007gzs/meeting 软件分析报告

基础信息

项目名称:007gzs/meeting

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1727505736442793984/1727505737088716800

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Django 安全漏洞 缺省权限不正确 MPS-2019-15692 CVE-2019-19118 中危
Django 资源管理错误漏洞 拒绝服务 MPS-2019-9137 CVE-2019-14232 高危
Django 资源管理错误漏洞 拒绝服务 MPS-2019-9138 CVE-2019-14233 高危
Django 输入验证错误漏洞 未经控制的递归 MPS-2019-9139 CVE-2019-14235 高危
Django SQL注入(shallow key转换错误)漏洞 SQL注入 MPS-2019-9529 CVE-2019-14234 严重
Django 权限许可和访问控制问题漏洞 缺省权限不正确 MPS-2020-12291 CVE-2020-24583 高危
Django 权限许可和访问控制问题漏洞 缺省权限不正确 MPS-2020-12292 CVE-2020-24584 高危
Django SQL注入漏洞 SQL注入 MPS-2020-1651 CVE-2020-7471 严重
Django SQL注入漏洞 SQL注入 MPS-2020-3214 CVE-2020-9402 高危
Django 证书验证错误漏洞 证书验证不恰当 MPS-2020-8071 CVE-2020-13254 中危
Django 路径遍历漏洞 路径遍历 MPS-2021-1129 CVE-2021-3281 中危
cpython 环境问题漏洞 HTTP请求走私 MPS-2021-2737 CVE-2021-23336 中危
Django 安全漏洞 MPS-2021-37776 CVE-2021-44420 高危
Django 安全漏洞 MPS-2021-38772 CVE-2021-45115 高危
Django 安全漏洞 输入验证不恰当 MPS-2021-38773 CVE-2021-45116 高危
Django 路径遍历漏洞 路径遍历 MPS-2021-39222 CVE-2021-45452 中危
Django Django 路径遍历漏洞 路径遍历 MPS-2021-4613 CVE-2021-28658 中危
Django 代码问题漏洞 路径遍历 MPS-2021-6235 CVE-2021-31542 高危
Django 跨站脚本漏洞 XSS MPS-2021-6630 CVE-2021-32052 中危
Django 代码问题漏洞 SSRF MPS-2021-8169 CVE-2021-33571 高危
Django 路径遍历漏洞 路径遍历 MPS-2021-8265 CVE-2021-33203 中危
Django 存在XSS漏洞 XSS MPS-2022-0820 CVE-2022-22818 中危
Django 无限循环漏洞 不可达退出条件的循环(无限循环) MPS-2022-2266 CVE-2022-23833 高危
Django ReDos漏洞 ReDoS MPS-2022-57756 CVE-2022-41323 中危
Django SQL 注入漏洞 SQL注入 MPS-2022-7490 CVE-2022-28346 严重
Django SQL注入漏洞 SQL注入 MPS-2022-7491 CVE-2022-28347 严重
Django 安全漏洞 输入中指定数量的验证不当 MPS-ir9z-1dcl CVE-2023-43665 高危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
django 2.2 3.2.22 间接依赖 强烈建议修复

许可证风险

许可证类型 相关组件 许可证风险
BSD-3-Clause 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
django 2.2 间接依赖 pip
channels 2.4 间接依赖 pip
django-cool 1.0 间接依赖 pip
(0)
上一篇 2023年11月23日
下一篇 2023年11月23日

相关推荐

  • pub/scm/linux/kernel/git/next/linux-next 软件分析报告

    基础信息 项目名称:pub/scm/linux/kernel/git/next/linux-next 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1716203517973938176/1716203518015…

    软件分析 2023年10月23日
    0
  • glub/AdobeLightroomActivity 软件分析报告

    基础信息 项目名称:glub/AdobeLightroomActivity 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721227890908987392/1723537927893901312 此报告由Mu…

    软件分析 2023年11月12日
    0
  • fly2wind/TSEmojiView 软件分析报告

    基础信息 项目名称:fly2wind/TSEmojiView 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1717908095975079936/1717908097346617344 此报告由Murphysec…

    软件分析 2023年10月27日
    0
  • greyli/bootstrap-flask 软件分析报告

    基础信息 项目名称:greyli/bootstrap-flask 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1718368736385826816/1718368736612319232 此报告由Murphys…

    软件分析 2023年10月29日
    0
  • c10342/lin-view-ui 软件分析报告

    基础信息 项目名称:c10342/lin-view-ui 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721032935431208960/1721032935468957696 此报告由Murphysec提供…

    软件分析 2023年11月5日
    0