kamilkisiela/apollo-angular-nativescript 软件分析报告

基础信息

项目名称:kamilkisiela/apollo-angular-nativescript

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1721330281289175040/1724386975732944896

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
lodash node 拒绝服务漏洞 拒绝服务 MPS-2018-7315 CVE-2018-3721 中危
lodash 存在拒绝服务漏洞 拒绝服务 MPS-2019-1228 CVE-2018-16487 中危
lodash 不加限制或调节的资源分配 MPS-2019-8123 CVE-2019-1010266 中危
lodash 原型污染漏洞 拒绝服务 MPS-2019-8636 CVE-2019-10744 严重
lodash 原型污染 MPS-2020-15679 CVE-2020-8203 高危
minimist 原型污染漏洞 原型污染 MPS-2020-3516 CVE-2020-7598 中危
lodash 拒绝服务漏洞 拒绝服务 MPS-2021-2574 CVE-2020-28500 中危
lodash 命令注入漏洞 代码注入 MPS-2021-2638 CVE-2021-23337 高危
minimist 安全漏洞 原型污染 MPS-2021-38405 CVE-2021-44906 严重
Angular 跨站脚本漏洞 XSS MPS-2022-12764 CVE-2021-4231 中危
@angular/core 存在跨站脚本漏洞 XSS MPS-2022-13545 低危
lodash 拒绝服务 MPS-2022-13841 高危
lodash 拒绝服务 MPS-2022-13842 高危
minimatch 资源管理错误漏洞 拒绝服务 MPS-2022-59845 CVE-2022-3517 高危
NPM包tslib内嵌恶意代码 内嵌恶意代码 MPS-j72n-38lk 高危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
tslib 1.8.0 间接依赖 强烈建议修复
minimist 0.0.8 1.2.6 间接依赖 建议修复
minimatch 3.0.4 3.0.5 间接依赖 建议修复
lodash 4.17.4 4.17.21 间接依赖 建议修复
@angular/core 4.4.6 11.0.5 直接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
MIT 52
自定义许可证 1
Apache-2.0 10
ISC 6
BSD-3-Clause 1
BSD-2-Clause 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
regenerator-runtime 0.11.0 间接依赖 npm
@angular/animations 4.4.6 直接依赖 npm
lazy 1.0.11 直接依赖 npm
@angular/compiler 4.4.6 直接依赖 npm
symbol-observable 1.0.4 间接依赖 npm
brace-expansion 1.1.8 间接依赖 npm
reflect-metadata 0.1.10 间接依赖 npm
lodash 4.17.4 间接依赖 npm
core-js 2.5.1 间接依赖 npm
babel-types 6.26.0 间接依赖 npm
apollo-link 1.0.0 间接依赖 npm
iterall 1.1.3 间接依赖 npm
@types/zen-observable 0.5.3 直接依赖 npm
tslib 1.8.0 间接依赖 npm
nativescript-intl 3.0.0 间接依赖 npm
babel-code-frame 6.26.0 间接依赖 npm
escape-string-regexp 1.0.5 间接依赖 npm
babel-messages 6.23.0 间接依赖 npm
mkdirp 0.5.1 间接依赖 npm
@angular/http 4.4.6 直接依赖 npm
apollo-angular-link-http 1.0.0-beta.1 直接依赖 npm
wrappy 1.0.2 间接依赖 npm
minimatch 3.0.4 间接依赖 npm
ms 2.0.0 间接依赖 npm
tns-core-modules-widgets 3.1.1 间接依赖 npm
invariant 2.2.2 间接依赖 npm
concat-map 0.0.1 间接依赖 npm
globals 9.18.0 间接依赖 npm
nativescript-angular 4.4.1 直接依赖 npm
apollo-link-dedup 1.0.0 间接依赖 npm
inherits 2.0.3 间接依赖 npm
apollo-cache-inmemory 1.0.0 直接依赖 npm
@angular/common 4.4.6 直接依赖 npm
apollo-client 2.0.1 直接依赖 npm
js-tokens 3.0.2 间接依赖 npm
apollo-cache 1.0.0 间接依赖 npm
graphql-anywhere 4.0.0 间接依赖 npm
esutils 2.0.2 间接依赖 npm
loose-envify 1.3.1 间接依赖 npm
babylon 6.18.0 间接依赖 npm
zone.js 0.8.18 直接依赖 npm
zen-observable 0.6.0 间接依赖 npm
glob 6.0.4 间接依赖 npm
apollo-angular 1.0.0-beta.1 直接依赖 npm
has-ansi 2.0.0 间接依赖 npm
path-is-absolute 1.0.1 间接依赖 npm
strip-ansi 3.0.1 间接依赖 npm
typescript 2.4.2 直接依赖 npm
@angular/core 4.4.6 直接依赖 npm
babel-traverse 6.26.0 直接依赖 npm
minimist 0.0.8 间接依赖 npm
@angular/platform-browser 4.4.6 直接依赖 npm
rxjs 5.4.3 直接依赖 npm
ansi-regex 2.1.1 间接依赖 npm
nativescript-dev-typescript 0.5.1 直接依赖 npm
babel-runtime 6.26.0 间接依赖 npm
graphql-tag 2.5.0 直接依赖 npm
nativescript-theme-core 1.0.4 直接依赖 npm
inflight 1.0.6 间接依赖 npm
tns-core-modules 3.1.1 直接依赖 npm
@angular/forms 4.4.6 直接依赖 npm
chalk 1.1.3 间接依赖 npm
apollo-utilities 1.0.0 间接依赖 npm
to-fast-properties 1.0.3 间接依赖 npm
debug 2.6.9 间接依赖 npm
supports-color 2.0.0 间接依赖 npm
ansi-styles 2.2.1 间接依赖 npm
@angular/router 4.4.6 直接依赖 npm
once 1.4.0 间接依赖 npm
nativescript-hook 0.2.1 间接依赖 npm
@types/async 2.0.44 间接依赖 npm
balanced-match 1.0.0 间接依赖 npm
graphql 0.11.7 直接依赖 npm
(0)
上一篇 2023年11月14日
下一篇 2023年11月14日

相关推荐

  • elauksap/focus-beamertheme 软件分析报告

    基础信息 项目名称:elauksap/focus-beamertheme 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1717418402628894720/1717418402666643456 此报告由Mur…

    软件分析 2023年10月26日
    0
  • discourse/discourse 软件分析报告

    基础信息 项目名称:discourse/discourse 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1717177110174154752/1717177110216097792 此报告由Murphysec提…

    软件分析 2023年10月25日
    0
  • hiroi-sora/Umi-OCR 软件分析报告

    基础信息 项目名称:hiroi-sora/Umi-OCR 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721256630325956608/1723761333948080128 此报告由Murphysec提供…

    软件分析 2023年11月13日
    0
  • ksonnet/ksonnet 软件分析报告

    基础信息 项目名称:ksonnet/ksonnet 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1719569484439404544/1719569489640341504 此报告由Murphysec提供 漏洞…

    软件分析 2023年11月1日
    0
  • Fabio286/antares 软件分析报告

    基础信息 项目名称:Fabio286/antares 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721177857111097344/1723099796166107136 此报告由Murphysec提供 漏…

    软件分析 2023年11月11日
    0