eclipsesource/tabris-js 软件分析报告

基础信息

项目名称:eclipsesource/tabris-js

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1721156620666273792/1727886543215353856

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
just-extend 注入漏洞 注入 MPS-2019-1229 CVE-2018-16489 严重
lodash 原型污染漏洞 拒绝服务 MPS-2019-8636 CVE-2019-10744 严重
Ajv v6.12.2 输入验证错误漏洞 MAID MPS-2020-10525 CVE-2020-15366 中危
grunt 代码注入漏洞 资源默认不安全 MPS-2020-12425 CVE-2020-7729 高危
pathval 原型污染 MPS-2020-15246 CVE-2020-7751 高危
lodash 原型污染 MPS-2020-15679 CVE-2020-8203 高危
Cowboy Getobject 安全漏洞 原型污染 MPS-2020-18070 CVE-2020-28282 严重
minimist 原型污染漏洞 原型污染 MPS-2020-3516 CVE-2020-7598 中危
thenify 小于3.3.1 版本任意代码执行漏洞 OS命令注入 MPS-2020-36505 CVE-2020-7677 严重
lodash 拒绝服务漏洞 拒绝服务 MPS-2021-2574 CVE-2020-28500 中危
lodash 命令注入漏洞 代码注入 MPS-2021-2638 CVE-2021-23337 高危
Ruy Adorno hosted-git-info 正则表达式拒绝服务漏洞 拒绝服务 MPS-2021-3400 CVE-2021-23362 中危
minimist 安全漏洞 原型污染 MPS-2021-38405 CVE-2021-44906 严重
npm path-parse 安全漏洞 拒绝服务 MPS-2021-6165 CVE-2021-23343 高危
trim-newlines 存在拒绝服务漏洞 拒绝服务 MPS-2021-7398 CVE-2021-33623 高危
diff 存在拒绝服务漏洞 拒绝服务 MPS-2022-12883 高危
acorn 存在拒绝服务漏洞 拒绝服务 MPS-2022-13525 高危
js-yaml 存在拒绝服务漏洞 拒绝服务 MPS-2022-13820 中危
js-yaml 代码注入 MPS-2022-13822 高危
lodash 拒绝服务 MPS-2022-13841 高危
lodash 拒绝服务 MPS-2022-13842 高危
mocha 不正确的正则表达式 MPS-2022-13886 中危
Grunt 路径遍历漏洞 路径遍历 MPS-2022-2996 CVE-2022-0436 中危
node-semver 安全漏洞 ReDoS MPS-2022-5166 CVE-2022-25883 高危
mocha ReDoS 漏洞 ReDoS MPS-2022-54598 高危
minimatch 资源管理错误漏洞 拒绝服务 MPS-2022-59845 CVE-2022-3517 高危
Grunt 安全漏洞 检查时间与使用时间(TOCTOU)的竞争条件 MPS-2022-9621 CVE-2022-1537 高危
word-wrap 安全漏洞 ReDoS MPS-2023-5109 CVE-2023-26115 高危
get-func-name 安全漏洞 ReDoS MPS-cyhe-l36p CVE-2023-43646 高危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
word-wrap 1.2.3 1.2.4 间接依赖 建议修复
diff 3.3.1 3.5.0 间接依赖 建议修复
getobject 0.1.0 1.0.0 间接依赖 建议修复
grunt 1.0.4 1.5.3 直接依赖 建议修复
minimist 0.0.8 1.2.6 间接依赖 建议修复
trim-newlines 1.0.0 3.0.1 间接依赖 建议修复
minimatch 3.0.4 3.0.5 间接依赖 建议修复
lodash 4.17.11 4.17.21 间接依赖 建议修复
js-yaml 3.12.0 3.13.1 间接依赖 建议修复
mocha 4.1.0 直接依赖 建议修复
thenify 3.3.0 3.3.1 间接依赖 建议修复
path-parse 1.0.6 1.0.7 间接依赖 建议修复
just-extend 3.0.0 4.0.0 间接依赖 建议修复
acorn 7.1.0 7.1.1 间接依赖 建议修复
pathval 1.1.0 1.1.1 间接依赖 建议修复
ajv 6.11.0 6.12.3 间接依赖 可选修复
semver 5.6.0 7.5.2 间接依赖 可选修复
hosted-git-info 2.7.1 2.8.9 间接依赖 可选修复
get-func-name 2.0.0 2.0.1 间接依赖 可选修复
tslib 2.0.1 间接依赖
object.fromentries 2.0.2 间接依赖

许可证风险

许可证类型 相关组件 许可证风险
MIT 240
BSD-2-Clause 10
BSD-3-Clause 11
ISC 29
WTFPL 1
Apache-2.0 6
Unlicense 1
0BSD 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
ansi-styles 2.2.1 间接依赖 npm
camelcase 2.1.1 间接依赖 npm
repeating 2.0.1 间接依赖 npm
@types/mz 0.0.32 间接依赖 npm
object.assign 4.1.0 间接依赖 npm
util-deprecate 1.0.2 间接依赖 npm
prelude-ls 1.1.2 间接依赖 npm
rollup-plugin-inject 2.0.0 直接依赖 npm
stdin 0.0.1 间接依赖 npm
lodash 4.17.11 间接依赖 npm
slice-ansi 2.1.0 间接依赖 npm
@typescript-eslint/eslint-plugin 4.28.0 直接依赖 npm
eslint-plugin-react 7.18.3 直接依赖 npm
ajv 6.11.0 间接依赖 npm
json-stable-stringify-without-jsonify 1.0.1 间接依赖 npm
esprima 4.0.1 间接依赖 npm
path-exists 2.1.0 间接依赖 npm
natural-compare 1.4.0 间接依赖 npm
@sinonjs/formatio 2.0.0 间接依赖 npm
nise 1.4.6 间接依赖 npm
estree-walker 0.2.1 间接依赖 npm
normalize-package-data 2.5.0 间接依赖 npm
braces 3.0.2 间接依赖 npm
abbrev 1.1.1 间接依赖 npm
file-entry-cache 5.0.1 间接依赖 npm
growl 1.10.3 间接依赖 npm
grunt-known-options 1.1.1 间接依赖 npm
espree 6.1.2 间接依赖 npm
chai-as-promised 7.1.1 直接依赖 npm
jsx-ast-utils 2.2.3 间接依赖 npm
@types/node 10.12.0 间接依赖 npm
sprintf-js 1.0.3 间接依赖 npm
d 1.0.0 间接依赖 npm
@types/json-schema 7.0.7 间接依赖 npm
@rollup/pluginutils 3.1.0 间接依赖 npm
check-error 1.0.2 间接依赖 npm
loud-rejection 1.6.0 间接依赖 npm
brace-expansion 1.1.11 间接依赖 npm
is-fullwidth-code-point 3.0.0 间接依赖 npm
map-obj 1.0.1 间接依赖 npm
type-fest 0.8.1 间接依赖 npm
mkdirp 0.5.1 间接依赖 npm
import-fresh 3.2.1 间接依赖 npm
shebang-regex 1.0.0 间接依赖 npm
format-util 1.0.3 间接依赖 npm
@sinonjs/samsam 2.1.0 直接依赖 npm
type-check 0.3.2 间接依赖 npm
jsonschema 1.2.4 直接依赖 npm
hooker 0.2.3 间接依赖 npm
esutils 2.0.2 间接依赖 npm
p-limit 2.3.0 间接依赖 npm
slash 3.0.0 间接依赖 npm
coffeescript 1.10.0 间接依赖 npm
exit 0.1.2 间接依赖 npm
supports-color 2.0.0 间接依赖 npm
vlq 0.2.3 间接依赖 npm
make-dir 3.1.0 间接依赖 npm
path-parse 1.0.6 间接依赖 npm
commondir 1.0.1 间接依赖 npm
@typescript-eslint/experimental-utils 4.28.0 间接依赖 npm
isexe 2.0.0 间接依赖 npm
object.entries 1.1.1 间接依赖 npm
safer-buffer 2.1.2 间接依赖 npm
@types/lodash 4.14.117 间接依赖 npm
define-properties 1.1.3 间接依赖 npm
currently-unhandled 0.4.1 间接依赖 npm
fast-levenshtein 2.0.6 间接依赖 npm
shebang-command 1.2.0 间接依赖 npm
sinon-chai 2.14.0 直接依赖 npm
json-schema-traverse 0.4.1 间接依赖 npm
esquery 1.0.1 间接依赖 npm
spdx-correct 3.1.0 间接依赖 npm
optionator 0.8.3 间接依赖 npm
which 1.3.1 间接依赖 npm
debug 4.3.1 间接依赖 npm
has-ansi 2.0.0 间接依赖 npm
mz 2.7.0 间接依赖 npm
find-cache-dir 3.3.1 间接依赖 npm
trim-newlines 1.0.0 间接依赖 npm
samsam 1.3.0 间接依赖 npm
get-func-name 2.0.0 间接依赖 npm
colors 1.1.2 间接依赖 npm
@types/sinon 7.0.11 间接依赖 npm
chalk 1.1.3 间接依赖 npm
path-to-regexp 1.7.0 间接依赖 npm
string.prototype.trimleft 2.1.1 间接依赖 npm
source-map 0.5.7 间接依赖 npm
string-width 4.2.0 间接依赖 npm
fast-deep-equal 3.1.1 间接依赖 npm
iconv-lite 0.4.24 间接依赖 npm
write 1.0.3 间接依赖 npm
es5-ext 0.10.46 间接依赖 npm
load-json-file 1.1.0 间接依赖 npm
v8-compile-cache 2.1.0 间接依赖 npm
loose-envify 1.4.0 间接依赖 npm
timers-ext 0.1.7 间接依赖 npm
parent-module 1.0.1 间接依赖 npm
eslint-visitor-keys 1.1.0 间接依赖 npm
lru-queue 0.1.0 间接依赖 npm
thenify-all 1.6.0 间接依赖 npm
micromatch 4.0.4 间接依赖 npm
mimic-fn 2.1.0 间接依赖 npm
text-table 0.2.0 间接依赖 npm
restore-cursor 3.1.0 间接依赖 npm
semver 5.6.0 间接依赖 npm
@nodelib/fs.scandir 2.1.5 间接依赖 npm
picomatch 2.3.0 间接依赖 npm
fast-glob 3.2.5 间接依赖 npm
@nodelib/fs.stat 2.0.5 间接依赖 npm
strip-indent 1.0.1 间接依赖 npm
resolve-from 4.0.0 间接依赖 npm
es-to-primitive 1.2.1 间接依赖 npm
function-bind 1.1.1 间接依赖 npm
@types/fs-extra 8.0.0 直接依赖 npm
graceful-fs 4.1.11 间接依赖 npm
pinkie 2.0.4 间接依赖 npm
external-editor 3.1.0 间接依赖 npm
color-convert 1.9.3 直接依赖 npm
assertion-error 1.1.0 间接依赖 npm
array-union 2.1.0 间接依赖 npm
grunt 1.0.4 直接依赖 npm
nopt 3.0.6 间接依赖 npm
rollup 0.68.2 直接依赖 npm
object.values 1.1.1 间接依赖 npm
@nodelib/fs.walk 1.2.7 间接依赖 npm
diff 3.3.1 间接依赖 npm
grunt-legacy-log-utils 2.0.1 间接依赖 npm
prop-types 15.7.2 间接依赖 npm
pify 2.3.0 间接依赖 npm
color-name 1.1.3 间接依赖 npm
ts-node 8.6.2 直接依赖 npm
@typescript-eslint/types 4.28.0 间接依赖 npm
nice-try 1.0.5 间接依赖 npm
functional-red-black-tree 1.0.1 间接依赖 npm
argparse 1.0.10 间接依赖 npm
has-symbols 1.0.1 间接依赖 npm
chardet 0.7.0 间接依赖 npm
globby 11.0.4 间接依赖 npm
ansi-regex 2.1.1 间接依赖 npm
grunt-contrib-copy 1.0.0 直接依赖 npm
flat-cache 2.0.1 间接依赖 npm
js-tokens 3.0.2 间接依赖 npm
astral-regex 1.0.0 间接依赖 npm
camelcase-keys 2.1.0 间接依赖 npm
is-regex 1.0.5 间接依赖 npm
cli-cursor 3.1.0 间接依赖 npm
signal-exit 3.0.2 间接依赖 npm
figures 3.1.0 间接依赖 npm
@types/estree 0.0.39 间接依赖 npm
json-schema-ref-parser 5.1.3 间接依赖 npm
regexpp 2.0.1 间接依赖 npm
balanced-match 1.0.0 间接依赖 npm
lolex 2.7.5 间接依赖 npm
async 1.5.2 间接依赖 npm
@types/chai 4.1.7 间接依赖 npm
array-includes 3.1.1 间接依赖 npm
is-extglob 2.1.1 间接依赖 npm
indent-string 2.1.0 间接依赖 npm
deep-eql 3.0.1 间接依赖 npm
ignore 4.0.6 间接依赖 npm
fastq 1.11.0 间接依赖 npm
grunt-legacy-log 2.0.0 间接依赖 npm
progress 2.0.3 间接依赖 npm
meow 3.7.0 间接依赖 npm
inflight 1.0.6 间接依赖 npm
@babel/code-frame 7.8.3 间接依赖 npm
dateformat 1.0.12 间接依赖 npm
rollup-pluginutils 1.5.2 间接依赖 npm
eslint 6.8.0 直接依赖 npm
has 1.0.3 间接依赖 npm
uglify-es 3.3.9 直接依赖 npm
@types/chai-as-promised 7.1.3 直接依赖 npm
object-keys 1.1.1 间接依赖 npm
glob-parent 5.1.2 间接依赖 npm
pathval 1.1.0 间接依赖 npm
eslint-utils 1.4.3 间接依赖 npm
next-tick 1.0.0 间接依赖 npm
inquirer 7.0.4 间接依赖 npm
object-assign 4.1.1 间接依赖 npm
prettier 1.14.3 间接依赖 npm
table 5.4.6 间接依赖 npm
callsites 3.1.0 间接依赖 npm
run-async 2.3.0 间接依赖 npm
mocha 4.1.0 直接依赖 npm
minimatch 3.0.4 间接依赖 npm
json-schema-to-typescript 5.7.0 直接依赖 npm
typescript 4.8.4 直接依赖 npm
@typescript-eslint/typescript-estree 4.28.0 间接依赖 npm
array-from 2.1.1 间接依赖 npm
grunt-exec 2.0.0 直接依赖 npm
concat-map 0.0.1 间接依赖 npm
memoizee 0.4.14 间接依赖 npm
path-type 1.1.0 间接依赖 npm
json-stringify-safe 5.0.1 间接依赖 npm
magic-string 0.16.0 间接依赖 npm
is-string 1.0.5 间接依赖 npm
esrecurse 4.3.0 间接依赖 npm
eslint-scope 5.1.1 间接依赖 npm
regexp.prototype.flags 1.3.0 间接依赖 npm
call-me-maybe 1.0.1 间接依赖 npm
text-encoding 0.6.4 间接依赖 npm
fast-json-stable-stringify 2.1.0 间接依赖 npm
@types/mocha 5.2.6 直接依赖 npm
@typescript-eslint/visitor-keys 4.28.0 间接依赖 npm
tsutils 3.21.0 间接依赖 npm
make-error 1.3.5 间接依赖 npm
wrappy 1.0.2 间接依赖 npm
type-detect 4.0.8 间接依赖 npm
jsonfile 4.0.0 间接依赖 npm
rollup-plugin-typescript2 0.27.2 直接依赖 npm
@typescript-eslint/parser 4.28.0 直接依赖 npm
p-locate 4.1.0 间接依赖 npm
side-channel 1.0.2 间接依赖 npm
read-pkg-up 1.0.1 间接依赖 npm
@babel/highlight 7.8.3 间接依赖 npm
flatted 2.0.1 间接依赖 npm
es6-iterator 2.0.3 间接依赖 npm
cli-width 2.2.0 间接依赖 npm
event-emitter 0.3.5 间接依赖 npm
just-extend 3.0.0 间接依赖 npm
es-abstract 1.17.4 间接依赖 npm
validate-npm-package-license 3.0.4 间接依赖 npm
escape-string-regexp 1.0.5 间接依赖 npm
ansi-escapes 4.3.0 间接依赖 npm
doctrine 3.0.0 间接依赖 npm
array-find-index 1.0.2 间接依赖 npm
decamelize 1.2.0 间接依赖 npm
thenify 3.3.0 间接依赖 npm
p-try 2.2.0 间接依赖 npm
resolve 1.10.1 间接依赖 npm
object-inspect 1.7.0 间接依赖 npm
hosted-git-info 2.7.1 间接依赖 npm
es6-symbol 3.1.1 间接依赖 npm
minimist 0.0.8 间接依赖 npm
internal-slot 1.0.2 间接依赖 npm
any-promise 1.3.0 间接依赖 npm
imurmurhash 0.1.4 间接依赖 npm
arg 4.1.3 间接依赖 npm
@types/prettier 1.13.2 间接依赖 npm
emoji-regex 8.0.0 间接依赖 npm
inherits 2.0.3 间接依赖 npm
path-key 2.0.1 间接依赖 npm
lodash.get 4.4.2 间接依赖 npm
uri-js 4.2.2 间接依赖 npm
acorn-jsx 5.1.0 间接依赖 npm
rimraf 2.6.2 间接依赖 npm
cross-spawn 6.0.5 间接依赖 npm
@typescript-eslint/scope-manager 4.28.0 间接依赖 npm
tmp 0.0.33 间接依赖 npm
strip-ansi 3.0.1 间接依赖 npm
js-yaml 3.12.0 间接依赖 npm
rxjs 6.6.3 间接依赖 npm
punycode 2.1.1 间接依赖 npm
@types/minimist 1.2.0 间接依赖 npm
file-sync-cmp 0.1.1 间接依赖 npm
grunt-contrib-concat 1.0.1 直接依赖 npm
lru-cache 6.0.0 直接依赖 npm
strip-json-comments 3.0.1 间接依赖 npm
os-tmpdir 1.0.2 间接依赖 npm
is-callable 1.1.5 间接依赖 npm
spdx-expression-parse 3.0.0 间接依赖 npm
read-pkg 1.1.0 间接依赖 npm
through 2.3.8 间接依赖 npm
acorn 7.1.0 间接依赖 npm
ms 2.0.0 间接依赖 npm
fs.realpath 1.0.0 间接依赖 npm
fs-extra 4.0.3 间接依赖 npm
eventemitter2 0.4.14 间接依赖 npm
deep-is 0.1.3 间接依赖 npm
locate-path 5.0.0 直接依赖 npm
is-date-object 1.0.2 间接依赖 npm
is-glob 4.0.1 间接依赖 npm
estraverse 4.2.0 间接依赖 npm
@types/cli-color 0.3.29 间接依赖 npm
he 1.1.1 间接依赖 npm
grunt-legacy-util 1.1.1 间接依赖 npm
cli-color 1.3.0 间接依赖 npm
once 1.4.0 间接依赖 npm
findup-sync 0.3.0 间接依赖 npm
find-up 1.1.2 间接依赖 npm
yallist 4.0.0 间接依赖 npm
getobject 0.1.0 间接依赖 npm
yn 3.1.1 间接依赖 npm
redent 1.0.0 间接依赖 npm
get-stdin 4.0.1 间接依赖 npm
onetime 5.1.0 间接依赖 npm
path-is-absolute 1.0.1 间接依赖 npm
string.prototype.matchall 4.0.2 间接依赖 npm
browser-stdout 1.3.0 间接依赖 npm
grunt-contrib-clean 1.1.0 直接依赖 npm
pinkie-promise 2.0.1 间接依赖 npm
@types/sinon-chai 3.2.2 直接依赖 npm
format-json 1.0.3 直接依赖 npm
glob 7.1.3 间接依赖 npm
sinon 4.5.0 直接依赖 npm
chai 4.2.0 直接依赖 npm
word-wrap 1.2.3 间接依赖 npm
mute-stream 0.0.8 间接依赖 npm
is-symbol 1.0.3 间接依赖 npm
pkg-dir 4.2.0 间接依赖 npm
has-flag 3.0.0 直接依赖 npm
es6-weak-map 2.0.2 间接依赖 npm
is-promise 2.1.0 间接依赖 npm
levn 0.3.0 间接依赖 npm
tslib 2.0.1 间接依赖 npm
object.fromentries 2.0.2 间接依赖 npm
buffer-from 1.1.1 直接依赖 npm
react-is 16.12.0 间接依赖 npm
merge2 1.4.1 间接依赖 npm
universalify 0.1.2 间接依赖 npm
underscore.string 3.3.5 间接依赖 npm
string.prototype.trimright 2.1.1 间接依赖 npm
dir-glob 3.0.1 间接依赖 npm
ono 4.0.10 间接依赖 npm
(0)
上一篇 2023年11月24日
下一篇 2023年11月24日

相关推荐

  • scalikejdbc/scalikejdbc 软件分析报告

    基础信息 项目名称:scalikejdbc/scalikejdbc 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1755926086303682560/1755926086345625600 此报告由Murphy…

    软件分析 2024年2月9日
    0
  • danielebogo/DBPrivacyHelper 软件分析报告

    基础信息 项目名称:danielebogo/DBPrivacyHelper 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1717029580112003072/1717029581261242368 此报告由Mu…

    软件分析 2023年10月25日
    0
  • kloeckner-i/ember-cli-mirage-graphql 软件分析报告

    基础信息 项目名称:kloeckner-i/ember-cli-mirage-graphql 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1719495945423028224/17194959456201605…

    软件分析 2023年11月1日
    0
  • xialeistudio/search 软件分析报告

    基础信息 项目名称:xialeistudio/search 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1727157478678290432/1727157479101915136 此报告由Murphysec提…

    软件分析 2023年11月22日
    0
  • atom-community/tool-bar 软件分析报告

    基础信息 项目名称:atom-community/tool-bar 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1722032728975634432/1722032729025966080 此报告由Murphy…

    软件分析 2023年11月8日
    0