zalando/patroni 软件分析报告

基础信息

项目名称:zalando/patroni

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1721697384362713088/1721697384585011200

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Cryptography HKDF 安全漏洞 密码算法不安全 MPS-2017-3244 CVE-2016-9243 高危
psutil 资源管理错误漏洞 双重释放 MPS-2019-14454 CVE-2019-18874 高危
python-cryptography 安全漏洞 隐蔽时间通道 MPS-2021-0163 CVE-2020-25659 中危
OpenSSL 安全漏洞 加锁机制不恰当 MPS-2022-64591 CVE-2022-3996 高危
OpenSSL 缓冲区错误漏洞 越界读取 MPS-2022-65756 CVE-2022-4203 中危
OpenSSL 安全漏洞 通过差异性导致的信息暴露 MPS-2022-66954 CVE-2022-4304 中危
OpenSSL 资源管理错误漏洞 双重释放 MPS-2022-67892 CVE-2022-4450 高危
OpenSSL 资源管理错误漏洞 UAF MPS-2023-1276 CVE-2023-0215 高危
OpenSSL 代码问题漏洞 空指针取消引用 MPS-2023-1277 CVE-2023-0216 高危
OpenSSL 代码问题漏洞 空指针取消引用 MPS-2023-1278 CVE-2023-0217 高危
OpenSSL 代码问题漏洞 空指针取消引用 MPS-2023-2153 CVE-2023-0401 高危
OpenSSL 安全漏洞 过度迭代 MPS-n3pe-ljgc CVE-2023-3817 中危
python-cryptography 信任管理问题漏洞 证书验证不恰当 MPS-sj5m-20tf CVE-2023-38325 高危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
cryptography 1.4 41.0.3 间接依赖 建议修复
psutil 2.0.0 5.6.7 间接依赖 建议修复

许可证风险

许可证类型 相关组件 许可证风险
MIT 5
BSD-3-Clause 3
Apache-2.0 OR BSD-3-Clause 1
Apache-2.0 1
自定义许可证 2

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
BaseHTTPRequestHandler 间接依赖 pip
Thread 间接依赖 pip
patroni 间接依赖 pip
flake8 3.0.0 间接依赖 pip
HTTPServer 间接依赖 pip
psutil 2.0.0 间接依赖 pip
cryptography 1.4 间接依赖 pip
Lock 间接依赖 pip
KazooState 间接依赖 pip
sphinx_rtd_theme 1 间接依赖 pip
kazoo 1.3.1 间接依赖 pip
python-consul 0.7.1 间接依赖 pip
PropertyMock 间接依赖 pip
Collection 间接依赖 pip
Condition 间接依赖 pip
step 间接依赖 pip
Callable 间接依赖 pip
click 4.1 间接依赖 pip
SyncObj 间接依赖 pip
List 间接依赖 pip
parse_qsl 间接依赖 pip
mock 间接依赖 pip
ConsulException 间接依赖 pip
pysyncobj 0.3.8 间接依赖 pip
Dict 间接依赖 pip
MockCursor 间接依赖 pip
Optional 间接依赖 pip
KazooClient 间接依赖 pip
patch 间接依赖 pip
behave 间接依赖 pip
Iterable 间接依赖 pip
ydiff 1.2.0 间接依赖 pip
AbstractPatroniDaemon 间接依赖 pip
SyncObjConf 间接依赖 pip
Event 间接依赖 pip
urlparse 间接依赖 pip
then 间接依赖 pip
Mock 间接依赖 pip
sphinx-github-style 1.0.3 间接依赖 pip
sphinx 4 间接依赖 pip
Any 间接依赖 pip
prettytable 0.7 间接依赖 pip
Tuple 间接依赖 pip
timedelta 间接依赖 pip
NodeExistsError 间接依赖 pip
NoNodeError 间接依赖 pip
NotFound 间接依赖 pip
abstract_main 间接依赖 pip
current_thread 间接依赖 pip
MockConnect 间接依赖 pip
MagicMock 间接依赖 pip
register_type 间接依赖 pip
(0)
上一篇 2023年11月7日
下一篇 2023年11月7日

相关推荐

  • ipfs/ipfs-companion 软件分析报告

    基础信息 项目名称:ipfs/ipfs-companion 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1718866283528503296/1718866284040208384 此报告由Murphysec提…

    软件分析 2023年10月30日
    0
  • carlosgs/Cyclone-PCB-Factory 软件分析报告

    基础信息 项目名称:carlosgs/Cyclone-PCB-Factory 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721058404989997056/1721058405057105920 此报告由M…

    软件分析 2023年11月5日
    0
  • dabit3/dynamodb-documentclient-cheat-sheet 软件分析报告

    基础信息 项目名称:dabit3/dynamodb-documentclient-cheat-sheet 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1717009193218392064/17170091934…

    软件分析 2023年10月25日
    0
  • dimo414/bkt 软件分析报告

    基础信息 项目名称:dimo414/bkt 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1717165283873521664/1717165292849332224 此报告由Murphysec提供 漏洞列表 暂…

    软件分析 2023年10月25日
    0
  • CryptoGnome/Profit-Trailer-Settings 软件分析报告

    基础信息 项目名称:CryptoGnome/Profit-Trailer-Settings 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721114462978572288/172926618346240819…

    软件分析 2023年11月28日
    0