aol/micro-server 软件分析报告

基础信息

项目名称:aol/micro-server

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1720591868094644224/1720591868199501824

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Apache Zookeeper 安全漏洞 拒绝服务 MPS-2017-11297 CVE-2017-5637 高危
Netty和Play Framework 输入验证错误漏洞 未授权敏感信息泄露 MPS-2017-11682 CVE-2015-2156 高危
Scala compilation daemon 安全漏洞 关键资源权限分配不当 MPS-2017-12883 CVE-2017-15288 高危
QOS.ch Logback SocketServer和ServerSocketReceiver组件代码问题漏洞 反序列化 MPS-2017-2574 CVE-2017-5929 严重
Google Guava 不可信数据的反序列化漏洞 不加限制或调节的资源分配 MPS-2018-5515 CVE-2018-10237 中危
Apache Zookeeper 访问控制错误漏洞 授权检查缺失 MPS-2018-6313 CVE-2018-8012 高危
FasterXML jackson-databind 反序列化漏洞(HikariCP gadget绕过) 反序列化 MPS-2019-11529 CVE-2019-14540 严重
FasterXML jackson-databind 反序列化漏洞(HikariCP gadget绕过) 反序列化 MPS-2019-11533 CVE-2019-16335 严重
Netty 存在 HTTP 请求走私漏洞 HTTP请求走私 MPS-2019-12064 CVE-2019-16869 高危
FasterXML jackson-databind 反序列化漏洞(commons-dbcp gadget绕过) 反序列化 MPS-2019-12479 CVE-2019-16942 严重
FasterXML jackson-databind 反序列化漏洞(p6spy gadget绕过) 反序列化 MPS-2019-12480 CVE-2019-16943 严重
FasterXML jackson-databind 反序列化漏洞(ehcache gadget绕过) 反序列化 MPS-2019-12676 CVE-2019-17267 严重
FasterXML jackson-databind 反序列化漏洞(apache-log4j-extras gadget绕过) 反序列化 MPS-2019-13103 CVE-2019-17531 严重
​ hibernate-validator 存在跨站脚本(XSS)漏洞 XSS MPS-2019-14389 CVE-2019-10219 中危
Apache Tomcat 授权问题漏洞 会话固定 MPS-2019-16906 CVE-2019-17563 高危
Apache Tomcat 特权提升漏洞 权限管理不当 MPS-2019-16926 CVE-2019-12418 高危
Apache Log4j SocketServer反序列化漏洞 反序列化 MPS-2019-17271 CVE-2019-17571 严重
FasterXML jackson-databind 反序列化漏洞(mysql gadget绕过) 反序列化 MPS-2019-5442 CVE-2019-12086 高危
Apache Zookeeper 授权问题漏洞 授权检查缺失 MPS-2019-5668 CVE-2019-0201 中危
FasterXML jackson-databind 反序列化漏洞(jdom gadget绕过) 反序列化 MPS-2019-6867 CVE-2019-12814 中危
Apache Tomcat 资源管理错误漏洞 加锁机制不恰当 MPS-2019-7027 CVE-2019-10072 高危
FasterXML jackson-databind 反序列化漏洞(logback-classic gadget绕过) 反序列化 MPS-2019-7047 CVE-2019-12384 中危
FasterXML jackson-databind 反序列化漏洞(ehcache gadget绕过) 动态确定对象属性修改的控制不恰当 MPS-2019-8717 CVE-2019-14379 严重
FasterXML jackson-databind 信息泄露漏洞(logback gadget绕过) 反序列化 MPS-2019-8770 CVE-2019-14439 高危
Spring Framework 反序列化 MPS-2020-0057 CVE-2016-1000027 严重
FasterXML jackson-databind反序列化漏洞(net.sf.ehcache gadget绕过) 反序列化 MPS-2020-0063 CVE-2019-20330 严重
Pivotal Spring Framework 下载代码缺少完整性检查 MPS-2020-0902 CVE-2020-5398 高危
FasterXML jackson-databind反序列化漏洞(Anteros-DBCP gadget绕过) 反序列化 MPS-2020-11987 CVE-2020-24616 高危
FasterXML jackson-databind 反序列化漏洞(pastdev gadget绕过) 反序列化 MPS-2020-13151 CVE-2020-24750 高危
Pivotal Spring Framework 反射文件下载 (RFD) 漏洞 路径遍历 MPS-2020-13322 CVE-2020-5421 中危
Apache Tomcat HTTP请求走私漏洞 HTTP请求走私 MPS-2020-15344 CVE-2020-13943 中危
hibernate-core SQL注入 MPS-2020-16768 CVE-2020-25638 高危
Apache HttpClient URI解析错误漏洞 XSS MPS-2020-17341 CVE-2020-13956 中危
FasterXML jackson-databind 代码问题漏洞 XXE MPS-2020-17358 CVE-2020-25649 高危
Google Guava 访问控制错误漏洞 关键资源权限分配不当 MPS-2020-17429 CVE-2020-8908 低危
Apache Tomcat 信息泄露漏洞 未授权敏感信息泄露 MPS-2020-17486 CVE-2020-17527 高危
FasterXML jackson-databind 反序列化漏洞(commons-dbcp2 gadget绕过) 反序列化 MPS-2020-17696 CVE-2020-35490 高危
FasterXML jackson-databind 反序列化漏洞(commons-dbcp2 gadget绕过) 反序列化 MPS-2020-17697 CVE-2020-35491 高危
FasterXML jackson-databind 反序列化漏洞(glassfish gadget绕过) 反序列化 MPS-2020-18089 CVE-2020-35728 高危
FasterXML jackson-databind 反序列化漏洞(xbean-reflect gadget绕过) 反序列化 MPS-2020-2030 CVE-2020-8840 严重
FasterXML jackson-databind 反序列化漏洞(ignite-jta gadget绕过) 反序列化 MPS-2020-24779 CVE-2020-10650 高危
Apache Tomcat 权限管理不当漏洞 权限管理不当 MPS-2020-2841 CVE-2020-1938 严重
FasterXML jackson-databind 代码问题漏洞 反序列化 MPS-2020-3040 CVE-2020-9546 严重
FasterXML jackson-databind 反序列化漏洞(JtaTransactionConfig gadget绕过) 反序列化 MPS-2020-3041 CVE-2020-9547 严重
FasterXML jackson-databind反序列化漏洞(anteros-core gadget绕过) 反序列化 MPS-2020-3042 CVE-2020-9548 严重
FasterXML jackson-databind 反序列化漏洞(commons-configuration gadget绕过) 反序列化 MPS-2020-3075 CVE-2019-14892 严重
FasterXML Jackson-databind反序列化漏洞(xalan2 gadget绕过) 反序列化 MPS-2020-3094 CVE-2019-14893 严重
FasterXML jackson-databind反序列化漏洞(aries.transaction.jms gadget绕过) 反序列化 MPS-2020-4131 CVE-2020-10672 高危
FasterXML jackson-databind反序列化漏洞(caucho-quercus gadget绕过) 反序列化 MPS-2020-4132 CVE-2020-10673 高危
FasterXML jackson-databind反序列化漏洞(bus-proxy gadget绕过) 反序列化 MPS-2020-4658 CVE-2020-10968 高危
FasterXML jackson-databind反序列化漏洞(javax.swing gadget绕过) 反序列化 MPS-2020-4659 CVE-2020-10969 高危
FasterXML jackson-databind反序列化漏洞(activemq gadget绕过) 反序列化 MPS-2020-4754 CVE-2020-11111 高危
FasterXML jackson-databind反序列化漏洞(commons-proxy gadget绕过) 反序列化 MPS-2020-4755 CVE-2020-11112 高危
FasterXML jackson-databind反序列化漏洞(openjpa gadget绕过) 反序列化 MPS-2020-4756 CVE-2020-11113 高危
FasterXML jackson-databind 反序列化漏洞(spring-aop gadget绕过) 反序列化 MPS-2020-5138 CVE-2020-11619 高危
FasterXML jackson-databind 反序列化漏洞(commons-jelly gadget绕过) 反序列化 MPS-2020-5139 CVE-2020-11620 高危
Apache Log4j2 SmtpAppender证书验证不当漏洞 证书验证不恰当 MPS-2020-6684 CVE-2020-9488 低危
dom4j SaxReader函数存在 XXE 漏洞 XXE MPS-2020-6967 CVE-2020-10683 严重
hibernate-validator 存在输入验证错误漏洞 代码注入 MPS-2020-7077 CVE-2020-10693 中危
Apache Tomcat 远程代码执行漏洞 反序列化 MPS-2020-7626 CVE-2020-9484 高危
FasterXML jackson-databind反序列化漏洞(oracle-aqjms gadget绕过) 反序列化 MPS-2020-8801 CVE-2020-14061 高危
FasterXML jackson-databind反序列化漏洞(xalan2 gadget绕过) 反序列化 MPS-2020-8802 CVE-2020-14062 高危
FasterXML jackson-databind反序列化漏洞(apache drill gadget绕过) 反序列化 MPS-2020-8803 CVE-2020-14060 高危
FasterXML jackson-databind代码问题漏洞(jsecurity gadget绕过) 反序列化 MPS-2020-8911 CVE-2020-14195 高危
Apache Tomcat 拒绝服务漏洞 拒绝服务 MPS-2020-9541 CVE-2020-11996 高危
Hibernate 存在 SQL 注入漏洞 SQL注入 MPS-2020-9908 CVE-2019-14900 中危
FasterXML jackson-databind 反序列化漏洞(DBCP gadget绕过) 反序列化 MPS-2021-0202 CVE-2020-36179 高危
FasterXML jackson-databind 反序列化漏洞(DBCP gadget绕过) 反序列化 MPS-2021-0203 CVE-2020-36181 高危
FasterXML jackson-databind 反序列化漏洞(DBCP gadget绕过) 反序列化 MPS-2021-0204 CVE-2020-36180 高危
FasterXML jackson-databind 反序列化漏洞(tomcat-dbcp gadget绕过) 反序列化 MPS-2021-0205 CVE-2020-36182 高危
FasterXML jackson-databind 反序列化漏洞(docx4j gadget绕过) 反序列化 MPS-2021-0206 CVE-2020-36183 高危
FasterXML jackson-databind 反序列化漏洞(tomcat-dbcp gadget绕过) 反序列化 MPS-2021-0207 CVE-2020-36184 高危
FasterXML jackson-databind 反序列化漏洞(tomcat-dbcp gadget绕过) 反序列化 MPS-2021-0208 CVE-2020-36185 高危
FasterXML jackson-databind 反序列化漏洞(naming-factory-dbcp gadget绕过) 反序列化 MPS-2021-0209 CVE-2020-36186 高危
FasterXML jackson-databind 反序列化漏洞(naming-factory-dbcp gadget绕过) 反序列化 MPS-2021-0210 CVE-2020-36187 高危
FasterXML jackson-databind 反序列化漏洞(newrelic-agent gadget绕过) 反序列化 MPS-2021-0211 CVE-2020-36188 高危
FasterXML jackson-databind 反序列化漏洞(newrelic-agent gadget绕过) 反序列化 MPS-2021-0212 CVE-2020-36189 高危
Apache Tomcat 授权问题漏洞 身份验证不当 MPS-2021-10264 CVE-2021-30640 中危
FasterXML jackson-databind 反序列化漏洞(javax.swing gadget绕过) 反序列化 MPS-2021-1625 CVE-2021-20190 高危
Apache Tomcat 信息泄露漏洞 未授权敏感信息泄露 MPS-2021-1722 CVE-2021-24122 中危
Spring Framework 日志输出的转义处理不恰当 MPS-2021-18854 CVE-2021-22060 中危
Pivotal Spring Framework 日志注入漏洞 日志输出的转义处理不恰当 MPS-2021-18890 CVE-2021-22096 中危
FasterXML jackson-dataformat-cbor 内存耗尽漏洞 不加限制或调节的资源分配 MPS-2021-1998 CVE-2020-28491 高危
Apache Tomcat 信息泄露漏洞 HTTP请求走私 MPS-2021-2309 CVE-2021-25122 高危
Apache Tomcat 远程代码执行漏洞 代码注入 MPS-2021-2466 CVE-2021-25329 高危
Apache Tomcat 拒绝服务漏洞 拒绝服务 MPS-2021-31848 CVE-2021-41079 高危
Quality Open Software logback JNDI注入漏洞 反序列化 MPS-2021-33911 CVE-2021-42550 中危
Apache Tomcat 条件竞争漏洞 竞争条件 MPS-2021-37218 CVE-2021-43980 低危
Apache Log4j JMSAppender反序列化漏洞 反序列化 MPS-2021-38359 CVE-2021-4104 高危
Apache Commons IO 存在路径遍历漏洞 路径遍历 MPS-2021-4531 CVE-2021-29425 中危
Eclipse Jersey 本地信息泄露漏洞 将资源暴露给错误范围 MPS-2021-5218 CVE-2021-28168 中危
Spring Framework权限许可和访问控制问题漏洞 权限管理不当 MPS-2021-7485 CVE-2021-22118 高危
Jakarta Expression Language 表达式语言注入 MPS-2021-7671 CVE-2021-28170 中危
Apache Tomcat 环境问题漏洞 HTTP请求走私 MPS-2021-9711 CVE-2021-33037 中危
Vmware Spring Framework 安全漏洞 不加限制或调节的资源分配 MPS-2022-1080 CVE-2022-22950 中危
Pivotal Spring Framework 安全限制绕过漏洞 大小写敏感处理不恰当 MPS-2022-1098 CVE-2022-22968 中危
Spring Framework spring-beans 存在拒绝服务漏洞 不加限制或调节的资源分配 MPS-2022-1101 CVE-2022-22970 中危
AWS SDK for Java 路径遍历漏洞 路径遍历 MPS-2022-11189 CVE-2022-31159 高危
commons-codec:commons-codec 存在信息泄露漏洞 未授权敏感信息泄露 MPS-2022-11853 低危
org.apache.commons:commons-dbcp2 存在信息暴露漏洞 未授权敏感信息泄露 MPS-2022-12024 低危
org.glassfish.jersey.media:jersey-media-jaxb XML实体扩展 MPS-2022-12234 高危
Apache HttpClient URI解析错误漏洞 相对路径遍历 MPS-2022-12292 中危
Logback SSL证书校验不当漏洞 中间人攻击 MPS-2022-12411 中危
com.fasterxml.jackson.core:jackson-databind 存在反序列化漏洞 反序列化 MPS-2022-12433 高危
Apache Log4j JDBCAppender SQL注入漏洞 SQL注入 MPS-2022-1444 CVE-2022-23305 严重
Apache Log4j Chainsaw反序列化漏洞 反序列化 MPS-2022-1445 CVE-2022-23307 高危
Apache Log4j 反序列化漏洞 反序列化 MPS-2022-1446 CVE-2022-23302 高危
Jettison 拒绝服务 MPS-2022-57067 CVE-2022-40150 高危
Jettison 越界写入 MPS-2022-57068 CVE-2022-40149 高危
FasterXML jackson-databind 小于2.14.0-rc1拒绝服务漏洞 拒绝服务 MPS-2022-58653 CVE-2022-42003 中危
FasterXML jackson-databind 小于2.13.4拒绝服务漏洞 拒绝服务 MPS-2022-58654 CVE-2022-42004 中危
FasterXML jackson-databind 拒绝服务漏洞 越界写入 MPS-2022-6242 CVE-2020-36518 高危
Spring Expression 存在拒绝服务漏洞 拒绝服务 MPS-2022-62835 CVE-2023-20863 高危
Spring Boot 欢迎页功能拒绝服务风险 拒绝服务 MPS-2022-62855 CVE-2023-20883 高危
Jettison 越界写入 MPS-2022-64973 CVE-2022-45685 高危
spring-boot 将资源暴露给错误范围 MPS-2022-6780 CVE-2022-27772 高危
spring-beans 远程代码执行漏洞(Spring4Shell) 表达式语言注入 MPS-2022-6820 CVE-2022-22965 严重
Jettison 安全漏洞 未经控制的递归 MPS-2023-8270 CVE-2023-1436 高危
Apache Tomcat http请求走私漏洞 输入验证不恰当 MPS-b5of-dwyh CVE-2023-45648 中危
ZooKeeper SASL 身份验证绕过漏洞 通过用户控制密钥绕过授权机制 MPS-bznr-672x CVE-2023-44981 高危
Apache Tomcat 安全漏洞 清理环节不完整 MPS-hz9y-jtfe CVE-2023-42795 中危
Guava 创建拥有不安全权限的临时文件 MPS-mfku-xzh3 CVE-2023-2976 中危
dom4j 安全漏洞 XPath盲注 MPS-qmvc-a2ln CVE-2023-45960 高危
Apache Tomcat FORM 重定向漏洞 跨站重定向 MPS-uy56-j8e4 CVE-2023-41080 低危
【存在争议】FasterXML jackson-databind 代码问题漏洞 不加限制或调节的资源分配 MPS-z1bx-p8y2 CVE-2023-35116 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
org.apache.tomcat.embed:tomcat-embed-core 9.0.19 9.0.81 直接依赖 强烈建议修复
org.codehaus.jettison:jettison 1.1 1.5.4 间接依赖 建议修复
org.scala-lang:scala-compiler 2.10.0 2.10.7 间接依赖 建议修复
com.google.guava:guava 18.0 32.0.0-jre 间接依赖 建议修复
io.netty:netty 3.7.0.Final 间接依赖 建议修复
org.glassfish.jersey.media:jersey-media-jaxb 2.28 2.31 间接依赖 建议修复
log4j:log4j 1.2.15 间接依赖 建议修复
io.netty:netty 3.5.5.Final 间接依赖 建议修复
org.springframework.boot:spring-boot 2.1.6.RELEASE 2.2.11.RELEASE 直接依赖 建议修复
log4j:log4j 1.2.17 直接依赖 建议修复
com.google.guava:guava 15.0 32.0.0-jre 间接依赖 建议修复
com.amazonaws:aws-java-sdk-s3 1.10.42 1.12.261 间接依赖 建议修复
org.springframework:spring-beans 5.1.8.RELEASE 5.2.22.RELEASE 间接依赖 建议修复
org.springframework:spring-context 5.1.8.RELEASE 5.2.21.RELEASE 直接依赖 建议修复
ch.qos.logback:logback-core 1.1.3 1.2.8 直接依赖 建议修复
com.google.guava:guava 16.0.1 32.0.0-jre 间接依赖 建议修复
org.hibernate:hibernate-core 5.4.2.Final 5.4.24.Final 直接依赖 建议修复
com.fasterxml.jackson.core:jackson-databind 2.9.8 直接依赖 建议修复
org.dom4j:dom4j 2.1.1 间接依赖 建议修复
org.apache.zookeeper:zookeeper 3.5.1-alpha 3.7.2 间接依赖 建议修复
dom4j:dom4j 1.6.1 间接依赖 建议修复
org.springframework:spring-web 5.1.8.RELEASE 6.0.0 直接依赖 建议修复
ch.qos.logback:logback-classic 1.1.3 1.2.0 直接依赖 建议修复
log4j:log4j 1.2.16 间接依赖 建议修复
org.glassfish:jakarta.el 3.0.2 3.0.4 直接依赖 可选修复
org.apache.commons:commons-dbcp2 2.6.0 2.9.0 直接依赖 可选修复
org.springframework:spring-expression 5.1.8.RELEASE 5.2.24 间接依赖 可选修复
commons-codec:commons-codec 1.6 1.13 间接依赖 可选修复
commons-codec:commons-codec 1.5 1.13 间接依赖 可选修复
org.glassfish:javax.el 3.0.0 直接依赖 可选修复
com.fasterxml.jackson.dataformat:jackson-dataformat-cbor 2.6.6 2.11.4 间接依赖 可选修复
org.hibernate.validator:hibernate-validator 6.0.16.Final 6.0.19.Final 间接依赖 可选修复
org.apache.httpcomponents:httpclient 4.5.2 4.5.13 间接依赖 可选修复
org.hibernate.validator:hibernate-validator 6.0.11.Final 6.0.19.Final 直接依赖 可选修复
org.springframework:spring-core 5.1.8.RELEASE 5.2.23.RELEASE 间接依赖 可选修复
org.apache.httpcomponents:httpclient 4.5.1 4.5.13 直接依赖 可选修复
commons-io:commons-io 2.5 2.7 直接依赖 可选修复
org.springframework.boot:spring-boot-autoconfigure 2.1.6.RELEASE 2.5.15 直接依赖 可选修复
org.apache.httpcomponents:httpclient 4.3.6 4.5.13 间接依赖 可选修复
commons-codec:commons-codec 1.9 1.13 间接依赖 可选修复
org.hibernate:hibernate-validator 6.0.16.Final 6.0.19.Final 直接依赖 可选修复
org.glassfish.jersey.core:jersey-common 2.28 2.34 直接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
EPL-2.0 41
Apache-2.0 164
BSD-3-Clause 1
LGPL-2.1 3
MPL-1.1 3
自定义许可证 32
MIT 4
WTFPL 1
CDDL-1.1 4
EPL-1.0 6
LGPL-2.1-or-later 3

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
org.glassfish.grizzly:grizzly-comet 2.4.4 间接依赖 maven
org.glassfish.jersey.ext:jersey-bean-validation 2.28 直接依赖 maven
org.glassfish.grizzly:grizzly-portunif 2.4.4 间接依赖 maven
com.amazonaws:aws-java-sdk-glacier 1.10.42 间接依赖 maven
com.amazonaws:aws-java-sdk-iot 1.10.42 间接依赖 maven
com.fasterxml.jackson.jaxrs:jackson-jaxrs-base 2.9.8 直接依赖 maven
org.glassfish.hk2:hk2-api 2.5.0 间接依赖 maven
commons-cli:commons-cli 1.2 间接依赖 maven
org.coursera:metrics-datadog 1.1.6 直接依赖 maven
org.javassist:javassist 3.16.1-GA 间接依赖 maven
org.glassfish.jersey.inject:jersey-hk2 2.28 间接依赖 maven
org.glassfish.hk2:hk2-core 2.5.0 间接依赖 maven
com.fasterxml.jackson.core:jackson-databind 2.9.8 直接依赖 maven
com.amazonaws:jmespath-java 1.11.126 间接依赖 maven
com.oath.cyclops:cyclops-futurestream 10.3.3 直接依赖 maven
org.reactivestreams:reactive-streams 1.0.0 间接依赖 maven
org.springframework.boot:spring-boot 2.1.6.RELEASE 直接依赖 maven
log4j:log4j 1.2.15 间接依赖 maven
org.glassfish.jersey.containers:jersey-container-servlet-core 2.28 间接依赖 maven
org.slf4j:slf4j-api 1.7.26 间接依赖 maven
javax.transaction:jta 1.1 直接依赖 maven
org.reflections:reflections 0.9.9-RC1 间接依赖 maven
org.springframework:spring-expression 5.1.8.RELEASE 间接依赖 maven
com.amazonaws:aws-java-sdk-api-gateway 1.10.42 间接依赖 maven
::micro-manifest-comparator 直接依赖 maven
stax:stax-api 1.0.1 间接依赖 maven
com.amazonaws:aws-java-sdk-opsworks 1.10.42 间接依赖 maven
org.glassfish.jersey.media:jersey-media-multipart 2.1 间接依赖 maven
org.javassist:javassist 3.24.0-GA 间接依赖 maven
com.amazonaws:aws-java-sdk-directconnect 1.10.42 间接依赖 maven
org.apache.httpcomponents:httpcore 4.4.4 间接依赖 maven
org.glassfish.hk2:hk2-locator 2.5.0 间接依赖 maven
com.amazonaws:aws-java-sdk-emr 1.10.42 间接依赖 maven
com.amazonaws:aws-java-sdk-core 1.11.126 间接依赖 maven
com.amazonaws:aws-java-sdk-elasticache 1.11.126 直接依赖 maven
log4j:log4j 1.2.17 直接依赖 maven
::micro-guava 直接依赖 maven
javax.activation:javax.activation-api 1.2.0 间接依赖 maven
org.glassfish.hk2.external:cglib 2.2.0-b10 间接依赖 maven
io.dropwizard.metrics:metrics-core 3.2.2 直接依赖 maven
com.amazonaws:aws-java-sdk-cloudtrail 1.10.42 间接依赖 maven
com.amazonaws:aws-java-sdk-ses 1.10.42 间接依赖 maven
org.hibernate.validator:hibernate-validator 6.0.16.Final 间接依赖 maven
org.scala-lang:scala-compiler 2.10.0 间接依赖 maven
org.springframework.data:spring-data-commons 2.1.8.RELEASE 间接依赖 maven
com.fasterxml.jackson.datatype:jackson-datatype-guava 2.9.8 直接依赖 maven
org.joda:joda-convert 1.6 间接依赖 maven
org.glassfish.grizzly:grizzly-http-server 2.4.4 直接依赖 maven
org.apache.curator:curator-recipes 3.1.0 直接依赖 maven
org.springframework:spring-aop 5.1.8.RELEASE 间接依赖 maven
org.scala-lang:scala-reflect 2.10.4 间接依赖 maven
com.amazonaws:aws-java-sdk-marketplacecommerceanalytics 1.10.42 间接依赖 maven
org.glassfish.grizzly:grizzly-framework 2.4.4 间接依赖 maven
com.amazonaws:aws-java-sdk-workspaces 1.10.42 间接依赖 maven
com.amazonaws:aws-java-sdk-directory 1.10.42 间接依赖 maven
org.springframework:spring-core 5.1.8.RELEASE 间接依赖 maven
io.netty:netty 3.7.0.Final 间接依赖 maven
::micro-dist-lock 直接依赖 maven
org.glassfish.hk2.external:jakarta.inject 2.5.0 直接依赖 maven
org.glassfish.grizzly:grizzly-http-all 2.4.4 直接依赖 maven
javax.ws.rs:javax.ws.rs-api 2.0 直接依赖 maven
org.glassfish.jersey.ext:jersey-entity-filtering 2.28 间接依赖 maven
org.apache.httpcomponents:httpclient 4.5.2 间接依赖 maven
io.netty:netty 3.5.5.Final 间接依赖 maven
com.wordnik:swagger-annotations 1.3.10 间接依赖 maven
com.amazonaws:aws-java-sdk-dynamodb 1.10.42 间接依赖 maven
org.springframework:spring-jcl 5.1.8.RELEASE 间接依赖 maven
com.amazonaws:aws-java-sdk-machinelearning 1.10.42 间接依赖 maven
org.glassfish.hk2:hk2-locator 2.2.0-b10 间接依赖 maven
com.amazonaws:aws-java-sdk-swf-libraries 1.10.42 间接依赖 maven
commons-logging:commons-logging 1.2 间接依赖 maven
com.amazonaws:aws-java-sdk-ec2 1.10.42 间接依赖 maven
javax.persistence:javax.persistence-api 2.2 间接依赖 maven
com.amazonaws:aws-java-sdk-codepipeline 1.10.42 间接依赖 maven
org.json4s:json4s-core 间接依赖 maven
com.amazonaws:aws-java-sdk-support 1.10.42 间接依赖 maven
com.oath.cyclops:cyclops 10.3.3 直接依赖 maven
com.amazonaws:aws-java-sdk-cognitoidentity 1.10.42 间接依赖 maven
org.springframework:spring-tx 5.1.8.RELEASE 间接依赖 maven
::micro-core 直接依赖 maven
org.apache.commons:commons-pool2 2.6.1 间接依赖 maven
com.amazonaws:aws-java-sdk-efs 1.10.42 间接依赖 maven
javax.servlet:javax.servlet-api 4.0.0-b07 直接依赖 maven
com.amazonaws:aws-java-sdk-kms 1.10.42 间接依赖 maven
org.apache.httpcomponents:httpcore 4.3.3 间接依赖 maven
com.oath.cyclops:cyclops-reactive-collections 10.3.3 直接依赖 maven
org.springframework:spring-beans 5.1.8.RELEASE 间接依赖 maven
::micro-swagger 直接依赖 maven
org.hibernate:hibernate-entitymanager 5.4.2.Final 直接依赖 maven
org.glassfish.jaxb:txw2 2.3.1 间接依赖 maven
com.amazonaws:aws-java-sdk-ecs 1.10.42 间接依赖 maven
com.amazonaws:aws-java-sdk-elasticache 1.10.42 间接依赖 maven
::micro-grizzly 直接依赖 maven
com.amazonaws:aws-java-sdk-elasticsearch 1.10.42 间接依赖 maven
org.glassfish.grizzly:grizzly-http-server-multipart 2.4.4 间接依赖 maven
org.glassfish.grizzly:grizzly-websockets 2.4.4 间接依赖 maven
io.dropwizard.metrics:metrics-healthchecks 3.1.2 间接依赖 maven
org.apache.tomcat:tomcat-annotations-api 9.0.19 直接依赖 maven
software.amazon.ion:ion-java 1.0.2 间接依赖 maven
org.json4s:json4s-native 间接依赖 maven
com.amazonaws:aws-java-sdk-cloudwatch 1.10.42 间接依赖 maven
org.glassfish.grizzly:grizzly-http2 2.4.4 间接依赖 maven
org.glassfish.grizzly:grizzly-http-server-core 2.4.4 间接依赖 maven
::micro-error-codes 直接依赖 maven
org.apache.httpcomponents:httpclient 4.3.6 间接依赖 maven
com.amazonaws:aws-java-sdk-codecommit 1.10.42 间接依赖 maven
::micro-event-metrics 直接依赖 maven
::micro-tomcat 直接依赖 maven
org.hibernate:hibernate-validator 6.0.16.Final 直接依赖 maven
::micro-jackson-configuration 直接依赖 maven
org.springframework.data:spring-data-jpa 2.1.8.RELEASE 直接依赖 maven
com.amazonaws:aws-java-sdk-elasticbeanstalk 1.10.42 间接依赖 maven
org.jvnet.mimepull:mimepull 1.9.11 间接依赖 maven
com.amazonaws:aws-java-sdk-ssm 1.10.42 间接依赖 maven
antlr:antlr 2.7.7 间接依赖 maven
commons-io:commons-io 2.5 直接依赖 maven
com.zaxxer:HikariCP 3.3.1 直接依赖 maven
com.amazonaws:aws-java-sdk-autoscaling 1.10.42 间接依赖 maven
com.amazonaws:aws-java-sdk-logs 1.10.42 间接依赖 maven
org.glassfish.jersey.containers:jersey-container-servlet-core 2.1 间接依赖 maven
com.fasterxml.jackson.module:jackson-module-scala 间接依赖 maven
javax.inject:javax.inject 1 间接依赖 maven
org.glassfish.hk2:hk2-api 2.2.0-b10 间接依赖 maven
org.glassfish.jersey.core:jersey-common 2.28 直接依赖 maven
::micro-ip-tracker 直接依赖 maven
org.glassfish.jersey.core:jersey-client 2.1 间接依赖 maven
javax.servlet:javax.servlet-api 3.1.0 直接依赖 maven
org.glassfish.hk2:osgi-resource-locator 1.0.1 间接依赖 maven
com.amazonaws:aws-java-sdk-elastictranscoder 1.10.42 间接依赖 maven
com.amazonaws:aws-java-sdk-inspector 1.10.42 间接依赖 maven
io.kamon:sigar-loader 1.6.6-rev002 直接依赖 maven
org.apache.httpcomponents:httpcore-nio 4.3 间接依赖 maven
com.oath.cyclops:cyclops-jackson-integration 10.3.3 直接依赖 maven
com.amazonaws:aws-java-sdk-cloudformation 1.10.42 间接依赖 maven
org.agrona:Agrona 0.9.1 间接依赖 maven
org.slf4j:jcl-over-slf4j 1.7.26 直接依赖 maven
com.couchbase.client:couchbase-client 1.4.8 直接依赖 maven
commons-logging:commons-logging 1.1.3 间接依赖 maven
::micro-jersey 直接依赖 maven
com.amazonaws:aws-java-sdk-route53 1.10.42 间接依赖 maven
org.glassfish.hk2.external:asm-all-repackaged 2.2.0-b10 间接依赖 maven
org.apache.httpcomponents:httpcore 4.3 间接依赖 maven
com.fasterxml.jackson.module:jackson-module-jsonSchema 2.1.0 间接依赖 maven
org.json4s:json4s-jackson 间接依赖 maven
com.sun.xml.fastinfoset:FastInfoset 1.2.15 间接依赖 maven
com.google.code.findbugs:jsr305 2.0.1 间接依赖 maven
org.glassfish.jersey.core:jersey-common 2.1 间接依赖 maven
commons-lang:commons-lang 2.4 间接依赖 maven
org.scala-lang:scala-library 2.10.4 间接依赖 maven
org.glassfish.grizzly:grizzly-http-ajp 2.4.4 间接依赖 maven
org.glassfish.jersey.core:jersey-client 2.28 直接依赖 maven
org.glassfish.hk2:hk2-utils 2.2.0-b10 间接依赖 maven
com.amazonaws:aws-java-sdk-importexport 1.10.42 间接依赖 maven
com.amazonaws:aws-java-sdk-config 1.10.42 间接依赖 maven
com.fasterxml.jackson.core:jackson-core 2.9.8 直接依赖 maven
org.glassfish.hk2.external:asm-repackaged 2.5.0 间接依赖 maven
com.fasterxml.jackson.datatype:jackson-datatype-jdk8 2.9.8 直接依赖 maven
::micro-reactive 直接依赖 maven
org.glassfish.grizzly:grizzly-core 2.4.4 间接依赖 maven
org.glassfish.jersey.ext:jersey-spring4 2.28 直接依赖 maven
com.amazonaws:aws-java-sdk-elasticloadbalancing 1.10.42 间接依赖 maven
org.apache.curator:curator-framework 3.1.0 直接依赖 maven
org.glassfish.grizzly:grizzly-http-servlet 2.4.4 间接依赖 maven
org.springframework.boot:spring-boot-autoconfigure 2.1.6.RELEASE 直接依赖 maven
com.amazonaws:aws-java-sdk-rds 1.10.42 间接依赖 maven
com.wordnik:swagger-jaxrs 间接依赖 maven
org.glassfish.jersey.containers:jersey-container-servlet 2.28 直接依赖 maven
com.amazonaws:aws-java-sdk-core 1.10.42 间接依赖 maven
org.apache.httpcomponents:httpcore-nio 4.4.4 间接依赖 maven
com.fasterxml.jackson.jaxrs:jackson-jaxrs-json-provider 2.9.8 直接依赖 maven
jakarta.el:jakarta.el-api 3.0.2 直接依赖 maven
org.glassfish.grizzly:grizzly-http 2.4.4 间接依赖 maven
com.amazonaws:aws-java-sdk-iam 1.10.42 间接依赖 maven
org.glassfish.hk2:hk2-utils 2.5.0 间接依赖 maven
org.hibernate:hibernate-core 5.4.2.Final 直接依赖 maven
org.fusesource:sigar 1.6.4 直接依赖 maven
com.amazonaws:aws-java-sdk-storagegateway 1.10.42 间接依赖 maven
net.bytebuddy:byte-buddy 1.9.10 间接依赖 maven
org.glassfish.hk2.external:aopalliance-repackaged 2.5.0 间接依赖 maven
joda-time:joda-time 2.8.1 间接依赖 maven
::micro-events 直接依赖 maven
org.jboss:jandex 2.0.5.Final 间接依赖 maven
com.wordnik:swagger-core 间接依赖 maven
javax.validation:validation-api 1.1.0.Final 间接依赖 maven
org.glassfish.jersey.media:jersey-media-json-jackson 2.28 直接依赖 maven
io.dropwizard.metrics:metrics-annotation 3.1.2 间接依赖 maven
com.amazonaws:aws-java-sdk-lambda 1.10.42 间接依赖 maven
com.amazonaws:aws-java-sdk-cloudfront 1.10.42 间接依赖 maven
io.kindedj:kindedj 1.1.0 间接依赖 maven
org.springframework:spring-context-support 5.1.8.RELEASE 直接依赖 maven
com.fasterxml.jackson.module:jackson-module-jaxb-annotations 2.9.8 直接依赖 maven
com.amazonaws:aws-java-sdk-devicefarm 1.10.42 间接依赖 maven
org.jboss.spec.javax.transaction:jboss-transaction-api 间接依赖 maven
com.fasterxml:classmate 1.3.4 间接依赖 maven
org.apache.tomcat.embed:tomcat-embed-core 9.0.19 直接依赖 maven
io.dropwizard.metrics:metrics-core 3.2.3 直接依赖 maven
joda-time:joda-time 2.3 间接依赖 maven
javax.xml.bind:jaxb-api 2.3.1 间接依赖 maven
::micro-jdbc 直接依赖 maven
org.glassfish.hk2.external:javax.inject 2.2.0-b10 间接依赖 maven
org.aspectj:aspectjweaver 1.8.7 直接依赖 maven
ch.qos.logback:logback-classic 1.1.3 直接依赖 maven
commons-codec:commons-codec 1.6 间接依赖 maven
org.hibernate.common:hibernate-commons-annotations 5.1.0.Final 间接依赖 maven
org.glassfish.jersey.media:jersey-media-multipart 2.28 直接依赖 maven
com.amazonaws:aws-java-sdk-cloudwatchmetrics 1.10.42 间接依赖 maven
com.fasterxml.jackson.dataformat:jackson-dataformat-cbor 2.6.6 间接依赖 maven
net.spy:spymemcached 2.12.3 直接依赖 maven
com.google.guava:guava 15.0 间接依赖 maven
org.json4s:json4s-ext 间接依赖 maven
org.javassist:javassist 3.22.0-CR2 间接依赖 maven
com.amazonaws:aws-java-sdk-sns 1.10.42 间接依赖 maven
org.glassfish.hk2:spring-bridge 2.5.0 间接依赖 maven
::micro-client 直接依赖 maven
org.springframework:spring-web 5.1.8.RELEASE 直接依赖 maven
commons-codec:commons-codec 1.9 间接依赖 maven
org.apache.httpcomponents:fluent-hc 4.3.6 间接依赖 maven
log4j:log4j 1.2.16 间接依赖 maven
org.json4s:json4s-ast 间接依赖 maven
org.glassfish.grizzly:grizzly-npn-api 1.9 间接依赖 maven
com.sun.istack:istack-commons-runtime 3.0.7 间接依赖 maven
org.codehaus.jettison:jettison 1.1 间接依赖 maven
commons-codec:commons-codec 1.5 间接依赖 maven
org.springframework:spring-jdbc 5.1.8.RELEASE 直接依赖 maven
com.amazonaws:aws-java-sdk-datapipeline 1.10.42 间接依赖 maven
ch.qos.logback:logback-core 1.1.3 直接依赖 maven
org.glassfish:jakarta.el 3.0.2 直接依赖 maven
net.spy:spymemcached 2.11.6 间接依赖 maven
org.glassfish.hk2:hk2-runlevel 2.5.0 间接依赖 maven
org.glassfish.jersey.core:jersey-server 2.1 间接依赖 maven
javax.validation:validation-api 2.0.1.Final 直接依赖 maven
::micro-hibernate 直接依赖 maven
com.amazonaws:aws-java-sdk-kinesis 1.10.42 间接依赖 maven
com.google.guava:guava 16.0.1 间接依赖 maven
org.scala-lang:scalap 2.10.0 间接依赖 maven
org.apache.httpcomponents:httpclient 4.5.1 直接依赖 maven
com.amazonaws:aws-java-sdk-waf 1.10.42 间接依赖 maven
net.java.dev.javacc:javacc 5.0 间接依赖 maven
dom4j:dom4j 1.6.1 间接依赖 maven
com.amazonaws:aws-java-sdk-redshift 1.10.42 间接依赖 maven
org.ebaysf.web:cors-filter 1.0.1 直接依赖 maven
org.aspectj:aspectjrt 1.9.3 直接依赖 maven
com.fasterxml.jackson.core:jackson-annotations 2.9.8 直接依赖 maven
com.amazonaws:aws-java-sdk-codedeploy 1.10.42 间接依赖 maven
org.glassfish.jersey.core:jersey-server 2.28 直接依赖 maven
org.glassfish.jersey.media:jersey-media-jaxb 2.28 间接依赖 maven
org.dom4j:dom4j 2.1.1 间接依赖 maven
com.google.guava:guava 18.0 间接依赖 maven
org.springframework:spring-context 5.1.8.RELEASE 直接依赖 maven
com.amazonaws:aws-java-sdk-cognitosync 1.10.42 间接依赖 maven
com.datadoghq:java-dogstatsd-client 2.1.1 间接依赖 maven
com.amazonaws:aws-java-sdk-simpledb 1.10.42 间接依赖 maven
org.aspectj:aspectjrt 1.8.7 直接依赖 maven
com.amazonaws:aws-java-sdk-simpleworkflow 1.10.42 间接依赖 maven
org.jboss.logging:jboss-logging 3.3.2.Final 间接依赖 maven
jakarta.ws.rs:jakarta.ws.rs-api 2.1.5 直接依赖 maven
org.hibernate.validator:hibernate-validator 6.0.11.Final 直接依赖 maven
com.amazonaws:aws-java-sdk-cloudsearch 1.10.42 间接依赖 maven
org.apache.commons:commons-dbcp2 2.6.0 直接依赖 maven
javax.annotation:javax.annotation-api 1.2 间接依赖 maven
org.glassfish.jaxb:jaxb-runtime 2.3.1 间接依赖 maven
com.wordnik:swagger-jersey2-jaxrs 直接依赖 maven
org.glassfish.hk2:class-model 2.5.0 间接依赖 maven
com.ryantenney.metrics:metrics-spring 3.1.3 直接依赖 maven
xml-apis:xml-apis 1.0.b2 间接依赖 maven
::micro-metrics 直接依赖 maven
com.amazonaws:aws-java-sdk-sts 1.10.42 间接依赖 maven
org.apache.httpcomponents:httpasyncclient 4.1.1 直接依赖 maven
com.amazonaws:aws-java-sdk-cloudhsm 1.10.42 间接依赖 maven
org.glassfish.hk2:hk2 2.5.0 间接依赖 maven
org.jvnet.staxex:stax-ex 1.8 间接依赖 maven
org.springframework:spring-orm 5.1.7.RELEASE 间接依赖 maven
org.apache.curator:curator-client 3.1.0 间接依赖 maven
org.springframework:spring-orm 5.1.8.RELEASE 直接依赖 maven
com.thoughtworks.paranamer:paranamer 2.6 间接依赖 maven
jakarta.annotation:jakarta.annotation-api 1.3.4 间接依赖 maven
org.glassfish:javax.el 3.0.0 直接依赖 maven
com.amazonaws:aws-java-sdk 1.10.42 直接依赖 maven
org.jvnet.mimepull:mimepull 1.8 间接依赖 maven
com.amazonaws:aws-java-sdk-sqs 1.10.42 间接依赖 maven
com.amazonaws:aws-java-sdk-s3 1.10.42 间接依赖 maven
org.apache.zookeeper:zookeeper 3.5.1-alpha 间接依赖 maven
(0)
上一篇 2023年11月4日
下一篇 2023年11月4日

相关推荐

  • jooby-project/jooby 软件分析报告

    基础信息 项目名称:jooby-project/jooby 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721319515798458368/1724286717363441664 此报告由Murphysec提…

    软件分析 2023年11月14日
    0
  • yglukhov/jsbind 软件分析报告

    基础信息 项目名称:yglukhov/jsbind 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721662423865794560/1721662423903543296 此报告由Murphysec提供 漏洞…

    软件分析 2023年11月7日
    0
  • arthurhammer/github-toc 软件分析报告

    基础信息 项目名称:arthurhammer/github-toc 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1716050682683457536/1716050682800898048 此报告由Murphy…

    软件分析 2023年10月23日
    0
  • iwillwen/qiniu.js 软件分析报告

    基础信息 项目名称:iwillwen/qiniu.js 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1718925255233028096/1718925255895728128 此报告由Murphysec提供 …

    软件分析 2023年10月30日
    0
  • johnathanmartin/piWallet 软件分析报告

    基础信息 项目名称:johnathanmartin/piWallet 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721314572789907456/1726851139680292864 此报告由Murph…

    软件分析 2023年11月21日
    0