1. 墨知首页
  2. 软件分析

windy/cywin 软件分析报告

• 软件分析
目录 隐藏
1 基础信息
2 漏洞列表
3 缺陷组件
4 许可证风险
5 SBOM清单

基础信息

项目名称：windy/cywin

项目徽章：

Security Status

仓库地址：https://github.com/pterodactyl/panel

检测报告地址：https://www.murphysec.com/console/report/1727109190390341632/1727109195725496320

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Ruby on Rails mail_to helper多个跨站脚本攻击漏洞 XSS MPS-2011-0607 CVE-2011-0446 中危
Ruby on Rails HTTP请求跨站请求伪造漏洞 CSRF MPS-2011-0608 CVE-2011-0447 中危
RubyGems omniauth-oauth2 跨站请求伪造漏洞 CSRF MPS-2013-1358 CVE-2012-6134 中危
Sprockets 路径遍历漏洞 路径遍历 MPS-2014-6943 CVE-2014-7819 中危
Ruby on Rails jquery-ujs和jquery-rails 权限许可和访问控制 漏洞 未授权敏感信息泄露 MPS-2015-3711 CVE-2015-1840 中危
Ruby on Rails Rack 拒绝服务漏洞 数据处理错误 MPS-2015-3714 CVE-2015-3225 中危
Ruby on Rails Active Support 跨站脚本漏洞 XSS MPS-2015-3715 CVE-2015-3226 中危
Ruby on Rails Active Support 远程拒绝服务漏洞 拒绝服务 MPS-2015-3716 CVE-2015-3227 中危
Libxml xmlreader组件拒绝服务漏洞 资源管理错误 MPS-2015-3902 CVE-2015-1819 中危
libxml2‘xmlStringLenDecodeEntities’函数资源管理错误漏洞 资源管理错误 MPS-2015-6280 CVE-2015-5312 高危
libxml2 缓冲区错误漏洞 缓冲区溢出 MPS-2015-6283 CVE-2015-7499 中危
CVE-2015-8314漏洞 使用不充分的随机数 MPS-2015-9238 CVE-2015-8314 中危
Ruby on Rails Action Pack 拒绝服务漏洞 资源管理错误 MPS-2016-0900 CVE-2016-0751 高危
Ruby on Rails Action View 目录遍历漏洞 路径遍历 MPS-2016-0901 CVE-2016-0752 高危
Ruby on Rails Active Model 安全绕过漏洞 MPS-2016-0902 CVE-2016-0753 中危
Ruby On Rails Action Controller 信息泄露漏洞 7PK – 安全功能 MPS-2016-0903 CVE-2015-7576 低危
Ruby on Rails Action Record 安全绕过漏洞 访问控制不当 MPS-2016-0904 CVE-2015-7577 中危
Ruby on Rails Action Pack 拒绝服务漏洞 资源管理错误 MPS-2016-0908 CVE-2015-7581 高危
Ruby on Rails Action View组件目录遍历漏洞 路径遍历 MPS-2016-1450 CVE-2016-2097 中危
Ruby on Rails Action Pack 安全漏洞 代码注入 MPS-2016-1451 CVE-2016-2098 高危
libxml2 缓冲区错误漏洞 代码注入 MPS-2016-1678 CVE-2015-8806 高危
Ruby on Rails Action View 跨站脚本漏洞 XSS MPS-2016-4337 CVE-2016-6316 中危
Ruby on Rails Active Record 安全漏洞 空指针取消引用 MPS-2016-4338 CVE-2016-6317 高危
多款Apple产品libxslt 内存损坏漏洞 缓冲区溢出 MPS-2016-4750 CVE-2016-4738 高危
libxml2 安全漏洞 不可达退出条件的循环（无限循环） MPS-2017-13335 CVE-2017-16932 高危
Google Chrome Blink libxslt 安全漏洞 越界写入 MPS-2017-4793 CVE-2017-5029 高危
libxml2 缓冲区错误漏洞 缓冲区溢出 MPS-2017-5545 CVE-2017-9047 高危
libxml2 缓冲区错误漏洞 缓冲区溢出 MPS-2017-5546 CVE-2017-9048 高危
libxml2 安全漏洞 越界读取 MPS-2017-5547 CVE-2017-9049 高危
libxml2 安全漏洞 越界读取 MPS-2017-5548 CVE-2017-9050 高危
Android libxml2 安全漏洞 越界写入 MPS-2017-6503 CVE-2017-0663 高危
libxml2 代码问题漏洞 空指针取消引用 MPS-2018-10078 CVE-2018-14404 高危
OmniAuth 安全漏洞 未授权敏感信息泄露 MPS-2018-1140 CVE-2017-18076 高危
libxml2 安全漏洞 UAF MPS-2018-11567 CVE-2017-15412 高危
i18n gem for Ruby 安全漏洞 拒绝服务 MPS-2018-14444 CVE-2014-10077 高危
Rack multipart parser 安全漏洞 拒绝服务 MPS-2018-14700 CVE-2018-16470 高危
Rack 跨站脚本漏洞 XSS MPS-2018-14701 CVE-2018-16471 中危
Sinatra for Windows 路径遍历漏洞 路径遍历 MPS-2018-2220 CVE-2018-7212 中危
libxml2 安全漏洞 XXE MPS-2018-2259 CVE-2017-7375 严重
libxml2 缓冲区错误漏洞 缓冲区溢出 MPS-2018-2260 CVE-2017-7376 严重
Sinatra rack-protection 信息泄露漏洞 通过差异性导致的信息暴露 MPS-2018-2820 CVE-2018-1000119 中危
libxml2 资源管理错误漏洞 不加限制或调节的资源分配 MPS-2018-4377 CVE-2017-18258 中危
Sinatra 跨站脚本漏洞 XSS MPS-2018-6695 CVE-2018-11627 中危
ruby-ffi 安全漏洞 不可信的搜索路径 MPS-2018-8250 CVE-2018-1000201 高危
Sprockets 信息泄露漏洞 未授权敏感信息泄露 MPS-2018-8432 CVE-2018-3760 高危
Plataformatec Devise 输入验证错误漏洞 访问控制不当 MPS-2019-11125 CVE-2019-16109 中危
Plataformatec Simple Form 输入验证错误漏洞 访问控制不当 MPS-2019-12390 CVE-2019-16676 严重
RubyGem Rack 信息泄露漏洞 通过时间差异性导致的信息暴露 MPS-2019-16744 CVE-2019-16782 中危
jQuery 原型污染漏洞 拒绝服务 MPS-2019-18923 CVE-2019-5428 中危
Plataformatec Devise 安全特征问题漏洞 过多认证尝试的限制不恰当 MPS-2019-3319 CVE-2019-5421 严重
libxslt 访问控制错误漏洞 MPS-2019-3924 CVE-2019-11068 严重
OmniAuth Ruby gem 跨站请求伪造漏洞 CSRF MPS-2019-4587 CVE-2015-9284 高危
libxslt 输入验证错误漏洞 使用不兼容类型访问资源（类型混淆） MPS-2019-7315 CVE-2019-13118 中危
MiniMagick 输入验证错误漏洞 OS命令注入 MPS-2019-7911 CVE-2019-13574 高危
Nokogiri 命令操作系统命令注入漏洞 OS命令注入 MPS-2019-9952 CVE-2019-5477 严重
libxml2 安全漏洞 不可达退出条件的循环（无限循环） MPS-2020-1025 CVE-2020-7595 高危
libxml2 安全漏洞 内存泄漏 MPS-2020-1029 CVE-2019-20388 高危
ActionView 跨站脚本漏洞 XSS MPS-2020-12752 CVE-2020-15169 中危
libxml2 缓冲区错误漏洞 越界读取 MPS-2020-15346 CVE-2020-24977 中危
jQuery 跨站脚本漏洞 XSS MPS-2020-15461 CVE-2020-11023 中危
Ruby JSON gem 输入验证错误漏洞 拒绝服务 MPS-2020-15713 CVE-2020-10663 高危
Nokogiri 代码问题漏洞 XXE MPS-2020-18058 CVE-2020-26247 中危
Ruby Rake 操作系统命令注入漏洞 OS命令注入 MPS-2020-2809 CVE-2020-8130 中危
ActionView 跨站脚本漏洞 基本跨站脚本 MPS-2020-4185 CVE-2020-5267 中危
Ruby on Rails 代码问题漏洞 反序列化 MPS-2020-9139 CVE-2020-8164 高危
RubyGem Rack 输入验证错误漏洞 在安全决策中依赖未经验证和完整性检查的Cookie MPS-2020-9140 CVE-2020-8184 高危
Ruby on Rails 代码问题漏洞 反序列化 MPS-2020-9184 CVE-2020-8165 严重
Ruby on Rails 跨站请求伪造漏洞 CSRF MPS-2020-9185 CVE-2020-8167 中危
RubyGem Rack 路径遍历漏洞 路径遍历 MPS-2020-9849 CVE-2020-8161 高危
Ruby on Rails 代码注入漏洞 代码注入 MPS-2020-9850 CVE-2020-8163 高危
Ruby on Rails 跨站请求伪造漏洞 CSRF MPS-2020-9851 CVE-2020-8166 中危
CarrierWave 代码问题漏洞 SSRF MPS-2021-1398 CVE-2021-21288 中危
CarrierWave 注入漏洞 代码注入 MPS-2021-1400 CVE-2021-21305 高危
Nokogiri 代码问题漏洞 XXE MPS-2021-31867 CVE-2021-41098 高危
Mike Perham sidekiq 跨站脚本漏洞 XSS MPS-2021-4143 CVE-2021-30151 中危
libxml2 代码问题漏洞 空指针取消引用 MPS-2021-6363 CVE-2021-3537 中危
libxml2 资源管理错误漏洞 UAF MPS-2021-6791 CVE-2021-3518 高危
libxml2 缓冲区错误漏洞 越界写入 MPS-2021-6889 CVE-2021-3517 高危
Rails Action Pack 信息泄露漏洞 通过错误消息导致的信息暴露 MPS-2021-7687 CVE-2021-22885 高危
Ruby 安全漏洞 拒绝服务 MPS-2021-8410 CVE-2021-22904 高危
libxml2 输入验证错误漏洞 XML实体扩展 MPS-2021-9463 CVE-2021-3541 中危
Ruby TZInfo 存在相对路径遍历 相对路径遍历 MPS-2022-11193 CVE-2022-31163 高危
Action View tag helpers 跨站脚本漏洞 XSS MPS-2022-12772 CVE-2022-27777 中危
carrierwave 存在信息暴露漏洞 未授权敏感信息泄露 MPS-2022-15238 中危
nokogiri 存在XXE漏洞 XXE MPS-2022-15289 高危
nokogiri 存在未经控制的内存分配漏洞 未经控制的内存分配 MPS-2022-15290 高危
rack 存在HTTP请求的解释不一致性（HTTP请求私运）漏洞 HTTP请求走私 MPS-2022-15297 中危
rack-protection 存在密码学问题漏洞 密码学问题 MPS-2022-15303 低危
railties 存在通过时间差异性导致的信息暴露漏洞 通过时间差异性导致的信息暴露 MPS-2022-15307 中危
Rails 框架下 activerecord 模块反序列化漏洞 代码注入 MPS-2022-17177 CVE-2022-32224 高危
libxml2 资源管理错误漏洞 UAF MPS-2022-1744 CVE-2022-23308 高危
Rails Action Pack 信息泄露漏洞 敏感数据的不恰当跨边界移除 MPS-2022-2060 CVE-2022-23633 中危
Mike Perham Sidekiq 安全漏洞 不加限制或调节的资源分配 MPS-2022-2270 CVE-2022-23837 高危
Nokogiri 安全漏洞 ReDoS MPS-2022-3803 CVE-2022-24836 高危
OmniAuth 安全漏洞 对输出编码和转义不恰当 MPS-2022-54141 CVE-2020-36599 严重
ActiveRecord 的 PostgreSQL 适配器存在拒绝服务漏洞 拒绝服务 MPS-2022-62786 CVE-2022-44566 中危
rubygem-rack 资源管理错误漏洞 ReDoS MPS-2022-62790 CVE-2022-44570 高危
Sinatra 安全漏洞 下载代码缺少完整性检查 MPS-2022-64602 CVE-2022-45442 高危
Nokogiri 安全漏洞 非预期数据类型处理不恰当 MPS-2022-8582 CVE-2022-29181 高危
Sinatra路径遍历漏洞 路径遍历 MPS-2022-9671 CVE-2022-29970 高危
RubyGem Rack 资源管理错误漏洞 ReDoS MPS-2022-9827 CVE-2022-30122 高危
RubyGem Rack 安全漏洞 MPS-2022-9828 CVE-2022-30123 严重
rubygem-actionpack 安全漏洞 ReDoS MPS-2023-0490 CVE-2023-22792 高危
actionpack 安全漏洞 ReDoS MPS-2023-0493 CVE-2023-22795 高危
rubygem-activesupport 安全漏洞 ReDoS MPS-2023-0494 CVE-2023-22796 高危
Mike Perham sidekiq 数据伪造问题漏洞 对数据真实性的验证不充分 MPS-2023-5135 CVE-2023-26141 中危
rubygem-rack 安全漏洞 不加限制或调节的资源分配 MPS-2023-6824 CVE-2023-27530 高危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
actionpack 4.1.9 间接依赖 强烈建议修复
sprockets 2.11.0 2.13 间接依赖 强烈建议修复
activesupport 4.1.9 6.1.7.1 间接依赖 强烈建议修复
mini_magick 3.7.0 4.9.4 间接依赖 强烈建议修复
actionview 4.1.9 5.2.7.1 间接依赖 强烈建议修复
activerecord 4.1.9 6.1.7.1 间接依赖 强烈建议修复
rack 1.5.2 间接依赖 建议修复
ffi 1.9.3 1.9.24 间接依赖 建议修复
tzinfo 1.2.2 1.2.10 间接依赖 建议修复
sidekiq 2.17.7 7.1.3 间接依赖 建议修复
sinatra 1.4.5 2.2.3 间接依赖 建议修复
i18n 0.7.0 0.8.0 间接依赖 建议修复
carrierwave 0.10.0 1.3.2 间接依赖 建议修复
jquery-rails 3.1.0 4.4.0 间接依赖 建议修复
simple_form 3.0.2 5.0.0 间接依赖 建议修复
omniauth 1.2.2 2.0.0 间接依赖 建议修复
devise 3.3.0 4.7.1 间接依赖 建议修复
json 1.8.2 2.3.0 间接依赖 建议修复
nokogiri 1.6.2.1 1.13.6 间接依赖 建议修复
activemodel 4.1.9 4.3 间接依赖 可选修复
rake 10.4.2 12.3.3 间接依赖 可选修复
rack-protection 1.5.3 2.0.1 间接依赖 可选修复
omniauth-oauth2 1.0.0 1.1.1 间接依赖 可选修复
railties 4.1.9 5.0.0 间接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
自定义许可证 9 低
BSD-3-Clause 1 低
MIT 8 低
Apache-2.0 4 低
Zlib 1 低

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
foundation-rails 5.3.0.1 间接依赖 bundler
open4 1.3.3 间接依赖 bundler
spring-commands-rspec 1.0.2 间接依赖 bundler
angular-translate-rails 2.6.0 间接依赖 bundler
tins 1.5.1 间接依赖 bundler
compass 0.12.6 间接依赖 bundler
pry 0.9.12.6 间接依赖 bundler
daemons 1.1.9 间接依赖 bundler
tilt 1.4.1 间接依赖 bundler
spring 1.1.2 间接依赖 bundler
temple 0.6.7 间接依赖 bundler
sidekiq 2.17.7 间接依赖 bundler
mail 2.6.3 间接依赖 bundler
railties 4.1.9 间接依赖 bundler
thor 0.19.1 间接依赖 bundler
font-awesome-rails 4.1.0.0 间接依赖 bundler
rack-livereload 0.3.15 间接依赖 bundler
celluloid-io 0.15.0 间接依赖 bundler
connection_pool 1.2.0 间接依赖 bundler
fattr 2.2.1 间接依赖 bundler
sprockets-rails 2.2.4 间接依赖 bundler
i18n-tasks 0.8.3 间接依赖 bundler
timers 1.1.0 间接依赖 bundler
rsolr 1.0.10 间接依赖 bundler
options 2.3.0 间接依赖 bundler
compass-rails 1.1.7 间接依赖 bundler
carrierwave 0.10.0 间接依赖 bundler
slim-rails 2.1.4 间接依赖 bundler
factory_girl 4.4.0 间接依赖 bundler
devise 3.3.0 间接依赖 bundler
activerecord 4.1.9 间接依赖 bundler
hashie 3.4.1 间接依赖 bundler
redis-namespace 1.4.1 间接依赖 bundler
raindrops 0.11.0 间接依赖 bundler
rails-i18n 4.0.2 间接依赖 bundler
slim 2.0.2 间接依赖 bundler
oauth2 0.5.2 间接依赖 bundler
omniauth-oauth2 1.0.0 间接依赖 bundler
term-ansicolor 1.3.0 间接依赖 bundler
weibo2 0.1.0 间接依赖 bundler
listen 2.7.1 间接依赖 bundler
actionpack 4.1.9 间接依赖 bundler
rspec 2.14.1 间接依赖 bundler
coffee-script 2.2.0 间接依赖 bundler
i18n 0.7.0 间接依赖 bundler
celluloid 0.15.2 间接依赖 bundler
guard 2.6.0 间接依赖 bundler
sass 3.2.19 间接依赖 bundler
pr_geohash 1.0.0 间接依赖 bundler
quiet_assets 1.0.2 间接依赖 bundler
thin 1.5.1 间接依赖 bundler
fssm 0.2.10 间接依赖 bundler
mini_magick 3.7.0 间接依赖 bundler
uglifier 2.5.0 间接依赖 bundler
omniauth-weibo-oauth2 0.4.0 间接依赖 bundler
mina-sidekiq 0.3.0 间接依赖 bundler
terminal-table 1.4.5 间接依赖 bundler
rails 4.1.9 间接依赖 bundler
guard-rspec 4.2.8 间接依赖 bundler
figaro 0.7.0 间接依赖 bundler
guard-livereload 2.1.1 间接依赖 bundler
jquery-rails 3.1.0 间接依赖 bundler
formatador 0.2.4 间接依赖 bundler
omniauth 1.2.2 间接依赖 bundler
thread 0.2.0 间接依赖 bundler
json 1.8.2 间接依赖 bundler
ffi 1.9.3 间接依赖 bundler
factory_girl_rails 4.4.1 间接依赖 bundler
lumberjack 1.0.5 间接依赖 bundler
method_source 0.8.2 间接依赖 bundler
rack-test 0.6.3 间接依赖 bundler
subexec 0.2.3 间接依赖 bundler
pry-rails 0.3.2 间接依赖 bundler
rb-inotify 0.9.3 间接依赖 bundler
orm_adapter 0.5.0 间接依赖 bundler
rspec-mocks 2.14.6 间接依赖 bundler
foundation-icons-sass-rails 3.0.0 间接依赖 bundler
mini_portile 0.6.0 间接依赖 bundler
easy_translate 0.5.0 间接依赖 bundler
simple_form 3.0.2 间接依赖 bundler
http_parser.rb 0.5.3 间接依赖 bundler
sunspot_rails 2.1.1 间接依赖 bundler
actionview 4.1.9 间接依赖 bundler
coffee-rails 4.0.1 间接依赖 bundler
rb-fsevent 0.9.4 间接依赖 bundler
coderay 1.1.0 间接依赖 bundler
activesupport 4.1.9 间接依赖 bundler
bcrypt 3.1.7 间接依赖 bundler
rack-protection 1.5.3 间接依赖 bundler
hike 1.2.3 间接依赖 bundler
progress_bar 1.0.0 间接依赖 bundler
sass-rails 5.0.3 间接依赖 bundler
slop 3.5.0 间接依赖 bundler
coffee-script-source 1.7.0 间接依赖 bundler
highline 1.6.21 间接依赖 bundler
devise_invitable 1.3.4 间接依赖 bundler
rspec-sidekiq 1.0.0 间接依赖 bundler
mina 0.3.0 间接依赖 bundler
faraday 0.9.1 间接依赖 bundler
eventmachine 1.0.3 间接依赖 bundler
multi_json 1.11.0 间接依赖 bundler
mime-types 2.4.3 间接依赖 bundler
execjs 2.0.2 间接依赖 bundler
rake 10.4.2 间接依赖 bundler
rails-observers 0.1.2 间接依赖 bundler
minitest 5.5.1 间接依赖 bundler
erubis 2.7.0 间接依赖 bundler
chunky_png 1.3.0 间接依赖 bundler
nokogiri 1.6.2.1 间接依赖 bundler
devise-async 0.9.0 间接依赖 bundler
diff-lcs 1.2.5 间接依赖 bundler
jbuilder 2.0.6 间接依赖 bundler
rspec-core 2.14.8 间接依赖 bundler
sinatra 1.4.5 间接依赖 bundler
thread_safe 0.3.5 间接依赖 bundler
actionmailer 4.1.9 间接依赖 bundler
rspec-rails 2.14.2 间接依赖 bundler
unicorn 4.6.3 间接依赖 bundler
kgio 2.8.0 间接依赖 bundler
pry-nav 0.2.3 间接依赖 bundler
warden 1.2.3 间接依赖 bundler
sunspot 2.1.1 间接依赖 bundler
bundler 间接依赖 bundler
activemodel 4.1.9 间接依赖 bundler
sprockets 2.11.0 间接依赖 bundler
redis 3.0.7 间接依赖 bundler
em-websocket 0.5.0 间接依赖 bundler
arel 5.0.1.20140414130214 间接依赖 bundler
rack 1.5.2 间接依赖 bundler
builder 3.2.2 间接依赖 bundler
tzinfo 1.2.2 间接依赖 bundler
multipart-post 2.0.0 间接依赖 bundler
nio4r 1.0.0 间接依赖 bundler
rspec-expectations 2.14.5 间接依赖 bundler
赞 (0)
上一篇 2023年11月22日
下一篇 2023年11月22日

相关推荐

  • ipdr/ipdr 软件分析报告

    基础信息 项目名称：ipdr/ipdr 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1721282602672672768/1726650411464478720 此报告由Murphysec提供 漏洞列表 漏洞名…

    软件分析 2023年11月21日
    0

  • datavane/datasophon 软件分析报告

    基础信息 项目名称：datavane/datasophon 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1718021000981512192/1718021008141189120 此报告由Murphysec提…

    软件分析 2023年10月28日
    0

  • apache/sirona 软件分析报告

    基础信息 项目名称：apache/sirona 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1731775274327953408/1731775275791765504 此报告由Murphysec提供 漏洞列表…

    软件分析 2023年12月5日
    0

  • Essent/nativescript-live-engage 软件分析报告

    基础信息 项目名称：Essent/nativescript-live-engage 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1717527198093148160/1717527198147674112 此报…

    软件分析 2023年10月26日
    0

  • openvenues/libpostal 软件分析报告

    基础信息 项目名称：openvenues/libpostal 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1757789103898370048/1757789103940313088 此报告由Murphysec…

    软件分析 2024年2月14日
    0