XunMengWinter/Now 软件分析报告

基础信息

项目名称:XunMengWinter/Now

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1727185100544106496/1727185101240360960

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Fastjson 使用外部可控制的输入来选择类或代码(不安全的反射) MPS-2018-27010 严重
Fastjson 1.2.25-1.2.47版本远程代码执行漏洞 使用外部可控制的输入来选择类或代码(不安全的反射) MPS-2018-27011 严重
Fastjson 使用外部可控制的输入来选择类或代码(不安全的反射) MPS-2019-28847 严重
Fastjson 拒绝服务 MPS-2019-28848 严重
Fastjson 使用外部可控制的输入来选择类或代码(不安全的反射) MPS-2020-39708 严重
Fastjson 反序列化 MPS-2020-40828 高危
jsoup 不可达退出条件的循环(无限循环) MPS-2021-17634 CVE-2021-37714 高危
Fastjson 反序列化 MPS-2022-11320 CVE-2022-25845 高危
com.google.code.gson:gson 存在BigDecimal拒绝服务漏洞 反序列化 MPS-2022-12287 CVE-2022-25647 高危
jsoup XSS MPS-2022-51547 CVE-2022-36033 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
com.alibaba:fastjson 1.2.44 1.2.83 直接依赖 强烈建议修复
org.jsoup:jsoup 1.11.3 1.15.3 直接依赖 可选修复
com.google.code.gson:gson 2.8.2 2.8.9 直接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
Apache-2.0 10
自定义许可证 1
MIT 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
libstdc++.so 间接依赖
com.google.code.gson:gson 2.8.2 直接依赖 maven
io.reactivex.rxjava2:rxjava 2.1.9 直接依赖 maven
jp.wasabeef:recyclerview-animators 2.2.6 直接依赖 maven
com.github.bumptech.glide:glide 4.0.0 直接依赖 maven
com.github.chrisbanes:PhotoView 2.1.3 直接依赖 maven
com.jpardogo.materialtabstrip:library 1.1.0 直接依赖 maven
libm.so 间接依赖
com.facebook.fresco:fresco 1.5.0 直接依赖 maven
com.tencent.mm.opensdk:wechat-sdk-android-without-mta 5.1.4 直接依赖 maven
com.flaviofaria:kenburnsview 1.0.7 直接依赖 maven
liblog.so 间接依赖
org.jsoup:jsoup 1.11.3 直接依赖 maven
libc.so 间接依赖
com.wang.avi:library 2.1.3 直接依赖 maven
io.reactivex.rxjava2:rxandroid 2.0.1 直接依赖 maven
com.github.florent37:materialviewpager 1.2.3 直接依赖 maven
libdl.so 间接依赖
android.arch.lifecycle:common-java8 1.1.1 直接依赖 maven
com.alibaba:fastjson 1.2.44 直接依赖 maven
com.orhanobut:logger 2.2.0 直接依赖 maven
(0)
上一篇 2023年11月22日
下一篇 2023年11月22日

相关推荐

  • Azure/autorest 软件分析报告

    基础信息 项目名称:Azure/autorest 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1716195030368649216/1716195032881037312 此报告由Murphysec提供 漏洞列…

    软件分析 2023年10月23日
    0
  • alibaba/MongoShake 软件分析报告

    基础信息 项目名称:alibaba/MongoShake 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721822207347593216/1721822207578279936 此报告由Murphysec提供…

    软件分析 2023年11月7日
    0
  • Yelp/dockersh 软件分析报告

    基础信息 项目名称:Yelp/dockersh 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1727230391964098560/1727230392014430208 此报告由Murphysec提供 漏洞列表…

    软件分析 2023年11月22日
    0
  • xsanisty/SlimStarter 软件分析报告

    基础信息 项目名称:xsanisty/SlimStarter 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1720000628600209408/1720000628650541056 此报告由Murphysec…

    软件分析 2023年11月2日
    0
  • wuciyou/aliyun-oss 软件分析报告

    基础信息 项目名称:wuciyou/aliyun-oss 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1728683707505528832/1728683707690078208 此报告由Murphysec提供…

    软件分析 2023年11月26日
    0