1. 墨知首页
  2. 软件分析

kubediag/kubediag 软件分析报告

• 软件分析
目录 隐藏
1 基础信息
2 漏洞列表
3 缺陷组件
4 许可证风险
5 SBOM清单

基础信息

项目名称：kubediag/kubediag

项目徽章：

Security Status

仓库地址：https://github.com/pterodactyl/panel

检测报告地址：https://www.murphysec.com/console/report/1721350100813905920/1724541867187986432

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Eclipse Jetty 输入验证错误漏洞 拒绝服务 MPS-0e59-bdsi CVE-2023-36478 高危
Alertmanager 跨站脚本漏洞 XSS MPS-1plu-98m6 CVE-2023-40577 中危
Eclipse Jetty 缓存中毒漏洞 HTTP请求走私 MPS-2018-8346 CVE-2017-7656 高危
Eclipse Jetty HTTP请求走私 MPS-2018-8347 CVE-2017-7657 严重
Eclipse Jetty HTTP请求走私 MPS-2018-8415 CVE-2017-7658 严重
Eclipse Jetty Server 系统路径泄露漏洞 未授权敏感信息泄露 MPS-2018-8456 CVE-2018-12536 中危
Eclipse Jetty 信息泄露漏洞 未授权敏感信息泄露 MPS-2019-4270 CVE-2019-10247 中危
Apache HttpClient URI解析错误漏洞 XSS MPS-2020-17341 CVE-2020-13956 中危
Eclipse Jetty HTTP 请求走私漏洞 在释放前未清除敏感信息 MPS-2020-17594 CVE-2020-27218 中危
Kubernetes API Server 资源管理错误漏洞 循环内过多的平台资源消耗 MPS-2020-44793 CVE-2019-11254 中危
Apache XmlGraphics Commons SSRF MPS-2021-2568 CVE-2020-11988 高危
Eclipse Jetty 拒绝服务 MPS-2021-2571 CVE-2020-27223 中危
Eclipse Jetty 资源管理错误漏洞 对异常条件的处理不恰当 MPS-2021-3864 CVE-2021-28165 高危
Apache Commons IO 存在路径遍历漏洞 路径遍历 MPS-2021-4531 CVE-2021-29425 中危
Eclipse Jetty 存在信息泄露漏洞 不充分的会话过期机制 MPS-2021-8884 CVE-2021-34428 低危
commons-codec:commons-codec 存在信息泄露漏洞 未授权敏感信息泄露 MPS-2022-11853 低危
Apache HttpClient URI解析错误漏洞 相对路径遍历 MPS-2022-12292 中危
gopkg.in/yaml.v2 存在拒绝服务漏洞 拒绝服务 MPS-2022-13505 中危
Eclipse Jetty URI注入漏洞 注入 MPS-2022-18060 CVE-2022-2047 低危
containerd CRI stream server 存在拒绝服务漏洞 拒绝服务 MPS-2022-1898 CVE-2022-23471 中危
Go-Yaml 安全漏洞 MPS-2022-52765 CVE-2021-4235 中危
Google Golang 资源管理错误漏洞 MPS-2022-58307 CVE-2022-41723 高危
Go-Yaml 资源管理错误漏洞 拒绝服务 MPS-2022-69639 CVE-2022-3064 高危
Google Go 权限许可和访问控制问题漏洞 权限管理不当 MPS-2022-9049 CVE-2022-29526 中危
containerd 安全漏洞 不加限制或调节的资源分配 MPS-2023-3769 CVE-2023-25153 中危
containerd容器内文件权限机制实现不当 将用户置入不正确的用户组 MPS-2023-3789 CVE-2023-25173 中危
Eclipse Jetty 资源管理错误漏洞 拒绝服务 MPS-2023-4997 CVE-2023-26048 中危
Eclipse Jetty 信息泄露漏洞 XSS MPS-2023-4998 CVE-2023-26049 中危
Moby 安全漏洞 未能安全地进行程序失效（Failing Open） MPS-2023-8823 CVE-2023-28840 高危
Moby 安全漏洞 未能安全地进行程序失效（Failing Open） MPS-2023-8824 CVE-2023-28841 中危
Moby 安全漏洞 未能安全地进行程序失效（Failing Open） MPS-2023-8826 CVE-2023-28842 中危
Eclipse Jetty 安全漏洞 MPS-49ot-3w07 CVE-2023-40167 中危
Google Golang 资源管理错误漏洞 拒绝服务 MPS-c8am-hbny CVE-2023-39325 高危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
github.com/docker/docker v17.12.0-ce-rc1.0.20200618181300-9dc6525e6118+incompatible 20.10.24 直接依赖 建议修复
org.eclipse.jetty:jetty-io 9.4.10.v20180503 9.4.39.v20210325 直接依赖 建议修复
org.eclipse.jetty:jetty-server 9.4.10.v20180503 9.4.51 直接依赖 建议修复
golang.org/x/net v0.0.0-20180906233101-161cd47e91fd 0.17.0 直接依赖 建议修复
golang.org/x/net v0.0.0-20190108225652-1e06a53dbb7e 0.17.0 直接依赖 建议修复
org.apache.xmlgraphics:xmlgraphics-commons 2.2 2.6 直接依赖 建议修复
gopkg.in/yaml.v2 v2.2.2 2.2.8 直接依赖 建议修复
org.eclipse.jetty:jetty-http 9.4.10.v20180503 11.0.16 直接依赖 建议修复
golang.org/x/net v0.0.0-20190404232315-eb5bcb51f2a3 0.17.0 直接依赖 建议修复
golang.org/x/net v0.0.0-20190603091049-60506f45cf65 0.17.0 直接依赖 建议修复
gopkg.in/yaml.v2 v2.2.4 2.2.8 直接依赖 可选修复
commons-codec:commons-codec 1.9 1.13 直接依赖 可选修复
commons-io:commons-io 1.3.1 2.7 间接依赖 可选修复
github.com/containerd/containerd v1.2.1-0.20190510150246-481103c87933 1.5.18 间接依赖 可选修复
org.apache.httpcomponents:httpclient 4.5.2 4.5.13 直接依赖 可选修复
golang.org/x/sys v0.0.0-20200106162015-b016eb3dc98e 0.1.0 直接依赖 可选修复
golang.org/x/sys v0.0.0-20190606165138-5da285871e9c 0.1.0 间接依赖 可选修复
github.com/prometheus/alertmanager v0.21.0 直接依赖 可选修复
golang.org/x/sys v0.0.0-20190507160741-ecd444e8653b 0.1.0 直接依赖 可选修复
golang.org/x/sys v0.0.0-20190422165155-953cdadca894 0.1.0 直接依赖 可选修复
golang.org/x/sys v0.0.0-20180909124046-d0be0721c37e 0.1.0 间接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
Apache-2.0 73 低
BSD-3-Clause 46 低
MIT 34 低
LGPL-2.1-or-later 1 低
BSD-2-Clause 4 低
LGPL-2.0-and-later 1 低
ISC 1 低
CC-BY-SA-4.0 1 中
自定义许可证 2 低
MPL-1.1 1 低
LGPL-2.1-only 1 低

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
org.apache.felix:org.apache.felix.gogo.shell 1.0.0 直接依赖 maven
libgtk-x11-2.0.so.0 间接依赖
golang.org/x/net v0.0.0-20190108225652-1e06a53dbb7e 直接依赖 go
org.apache.httpcomponents:httpcore 4.4.4 间接依赖 maven
org.apache.httpcomponents:httpmime 4.5.2 直接依赖 maven
github.com/onsi/ginkgo v1.6.0 直接依赖 go
github.com/vmware-tanzu/sonobuoy v0.18.4 直接依赖 go
org.apache.xmlgraphics:batik-i18n 1.9.1 直接依赖 maven
github.com/xdg/stringprep v1.0.0 间接依赖 go
golang.org/x/lint v0.0.0-20190930215403-16217165b5de 直接依赖 go
libgdk_pixbuf-2.0.so.0 间接依赖
golang.org/x/tools v0.0.0-20191029190741-b9c20aec41a5 间接依赖 go
github.com/BurntSushi/toml v0.3.1 间接依赖 go
github.com/evanphx/json-patch v4.5.0+incompatible 直接依赖 go
github.com/Microsoft/go-winio v0.4.14 间接依赖 go
commons-codec:commons-codec 1.9 直接依赖 maven
org.apache.xmlgraphics:batik-util 1.9.1 直接依赖 maven
golang.org/x/sys v0.0.0-20190422165155-953cdadca894 直接依赖 go
github.com/opencontainers/image-spec v1.0.1 间接依赖 go
golang.org/x/lint v0.0.0-20200302205851-738671d3881b 间接依赖 go
atk 间接依赖
github.com/go-logr/logr v0.1.0 直接依赖 go
github.com/containerd/containerd v1.2.1-0.20190510150246-481103c87933 间接依赖 go
github.com/gorilla/mux v1.7.4 直接依赖 go
org.eclipse.jetty:jetty-util 9.4.10.v20180503 直接依赖 maven
github.com/prometheus/client_golang v1.7.1 直接依赖 go
gomodules.xyz/jsonpatch/v2 v2.0.1 直接依赖 go
libgobject-2.0.so.0 间接依赖
golang.org/x/tools v0.0.0-20190606124116-d0a3d012864b 间接依赖 go
commons-io:commons-io 1.3.1 间接依赖 maven
gopkg.in/check.v1 v0.0.0-20161208181325-20d25e280405 直接依赖 go
github.com/imdario/mergo v0.3.6 间接依赖 go
github.com/morikuni/aec v1.0.0 间接依赖 go
libpthread.so.0 间接依赖
golang.org/x/sync v0.0.0-20190911185100-cd5d95a43a6e 直接依赖 go
github.com/elastic/go-elasticsearch/v7 v7.13.1 直接依赖 go
github.com/prometheus/client_golang v1.0.0 直接依赖 go
libgio-2.0.so.0 间接依赖
org.apache.xmlgraphics:batik-css 1.9.1 直接依赖 maven
pango 间接依赖
github.com/inconshreveable/mousetrap v1.0.0 直接依赖 go
github.com/shirou/gopsutil v2.20.7+incompatible 直接依赖 go
libsoup-2.4.so.1 间接依赖
org.eclipse.jetty:jetty-io 9.4.10.v20180503 直接依赖 maven
go.uber.org/atomic v1.5.0 直接依赖 go
github.com/spf13/cobra v0.0.5 直接依赖 go
golang.org/x/net v0.0.0-20190404232315-eb5bcb51f2a3 直接依赖 go
libGLU.so.1 间接依赖
golang.org/x/time v0.0.0-20190308202827-9d24e82272b4 直接依赖 go
github.com/jhoonb/archivex v0.0.0-20201016144719-6a343cdae81d 直接依赖 go
golang.org/x/sys v0.0.0-20200106162015-b016eb3dc98e 直接依赖 go
github.com/docker/docker v17.12.0-ce-rc1.0.20200618181300-9dc6525e6118+incompatible 直接依赖 go
github.com/klauspost/compress v1.9.8 直接依赖 go
golang.org/x/tools v0.0.0-20191029041327-9cc4af7d6b2c 间接依赖 go
golang.org/x/crypto v0.0.0-20190506204251-e1dfcc566284 间接依赖 go
cloud.google.com/go v0.34.0 直接依赖 go
github.com/openfaas/templates-sdk/go-http v0.0.0-20220408082716-5981c545cb03 直接依赖 go
commons-logging:commons-logging 1.2 间接依赖 maven
sigs.k8s.io/controller-runtime v0.5.0 直接依赖 go
commons-logging:commons-logging 1.0.4 间接依赖 maven
requirements.txt 间接依赖 pip
gopkg.in/tomb.v1 v1.0.0-20141024135613-dd632973f1e7 间接依赖 go
github.com/StackExchange/wmi v0.0.0-20190523213315-cbe66965904d 间接依赖 go
org.apache.httpcomponents:httpclient 4.5.2 直接依赖 maven
github.com/frankban/quicktest v1.11.3 间接依赖 go
github.com/hpcloud/tail v1.0.0 间接依赖 go
gopkg.in/fsnotify.v1 v1.4.7 直接依赖 go
github.com/prometheus/client_model v0.0.0-20190129233127-fd36f4220a90 直接依赖 go
github.com/googleapis/gnostic v0.3.1 间接依赖 go
org.eclipse.jetty:jetty-security 9.4.10.v20180503 直接依赖 maven
k8s.io/apimachinery v0.17.7 直接依赖 go
github.com/konsorten/go-windows-terminal-sequences v1.0.3 直接依赖 go
github.com/davecgh/go-spew v1.1.1 直接依赖 go
github.com/prometheus/common v0.12.0 直接依赖 go
github.com/pmezard/go-difflib v1.0.0 间接依赖 go
github.com/onsi/gomega v1.8.1 直接依赖 go
github.com/stretchr/testify v1.4.0 直接依赖 go
golang.org/x/sys v0.0.0-20180909124046-d0be0721c37e 间接依赖 go
github.com/modern-go/concurrent v0.0.0-20180228061459-e0a39a4cb421 直接依赖 go
github.com/cpuguy83/go-md2man v1.0.10 直接依赖 go
github.com/asaskevich/govalidator v0.0.0-20200108200545-475eaeb16496 直接依赖 go
github.com/opencontainers/go-digest v1.0.0 间接依赖 go
github.com/stretchr/testify v1.6.1 直接依赖 go
golang.org/x/sys v0.0.0-20190606165138-5da285871e9c 间接依赖 go
k8s.io/client-go v0.17.2 直接依赖 go
golang.org/x/text v0.3.0 间接依赖 go
gopkg.in/yaml.v2 v2.2.2 直接依赖 go
org.eclipse.jetty:jetty-server 9.4.10.v20180503 直接依赖 maven
github.com/onsi/ginkgo v1.11.0 直接依赖 go
org.tukaani:xz 1.8 直接依赖 maven
google.golang.org/appengine v1.4.0 直接依赖 go
go.uber.org/zap v1.10.0 直接依赖 go
go.uber.org/tools v0.0.0-20190618225709-2cfd321de3ee 直接依赖 go
golang.org/x/exp v0.0.0-20210220032938-85be41e4509f 间接依赖 go
libgthread-2.0.so.0 间接依赖
golang.org/x/sync v0.0.0-20180314180146-1d60e4601c6f 间接依赖 go
github.com/go-logr/zapr v0.1.0 直接依赖 go
libglib-2.0.so.0 间接依赖
github.com/stretchr/testify v1.2.2 直接依赖 go
cairo 间接依赖
k8s.io/client-go v0.17.7 直接依赖 go
github.com/joewalnes/websocketd v0.4.1 直接依赖 go
org.apache.felix:org.apache.felix.gogo.command 1.0.2 直接依赖 maven
org.eclipse.jetty:jetty-http 9.4.10.v20180503 直接依赖 maven
org.osgi:org.osgi.compendium 4.3.1 直接依赖 maven
libjavascriptcoregtk-4.0.so.18 间接依赖
golang.org/x/crypto v0.0.0-20190605123033-f99c8df09eb5 间接依赖 go
org.apache.lucene:lucene-analyzers-common 7.1.0 直接依赖 maven
org.apache.lucene:lucene-analyzers-smartcn 7.1.0 直接依赖 maven
github.com/pkg/errors v0.8.1 直接依赖 go
github.com/spf13/pflag v1.0.5 直接依赖 go
github.com/golang/protobuf v1.2.0 直接依赖 go
github.com/sirupsen/logrus v1.4.1 直接依赖 go
github.com/pierrec/lz4 v2.6.0+incompatible 直接依赖 go
javax.servlet:javax.servlet-api 3.1.0 直接依赖 maven
libGL.so.1 间接依赖
k8s.io/api v0.17.2 直接依赖 go
github.com/fsnotify/fsnotify v1.4.7 间接依赖 go
libm.so.6 间接依赖
org.apache.felix:org.apache.felix.gogo.runtime 1.0.6 直接依赖 maven
golang.org/x/tools v0.0.0-20200130002326-2f3ba24bd6e7 直接依赖 go
github.com/mitchellh/go-homedir v1.1.0 直接依赖 go
github.com/segmentio/kafka-go v0.4.16 直接依赖 go
org.apache.xmlgraphics:xmlgraphics-commons 2.2 直接依赖 maven
go.uber.org/multierr v1.3.0 直接依赖 go
org.eclipse.orbit.icu:icu4j 58.2 直接依赖 maven
libXtst 间接依赖
github.com/google/go-cmp v0.3.1 直接依赖 go
github.com/modern-go/reflect2 v0.0.0-20180701023420-4b7aa43c6742 直接依赖 go
golang.org/x/text v0.3.2 直接依赖 go
org.apache.felix:org.apache.felix.gogo.runtime 1.0.0 直接依赖 maven
github.com/golang/protobuf v1.3.1 直接依赖 go
github.com/spf13/viper v1.3.2 直接依赖 go
xml-apis:xml-apis-ext 1.3.04 间接依赖 maven
github.com/eapache/go-xerial-snappy v0.0.0-20180814174437-776d5712da21 直接依赖 go
golang.org/x/xerrors v0.0.0-20190717185122-a985d3407aa7 直接依赖 go
golang.org/x/sync v0.0.0-20181221193216-37e7f081c4d4 间接依赖 go
k8s.io/component-base v0.17.2 直接依赖 go
golang.org/x/net v0.0.0-20180906233101-161cd47e91fd 直接依赖 go
github.com/go-ole/go-ole v1.2.4 间接依赖 go
github.com/pkg/errors v0.9.1 直接依赖 go
github.com/google/gofuzz v1.0.0 直接依赖 go
github.com/stretchr/testify v1.3.0 直接依赖 go
k8s.io/apiextensions-apiserver v0.17.2 直接依赖 go
gopkg.in/yaml.v2 v2.2.4 直接依赖 go
sigs.k8s.io/yaml v1.1.0 直接依赖 go
org.osgi:org.osgi.core 4.3.1 直接依赖 maven
k8s.io/utils v0.0.0-20191114184206-e782cd3c129f 直接依赖 go
org.apache.lucene:lucene-core 7.1.0 直接依赖 maven
libdl.so.2 间接依赖
gonum.org/v1/gonum v0.9.0 直接依赖 go
libgtk-3.so.0 间接依赖
github.com/spf13/pflag v1.0.3 直接依赖 go
k8s.io/apimachinery v0.17.2 直接依赖 go
github.com/golang/snappy v0.0.1 直接依赖 go
org.codehaus.mojo:animal-sniffer-annotations 1.9 直接依赖 maven
libwebkit2gtk-4.0.so.37 间接依赖
org.apache.httpcomponents:fluent-hc 4.5.2 直接依赖 maven
github.com/robfig/cron v1.2.0 直接依赖 go
libc.so.6 间接依赖
golang.org/x/sys v0.0.0-20190507160741-ecd444e8653b 直接依赖 go
libsecret 间接依赖
org.apache.httpcomponents:httpcore 4.4.6 直接依赖 maven
libgdk-3.so.0 间接依赖
github.com/xdg/scram v0.0.0-20180814205039-7eeb5667e42c 直接依赖 go
github.com/docker/go-connections v0.4.0 间接依赖 go
golang.org/x/tools v0.1.0 间接依赖 go
org.apache.xmlgraphics:batik-constants 1.9.1 直接依赖 maven
org.apache.felix:org.apache.felix.scr 2.0.14 直接依赖 maven
libcairo-gobject.so.2 间接依赖
github.com/docker/distribution v2.7.1-0.20190205005809-0d3efadf0154+incompatible 间接依赖 go
org.eclipse.jetty:jetty-jmx 9.4.10.v20180503 直接依赖 maven
golang.org/x/net v0.0.0-20190603091049-60506f45cf65 直接依赖 go
org.apache.httpcomponents:httpclient-cache 4.5.2 直接依赖 maven
gopkg.in/yaml.v2 v2.3.0 直接依赖 go
libjawt.so 间接依赖
honnef.co/go/tools v0.0.1-2019.2.3 直接依赖 go
github.com/golang/groupcache v0.0.0-20180513044358-24b0969c4cb7 间接依赖 go
k8s.io/api v0.17.7 直接依赖 go
github.com/prometheus/alertmanager v0.21.0 直接依赖 go
赞 (0)
上一篇 2023年11月15日
下一篇 2023年11月15日

相关推荐

  • compodoc/compodoc 软件分析报告

    基础信息 项目名称：compodoc/compodoc 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1721102281453076480/1725557477960798208 此报告由Murphysec提供 …

    软件分析 2023年11月18日
    0

  • acoomans/ACReuseQueue 软件分析报告

    基础信息 项目名称：acoomans/ACReuseQueue 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1715510809752027136/1715510809903022080 此报告由Murphyse…

    软件分析 2023年10月23日
    0

  • gamelinux/passivedns 软件分析报告

    基础信息 项目名称：gamelinux/passivedns 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1721215284622131200/1723432159093940224 此报告由Murphysec…

    软件分析 2023年11月12日
    0

  • eBay/Winder 软件分析报告

    基础信息 项目名称：eBay/Winder 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1721154604917325824/1722878437267824640 此报告由Murphysec提供 漏洞列表 漏…

    软件分析 2023年11月10日
    0

  • JotWee/homebridge-dyson-nu 软件分析报告

    基础信息 项目名称：JotWee/homebridge-dyson-nu 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1719267760190128128/1719267762232754176 此报告由Mur…

    软件分析 2023年10月31日
    0