CreditEaseDBA/Themis 软件分析报告

基础信息

项目名称:CreditEaseDBA/Themis

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1721111710739271680/1727744674398949376

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Python Cryptography Toolkit 缓冲区错误漏洞 缓冲区溢出 MPS-2017-1671 CVE-2013-7459 严重
Supervisor XML-RPC服务器安全漏洞 缺省权限不正确 MPS-2017-9448 CVE-2017-11610 高危
Python 信任管理问题漏洞 凭证保护不足 MPS-2018-13292 CVE-2018-18074 高危
PyCrypto 安全漏洞 加密强度不足 MPS-2018-1371 CVE-2018-6594 高危
aaugustin websockets 安全漏洞 拒绝服务 MPS-2018-8367 CVE-2018-1000518 高危
celery 安全漏洞 命令注入 MPS-2021-19766 CVE-2021-23727 高危
sqlparse 资源管理错误漏洞 拒绝服务 MPS-2021-24598 CVE-2021-32839 高危
Python 安全漏洞 ReDoS MPS-2022-57239 CVE-2022-40898 高危
Flower拒绝服务漏洞 身份验证不当 MPS-2022-9735 CVE-2022-30034 高危
redis-py 存在信息泄露漏洞 未授权敏感信息泄露 MPS-2023-8854 CVE-2023-28858 中危
redis-py 存在信息泄露漏洞 未授权敏感信息泄露 MPS-2023-8855 CVE-2023-28859 中危
Tornado 输入验证错误漏洞 跨站重定向 MPS-84aj-mebq CVE-2023-28370 中危
Requests Proxy-Authorization 标头泄露漏洞 未授权敏感信息泄露 MPS-hr61-tzey CVE-2023-32681 中危
sqlparse 安全漏洞 ReDoS MPS-zs9l-yk45 CVE-2023-30608 高危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
flower 0.8.1 1.2.0 间接依赖 建议修复
supervisor 3.1.3 3.1.4 间接依赖 建议修复
celery 3.1.18 5.2.2 间接依赖 建议修复
tornado 4.2.1 6.3.2 间接依赖 建议修复
sqlparse 0.2.2 0.4.4 间接依赖 建议修复
pycrypto 2.6.1 间接依赖 建议修复
requests 2.7.0 2.31.0 间接依赖 建议修复
wheel 0.24.0 0.38.0 间接依赖 可选修复
redis 2.10.3 4.5.3 间接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
GPL-1.0-or-later 1
自定义许可证 4
Apache-2.0 3
BSD-3-Clause 4
MIT 7
ZPL-2.1 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
MySQL-python 1.2.5 间接依赖 pip
billiard 3.3.0.20 间接依赖 pip
pymongo 3.2.1 间接依赖 pip
WTForms 2.1 间接依赖 pip
pycrypto 2.6.1 间接依赖 pip
futures 3.0.2 间接依赖 pip
six 1.9.0 间接依赖 pip
tornado 4.2.1 间接依赖 pip
redis 2.10.3 间接依赖 pip
supervisor 3.1.3 间接依赖 pip
cx-Oracle 5.2 间接依赖 pip
sqlparse 0.2.2 间接依赖 pip
Naked 0.1.31 间接依赖 pip
amqp 1.4.7 间接依赖 pip
shellescape 3.4.1 间接依赖 pip
kombu 3.0.30 间接依赖 pip
anyjson 0.3.3 间接依赖 pip
WTForms-JSON 0.2.10 间接依赖 pip
PyYAML 3.11 间接依赖 pip
celery 3.1.18 间接依赖 pip
flower 0.8.1 间接依赖 pip
pytz 2015.4 间接依赖 pip
wheel 0.24.0 间接依赖 pip
requests 2.7.0 间接依赖 pip
Babel 2.0 间接依赖 pip
meld3 1.0.2 间接依赖 pip
(0)
上一篇 2023年11月24日
下一篇 2023年11月24日

相关推荐

  • adopted-ember-addons/ember-impagination 软件分析报告

    基础信息 项目名称:adopted-ember-addons/ember-impagination 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1715538017129201664/17155380174269…

    软件分析 2023年10月23日
    0
  • chr-1x/ananas 软件分析报告

    基础信息 项目名称:chr-1x/ananas 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1716654859536351232/1716654860144525312 此报告由Murphysec提供 漏洞列表…

    软件分析 2023年10月24日
    0
  • kubatru/JTChartView 软件分析报告

    基础信息 项目名称:kubatru/JTChartView 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721349883225997312/1724540725583892480 此报告由Murphysec提…

    软件分析 2023年11月15日
    0
  • zerostaticthemes/jekyll-serif-theme 软件分析报告

    基础信息 项目名称:zerostaticthemes/jekyll-serif-theme 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721704513961005056/172170451443496140…

    软件分析 2023年11月7日
    0
  • swoole/phpy 软件分析报告

    基础信息 项目名称:swoole/phpy 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1733414944379981824/1733414944413536256 此报告由Murphysec提供 漏洞列表 暂…

    软件分析 2023年12月9日
    0