yuanguangxin/Dump 软件分析报告

基础信息

项目名称:yuanguangxin/Dump

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1721674209506430976/1721674210232045568

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Google Guava 不可信数据的反序列化漏洞 不加限制或调节的资源分配 MPS-2018-5515 CVE-2018-10237 中危
Google Guava 访问控制错误漏洞 关键资源权限分配不当 MPS-2020-17429 CVE-2020-8908 低危
Guava 创建拥有不安全权限的临时文件 MPS-mfku-xzh3 CVE-2023-2976 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
com.google.guava:guava 20.0 32.0.0-jre 间接依赖 建议修复

许可证风险

许可证类型 相关组件 许可证风险
WTFPL 1
LGPL-2.1 1
MPL-1.1 1
Apache-2.0 2
自定义许可证 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
org.reflections:reflections 0.9.11 直接依赖 maven
org.javassist:javassist 3.21.0-GA 间接依赖 maven
asm:asm 3.1 间接依赖 maven
cglib:cglib 2.2 直接依赖 maven
com.google.guava:guava 20.0 间接依赖 maven
(0)
上一篇 2023年11月7日
下一篇 2023年11月7日

相关推荐

  • ckaiser/Lightscreen 软件分析报告

    基础信息 项目名称:ckaiser/Lightscreen 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1716700918442672128/1716700918643998720 此报告由Murphysec提…

    软件分析 2023年10月24日
    0
  • imknown/NoDelayCountDownTimer 软件分析报告

    基础信息 项目名称:imknown/NoDelayCountDownTimer 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1718800691907837952/1718800692067221504 此报告由…

    软件分析 2023年10月30日
    0
  • jonwingfield/Faker.Net 软件分析报告

    基础信息 项目名称:jonwingfield/Faker.Net 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1719254250026565632/1719254250911563776 此报告由Murphys…

    软件分析 2023年10月31日
    0
  • jolie/jolie 软件分析报告

    基础信息 项目名称:jolie/jolie 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721317546673393664/1724273667128909824 此报告由Murphysec提供 漏洞列表 漏…

    软件分析 2023年11月14日
    0
  • evermeer/EVWordPressAPI 软件分析报告

    基础信息 项目名称:evermeer/EVWordPressAPI 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1717567594428153856/1717567594470096896 此报告由Murphy…

    软件分析 2023年10月26日
    0