ipdr/ipdr 软件分析报告

基础信息

项目名称:ipdr/ipdr

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1721282602672672768/1726650411464478720

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Libcontainer和Docker Engine 权限许可和访问控制漏洞 在文件访问前对链接解析不恰当(链接跟随) MPS-2015-2409 CVE-2015-3627 高危
Docker Engine 权限许可和访问控制漏洞 权限、特权和访问控制 MPS-2015-2412 CVE-2015-3631 低危
Kubernetes API Server 资源管理错误漏洞 循环内过多的平台资源消耗 MPS-2020-44793 CVE-2019-11254 中危
gopkg.in/yaml.v2 存在拒绝服务漏洞 拒绝服务 MPS-2022-13505 中危
Go-Yaml 安全漏洞 MPS-2022-52765 CVE-2021-4235 中危
btcd 安全漏洞 缓冲区溢出 MPS-2022-63685 CVE-2022-44797 严重
Go-Yaml 资源管理错误漏洞 拒绝服务 MPS-2022-69639 CVE-2022-3064 高危
Google Go 权限许可和访问控制问题漏洞 权限管理不当 MPS-2022-9049 CVE-2022-29526 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
github.com/docker/docker v1.4.2-0.20190924003213-a8608b5b67c7 1.6.1 直接依赖 建议修复
github.com/btcsuite/btcd v0.0.0-20190213025234-306aecffea32 0.23.2 直接依赖 建议修复
gopkg.in/yaml.v2 v2.2.2 2.2.8 直接依赖 建议修复
golang.org/x/sys v0.0.0-20190222072716-a9d3bda3a223 0.1.0 直接依赖 可选修复
golang.org/x/sys v0.0.0-20190302025703-b6889370fb10 0.1.0 直接依赖 可选修复
golang.org/x/sys v0.0.0-20190507160741-ecd444e8653b 0.1.0 直接依赖 可选修复
golang.org/x/sys v0.0.0-20190422165155-953cdadca894 0.1.0 直接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
MIT 32
BSD-3-Clause 11
Apache-2.0 8
ISC 3
BSD-2-Clause 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
github.com/ipfs/go-ipfs-util v0.0.1 直接依赖 go
github.com/multiformats/go-multihash v0.0.1 直接依赖 go
github.com/cheekybits/is v0.0.0-20150225183255-68e9c0620927 直接依赖 go
github.com/mattn/go-colorable v0.1.1 间接依赖 go
github.com/mattn/go-isatty v0.0.5 直接依赖 go
github.com/multiformats/go-multihash v0.0.13 直接依赖 go
golang.org/x/crypto v0.0.0-20190225124518-7f87c0fbb88b 直接依赖 go
github.com/multiformats/go-multibase v0.0.3 直接依赖 go
github.com/multiformats/go-multiaddr-net v0.0.1 直接依赖 go
gopkg.in/yaml.v2 v2.2.2 直接依赖 go
github.com/gogo/protobuf v1.2.1 直接依赖 go
golang.org/x/sys v0.0.0-20190222072716-a9d3bda3a223 直接依赖 go
github.com/multiformats/go-multiaddr v0.0.1 直接依赖 go
github.com/minio/sha256-simd v0.0.0-20190131020904-2d45a736cd16 直接依赖 go
github.com/sirupsen/logrus v1.6.0 直接依赖 go
github.com/spf13/viper v1.4.0 直接依赖 go
github.com/mitchellh/go-homedir v1.1.0 直接依赖 go
github.com/davecgh/go-spew v1.1.1 间接依赖 go
github.com/libp2p/go-libp2p-metrics v0.0.1 直接依赖 go
golang.org/x/crypto v0.0.0-20190611184440-5c40567a22f8 直接依赖 go
github.com/ipfs/go-ipfs-api v0.0.1 直接依赖 go
github.com/konsorten/go-windows-terminal-sequences v1.0.3 直接依赖 go
github.com/mr-tron/base58 v1.1.0 直接依赖 go
github.com/google/go-containerregistry v0.3.0 直接依赖 go
github.com/libp2p/go-libp2p-protocol v0.0.1 直接依赖 go
github.com/minio/sha256-simd v0.1.1-0.20190913151208-6de447530771 直接依赖 go
github.com/multiformats/go-base36 v0.1.0 直接依赖 go
golang.org/x/sys v0.0.0-20190422165155-953cdadca894 直接依赖 go
github.com/btcsuite/btcd v0.0.0-20190213025234-306aecffea32 直接依赖 go
github.com/pmezard/go-difflib v1.0.0 间接依赖 go
github.com/mr-tron/base58 v1.1.3 直接依赖 go
github.com/spf13/cobra v1.0.0 直接依赖 go
github.com/fatih/color v1.7.0 直接依赖 go
github.com/multiformats/go-varint v0.0.5 直接依赖 go
github.com/pkg/errors v0.8.1 直接依赖 go
github.com/libp2p/go-flow-metrics v0.0.1 直接依赖 go
github.com/stretchr/testify v1.2.2 直接依赖 go
github.com/sirupsen/logrus v1.4.1 直接依赖 go
github.com/jbenet/go-base58 v0.0.0-20150317085156-6237cf65f3a6 直接依赖 go
github.com/ipfs/go-cid v0.0.7 直接依赖 go
github.com/spaolacci/murmur3 v1.1.0 直接依赖 go
github.com/whyrusleeping/tar-utils v0.0.0-20180509141711-8c6c8ba81d5c 直接依赖 go
github.com/mattn/go-isatty v0.0.6 间接依赖 go
github.com/spf13/pflag v1.0.3 直接依赖 go
github.com/ipfs/go-ipfs-files v0.0.1 直接依赖 go
github.com/multiformats/go-base32 v0.0.3 直接依赖 go
golang.org/x/sys v0.0.0-20190507160741-ecd444e8653b 直接依赖 go
github.com/cpuguy83/go-md2man/v2 v2.0.0 直接依赖 go
github.com/minio/blake2b-simd v0.0.0-20160723061019-3f5f724cb5b1 直接依赖 go
github.com/libp2p/go-libp2p-crypto v0.0.1 直接依赖 go
github.com/docker/docker v1.4.2-0.20190924003213-a8608b5b67c7 直接依赖 go
github.com/libp2p/go-libp2p-peer v0.0.1 直接依赖 go
github.com/inconshreveable/mousetrap v1.0.0 直接依赖 go
github.com/multiformats/go-multiaddr-dns v0.0.1 直接依赖 go
golang.org/x/sys v0.0.0-20190302025703-b6889370fb10 直接依赖 go
(0)
上一篇 2023年11月21日
下一篇 2023年11月21日

相关推荐

  • yihui-he/3D-reconstruction 软件分析报告

    基础信息 项目名称:yihui-he/3D-reconstruction 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1720224961295454208/1720224961337397248 此报告由Mur…

    软件分析 2023年11月3日
    0
  • adi1090x/termux-style 软件分析报告

    基础信息 项目名称:adi1090x/termux-style 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1715526557787357184/1715526558080958464 此报告由Murphyse…

    软件分析 2023年10月23日
    0
  • a1studmuffin/SpaceshipGenerator 软件分析报告

    基础信息 项目名称:a1studmuffin/SpaceshipGenerator 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1715483566817280000/1715483566855028737 此报…

    软件分析 2023年10月23日
    0
  • facebook/fb-adb 软件分析报告

    基础信息 项目名称:facebook/fb-adb 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1717627884968656896/1717627885555859456 此报告由Murphysec提供 漏洞…

    软件分析 2023年10月27日
    0
  • GianlucaGuarini/Vague.js 软件分析报告

    基础信息 项目名称:GianlucaGuarini/Vague.js 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721223111189200896/1726331092887625728 此报告由Murph…

    软件分析 2023年11月20日
    0