1. 墨知首页
  2. 软件分析

dtinth/comic-mono-font 软件分析报告

• 软件分析
目录 隐藏
1 基础信息
2 漏洞列表
3 缺陷组件
4 许可证风险
5 SBOM清单

基础信息

项目名称：dtinth/comic-mono-font

项目徽章：

Security Status

仓库地址：https://github.com/pterodactyl/panel

检测报告地址：https://www.murphysec.com/console/report/1721150801476390912/1727856544655564800

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Rubyzip 资源管理错误漏洞 拒绝服务 MPS-2019-11995 CVE-2019-16892 中危
libxslt 输入验证错误漏洞 使用不兼容类型访问资源（类型混淆） MPS-2019-7315 CVE-2019-13118 中危
Nokogiri 命令操作系统命令注入漏洞 OS命令注入 MPS-2019-9952 CVE-2019-5477 严重
libxml2 安全漏洞 不可达退出条件的循环（无限循环） MPS-2020-1025 CVE-2020-7595 高危
libxml2 安全漏洞 内存泄漏 MPS-2020-1029 CVE-2019-20388 高危
kramdown gem for Ruby 注入漏洞 授权检查缺失 MPS-2020-10619 CVE-2020-14001 严重
libxml2 缓冲区错误漏洞 越界读取 MPS-2020-15346 CVE-2020-24977 中危
Nokogiri 代码问题漏洞 XXE MPS-2020-18058 CVE-2020-26247 中危
Ruby on Rails 代码问题漏洞 反序列化 MPS-2020-9184 CVE-2020-8165 严重
Nokogiri 代码问题漏洞 XXE MPS-2021-31867 CVE-2021-41098 高危
Thomas Leitner kramdown 安全漏洞 MPS-2021-3421 CVE-2021-28834 严重
libxml2 代码问题漏洞 空指针取消引用 MPS-2021-6363 CVE-2021-3537 中危
libxml2 资源管理错误漏洞 UAF MPS-2021-6791 CVE-2021-3518 高危
libxml2 缓冲区错误漏洞 越界写入 MPS-2021-6889 CVE-2021-3517 高危
Addressable资源管理错误漏洞 拒绝服务 MPS-2021-9447 CVE-2021-32740 高危
libxml2 输入验证错误漏洞 XML实体扩展 MPS-2021-9463 CVE-2021-3541 中危
Ruby TZInfo 存在相对路径遍历 相对路径遍历 MPS-2022-11193 CVE-2022-31163 高危
nokogiri 存在未经控制的内存分配漏洞 未经控制的内存分配 MPS-2022-15290 高危
libxml2 资源管理错误漏洞 UAF MPS-2022-1744 CVE-2022-23308 高危
cmark-gfm 输入验证错误漏洞 整数溢出或环绕 MPS-2022-3691 CVE-2022-24724 严重
Nokogiri 安全漏洞 ReDoS MPS-2022-3803 CVE-2022-24836 高危
cmark-gfm 资源管理错误漏洞 低效算法复杂性 MPS-2022-70047 CVE-2023-22483 高危
cmark-gfm 资源管理错误漏洞 低效算法复杂性 MPS-2022-70048 CVE-2023-22484 高危
cmark-gfm 缓冲区错误漏洞 XPath盲注 MPS-2022-70049 CVE-2023-22485 中危
cmark-gfm 资源管理错误漏洞 低效算法复杂性 MPS-2022-70050 CVE-2023-22486 高危
Nokogiri 安全漏洞 非预期数据类型处理不恰当 MPS-2022-8582 CVE-2022-29181 高危
rubygem-activesupport 安全漏洞 ReDoS MPS-2023-0494 CVE-2023-22796 高危
cmark-gfm 资源管理错误漏洞 低效算法复杂性 MPS-2023-3330 CVE-2023-24824 高危
cmark-gfm 资源管理错误漏洞 低效算法复杂性 MPS-2023-5570 CVE-2023-26485 高危
cmark-gfm 资源管理错误漏洞 MPS-z25a-jitb CVE-2023-37463 高危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
activesupport 4.2.11.1 6.1.7.1 间接依赖 强烈建议修复
nokogiri 1.10.3 1.13.6 间接依赖 建议修复
tzinfo 1.2.5 1.2.10 间接依赖 建议修复
addressable 2.6.0 2.8.0 间接依赖 建议修复
kramdown 1.17.0 2.3.1 间接依赖 建议修复
commonmarker 0.17.13 0.23.10 间接依赖 建议修复
rubyzip 1.2.3 1.3.0 间接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
自定义许可证 4 低
MIT 3 低

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
octokit 4.14.0 间接依赖 bundler
listen 3.1.5 间接依赖 bundler
kramdown 1.17.0 间接依赖 bundler
tzinfo 1.2.5 间接依赖 bundler
jekyll-remote-theme 0.3.1 间接依赖 bundler
jekyll-theme-modernist 0.1.1 间接依赖 bundler
github-pages 198 间接依赖 bundler
ruby_dep 1.5.0 间接依赖 bundler
jekyll-theme-architect 0.1.1 间接依赖 bundler
jekyll-paginate 1.1.0 间接依赖 bundler
jemoji 0.10.2 间接依赖 bundler
jekyll-theme-midnight 0.1.1 间接依赖 bundler
jekyll-relative-links 0.6.0 间接依赖 bundler
minima 2.5.0 间接依赖 bundler
jekyll 3.8.5 间接依赖 bundler
rb-fsevent 0.10.3 间接依赖 bundler
sawyer 0.8.2 间接依赖 bundler
jekyll-avatar 0.6.0 间接依赖 bundler
liquid 4.0.0 间接依赖 bundler
github-pages-health-check 1.16.1 间接依赖 bundler
pathutil 0.16.2 间接依赖 bundler
jekyll-theme-slate 0.1.1 间接依赖 bundler
html-pipeline 2.11.0 间接依赖 bundler
em-websocket 0.5.1 间接依赖 bundler
jekyll-default-layout 0.1.4 间接依赖 bundler
coffee-script-source 1.11.1 间接依赖 bundler
mercenary 0.3.6 间接依赖 bundler
jekyll-coffeescript 1.1.1 间接依赖 bundler
colorator 1.1.0 间接依赖 bundler
activesupport 4.2.11.1 间接依赖 bundler
jekyll-theme-leap-day 0.1.1 间接依赖 bundler
ethon 0.12.0 间接依赖 bundler
rubyzip 1.2.3 间接依赖 bundler
jekyll-theme-hacker 0.1.1 间接依赖 bundler
typhoeus 1.3.1 间接依赖 bundler
jekyll-titles-from-headings 0.5.1 间接依赖 bundler
rouge 2.2.1 间接依赖 bundler
minitest 5.11.3 间接依赖 bundler
eventmachine 1.2.7 间接依赖 bundler
terminal-table 1.8.0 间接依赖 bundler
jekyll-theme-dinky 0.1.1 间接依赖 bundler
multipart-post 2.1.1 间接依赖 bundler
jekyll-theme-merlot 0.1.1 间接依赖 bundler
jekyll-github-metadata 2.12.1 间接依赖 bundler
sass 3.7.4 间接依赖 bundler
jekyll-optional-front-matter 0.3.0 间接依赖 bundler
jekyll-theme-primer 0.5.3 间接依赖 bundler
forwardable-extended 2.6.0 间接依赖 bundler
jekyll-seo-tag 2.5.0 间接依赖 bundler
dnsruby 1.61.2 间接依赖 bundler
jekyll-watch 2.2.1 间接依赖 bundler
jekyll-gist 1.5.0 间接依赖 bundler
jekyll-sitemap 1.2.0 间接依赖 bundler
addressable 2.6.0 间接依赖 bundler
jekyll-theme-time-machine 0.1.1 间接依赖 bundler
public_suffix 3.1.0 间接依赖 bundler
http_parser.rb 0.6.0 间接依赖 bundler
ffi 1.11.1 间接依赖 bundler
jekyll-theme-minimal 0.1.1 间接依赖 bundler
concurrent-ruby 1.1.5 间接依赖 bundler
jekyll-theme-cayman 0.1.1 间接依赖 bundler
jekyll-commonmark-ghpages 0.1.5 间接依赖 bundler
jekyll-feed 0.11.0 间接依赖 bundler
i18n 0.9.5 间接依赖 bundler
mini_portile2 2.4.0 间接依赖 bundler
commonmarker 0.17.13 间接依赖 bundler
rb-inotify 0.10.0 间接依赖 bundler
thread_safe 0.3.6 间接依赖 bundler
unicode-display_width 1.6.0 间接依赖 bundler
coffee-script 2.4.1 间接依赖 bundler
jekyll-sass-converter 1.5.2 间接依赖 bundler
nokogiri 1.10.3 间接依赖 bundler
sass-listen 4.0.0 间接依赖 bundler
jekyll-readme-index 0.2.0 间接依赖 bundler
execjs 2.7.0 间接依赖 bundler
jekyll-commonmark 1.3.1 间接依赖 bundler
jekyll-theme-tactile 0.1.1 间接依赖 bundler
jekyll-redirect-from 0.14.0 间接依赖 bundler
ruby-enum 0.7.2 间接依赖 bundler
jekyll-swiss 0.4.0 间接依赖 bundler
jekyll-mentions 1.4.1 间接依赖 bundler
safe_yaml 1.0.5 间接依赖 bundler
gemoji 3.0.1 间接依赖 bundler
faraday 0.15.4 间接依赖 bundler
赞 (0)
上一篇 2023年11月24日
下一篇 2023年11月24日

相关推荐

  • zizi4n5/homebridge-switchbot-for-mac 软件分析报告

    基础信息 项目名称：zizi4n5/homebridge-switchbot-for-mac 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1720405701211623424/17204057016142766…

    软件分析 2023年11月3日
    0

  • Ethosa/nodesnim 软件分析报告

    基础信息 项目名称：Ethosa/nodesnim 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1717545908392558592/1717545908501610496 此报告由Murphysec提供 漏洞…

    软件分析 2023年10月26日
    0

  • FahimF/FloatLabelFields 软件分析报告

    基础信息 项目名称：FahimF/FloatLabelFields 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1717706924027936768/1717706924078268416 此报告由Murphy…

    软件分析 2023年10月27日
    0

  • lalitkapoor/github-changes 软件分析报告

    基础信息 项目名称：lalitkapoor/github-changes 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1721355007680139264/1727097318949740544 此报告由Mur…

    软件分析 2023年11月22日
    0

  • areslabs/alita 软件分析报告

    基础信息 项目名称：areslabs/alita 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1721976679890984960/1721976679958093824 此报告由Murphysec提供 漏洞列…

    软件分析 2023年11月8日
    0