javaee/jaxb-v2 软件分析报告

基础信息

项目名称:javaee/jaxb-v2

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1721295147730763776/1728411134087614464

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Apache Ant 临时文件不安全问题 将资源暴露给错误范围 MPS-2020-7418 CVE-2020-1945 中危
Apache Ant 拒绝服务漏洞 长度参数不一致性处理不恰当 MPS-2021-9827 CVE-2021-36373 中危
Apache Ant 拒绝服务漏洞 长度参数不一致性处理不恰当 MPS-2021-9847 CVE-2021-36374 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
org.apache.ant:ant 1.10.2 1.10.11 间接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
CDDL-1.1 4
EPL-2.0 4
Apache-2.0 6
自定义许可证 7
MIT 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
com.sun.istack:istack-commons-tools 3.0.7 直接依赖 maven
org.glassfish.jaxb:xsom 2.4.0-SNAPSHOT 直接依赖 maven
org.apache.ant:ant-launcher 1.10.2 间接依赖 maven
org.apache.ant:ant 1.10.2 间接依赖 maven
com.sun.istack:istack-commons-runtime 3.0.7 直接依赖 maven
org.glassfish.jaxb:txw2 2.4.0-SNAPSHOT 直接依赖 maven
javax.activation:javax.activation-api 1.2.0 直接依赖 maven
com.sun.xml.bind:jaxb-osgi 2.4.0-SNAPSHOT 直接依赖 maven
javax.xml.bind:jaxb-api 2.3.1 直接依赖 maven
com.sun.xml.fastinfoset:FastInfoset 1.2.15 直接依赖 maven
org.jvnet.staxex:stax-ex 1.8 直接依赖 maven
org.glassfish.jaxb:osgi-test-parent 2.4.0-SNAPSHOT 直接依赖 maven
args4j:args4j 1.0 直接依赖 maven
com.sun.xml.bind.external:relaxng-datatype 2.4.0-SNAPSHOT 直接依赖 maven
org.glassfish.jaxb:jaxb-runtime 2.4.0-SNAPSHOT 直接依赖 maven
org.apache.felix:org.apache.felix.ipojo.junit4osgi 1.0.0 直接依赖 maven
org.osgi:osgi.core 6.0.0 直接依赖 maven
com.sun.xml.bind.external:rngom 2.4.0-SNAPSHOT 直接依赖 maven
org.apache.felix:org.apache.felix.ipojo.metadata 1.2.0 间接依赖 maven
org.glassfish.jaxb:jaxb-xjc 2.4.0-SNAPSHOT 直接依赖 maven
org.glassfish.jaxb:codemodel 2.4.0-SNAPSHOT 直接依赖 maven
com.sun.xml.dtd-parser:dtd-parser 1.4 直接依赖 maven
(0)
上一篇 2023年11月25日
下一篇 2023年11月25日

相关推荐

  • caoym/phprs 软件分析报告

    基础信息 项目名称:caoym/phprs 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721052424386379776/1721052424428322816 此报告由Murphysec提供 漏洞列表 暂…

    软件分析 2023年11月5日
    0
  • ckaiser/Lightscreen 软件分析报告

    基础信息 项目名称:ckaiser/Lightscreen 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1716700918442672128/1716700918643998720 此报告由Murphysec提…

    软件分析 2023年10月24日
    0
  • evermeer/PassportScanner 软件分析报告

    基础信息 项目名称:evermeer/PassportScanner 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1717567637793931264/1717567637940731904 此报告由Murph…

    软件分析 2023年10月26日
    0
  • americanexpress/baton 软件分析报告

    基础信息 项目名称:americanexpress/baton 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1715758659480109056/1715758659673047040 此报告由Murphyse…

    软件分析 2023年10月23日
    0
  • go-gem/gem 软件分析报告

    基础信息 项目名称:go-gem/gem 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1718168869830180864/1718168869905678336 此报告由Murphysec提供 漏洞列表 暂无…

    软件分析 2023年10月28日
    0