yoyiyi/bilisoleil 软件分析报告

基础信息

项目名称:yoyiyi/bilisoleil

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1727233071029641216/1727233071138693120

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Square Retrofit 路径遍历漏洞 路径遍历 MPS-2018-16072 CVE-2018-1000850 高危
jsoup 不可达退出条件的循环(无限循环) MPS-2021-17634 CVE-2021-37714 高危
jsoup XSS MPS-2022-51547 CVE-2022-36033 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
com.squareup.retrofit2:retrofit 2.2.0 2.5.0 直接依赖 建议修复
org.jsoup:jsoup 1.10.3 1.15.3 直接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
Apache-2.0 24
自定义许可证 2
LGPL-2.1 4
MIT 3

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
io.reactivex.rxjava2:rxandroid 2.0.1 直接依赖 maven
com.youth.banner:banner 1.4.9 直接依赖 maven
com.facebook.stetho:stetho 1.4.2 直接依赖 maven
com.mcxiaoke.ijk.media:ijkplayer-armv5 0.6.2 间接依赖 maven
libijksdl.so 间接依赖
com.facebook.stetho:stetho-okhttp3 1.4.2 直接依赖 maven
com.github.ctiao:DanmakuFlameMaster 0.5.6 直接依赖 maven
com.trello.rxlifecycle2:rxlifecycle 2.0.1 直接依赖 maven
jp.wasabeef:glide-transformations 2.0.2 直接依赖 maven
libstdc++.so 间接依赖
com.squareup.okhttp3:logging-interceptor 3.7.0 直接依赖 maven
jp.wasabeef:glide-transformations 间接依赖 maven
org.jsoup:jsoup 1.10.3 直接依赖 maven
tv.danmaku.ijk.media:ijkplayer-java 0.8.0 直接依赖 maven
tv.danmaku.ijk.media:ijkplayer-armv7a 0.8.0 直接依赖 maven
libOpenSLES.so 间接依赖
com.abubusoft:kripton-arch-integration 间接依赖 maven
libijkffmpeg.so 间接依赖
com.jakewharton.retrofit:retrofit2-rxjava2-adapter 间接依赖 maven
libc.so 间接依赖
com.facebook.stetho:stetho-okhttp3 间接依赖 maven
liblog.so 间接依赖
libEGL.so 间接依赖
com.miguelcatalan:materialsearchview 1.4.0 直接依赖 maven
com.github.bumptech.glide:glide 3.7.0 直接依赖 maven
com.android.support:appcompat-v7 27.1.1 直接依赖 maven
com.squareup.retrofit2:retrofit 2.2.0 直接依赖 maven
libGLESv2.so 间接依赖
com.github.CymChad:BaseRecyclerViewAdapterHelper 2.9.16 直接依赖 maven
com.trello.rxlifecycle2:rxlifecycle 间接依赖 maven
com.android.support:design 27.1.1 直接依赖 maven
com.google.dagger:dagger 2.10 直接依赖 maven
com.android.support:cardview-v7 27.1.1 直接依赖 maven
com.trello.rxlifecycle2:rxlifecycle-components 2.0.1 直接依赖 maven
io.reactivex.rxjava2:rxjava 2.0.8 直接依赖 maven
com.squareup.retrofit2:converter-gson 2.2.0 直接依赖 maven
libdl.so 间接依赖
com.github.kedzie.supportanimator:sample 间接依赖 maven
com.mcxiaoke.ijk.media:ijkplayer-armv7a 0.6.2 间接依赖 maven
libz.so 间接依赖
com.android.support.constraint:constraint-layout 1.0.2 直接依赖 maven
com.mcxiaoke.ijk.media:ijkplayer-x86 0.6.2 间接依赖 maven
com.facebook.stetho:stetho 间接依赖 maven
com.mcxiaoke.ijk.media:ijkplayer-java 0.6.2 间接依赖 maven
io.homunculus:hcf-codegen 间接依赖 maven
tv.danmaku.ijk.media:ijkplayer-armv5 0.8.0 直接依赖 maven
com.github.hymanme.tagflowlayout:tagflowlayout 0.2.2 直接依赖 maven
com.android.support:recyclerview-v7 27.1.1 直接依赖 maven
com.jakewharton:butterknife 8.5.1 直接依赖 maven
com.orhanobut:logger 1.15 直接依赖 maven
com.annimon:stream 1.1.6 直接依赖 maven
libandroid.so 间接依赖
com.jakewharton.rxbinding2:rxbinding 2.0.0 直接依赖 maven
com.squareup.okhttp3:okhttp 3.7.0 直接依赖 maven
com.github.bumptech.glide:glide 间接依赖 maven
libm.so 间接依赖
tv.danmaku.ijk.media:ijkplayer-x86 0.8.0 直接依赖 maven
com.jakewharton.retrofit:retrofit2-rxjava2-adapter 1.0.0 直接依赖 maven
(0)
上一篇 2023年11月22日
下一篇 2023年11月22日

相关推荐

  • xyuanmu/XX-Mini 软件分析报告

    基础信息 项目名称:xyuanmu/XX-Mini 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1727198011291295744/1727198012004327424 此报告由Murphysec提供 漏洞…

    软件分析 2023年11月22日
    0
  • hootlex/laravel-friendships 软件分析报告

    基础信息 项目名称:hootlex/laravel-friendships 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1718650737549688832/1718650737658740736 此报告由Mu…

    软件分析 2023年10月29日
    0
  • LanceGin/Mockman 软件分析报告

    基础信息 项目名称:LanceGin/Mockman 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721355705742348288/1727099255004286976 此报告由Murphysec提供 漏…

    软件分析 2023年11月22日
    0
  • dfar2008/nginxpanel 软件分析报告

    基础信息 项目名称:dfar2008/nginxpanel 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1717139230517149696/1717139230601035776 此报告由Murphysec提…

    软件分析 2023年10月25日
    0
  • avatsaev/touchbar_nyancat 软件分析报告

    基础信息 项目名称:avatsaev/touchbar_nyancat 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1716125353915318272/1716125353957261312 此报告由Murp…

    软件分析 2023年10月23日
    0