1. 墨知首页
  2. 软件分析

Fueled/django-push-notifications 软件分析报告

• 软件分析
目录 隐藏
1 基础信息
2 漏洞列表
3 缺陷组件
4 许可证风险
5 SBOM清单

基础信息

项目名称：Fueled/django-push-notifications

项目徽章：

Security Status

仓库地址：https://github.com/pterodactyl/panel

检测报告地址：https://www.murphysec.com/console/report/1721213009866522624/1726280787514314752

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Django 目录遍历漏洞 路径遍历 MPS-2013-3504 CVE-2013-4315 中危
Django 拒绝服务漏洞 身份验证不当 MPS-2013-3620 CVE-2013-1443 中危
Django Administrative Application 跨站脚本漏洞 XSS MPS-2013-3848 CVE-2013-4249 中危
Django is_safe_url() 函数跨站脚本漏洞 XSS MPS-2013-3855 CVE-2013-6044 中危
Django django.core.urlresolvers.reverse 函数代码注入漏洞 代码注入 MPS-2014-2047 CVE-2014-0472 中危
Django caching框架权限许可和访问控制漏洞 权限、特权和访问控制 MPS-2014-2048 CVE-2014-0473 中危
Django 资源管理错误漏洞 资源管理错误 MPS-2014-2049 CVE-2014-0474 严重
Django 安全漏洞 HTTP请求走私 MPS-2014-2485 CVE-2014-1418 中危
Django django.util.http.is_safe_url 函数输入验证漏洞 输入验证不恰当 MPS-2014-2488 CVE-2014-3730 中危
Django core.urlresolvers.reverse 函数输入验证漏洞 输入验证不恰当 MPS-2014-4181 CVE-2014-0480 中危
Django 配置错误漏洞 资源管理错误 MPS-2014-4182 CVE-2014-0481 中危
Django 授权问题漏洞 身份验证不当 MPS-2014-4183 CVE-2014-0482 中危
Django 权限许可和访问控制漏洞 权限、特权和访问控制 MPS-2014-4184 CVE-2014-0483 低危
Django 权限许可和访问控制漏洞 已弃用：代码 MPS-2015-0363 CVE-2015-0219 中危
Django 跨站脚本漏洞 XSS MPS-2015-0364 CVE-2015-0220 中危
Django 拒绝服务漏洞 资源管理错误 MPS-2015-0365 CVE-2015-0221 中危
Django 拒绝服务漏洞 已弃用：代码 MPS-2015-0366 CVE-2015-0222 中危
Requests 安全漏洞 会话固定 MPS-2015-1456 CVE-2015-2296 中危
Django utils.html.strip_tags 函数拒绝服务漏洞 资源管理错误 MPS-2015-1543 CVE-2015-2316 中危
Django utils.http.is_safe_url 函数安全漏洞 XSS MPS-2015-1544 CVE-2015-2317 中危
Django 资源管理错误漏洞 资源管理错误 MPS-2015-3350 CVE-2015-5143 高危
Django 输入验证漏洞 HTTP响应分割 MPS-2015-3351 CVE-2015-5144 中危
Django 资源管理错误漏洞 资源管理错误 MPS-2015-4222 CVE-2015-5963 中危
Django 资源管理错误漏洞 资源管理错误 MPS-2015-4223 CVE-2015-5964 中危
Django 安全漏洞 未授权敏感信息泄露 MPS-2015-6012 CVE-2015-8213 中危
Django django.utils.http.is_safe_url() 安全绕过漏洞 XSS MPS-2016-1470 CVE-2016-2512 高危
Django 安全漏洞 未授权敏感信息泄露 MPS-2016-1471 CVE-2016-2513 低危
Django 跨站脚本漏洞 XSS MPS-2016-3944 CVE-2016-6186 中危
Django 跨站请求伪造漏洞 7PK – 安全功能 MPS-2016-4899 CVE-2016-7401 高危
Django 安全漏洞 使用硬编码的凭证 MPS-2016-5981 CVE-2016-9013 严重
Django 安全绕过漏洞 权限、特权和访问控制 MPS-2016-5982 CVE-2016-9014 高危
Django 安全漏洞 跨站重定向 MPS-2017-3675 CVE-2017-7233 中危
Django 安全漏洞 跨站重定向 MPS-2017-3676 CVE-2017-7234 中危
Django 安全漏洞 跨站重定向 MPS-2018-10831 CVE-2018-14574 中危
Python 信任管理问题漏洞 凭证保护不足 MPS-2018-13292 CVE-2018-18074 高危
Django 输入验证错误漏洞 注入 MPS-2019-0372 CVE-2019-3498 中危
Django 跨站脚本漏洞 XSS MPS-2020-13801 CVE-2020-25626 中危
Django SQL注入漏洞 SQL注入 MPS-2020-3214 CVE-2020-9402 高危
Django 路径遍历漏洞 路径遍历 MPS-2021-1129 CVE-2021-3281 中危
Django 安全漏洞 MPS-2021-37776 CVE-2021-44420 高危
Django 安全漏洞 MPS-2021-38772 CVE-2021-45115 高危
Django 安全漏洞 输入验证不恰当 MPS-2021-38773 CVE-2021-45116 高危
Django 路径遍历漏洞 路径遍历 MPS-2021-39222 CVE-2021-45452 中危
Django 代码问题漏洞 路径遍历 MPS-2021-6235 CVE-2021-31542 高危
Django 跨站脚本漏洞 XSS MPS-2021-6630 CVE-2021-32052 中危
Django 路径遍历漏洞 路径遍历 MPS-2021-8265 CVE-2021-33203 中危
Django 存在XSS漏洞 XSS MPS-2022-0820 CVE-2022-22818 中危
djangorestframework 存在跨站脚本漏洞 XSS MPS-2022-14868 中危
Django Trunc和Extract方法存在 SQL 注入漏洞 SQL注入 MPS-2022-19581 CVE-2022-34265 高危
Django 无限循环漏洞 不可达退出条件的循环（无限循环） MPS-2022-2266 CVE-2022-23833 高危
Django ReDos漏洞 ReDoS MPS-2022-57756 CVE-2022-41323 中危
Django SQL 注入漏洞 SQL注入 MPS-2022-7490 CVE-2022-28346 严重
Requests Proxy-Authorization 标头泄露漏洞 未授权敏感信息泄露 MPS-hr61-tzey CVE-2023-32681 中危
Django 安全漏洞 输入中指定数量的验证不当 MPS-ir9z-1dcl CVE-2023-43665 高危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
django 1.5.1 3.2.22 间接依赖 强烈建议修复
requests 2.5.1 2.31.0 间接依赖 建议修复
djangorestframework 3.1.1 3.11.2 间接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
自定义许可证 4 低
Apache-2.0 2 低
MIT 1 低

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
timedelta 间接依赖 pip
djangorestframework 3.1.1 间接依赖 pip
querystring-parser 1.2.0 间接依赖 pip
django-nose 1.2 间接依赖 pip
requests 2.5.1 间接依赖 pip
django 1.5.1 间接依赖 pip
responses 0.3.0 间接依赖 pip
django-configurations 0.8 间接依赖 pip
nose 1.3.0 间接依赖 pip
factory_boy 2.4.1 间接依赖 pip
flake8 2.3.0 间接依赖 pip
赞 (0)
上一篇 2023年11月20日
下一篇 2023年11月20日

相关推荐

  • Dav1dde/glad 软件分析报告

    基础信息 项目名称：Dav1dde/glad 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1717065395499483136/1717065397982511104 此报告由Murphysec提供 漏洞列表 …

    软件分析 2023年10月25日
    0

  • wichtounet/eddic 软件分析报告

    基础信息 项目名称：wichtounet/eddic 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1719713733617172480/1719713733692669952 此报告由Murphysec提供 漏…

    软件分析 2023年11月1日
    0

  • Aerolab/midnight.js 软件分析报告

    基础信息 项目名称：Aerolab/midnight.js 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1715552724836990976/1715552726044950528 此报告由Murphysec提…

    软件分析 2023年10月23日
    0

  • crazycodeboy/awesome-flutter-cn 软件分析报告

    基础信息 项目名称：crazycodeboy/awesome-flutter-cn 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1721110181982502912/1722506408871829504 此报…

    软件分析 2023年11月9日
    0

  • langhuihui/ReactiveFl 软件分析报告

    基础信息 项目名称：langhuihui/ReactiveFl 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1719645373874176000/1719645374180360192 此报告由Murphyse…

    软件分析 2023年11月1日
    0