alibaba/tfs 软件分析报告

基础信息

项目名称:alibaba/tfs

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1724949453703962624/1724949453947232256

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
dom4j SaxReader函数存在 XXE 漏洞 XXE MPS-2020-6967 CVE-2020-10683 严重

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
dom4j:dom4j 1.6.1 直接依赖 建议修复

许可证风险

许可证类型 相关组件 许可证风险
Apache-2.0 3
自定义许可证 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
xml-apis:xml-apis 1.0.b2 间接依赖 maven
com.taobao.gaia:gaia 1.0-SNAPSHOT 直接依赖 maven
commons-logging:commons-logging 1.1.1 间接依赖 maven
dom4j:dom4j 1.6.1 直接依赖 maven
net.sf.staf:jstaf 3.3.2 直接依赖 maven
org.springframework:spring 2.5.6 直接依赖 maven
apache-log4j:log4j 1.2.14 直接依赖 maven
(0)
上一篇 2023年11月16日
下一篇 2023年11月16日

相关推荐

  • bradley/Blotter 软件分析报告

    基础信息 项目名称:bradley/Blotter 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1716441149677895680/1716441149828890624 此报告由Murphysec提供 漏洞…

    软件分析 2023年10月23日
    0
  • chdh/miniconnectionpoolmanager 软件分析报告

    基础信息 项目名称:chdh/miniconnectionpoolmanager 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721083619644084224/1730127532279156736 此报告…

    软件分析 2023年11月30日
    0
  • aind-containers/aind 软件分析报告

    基础信息 项目名称:aind-containers/aind 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1715573368068816896/1715573370958692352 此报告由Murphysec…

    软件分析 2023年10月23日
    0
  • xcl3721/Dora-RPC 软件分析报告

    基础信息 项目名称:xcl3721/Dora-RPC 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721518975839924224/1721518976091582464 此报告由Murphysec提供 漏…

    软件分析 2023年11月6日
    0
  • piotrnar/gocoin 软件分析报告

    基础信息 项目名称:piotrnar/gocoin 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1744365164863021056/1762535799921516544 此报告由Murphysec提供 漏洞…

    软件分析 2024年2月28日
    0