖 npm
buffer-from 1.1.1 间接依赖 npm
escape-string-regexp 1.0.5 间接依赖 npm
anymatch 1.3.0 间接依赖 npm
stylis 3.5.4 间接依赖 npm
source-map 0.5.6 间接依赖 npm
is-binary-path 1.0.1 间接依赖 npm
util-deprecate 1.0.2 间接依赖 npm
binary-extensions 1.8.0 间接依赖 npm
decamelize 1.2.0 间接依赖 npm
normalize-range 0.1.2 间接依赖 npm
repeat-string 1.6.1 间接依赖 npm
graceful-fs 4.1.11 间接依赖 npm
string_decoder 0.10.31 间接依赖 npm
is-equal-shallow 0.1.3 间接依赖 npm
inflight 1.0.6 间接依赖 npm
y18n 3.2.1 间接依赖 npm
fbjs 0.8.17 间接依赖 npm
browserslist 1.4.0 间接依赖 npm
react 16.7.0 直接依赖 npm
react-is 16.7.0 间接依赖 npm
isobject 2.1.0 间接依赖 npm
yargs-parser 2.4.1 间接依赖 npm
neo-async 1.8.2 间接依赖 npm
path-is-absolute 1.0.1 间接依赖 npm
react-known-props 2.4.0 间接依赖 npm
is-fullwidth-code-point 1.0.0 间接依赖 npm
mkdirp 0.5.1 间接依赖 npm
ieee754 1.1.12 间接依赖 npm
postcss 5.2.6 间接依赖 npm
for-own 0.1.4 间接依赖 npm
kind-of 3.0.4 间接依赖 npm
is-dotfile 1.0.2 间接依赖 npm
strip-ansi 3.0.1 间接依赖 npm
is-glob 2.0.1 间接依赖 npm
resolve 1.1.7 间接依赖 npm
globby 4.1.0 间接依赖 npm
number-is-nan 1.0.1 间接依赖 npm
has-ansi 2.0.0 间接依赖 npm
normalize-package-data 2.3.5 间接依赖 npm
readdirp 2.1.0 间接依赖 npm
scheduler 0.12.0 间接依赖 npm
path-type 1.1.0 间接依赖 npm
reakit 0.11.2 直接依赖 npm
loose-envify 1.4.0 间接依赖 npm
css-color-keywords 1.0.0 间接依赖 npm
js-base64 2.1.9 间接依赖 npm
react-dom 16.7.0 直接依赖 npm
minimatch 3.0.3 间接依赖 npm
preserve 0.2.0 间接依赖 npm
glob 6.0.4 间接依赖 npm
validate-npm-package-license 3.0.1 间接依赖 npm
hoist-non-react-statics 2.5.5 间接依赖 npm
brace-expansion 1.1.6 间接依赖 npm
for-in 0.1.6 间接依赖 npm
promise 7.3.1 间接依赖 npm
invert-kv 1.0.0 间接依赖 npm
num2fraction 1.2.2 间接依赖 npm
autoprefixer 6.5.3 直接依赖 npm
regex-cache 0.4.3 间接依赖 npm
core-util-is 1.0.2 间接依赖 npm
react-grid-layout 0.16.6 直接依赖 npm
inherits 2.0.3 间接依赖 npm
get-caller-file 1.0.2 间接依赖 npm
lodash.isequal 4.5.0 间接依赖 npm
read-pkg 1.1.0 间接依赖 npm
semver 5.3.0 间接依赖 npm
is-stream 1.1.0 间接依赖 npm
fill-range 2.2.3 间接依赖 npm
braces 1.8.5 间接依赖 npm
ua-parser-js 0.7.19 间接依赖 npm
caniuse-db 1.0.30000591 间接依赖 npm
css-to-react-native 2.2.2 间接依赖 npm
glob-parent 2.0.0 间接依赖 npm
core-js 1.2.7 间接依赖 npm
set-immediate-shim 1.0.1 间接依赖 npm
require-directory 2.1.1 间接依赖 npm
nyc 11.9.0 直接依赖 npm
expand-range 1.8.2 间接依赖 npm
gather-stream 1.0.0 间接依赖 npm
filename-regex 2.0.0 间接依赖 npm
chalk 1.1.3 间接依赖 npm
array-unique 0.2.1 间接依赖 npm
is-primitive 2.0.0 间接依赖 npm
ansi-regex 2.0.0 间接依赖 npm
load-json-file 1.1.0 间接依赖 npm
lodash 4.17.11 间接依赖 npm
ansi-styles 2.2.1 间接依赖 npm
find-up 1.1.2 间接依赖 npm
isomorphic-fetch 2.2.1 间接依赖 npm
yargs 4.8.1 间接依赖 npm
styled-components 3.4.10 间接依赖 npm
lcid 1.0.0 间接依赖 npm
normalize-path 2.0.1 间接依赖 npm
js-tokens 4.0.0 间接依赖 npm
arr-diff 2.0.0 间接依赖 npm
camelcase 3.0.0 间接依赖 npm
isarray 1.0.0 间接依赖 npm
cliui 3.2.0 间接依赖 npm
nan 2.12.1 间接依赖 npm
react-draggable 3.1.1 间接依赖 npm
readable-stream 2.2.2 间接依赖 npm
is-number 2.1.0 间接依赖 npm
is-posix-bracket 0.1.1 间接依赖 npm
react-icon-base 2.1.0 间接依赖 npm
which-module 1.0.0 间接依赖 npm
balanced-match 0.4.2 间接依赖 npm
is-extglob 1.0.0 间接依赖 npm
wrap-ansi 2.1.0 间接依赖 npm
postcss-value-parser 3.3.0 间接依赖 npm
is-buffer 1.1.4 间接依赖 npm
styled-tools 0.6.2 间接依赖 npm
process-nextick-args 1.0.7 间接依赖 npm
set-blocking 2.0.0 间接依赖 npm
parse-glob 3.0.4 间接依赖 npm
node-fetch 1.7.3 间接依赖 npm
lodash.assign 4.2.0 间接依赖 npm
is-extendable 0.1.1 间接依赖 npm
encoding 0.1.12 间接依赖 npm
array-union 1.0.2 间接依赖 npm
has-flag 1.0.0 间接依赖 npm
base64-js 1.3.0 间接依赖 npm
expand-brackets 0.1.5 间接依赖 npm
classnames 2.2.6 间接依赖 npm
highlight.js 9.13.1 直接依赖 npm
micromatch 2.3.11 间接依赖 npm
glob-base 0.3.0 间接依赖 npm
pify 2.3.0 间接依赖 npm
chokidar 1.6.1 间接依赖 npm
path-exists 2.1.0 间接依赖 npm
parse-json 2.2.0 间接依赖 npm
buffer 5.2.1 间接依赖 npm
react-icons 2.2.7 直接依赖 npm
赞 (0)
上一篇 2023年11月3日
下一篇 2023年11月3日

相关推荐

  • itorr/patina 软件分析报告

    基础信息 项目名称：itorr/patina 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1718908626638864384/1718908626760499200 此报告由Murphysec提供 漏洞列表 …

    软件分析 2023年10月30日
    0

  • canelmas/let 软件分析报告

    基础信息 项目名称：canelmas/let 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1716560268024741888/1716560268079267840 此报告由Murphysec提供 漏洞列表 …

    软件分析 2023年10月24日
    0

  • bbc/sqs-consumer 软件分析报告

    基础信息 项目名称：bbc/sqs-consumer 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1716264392601501696/1716264392660221952 此报告由Murphysec提供 漏…

    软件分析 2023年10月23日
    0

  • appleple/scroll-hint 软件分析报告

    基础信息 项目名称：appleple/scroll-hint 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1715989113701449728/1715989114661945344 此报告由Murphysec…

    软件分析 2023年10月23日
    0

  • yacs/yacs 软件分析报告

    基础信息 项目名称：yacs/yacs 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1727199146165100544/1727199146995572736 此报告由Murphysec提供 漏洞列表 暂无 …

    软件分析 2023年11月22日
    0