基础信息
项目名称：CycloneAxe/phphub-android
项目徽章：
仓库地址：https://github.com/pterodactyl/panel
检测报告地址：https://www.murphysec.com/console/report/1721119226764267520/1725697158864658432
此报告由Murphysec提供
漏洞列表
| 漏洞名称 | 漏洞类型 | MPS编号 | CVE编号 | 漏洞等级 |
|---|---|---|---|---|
| Square OkHttp 安全漏洞 | 证书验证不恰当 | MPS-2017-1023 | CVE-2016-2402 | 中危 |
缺陷组件
| 组件名称 | 版本 | 最小修复版本 | 依赖关系 | 修复建议 |
|---|---|---|---|---|
| com.squareup.okhttp:okhttp | 2.0.0 | 2.7.4 | 直接依赖 | 建议修复 |
许可证风险
| 许可证类型 | 相关组件 | 许可证风险 |
|---|---|---|
| Apache-2.0 | 17 | 低 |
| 自定义许可证 | 3 | 低 |
| MIT | 5 | 低 |
| LGPL-3.0 | 1 | 中 |
SBOM清单
| 组件名称 | 组件版本 | 是否直接依赖 | 仓库 |
|---|---|---|---|
| libm.so | 间接依赖 | ||
| com.cjj.materialrefeshlayout:library | 1.3.0 | 直接依赖 | maven |
| io.reactivex:rxandroid | 1.0.1 | 直接依赖 | maven |
| com.jakewharton:butterknife | 7.0.1 | 直接依赖 | maven |
| com.facebook.fresco:imagepipeline-okhttp | 0.10.0 | 直接依赖 | maven |
| eu.unicate.android:retroauth | 1.0.3 | 直接依赖 | maven |
| com.squareup.okhttp:okhttp | 2.0.0 | 直接依赖 | maven |
| com.github.ongakuer:PhotoDraweeView | a14f105aaa | 直接依赖 | maven |
| liblog.so | 间接依赖 | ||
| libstdc++.so | 间接依赖 | ||
| com.levelmoney.velodrome:velodrome | 1.0 | 直接依赖 | maven |
| info.android15.nucleus:nucleus-support-v4 | 2.0.1 | 直接依赖 | maven |
| com.nineoldandroids:library | 2.4.0 | 直接依赖 | maven |
| com.orhanobut:logger | 1.11 | 直接依赖 | maven |
| com.joanzapata.iconify:android-iconify-fontawesome | 2.1.0 | 直接依赖 | maven |
| com.kennyc:multistateview | 1.1 | 直接依赖 | maven |
| com.zhy:percent-support-extends | 1.0.6 | 直接依赖 | maven |
| info.android15.nucleus:nucleus | 2.0.1 | 直接依赖 | maven |
| cn.pedant.sweetalert:library | 1.3 | 直接依赖 | maven |
| io.reactivex:rxjava | 1.0.14 | 直接依赖 | maven |
| com.ocpsoft:ocpsoft-pretty-time | 1.0.7 | 直接依赖 | maven |
| com.android.support:support-v4 | 23.1.1 | 直接依赖 | maven |
| com.airbnb:deeplinkdispatch | 1.4.0 | 直接依赖 | maven |
| com.squareup.retrofit:retrofit | 1.9.0 | 直接依赖 | maven |
| frankiesardo:icepick | 3.1.0 | 直接依赖 | maven |
| com.umeng:fb | latest.integration | 直接依赖 | maven |
| com.github.kmshack:Android-TopScrollHelper | 01bdc4303a | 直接依赖 | maven |
| me.dm7.barcodescanner:zxing | 1.8.3 | 直接依赖 | maven |
| org.apache.httpcomponents:httpmime | 4.1.3 | 直接依赖 | maven |
| com.github.polok.localify:localify | 1.0.0 | 直接依赖 | maven |
| com.mobsandgeeks:android-saripaar | 2.0.3 | 直接依赖 | maven |
| libdl.so | 间接依赖 | ||
| com.squareup:otto | 1.3.8 | 直接依赖 | maven |
| info.android15.nucleus:nucleus-support-v7 | 2.0.1 | 直接依赖 | maven |
| libc.so | 间接依赖 | ||
| com.squareup.okhttp:okhttp-urlconnection | 2.0.0 | 直接依赖 | maven |
| com.github.pwittchen:prefser | 2.0.1 | 直接依赖 | maven |
| com.facebook.fresco:fresco | 0.10.0 | 直接依赖 | maven |
| com.google.dagger:dagger | 2.0.1 | 直接依赖 | maven |
| io.nlopez.smartadapters:library | 1.2.2 | 直接依赖 | maven |