apache/hawq 软件分析报告

基础信息

项目名称:apache/hawq

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1727362881996935168/1727362882055655424

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
多款Cisco产品Apache Commons Collections库任意代码执行漏洞 反序列化 MPS-2015-6277 CVE-2015-6420 高危
多款Red Hat产品代码问题漏洞 反序列化 MPS-2017-12638 CVE-2015-7501 严重
Red Hat JBoss Enterprise Application Platform 代码问题漏洞 反序列化 MPS-2019-12470 CVE-2019-10202 严重
jackson-mapper-asl XXE MPS-2019-15048 CVE-2019-10172 高危
PostgreSQL 缓冲区错误漏洞 越界写入 MPS-2019-7109 CVE-2019-10164 高危
PostgreSQL 安全漏洞 特权上下文切换错误 MPS-2020-17359 CVE-2020-25696 高危
PostgreSQL 安全漏洞 凭证保护不足 MPS-2021-35115 CVE-2021-23222 中危
commons-codec:commons-codec 存在信息泄露漏洞 未授权敏感信息泄露 MPS-2022-11853 低危
Apache Commons Collections 远程代码执行漏洞 反序列化 MPS-2022-12767 高危
PostgreSQL 存在内存泄露漏洞 内存泄漏 MPS-2022-58489 CVE-2022-41862 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
commons-collections:commons-collections 3.2.1 3.2.2 直接依赖 建议修复
libpq 9.6.19 间接依赖 建议修复
org.codehaus.jackson:jackson-mapper-asl 1.9.13 直接依赖 建议修复
commons-codec:commons-codec 1.4 1.13 直接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
Apache-2.0 7
CDDL-1.1 1
MIT 2
PostgreSQL 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
org.apache.commons:commons-lang3 3.0 直接依赖 maven
com.sun.jersey:jersey-core 1.9 直接依赖 maven
PtyProcess 间接依赖 pip
lockfile 间接依赖 pip
filter_files 间接依赖 pip
EOF 间接依赖 pip
LoggingResult 间接依赖 pip
pychecker2 间接依赖 pip
commons-logging:commons-logging 1.1.3 直接依赖 maven
TIMEOUT 间接依赖 pip
PtyProcessUnicode 间接依赖 pip
error 间接依赖 pip
dirname 间接依赖 pip
commons-configuration:commons-configuration 1.6 直接依赖 maven
VEOF 间接依赖 pip
commons-collections:commons-collections 3.2.1 直接依赖 maven
OldTestResult 间接依赖 pip
org.codehaus.jackson:jackson-mapper-asl 1.9.13 直接依赖 maven
org.apache.avro:avro-mapred 1.7.4 直接依赖 maven
commons-codec:commons-codec 1.4 直接依赖 maven
libpq 9.6.19 间接依赖
VINTR 间接依赖 pip
read_exclude_patterns 间接依赖 pip
ExceptionPexpect 间接依赖 pip
unittest2 间接依赖 pip
libpq 间接依赖
cStringIO 间接依赖 pip
realpath 间接依赖 pip
(0)
上一篇 2023年11月23日
下一篇 2023年11月23日

相关推荐

  • yahoo/egads 软件分析报告

    基础信息 项目名称:yahoo/egads 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721623594232487936/1721623594266042368 此报告由Murphysec提供 漏洞列表 漏…

    软件分析 2023年11月7日
    0
  • jkolb/ModestProposal 软件分析报告

    基础信息 项目名称:jkolb/ModestProposal 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1719165957296668672/1719165957569298432 此报告由Murphysec…

    软件分析 2023年10月31日
    0
  • jeffijoe/awilix-koa 软件分析报告

    基础信息 项目名称:jeffijoe/awilix-koa 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721300769444495360/1724155744525176832 此报告由Murphysec提…

    软件分析 2023年11月14日
    0
  • khyperia/CudaSharp 软件分析报告

    基础信息 项目名称:khyperia/CudaSharp 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721338305608974336/1728613718295531520 此报告由Murphysec提供…

    软件分析 2023年11月26日
    0
  • ich/caffeine 软件分析报告

    基础信息 项目名称:ich/caffeine 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1718762873958301696/1718762874092519424 此报告由Murphysec提供 漏洞列表 …

    软件分析 2023年10月30日
    0