AnyListen/tools-ocr 软件分析报告

基础信息

项目名称:AnyListen/tools-ocr

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1727352886144225280/1727352886177779712

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
libpng 数字错误漏洞 除零错误 MPS-2018-9315 CVE-2018-13785 中危
libpng 安全漏洞 输入验证不恰当 MPS-2018-9648 CVE-2018-14048 中危
libpng 缓冲区错误漏洞 越界写入 MPS-2019-7748 CVE-2018-14550 高危
libpng 代码问题漏洞 空指针取消引用 MPS-2022-63559 CVE-2022-3857 中危
hutool 表达式注入漏洞 SQL注入 MPS-2023-2459 CVE-2023-24163 严重
hutool 反序列化 MPS-2023-2460 CVE-2023-24162 高危
hutool 存在任意代码执行漏洞 代码注入 MPS-2023-7335 严重
Hutool createTempFile函数敏感信息泄漏漏洞 未授权敏感信息泄露 MPS-4soz-eyma CVE-2023-33695 中危
hutool 代码注入 MPS-jdrq-1ywv 高危
HuTool XML外部实体注入漏洞 XXE MPS-xd3s-4gev CVE-2023-3276 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
cn.hutool:hutool-all 5.8.11 5.8.21 直接依赖 强烈建议修复
libpng 1.6.37 间接依赖 建议修复

许可证风险

许可证类型 相关组件 许可证风险
自定义许可证 2
LGPL-3.0 1
GPL-3.0 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
libm.so.6 间接依赖
libpthread.so.0 间接依赖
/System/Library/Frameworks/Cocoa.framework/Versions/A/Cocoa 间接依赖
/usr/lib/libSystem.B.dylib 间接依赖
libdl.so.2 间接依赖
librt.so.1 间接依赖
VCOMP140.DLL 间接依赖
libgcc_s.so.1 间接依赖
libmvec.so.1 间接依赖
KERNEL32.dll 间接依赖
cn.hutool:hutool-all 5.8.11 直接依赖 maven
/System/Library/Frameworks/Accelerate.framework/Versions/A/Accelerate 间接依赖
/System/Library/Frameworks/AppKit.framework/Versions/C/AppKit 间接依赖
libpng 1.6.37 间接依赖
libc.so.6 间接依赖
/usr/lib/libc++.1.dylib 间接依赖
org.imgscalr:imgscalr-lib 4.2 直接依赖 maven
libstdc++.so.6 间接依赖
com.1stleg:jnativehook 2.1.0 直接依赖 maven
(0)
上一篇 2023年11月22日
下一篇 2023年11月22日

相关推荐

  • aws/aws-appsync-community 软件分析报告

    基础信息 项目名称:aws/aws-appsync-community 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1727463539289317376/1727463539331260416 此报告由Murp…

    软件分析 2023年11月23日
    0
  • tai/wok-server 软件分析报告

    基础信息 项目名称:tai/wok-server 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1755989303675654144/1755989303725985792 此报告由Murphysec提供 漏洞列…

    软件分析 2024年2月10日
    0
  • christophedellac/CDSideBarController 软件分析报告

    基础信息 项目名称:christophedellac/CDSideBarController 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1716665360534257664/17166653606181437…

    软件分析 2023年10月24日
    0
  • opnsense/core 软件分析报告

    基础信息 项目名称:opnsense/core 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1757997387364913152/1757997387566239744 此报告由Murphysec提供 漏洞列表…

    软件分析 2024年2月15日
    0
  • jiangxy/react-antd-admin 软件分析报告

    基础信息 项目名称:jiangxy/react-antd-admin 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1719143351181770752/1719143351391485952 此报告由Murph…

    软件分析 2023年10月31日
    0