1. 墨知首页
  2. 软件分析

xbynet/mdwiki 软件分析报告

• 软件分析
目录 隐藏
1 基础信息
2 漏洞列表
3 缺陷组件
4 许可证风险
5 SBOM清单

基础信息

项目名称：xbynet/mdwiki

项目徽章：

Security Status

仓库地址：https://github.com/pterodactyl/panel

检测报告地址：https://www.murphysec.com/console/report/1724665696779980800/1724665696863866880

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
html5lib serializer 跨站脚本漏洞 XSS MPS-2017-2022 CVE-2016-9909 中危
html5lib serializer 跨站脚本漏洞 XSS MPS-2017-2023 CVE-2016-9910 中危
Python 信任管理问题漏洞 凭证保护不足 MPS-2018-13292 CVE-2018-18074 高危
lxml 跨站脚本漏洞 XSS MPS-2018-15340 CVE-2018-19787 中危
aaugustin websockets 安全漏洞 拒绝服务 MPS-2018-8367 CVE-2018-1000518 高危
Pillow 安全漏洞 不加限制或调节的资源分配 MPS-2019-12652 CVE-2019-16865 高危
Pillow 输入验证错误漏洞 整数溢出或环绕 MPS-2020-0059 CVE-2020-5310 高危
Pillow 缓冲区错误漏洞 经典缓冲区溢出 MPS-2020-0060 CVE-2020-5311 严重
Pillow 缓冲区错误漏洞 经典缓冲区溢出 MPS-2020-0061 CVE-2020-5312 严重
Pillow 缓冲区错误漏洞 越界读取 MPS-2020-0062 CVE-2020-5313 高危
Pillow 输入验证错误漏洞 整数溢出或环绕 MPS-2020-0120 CVE-2019-19911 高危
Lxml 跨站脚本漏洞 XSS MPS-2020-17664 CVE-2020-27783 中危
Python Bleach 安全漏洞 ReDoS MPS-2020-36302 CVE-2020-6817 高危
Mozilla Bleach 跨站脚本漏洞 XSS MPS-2020-4539 CVE-2020-6802 中危
Mozilla Bleach 跨站脚本漏洞 XSS MPS-2020-4540 CVE-2020-6816 中危
Pillow 缓冲区错误漏洞 越界读取 MPS-2020-9466 CVE-2020-10177 中危
Pillow 缓冲区错误漏洞 越界读取 MPS-2020-9467 CVE-2020-10378 中危
Pillow 缓冲区错误漏洞 经典缓冲区溢出 MPS-2020-9468 CVE-2020-10379 高危
Pillow 缓冲区错误漏洞 越界读取 MPS-2020-9469 CVE-2020-10994 中危
Pillow 缓冲区错误漏洞 越界读取 MPS-2020-9470 CVE-2020-11538 高危
python-cryptography 安全漏洞 隐蔽时间通道 MPS-2021-0163 CVE-2020-25659 中危
Pillow 缓冲区错误漏洞 越界读取 MPS-2021-0176 CVE-2020-35653 高危
celery 安全漏洞 命令注入 MPS-2021-19766 CVE-2021-23727 高危
Python Bleach 跨站脚本漏洞 XSS MPS-2021-19930 CVE-2021-23980 中危
Pillow 资源管理错误漏洞 输入验证不恰当 MPS-2021-2478 CVE-2021-27921 高危
Pillow 资源管理错误漏洞 输入验证不恰当 MPS-2021-2479 CVE-2021-27922 高危
Pillow 资源管理错误漏洞 输入验证不恰当 MPS-2021-2480 CVE-2021-27923 高危
Pillow 缓冲区错误漏洞 越界读取 MPS-2021-3070 CVE-2021-25293 高危
Pillow 缓冲区错误漏洞 越界写入 MPS-2021-3074 CVE-2021-25290 高危
Pillow 安全漏洞 ReDoS MPS-2021-3075 CVE-2021-25292 中危
Pillow 缓冲区错误漏洞 越界读取 MPS-2021-3076 CVE-2021-25291 高危
Pillow 缓冲区错误漏洞 越界写入 MPS-2021-3077 CVE-2021-25289 严重
Lxml 跨站脚本漏洞 XSS MPS-2021-3272 CVE-2021-28957 中危
lxml 注入漏洞 XSS MPS-2021-36943 CVE-2021-43818 高危
Twisted SSH 握手时存在拒绝服务漏洞 拒绝服务 MPS-2021-37074 CVE-2022-21716 高危
Pillow 缓冲区错误漏洞 越界读取 MPS-2021-7529 CVE-2021-25287 严重
Pillow 安全漏洞 不可达退出条件的循环（无限循环） MPS-2021-7530 CVE-2021-28676 高危
Pillow 缓冲区错误漏洞 越界读取 MPS-2021-7538 CVE-2021-25288 严重
Pillow 输入验证错误漏洞 MPS-2021-7618 CVE-2021-28677 高危
Pillow 数据伪造问题漏洞 对数据真实性的验证不充分 MPS-2021-7765 CVE-2021-28678 中危
Pillow 资源管理错误漏洞 未加检查的返回值 MPS-2021-7768 CVE-2021-28675 中危
Pillow 缓冲区错误漏洞 经典缓冲区溢出 MPS-2021-9796 CVE-2021-34552 严重
Pillow 安全漏洞 初始化不恰当 MPS-2022-0817 CVE-2022-22815 中危
Pillow 缓冲区错误漏洞 越界读取 MPS-2022-0818 CVE-2022-22816 中危
Pillow 安全漏洞 命令注入 MPS-2022-0819 CVE-2022-22817 严重
bleach 存在跨站脚本漏洞 XSS MPS-2022-14767 中危
gevent 存在信息暴露漏洞 未授权敏感信息泄露 MPS-2022-14926 中危
gunicorn 存在HTTP请求的解释不一致性（HTTP请求私运）漏洞 HTTP请求走私 MPS-2022-14935 中危
lxml 存在路径遍历漏洞 路径遍历 MPS-2022-14974 中危
passlib 存在弱口令要求漏洞 弱口令要求 MPS-2022-15020 中危
pillow 存在拒绝服务漏洞 拒绝服务 MPS-2022-15032 中危
Pillow 验证错误漏洞 对数据真实性的验证不充分 MPS-2022-3208 CVE-2022-24303 严重
lxml 和 libxml2 代码问题漏洞 空指针取消引用 MPS-2022-46661 CVE-2022-2309 高危
Pillow 安全漏洞 拒绝服务 MPS-2022-64228 CVE-2022-45198 高危
OpenSSL 安全漏洞 加锁机制不恰当 MPS-2022-64591 CVE-2022-3996 高危
OpenSSL 缓冲区错误漏洞 越界读取 MPS-2022-65756 CVE-2022-4203 中危
OpenSSL 安全漏洞 通过差异性导致的信息暴露 MPS-2022-66954 CVE-2022-4304 中危
OpenSSL 资源管理错误漏洞 双重释放 MPS-2022-67892 CVE-2022-4450 高危
Flower拒绝服务漏洞 身份验证不当 MPS-2022-9735 CVE-2022-30034 高危
OpenSSL 资源管理错误漏洞 UAF MPS-2023-1276 CVE-2023-0215 高危
OpenSSL 代码问题漏洞 空指针取消引用 MPS-2023-1277 CVE-2023-0216 高危
OpenSSL 代码问题漏洞 空指针取消引用 MPS-2023-1278 CVE-2023-0217 高危
OpenSSL 代码问题漏洞 空指针取消引用 MPS-2023-2153 CVE-2023-0401 高危
redis-py 存在信息泄露漏洞 未授权敏感信息泄露 MPS-2023-8854 CVE-2023-28858 中危
redis-py 存在信息泄露漏洞 未授权敏感信息泄露 MPS-2023-8855 CVE-2023-28859 中危
Tornado 输入验证错误漏洞 跨站重定向 MPS-84aj-mebq CVE-2023-28370 中危
Gevent 安全漏洞 MPS-d183-ymbv CVE-2023-41419 严重
Requests Proxy-Authorization 标头泄露漏洞 未授权敏感信息泄露 MPS-hr61-tzey CVE-2023-32681 中危
OpenSSL 安全漏洞 过度迭代 MPS-n3pe-ljgc CVE-2023-3817 中危
python-cryptography 信任管理问题漏洞 证书验证不恰当 MPS-sj5m-20tf CVE-2023-38325 高危
Pillow 安全漏洞 拒绝服务 MPS-uxbf-5trd CVE-2023-44271 高危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
tornado 4.2 6.3.2 间接依赖 建议修复
bleach 1.5.0 3.3.0 间接依赖 建议修复
celery 3.1.23 5.2.2 间接依赖 建议修复
Twisted 16.4.1 22.2.0 间接依赖 建议修复
flower 0.9.1 1.2.0 间接依赖 建议修复
cryptography 1.5.3 41.0.3 间接依赖 建议修复
lxml 3.6.4 4.9.1 间接依赖 建议修复
pillow 3.4.1 10.0.0 间接依赖 建议修复
requests 2.11.1 2.31.0 间接依赖 建议修复
redis 2.10.5 4.5.3 间接依赖 可选修复
gunicorn 19.6.0 19.10.0 间接依赖 可选修复
html5lib 0.9999999 0.99999999 间接依赖 可选修复
passlib 1.6.5 1.7.3 间接依赖 可选修复
gevent 1.1.2 23.9.0 间接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
MIT 26 低
BSD-3-Clause 12 低
Apache-2.0 OR BSD-3-Clause 1 低
自定义许可证 20 低
Apache-2.0 5 低
BSD-2-Clause 2 低
LGPL-3.0 1 中
GPL-3.0 1 中

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
incremental 16.10.1 间接依赖 pip
SessionInterface 间接依赖 pip
pytz 2016.7 间接依赖 pip
oss2 2.2.2 间接依赖 pip
Werkzeug 0.11.11 间接依赖 pip
cryptography 1.5.3 间接依赖 pip
parsel 1.0.3 间接依赖 pip
Babel 2.3.4 间接依赖 pip
blinker 1.4 间接依赖 pip
python-dateutil 2.6.0 间接依赖 pip
SessionMixin 间接依赖 pip
flask 间接依赖 pip
simplejson 3.9.0 间接依赖 pip
Flask-Script 2.0.5 间接依赖 pip
cycler 0.10.0 间接依赖 pip
render_template 间接依赖 pip
Flask-WTF 0.13.1 间接依赖 pip
pyasn1-modules 0.0.8 间接依赖 pip
lxml 3.6.4 间接依赖 pip
service-identity 16.0.0 间接依赖 pip
python-editor 1.0.1 间接依赖 pip
attrs 16.2.0 间接依赖 pip
Flask-Testing 0.6.1 间接依赖 pip
Flask-Security 1.7.5 间接依赖 pip
beautifulsoup4 4.4.0 间接依赖 pip
Mako 1.0.5 间接依赖 pip
pyOpenSSL 16.2.0 间接依赖 pip
Whoosh 2.7.4 间接依赖 pip
idna 2.1 间接依赖 pip
bleach 1.5.0 间接依赖 pip
Flask-RESTful 0.3.5 间接依赖 pip
click 6.6 间接依赖 pip
Jinja2 2.8 间接依赖 pip
Flask-Migrate 2.0.0 间接依赖 pip
html5lib 0.9999999 间接依赖 pip
Flask 0.11.1 间接依赖 pip
alembic 0.8.8 间接依赖 pip
Flask-SQLAlchemy 2.1 间接依赖 pip
Flask-Moment 0.5.1 间接依赖 pip
crcmod 1.7 间接依赖 pip
constantly 15.1.0 间接依赖 pip
Twisted 16.4.1 间接依赖 pip
pillow 3.4.1 间接依赖 pip
celery 3.1.23 间接依赖 pip
pyparsing 2.1.10 间接依赖 pip
pyasn1 0.1.9 间接依赖 pip
fabric 间接依赖 pip
cffi 1.8.3 间接依赖 pip
jsonify 间接依赖 pip
sasl 0.2.1 间接依赖 pip
/opt/www/mdwiki/requirements.txt 间接依赖 pip
aniso8601 1.2.0 间接依赖 pip
gevent 1.1.2 间接依赖 pip
flask_login 间接依赖 pip
flower 0.9.1 间接依赖 pip
app 间接依赖 pip
kombu 3.0.37 间接依赖 pip
cssselect 1.0.0 间接依赖 pip
queuelib 1.4.2 间接依赖 pip
jieba 0.38 间接依赖 pip
six 1.10.0 间接依赖 pip
passlib 1.6.5 间接依赖 pip
Flask-Cache 0.13.1 间接依赖 pip
Flask-Mail 0.9.1 间接依赖 pip
visitor 0.1.3 间接依赖 pip
Scrapy 1.2.0 间接依赖 pip
amqp 1.4.9 间接依赖 pip
worker 间接依赖 pip
Flask-Login 0.3.2 间接依赖 pip
timedelta 间接依赖 pip
tornado 4.2 间接依赖 pip
greenlet 0.4.10 间接依赖 pip
gunicorn 19.6.0 间接依赖 pip
redis 2.10.5 间接依赖 pip
Flask-Bootstrap 3.3.7.0 间接依赖 pip
zope.interface 4.3.2 间接依赖 pip
dominate 2.2.1 间接依赖 pip
Flask-Babel 0.11.1 间接依赖 pip
requests 2.11.1 间接依赖 pip
beat 间接依赖 pip
MarkupSafe 0.23 间接依赖 pip
apscheduler 3.3.0 间接依赖 pip
Flask-Principal 0.4.0 间接依赖 pip
anyjson 0.3.3 间接依赖 pip
PyDispatcher 2.0.5 间接依赖 pip
billiard 3.3.0.23 间接依赖 pip
SQLAlchemy 1.1.2 间接依赖 pip
pycparser 2.17 间接依赖 pip
Markdown 2.6.7 间接依赖 pip
Blueprint 间接依赖 pip
itsdangerous 0.24 间接依赖 pip
w3lib 1.15.0 间接依赖 pip
WTForms 2.1 间接依赖 pip
赞 (0)
上一篇 2023年11月15日
下一篇 2023年11月15日

相关推荐

  • jonhull/GradientSlider 软件分析报告

    基础信息 项目名称：jonhull/GradientSlider 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1721319034233638912/1724283920801292288 此报告由Murphys…

    软件分析 2023年11月14日
    0

  • hyde/hyde 软件分析报告

    基础信息 项目名称：hyde/hyde 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1718730188485427200/1718730189760495616 此报告由Murphysec提供 漏洞列表 漏洞名…

    软件分析 2023年10月30日
    0

  • ImKcat/CatDetailViewController 软件分析报告

    基础信息 项目名称：ImKcat/CatDetailViewController 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1718800056320655360/1718800056647811072 此报告…

    软件分析 2023年10月30日
    0

  • gmpetrov/databerry 软件分析报告

    基础信息 项目名称：gmpetrov/databerry 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1718162826739892224/1718162826802806784 此报告由Murphysec提供…

    软件分析 2023年10月28日
    0

  • DataBrewery/cubes 软件分析报告

    基础信息 项目名称：DataBrewery/cubes 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1717055969108295680/1717055973558452224 此报告由Murphysec提供 …

    软件分析 2023年10月25日
    0