007gzs/meeting 软件分析报告

基础信息

项目名称:007gzs/meeting

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1727505736442793984/1727505737088716800

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Django 安全漏洞 缺省权限不正确 MPS-2019-15692 CVE-2019-19118 中危
Django 资源管理错误漏洞 拒绝服务 MPS-2019-9137 CVE-2019-14232 高危
Django 资源管理错误漏洞 拒绝服务 MPS-2019-9138 CVE-2019-14233 高危
Django 输入验证错误漏洞 未经控制的递归 MPS-2019-9139 CVE-2019-14235 高危
Django SQL注入(shallow key转换错误)漏洞 SQL注入 MPS-2019-9529 CVE-2019-14234 严重
Django 权限许可和访问控制问题漏洞 缺省权限不正确 MPS-2020-12291 CVE-2020-24583 高危
Django 权限许可和访问控制问题漏洞 缺省权限不正确 MPS-2020-12292 CVE-2020-24584 高危
Django SQL注入漏洞 SQL注入 MPS-2020-1651 CVE-2020-7471 严重
Django SQL注入漏洞 SQL注入 MPS-2020-3214 CVE-2020-9402 高危
Django 证书验证错误漏洞 证书验证不恰当 MPS-2020-8071 CVE-2020-13254 中危
Django 路径遍历漏洞 路径遍历 MPS-2021-1129 CVE-2021-3281 中危
cpython 环境问题漏洞 HTTP请求走私 MPS-2021-2737 CVE-2021-23336 中危
Django 安全漏洞 MPS-2021-37776 CVE-2021-44420 高危
Django 安全漏洞 MPS-2021-38772 CVE-2021-45115 高危
Django 安全漏洞 输入验证不恰当 MPS-2021-38773 CVE-2021-45116 高危
Django 路径遍历漏洞 路径遍历 MPS-2021-39222 CVE-2021-45452 中危
Django Django 路径遍历漏洞 路径遍历 MPS-2021-4613 CVE-2021-28658 中危
Django 代码问题漏洞 路径遍历 MPS-2021-6235 CVE-2021-31542 高危
Django 跨站脚本漏洞 XSS MPS-2021-6630 CVE-2021-32052 中危
Django 代码问题漏洞 SSRF MPS-2021-8169 CVE-2021-33571 高危
Django 路径遍历漏洞 路径遍历 MPS-2021-8265 CVE-2021-33203 中危
Django 存在XSS漏洞 XSS MPS-2022-0820 CVE-2022-22818 中危
Django 无限循环漏洞 不可达退出条件的循环(无限循环) MPS-2022-2266 CVE-2022-23833 高危
Django ReDos漏洞 ReDoS MPS-2022-57756 CVE-2022-41323 中危
Django SQL 注入漏洞 SQL注入 MPS-2022-7490 CVE-2022-28346 严重
Django SQL注入漏洞 SQL注入 MPS-2022-7491 CVE-2022-28347 严重
Django 安全漏洞 输入中指定数量的验证不当 MPS-ir9z-1dcl CVE-2023-43665 高危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
django 2.2 3.2.22 间接依赖 强烈建议修复

许可证风险

许可证类型 相关组件 许可证风险
BSD-3-Clause 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
django 2.2 间接依赖 pip
channels 2.4 间接依赖 pip
django-cool 1.0 间接依赖 pip
(0)
上一篇 2023年11月23日
下一篇 2023年11月23日

相关推荐

  • aeraki-framework/aeraki 软件分析报告

    基础信息 项目名称:aeraki-framework/aeraki 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1715549084832104448/1715549085138288640 此报告由Murphy…

    软件分析 2023年10月23日
    0
  • mybatis/generator 软件分析报告

    基础信息 项目名称:mybatis/generator 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1751944869946077184/1758000308879884288 此报告由Murphysec提供 …

    软件分析 2024年2月15日
    0
  • cri-o/cri-o 软件分析报告

    基础信息 项目名称:cri-o/cri-o 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721112059478872064/1727746869134057472 此报告由Murphysec提供 漏洞列表 漏…

    软件分析 2023年11月24日
    0
  • bridgetownrb/bridgetown 软件分析报告

    基础信息 项目名称:bridgetownrb/bridgetown 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1716467941955649536/1716467941993398272 此报告由Murphy…

    软件分析 2023年10月23日
    0
  • AppliKeySolutions/VegaScroll 软件分析报告

    基础信息 项目名称:AppliKeySolutions/VegaScroll 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1715991524055580672/1715991524227547136 此报告由M…

    软件分析 2023年10月23日
    0