xiaowan/pyclient 软件分析报告

基础信息

项目名称:xiaowan/pyclient

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1721557579859582976/1721557580052520960

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Python 信任管理问题漏洞 凭证保护不足 MPS-2018-13292 CVE-2018-18074 高危
aaugustin websockets 安全漏洞 拒绝服务 MPS-2018-8367 CVE-2018-1000518 高危
Python-Oslo-Utils 日志信息泄露漏洞 日志敏感信息泄露 MPS-2022-4777 CVE-2022-0718 中危
redis-py 存在信息泄露漏洞 未授权敏感信息泄露 MPS-2023-8854 CVE-2023-28858 中危
redis-py 存在信息泄露漏洞 未授权敏感信息泄露 MPS-2023-8855 CVE-2023-28859 中危
Tornado 输入验证错误漏洞 跨站重定向 MPS-84aj-mebq CVE-2023-28370 中危
Requests Proxy-Authorization 标头泄露漏洞 未授权敏感信息泄露 MPS-hr61-tzey CVE-2023-32681 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
tornado 4.5.3 6.3.2 间接依赖 建议修复
requests 2.18.4 2.31.0 间接依赖 建议修复
oslo.utils 3.36.2 4.8.1 间接依赖 可选修复
redis 2.10.5 4.5.3 间接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
Apache-2.0 4
MIT 4
自定义许可证 8
BSD-3-Clause 1
GPL-2.0 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
tornado 4.5.3 间接依赖 pip
SQLAlchemy 1.2.0 间接依赖 pip
oslo.i18n 3.20.0 间接依赖 pip
oslo.utils 3.36.2 间接依赖 pip
oslo.log 3.38.1 间接依赖 pip
facebook-business 3.2.3 间接依赖 pip
requests 2.18.4 间接依赖 pip
redis 2.10.5 间接依赖 pip
oslo.serialization 2.20.0 间接依赖 pip
paho-mqtt 1.3.1 间接依赖 pip
pika 0.10.0 间接依赖 pip
oslo.config 6.2.1 间接依赖 pip
pyparsing 2.2.0 间接依赖 pip
elasticsearch2 2.5.0 间接依赖 pip
pymongo 3.6.1 间接依赖 pip
amqp 1.4.9 间接依赖 pip
oslo.context 2.20.0 间接依赖 pip
oslo.db 4.20.0 间接依赖 pip
PyMySQL 0.7.11 间接依赖 pip
mysqlclient 1.3.7 间接依赖 pip
(0)
上一篇 2023年11月6日
下一篇 2023年11月6日

相关推荐

  • ianb821/IBActionSheet 软件分析报告

    基础信息 项目名称:ianb821/IBActionSheet 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1718746959031615488/1718746959086141440 此报告由Murphyse…

    软件分析 2023年10月30日
    0
  • kefranabg/readme-md-generator 软件分析报告

    基础信息 项目名称:kefranabg/readme-md-generator 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1719407671736139776/1719407671773888512 此报告由…

    软件分析 2023年11月1日
    0
  • compodoc/ngd 软件分析报告

    基础信息 项目名称:compodoc/ngd 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1716811607808016384/1716811608453939200 此报告由Murphysec提供 漏洞列表 …

    软件分析 2023年10月24日
    0
  • docker/login-action 软件分析报告

    基础信息 项目名称:docker/login-action 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1717210293196341248/1717210293238284288 此报告由Murphysec提…

    软件分析 2023年10月26日
    0
  • WindyGex/SimpleUI 软件分析报告

    基础信息 项目名称:WindyGex/SimpleUI 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1727109745256386560/1727109745306718208 此报告由Murphysec提供 …

    软件分析 2023年11月22日
    0