1. 墨知首页
  2. 软件分析

EddyVerbruggen/nativescript-localize 软件分析报告

• 软件分析
目录 隐藏
1 基础信息
2 漏洞列表
3 缺陷组件
4 许可证风险
5 SBOM清单

基础信息

项目名称：EddyVerbruggen/nativescript-localize

项目徽章：

Security Status

仓库地址：https://github.com/pterodactyl/panel

检测报告地址：https://www.murphysec.com/console/report/1721157406825713664/1727889463583399936

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
mixin-deep 参数注入漏洞 参数注入或修改 MPS-2019-10507 CVE-2019-10746 严重
set-value 存在拒绝服务漏洞 拒绝服务 MPS-2019-10508 CVE-2019-10747 中危
Yargs Y18n 输入原型污染漏洞 动态确定对象属性修改的控制不恰当 MPS-2020-17543 CVE-2020-7774 严重
minimist 原型污染漏洞 原型污染 MPS-2020-3516 CVE-2020-7598 中危
yargs-parser 原型污染漏洞 特权定义了不安全动作 MPS-2020-4006 CVE-2020-7608 中危
set-value 原型污染漏洞 使用不兼容类型访问资源（类型混淆） MPS-2021-19479 CVE-2021-23440 严重
Chris Brody xmldom XXE漏洞 解释冲突 MPS-2021-3069 CVE-2021-21366 中危
Ruy Adorno hosted-git-info 正则表达式拒绝服务漏洞 拒绝服务 MPS-2021-3400 CVE-2021-23362 中危
braces 拒绝服务 MPS-2021-3692 CVE-2018-1109 中危
minimist 安全漏洞 原型污染 MPS-2021-38405 CVE-2021-44906 严重
npm path-parse 安全漏洞 拒绝服务 MPS-2021-6165 CVE-2021-23343 高危
glob-parent 拒绝服务 MPS-2021-7827 CVE-2020-28469 高危
shelljs 权限管理不当 MPS-2022-0508 CVE-2022-0144 高危
plist.js 安全漏洞 原型污染 MPS-2022-1027 CVE-2022-22912 严重
Angular 跨站脚本漏洞 XSS MPS-2022-12764 CVE-2021-4231 中危
mem 拒绝服务 MPS-2022-12990 中危
plist 存在拒绝服务漏洞 拒绝服务 MPS-2022-13048 高危
@angular/core 存在跨站脚本漏洞 XSS MPS-2022-13545 低危
node-semver 安全漏洞 ReDoS MPS-2022-5166 CVE-2022-25883 高危
XMLDOM 安全漏洞 原型污染 MPS-2022-53529 CVE-2022-37616 严重
decode-uri-component 拒绝服务 MPS-2022-56259 CVE-2022-38900 高危
minimatch 资源管理错误漏洞 拒绝服务 MPS-2022-59845 CVE-2022-3517 高危
XMLDOM 输入验证错误漏洞 输入中的一致性验证不当 MPS-2022-62941 CVE-2022-39353 严重
fsevents 安全漏洞 代码注入 MPS-2ipy-muq0 CVE-2023-45311 严重

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
tslib 1.9.3 间接依赖 强烈建议修复
minimatch 3.0.4 3.0.5 间接依赖 建议修复
path-parse 1.0.6 1.0.7 间接依赖 建议修复
glob-parent 2.0.0 5.1.2 间接依赖 建议修复
plist 2.1.0 3.0.4 间接依赖 建议修复
y18n 3.2.1 3.2.2 间接依赖 建议修复
mixin-deep 1.3.1 1.3.2 间接依赖 建议修复
set-value 2.0.0 2.0.1 间接依赖 建议修复
shelljs 0.8.3 0.8.5 间接依赖 建议修复
decode-uri-component 0.2.0 0.2.1 间接依赖 建议修复
xmldom 0.1.27 间接依赖 建议修复
minimist 0.0.8 1.2.6 间接依赖 建议修复
fsevents 1.2.4 1.2.11 间接依赖 可选修复
yargs-parser 7.0.0 13.1.2 间接依赖 可选修复
semver 5.6.0 7.5.2 间接依赖 可选修复
braces 1.8.5 2.3.1 间接依赖 可选修复
mem 1.1.0 4.0.0 间接依赖 可选修复
hosted-git-info 2.7.1 2.8.9 间接依赖 可选修复
@angular/core 7.0.4 11.0.5 直接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
MIT 174 低
ISC 24 低
BSD-2-Clause 3 低
Apache-2.0 10 低
Unlicense 2 低
BSD-3-Clause 4 低

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
assign-symbols 1.0.0 间接依赖 npm
inflight 1.0.6 间接依赖 npm
preserve 0.2.0 间接依赖 npm
invert-kv 1.0.0 间接依赖 npm
strip-ansi 3.0.1 间接依赖 npm
object.pick 1.3.0 间接依赖 npm
define-property 2.0.2 间接依赖 npm
map-cache 0.2.2 间接依赖 npm
fsevents 1.2.4 间接依赖 npm
normalize-package-data 2.4.0 间接依赖 npm
component-emitter 1.2.1 间接依赖 npm
arr-flatten 1.1.0 间接依赖 npm
y18n 3.2.1 间接依赖 npm
strip-bom 3.0.0 间接依赖 npm
reflect-metadata 0.1.12 间接依赖 npm
micromatch 2.3.11 间接依赖 npm
is-plain-object 2.0.4 间接依赖 npm
use 3.1.1 间接依赖 npm
mem 1.1.0 间接依赖 npm
supports-color 2.0.0 间接依赖 npm
babel-code-frame 6.26.0 间接依赖 npm
glob-base 0.3.0 间接依赖 npm
snapdragon 0.8.2 间接依赖 npm
shebang-command 1.2.0 间接依赖 npm
is-number 2.1.0 间接依赖 npm
read-pkg-up 2.0.0 间接依赖 npm
repeat-string 1.6.1 间接依赖 npm
typescript 3.1.6 直接依赖 npm
snapdragon-util 3.0.1 间接依赖 npm
get-caller-file 1.0.3 间接依赖 npm
wrap-ansi 2.1.0 间接依赖 npm
zone.js 0.8.26 直接依赖 npm
p-locate 2.0.0 间接依赖 npm
is-accessor-descriptor 0.1.6 间接依赖 npm
remove-trailing-separator 1.1.0 间接依赖 npm
for-in 1.0.2 间接依赖 npm
yargs-parser 7.0.0 间接依赖 npm
require-main-filename 1.0.1 间接依赖 npm
require-directory 2.1.1 间接依赖 npm
ncp 2.0.0 直接依赖 npm
expand-brackets 0.1.5 间接依赖 npm
repeat-element 1.1.3 间接依赖 npm
lru-cache 4.1.5 间接依赖 npm
balanced-match 1.0.0 间接依赖 npm
@angular/core 7.0.4 直接依赖 npm
simple-plist 0.3.0 直接依赖 npm
source-map-url 0.4.0 间接依赖 npm
tns-core-modules-widgets 5.4.2 间接依赖 npm
number-is-nan 1.0.1 间接依赖 npm
ansi-styles 2.2.1 间接依赖 npm
util-deprecate 1.0.2 间接依赖 npm
minimist 0.0.8 间接依赖 npm
code-point-at 1.1.0 直接依赖 npm
once 1.4.0 间接依赖 npm
sourcemap-codec 1.4.4 间接依赖 npm
core-util-is 1.0.2 间接依赖 npm
builtin-modules 1.1.1 间接依赖 npm
rechoir 0.6.2 间接依赖 npm
is-descriptor 0.1.6 间接依赖 npm
is-extglob 1.0.0 间接依赖 npm
@angular/compiler 7.0.4 直接依赖 npm
is-glob 2.0.1 间接依赖 npm
is-fullwidth-code-point 1.0.0 间接依赖 npm
big-integer 1.6.40 间接依赖 npm
graceful-fs 4.1.15 间接依赖 npm
path-parse 1.0.6 间接依赖 npm
safe-regex 1.1.0 间接依赖 npm
object-copy 0.1.0 间接依赖 npm
which 1.3.1 间接依赖 npm
glob 6.0.4 间接依赖 npm
strip-eof 1.0.0 间接依赖 npm
execa 0.7.0 间接依赖 npm
js-yaml 3.13.1 间接依赖 npm
object.omit 2.0.1 间接依赖 npm
resolve 1.9.0 间接依赖 npm
yargs 9.0.1 间接依赖 npm
snapdragon-node 2.1.1 直接依赖 npm
safe-buffer 5.1.2 间接依赖 npm
nativescript-hook 0.2.5 直接依赖 npm
tslib 1.9.3 间接依赖 npm
bplist-parser 0.1.1 间接依赖 npm
parse-glob 3.0.4 间接依赖 npm
static-extend 0.1.2 间接依赖 npm
arr-union 3.1.0 间接依赖 npm
isobject 2.1.0 间接依赖 npm
concat-map 0.0.1 间接依赖 npm
plist 2.1.0 间接依赖 npm
os-locale 2.1.0 间接依赖 npm
color-convert 1.9.3 直接依赖 npm
glob-parent 2.0.0 间接依赖 npm
decamelize 1.2.0 间接依赖 npm
find-up 2.1.0 间接依赖 npm
urix 0.1.0 间接依赖 npm
binary-extensions 1.12.0 间接依赖 npm
source-map-resolve 0.5.2 间接依赖 npm
fs.realpath 1.0.0 直接依赖 npm
to-regex 3.0.2 间接依赖 npm
js-tokens 3.0.2 间接依赖 npm
unset-value 1.0.0 间接依赖 npm
load-json-file 2.0.0 间接依赖 npm
validate-npm-package-license 3.0.4 间接依赖 npm
lcid 1.0.0 间接依赖 npm
locate-path 2.0.0 间接依赖 npm
diff 3.5.0 间接依赖 npm
readdirp 2.2.1 间接依赖 npm
regex-not 1.0.2 间接依赖 npm
map-visit 1.0.0 间接依赖 npm
npm-run-path 2.0.2 间接依赖 npm
has-value 1.0.0 间接依赖 npm
posix-character-classes 0.1.1 直接依赖 npm
expand-range 1.8.2 间接依赖 npm
signal-exit 3.0.2 间接依赖 npm
is-posix-bracket 0.1.1 间接依赖 npm
is-stream 1.1.0 间接依赖 npm
@angular/compiler-cli 7.0.4 直接依赖 npm
ansi-regex 2.1.1 间接依赖 npm
set-blocking 2.0.0 间接依赖 npm
readable-stream 2.3.6 间接依赖 npm
ms 2.0.0 间接依赖 npm
camelcase 4.1.0 间接依赖 npm
bplist-creator 0.0.7 间接依赖 npm
union-value 1.0.0 间接依赖 npm
stream-buffers 2.2.0 间接依赖 npm
nanomatch 1.2.13 直接依赖 npm
convert-source-map 1.6.0 间接依赖 npm
string_decoder 1.1.1 间接依赖 npm
base64-js 1.2.0 间接依赖 npm
get-stream 3.0.0 间接依赖 npm
pify 2.3.0 间接依赖 npm
path-key 2.0.1 间接依赖 npm
brace-expansion 1.1.11 间接依赖 npm
object-visit 1.0.1 间接依赖 npm
esutils 2.0.2 间接依赖 npm
has-ansi 2.0.0 直接依赖 npm
has-values 1.0.0 间接依赖 npm
glob 7.1.3 间接依赖 npm
kind-of 3.2.2 间接依赖 npm
xmldom 0.1.27 间接依赖 npm
is-extendable 0.1.1 间接依赖 npm
wrappy 1.0.2 间接依赖 npm
nan 2.12.1 间接依赖 npm
canonical-path 1.0.0 间接依赖 npm
source-map 0.6.1 间接依赖 npm
extglob 0.3.2 间接依赖 npm
ret 0.1.15 间接依赖 npm
array-unique 0.2.1 间接依赖 npm
read-pkg 2.0.0 间接依赖 npm
set-value 2.0.0 间接依赖 npm
has-flag 3.0.0 直接依赖 npm
anymatch 1.3.2 间接依赖 npm
atob 2.1.2 间接依赖 npm
commander 2.19.0 间接依赖 npm
p-finally 1.0.0 间接依赖 npm
isarray 1.0.0 间接依赖 npm
path-exists 3.0.0 间接依赖 npm
cross-spawn 5.1.0 间接依赖 npm
for-own 0.1.5 间接依赖 npm
tslint 5.12.0 直接依赖 npm
which-module 2.0.0 间接依赖 npm
is-windows 1.0.2 间接依赖 npm
resolve-url 0.2.1 间接依赖 npm
shelljs 0.8.3 间接依赖 npm
collection-visit 1.0.0 间接依赖 npm
cache-base 1.0.1 间接依赖 npm
is-buffer 1.1.6 间接依赖 npm
mixin-deep 1.3.1 间接依赖 npm
is-binary-path 1.0.1 间接依赖 npm
inherits 2.0.3 间接依赖 npm
minimatch 3.0.4 间接依赖 npm
is-data-descriptor 0.1.4 间接依赖 npm
mkdirp 0.5.1 间接依赖 npm
path-is-absolute 1.0.1 间接依赖 npm
async-each 1.0.1 间接依赖 npm
get-value 2.0.6 间接依赖 npm
tns-platform-declarations 5.4.3 直接依赖 npm
magic-string 0.25.1 间接依赖 npm
shorthash 0.0.2 直接依赖 npm
to-object-path 0.3.0 间接依赖 npm
chokidar 1.7.0 间接依赖 npm
process-nextick-args 2.0.0 间接依赖 npm
tns-core-modules 5.4.3 直接依赖 npm
decode-uri-component 0.2.0 间接依赖 npm
rxjs 6.3.3 直接依赖 npm
regex-cache 0.4.4 间接依赖 npm
color-name 1.1.3 间接依赖 npm
semver 5.6.0 间接依赖 npm
parse-json 2.2.0 间接依赖 npm
split-string 3.1.0 间接依赖 npm
braces 1.8.5 间接依赖 npm
argparse 1.0.10 间接依赖 npm
is-dotfile 1.0.3 间接依赖 npm
escape-string-regexp 1.0.5 间接依赖 npm
@types/sprintf-js 1.1.1 直接依赖 npm
debug 2.6.9 间接依赖 npm
filename-regex 2.0.1 间接依赖 npm
interpret 1.2.0 间接依赖 npm
pascalcase 0.1.1 间接依赖 npm
rimraf 2.6.2 直接依赖 npm
path-type 2.0.0 间接依赖 npm
string-width 2.1.1 间接依赖 npm
is-builtin-module 1.0.0 间接依赖 npm
normalize-path 2.1.1 间接依赖 npm
base 0.11.2 间接依赖 npm
@types/node 8.10.39 间接依赖 npm
mimic-fn 1.2.0 间接依赖 npm
to-regex-range 2.1.1 直接依赖 npm
class-utils 0.3.6 间接依赖 npm
extend-shallow 3.0.2 间接依赖 npm
dependency-graph 0.7.2 间接依赖 npm
xmlbuilder 8.2.2 间接依赖 npm
is-equal-shallow 0.1.3 间接依赖 npm
arr-diff 2.0.0 间接依赖 npm
tsutils 2.29.0 间接依赖 npm
cliui 3.2.0 间接依赖 npm
esprima 4.0.1 间接依赖 npm
sprintf-js 1.1.2 间接依赖 npm
hosted-git-info 2.7.1 间接依赖 npm
chalk 2.4.1 间接依赖 npm
@types/mkdirp 0.5.2 直接依赖 npm
fragment-cache 0.2.1 间接依赖 npm
赞 (0)
上一篇 2023年11月24日
下一篇 2023年11月24日

相关推荐

  • Azure/DataScienceVM 软件分析报告

    基础信息 项目名称：Azure/DataScienceVM 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1722085058123165696/1722085058194468864 此报告由Murphysec提…

    软件分析 2023年11月8日
    0

  • emc-advanced-dev/unik 软件分析报告

    基础信息 项目名称：emc-advanced-dev/unik 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1721162431786385408/1725928982991822848 此报告由Murphyse…

    软件分析 2023年11月19日
    0

  • Esri/arcgis-js-api 软件分析报告

    基础信息 项目名称：Esri/arcgis-js-api 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1721169518822162432/1730248607619571712 此报告由Murphysec提供…

    软件分析 2023年11月30日
    0

  • g8hh/cavernous2 软件分析报告

    基础信息 项目名称：g8hh/cavernous2 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1718018408691924992/1718018416573022208 此报告由Murphysec提供 漏洞…

    软件分析 2023年10月28日
    0

  • oferkv/phototonic 软件分析报告

    基础信息 项目名称：oferkv/phototonic 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1746955392313360384/1746955499456856064 此报告由Murphysec提供 …

    软件分析 2024年1月16日
    0