anchore/anchore-engine 软件分析报告

基础信息

项目名称:anchore/anchore-engine

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1720560040637022209/1720560040691548160

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
OpenSSL 安全漏洞 加锁机制不恰当 MPS-2022-64591 CVE-2022-3996 高危
OpenSSL 缓冲区错误漏洞 越界读取 MPS-2022-65756 CVE-2022-4203 中危
OpenSSL 安全漏洞 通过差异性导致的信息暴露 MPS-2022-66954 CVE-2022-4304 中危
OpenSSL 资源管理错误漏洞 双重释放 MPS-2022-67892 CVE-2022-4450 高危
OpenSSL 资源管理错误漏洞 UAF MPS-2023-1276 CVE-2023-0215 高危
OpenSSL 代码问题漏洞 空指针取消引用 MPS-2023-1277 CVE-2023-0216 高危
OpenSSL 代码问题漏洞 空指针取消引用 MPS-2023-1278 CVE-2023-0217 高危
OpenSSL 代码问题漏洞 空指针取消引用 MPS-2023-2153 CVE-2023-0401 高危
cryptography 代码问题漏洞 对因果或异常条件的不恰当检查 MPS-2023-2194 CVE-2023-23931 中危
urllib3 安全漏洞 MPS-46py-nxai CVE-2023-45803 中危
Requests Proxy-Authorization 标头泄露漏洞 未授权敏感信息泄露 MPS-hr61-tzey CVE-2023-32681 中危
OpenSSL 安全漏洞 过度迭代 MPS-n3pe-ljgc CVE-2023-3817 中危
urllib3 HTTP重定向信息泄露漏洞 未授权敏感信息泄露 MPS-s0oy-afbw CVE-2023-43804 高危
python-cryptography 信任管理问题漏洞 证书验证不恰当 MPS-sj5m-20tf CVE-2023-38325 高危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
urllib3 1.26.6 1.26.18 间接依赖 建议修复
cryptography 3.3.2 41.0.3 间接依赖 建议修复
requests 2.26.0 2.31.0 间接依赖 建议修复

许可证风险

许可证类型 相关组件 许可证风险
自定义许可证 13
MIT 13
Apache-2.0 13
BSD-3-Clause 7
GPL-2.0 1
LGPL-3.0 1
Apache-2.0 OR BSD-3-Clause 1
Apache-2.0 OR MIT 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
log 间接依赖 pip
python-keystoneclient 3.22.0 间接依赖 pip
init_oauth 间接依赖 pip
log_error 间接依赖 pip
idp_factory 间接依赖 pip
CredentialsVerifier 间接依赖 pip
Image 间接依赖 pip
is_import_message 间接依赖 pip
OauthNotConfiguredError 间接依赖 pip
db_services 间接依赖 pip
ijson 2.5.1 间接依赖 pip
Column 间接依赖 pip
urllib3 1.26.6 间接依赖 pip
anchore_engine 间接依赖 pip
swagger-spec-validator 2.4.3 间接依赖 pip
USER_API_CONFS 间接依赖 pip
metrics 间接依赖 pip
itsdangerous 2.0.1 间接依赖 pip
UsernamePasswordToken 间接依赖 pip
Callable 间接依赖 pip
Tuple 间接依赖 pip
simplequeue 间接依赖 pip
ActionBoundPermission 间接依赖 pip
asc 间接依赖 pip
Flask 1.1.1 间接依赖 pip
NpmMetadata 间接依赖 pip
path_params 间接依赖 pip
ImageImportOperation 间接依赖 pip
get_authorizer 间接依赖 pip
EventBase 间接依赖 pip
docker 4.3.1 间接依赖 pip
Iterable 间接依赖 pip
abstractmethod 间接依赖 pip
sqlalchemy 间接依赖 pip
IdentityContext 间接依赖 pip
compare_versions 间接依赖 pip
internal_client_for 间接依赖 pip
ABC 间接依赖 pip
psycopg2-binary 2.8.4 间接依赖 pip
BadRequest 间接依赖 pip
ImportTask 间接依赖 pip
and_ 间接依赖 pip
twisted 间接依赖 pip
pg8000 1.10.6 间接依赖 pip
Gauge 间接依赖 pip
dataclass 间接依赖 pip
relationship 间接依赖 pip
semantic-version 2.6.0 间接依赖 pip
APIResponse 间接依赖 pip
params 间接依赖 pip
strict_compare_versions 间接依赖 pip
util 间接依赖 pip
logger 间接依赖 pip
dirname 间接依赖 pip
Authlib 0.15.2 间接依赖 pip
requests 2.26.0 间接依赖 pip
prometheus-flask-exporter 0.12.1 间接依赖 pip
psutil 5.6.7 间接依赖 pip
logfile 间接依赖 pip
ValidationError 间接依赖 pip
Type 间接依赖 pip
db 间接依赖 pip
JwtToken 间接依赖 pip
cpe 1.2.1 间接依赖 pip
ApiService 间接依赖 pip
boto3 1.18.20 间接依赖 pip
metadata_params 间接依赖 pip
python-swiftclient 3.8.1 间接依赖 pip
AnalysisQueueMessage 间接依赖 pip
get_thread_scoped_session 间接依赖 pip
ImageImportContent 间接依赖 pip
python-dateutil 2.8.1 间接依赖 pip
zope.component 4.6 间接依赖 pip
watchdog 0.9.0 间接依赖 pip
PLAIN_COLUMNS 间接依赖 pip
Generator 间接依赖 pip
ContextManager 间接依赖 pip
LooseVersion 间接依赖 pip
namedtuple 间接依赖 pip
ObjectStoreLocation 间接依赖 pip
PyYAML 5.4.1 间接依赖 pip
realpath 间接依赖 pip
CategoryDescriptor 间接依赖 pip
db_application_lock 间接依赖 pip
pytz 2019.3 间接依赖 pip
LifeCycleStages 间接依赖 pip
Gate 间接依赖 pip
write_kvfile_fromdict 间接依赖 pip
cryptography 3.3.2 间接依赖 pip
StrictVersion 间接依赖 pip
complete_state 间接依赖 pip
readerwriterlock 1.0.8 间接依赖 pip
save_entry 间接依赖 pip
AnalysisArtifact 间接依赖 pip
MagicMock 间接依赖 pip
http_post 间接依赖 pip
jsonschema 3.1.1 间接依赖 pip
doexit 间接依赖 pip
retrying 1.3.3 间接依赖 pip
token_manager 间接依赖 pip
Counter 间接依赖 pip
connexion 2.5.1 间接依赖 pip
hints 间接依赖 pip
application_lock_ids 间接依赖 pip
AccountTypes 间接依赖 pip
Empty 间接依赖 pip
base_state 间接依赖 pip
ExitCode 间接依赖 pip
BearerTokenVerifier 间接依赖 pip
FeedMetadata 间接依赖 pip
dig 间接依赖 pip
zope.interface 4.7.2 间接依赖 pip
tests 间接依赖 pip
SQLAlchemy 1.4.23 间接依赖 pip
yosai 0.3.2 间接依赖 pip
events 间接依赖 pip
Jinja2 3.0.3 间接依赖 pip
joinedload 间接依赖 pip
ImagePackageManifestEntry 间接依赖 pip
coverage 5.3.1 间接依赖 pip
INTERNAL_SERVICE_ALLOWED 间接依赖 pip
passlib 1.7.4 间接依赖 pip
utils 间接依赖 pip
image_content_types 间接依赖 pip
prettytable 0.7.2 间接依赖 pip
BaseTrigger 间接依赖 pip
session_scope 间接依赖 pip
Werkzeug 0.16.0 间接依赖 pip
AnchoreApiError 间接依赖 pip
Optional 间接依赖 pip
ImageArchive 间接依赖 pip
six 1.14.0 间接依赖 pip
Click 8.0.1 间接依赖 pip
PasswordGrant 间接依赖 pip
get_session 间接依赖 pip
binary 间接依赖 pip
http_get 间接依赖 pip
gate 间接依赖 pip
Dict 间接依赖 pip
db_archivemetadata 间接依赖 pip
analyzers 间接依赖 pip
SwiftService 间接依赖 pip
List 间接依赖 pip
marshmallow 3.9.0 间接依赖 pip
image_metadata_types 间接依赖 pip
taskstate 间接依赖 pip
Queue 间接依赖 pip
Boolean 间接依赖 pip
OrderedDict 间接依赖 pip
Any 间接依赖 pip
prometheus-client 0.7.1 间接依赖 pip
PrettyTable 间接依赖 pip
treelib 1.5.5 间接依赖 pip
FT_ACCOUNT 间接依赖 pip
AuthenticationToken 间接依赖 pip
end_session 间接依赖 pip
DefaultPermission 间接依赖 pip
ImagePackage 间接依赖 pip
_all_packages 间接依赖 pip
flask 间接依赖 pip
field 间接依赖 pip
Mock 间接依赖 pip
GemMetadata 间接依赖 pip
SwiftError 间接依赖 pip
(0)
上一篇 2023年11月4日
下一篇 2023年11月4日

相关推荐

  • YahooArchive/flux-router-component 软件分析报告

    基础信息 项目名称:YahooArchive/flux-router-component 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1720111836943667200/1720111836985610240…

    软件分析 2023年11月3日
    0
  • extr0py/oni 软件分析报告

    基础信息 项目名称:extr0py/oni 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1717599612982394880/1717599613141778432 此报告由Murphysec提供 漏洞列表 漏…

    软件分析 2023年10月27日
    0
  • biobootloader/wolverine 软件分析报告

    基础信息 项目名称:biobootloader/wolverine 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1716346154085302272/1716346154131439616 此报告由Murphy…

    软件分析 2023年10月23日
    0
  • jnewland/kubernetes-pod-chaos-monkey 软件分析报告

    基础信息 项目名称:jnewland/kubernetes-pod-chaos-monkey 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1719180212267958272/17191802127167488…

    软件分析 2023年10月31日
    0
  • mbryant/functiontrace 软件分析报告

    基础信息 项目名称:mbryant/functiontrace 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1720444724412059648/1720444724890210304 此报告由Murphyse…

    软件分析 2023年11月3日
    0