1. 墨知首页
  2. 软件分析

kevmo314/magic-copy 软件分析报告

• 软件分析
目录 隐藏
1 基础信息
2 漏洞列表
3 缺陷组件
4 许可证风险
5 SBOM清单

基础信息

项目名称：kevmo314/magic-copy

项目徽章：

Security Status

仓库地址：https://github.com/pterodactyl/panel

检测报告地址：https://www.murphysec.com/console/report/1721336678202560512/1728605908006555648

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
NumPy 代码问题漏洞 空指针取消引用 MPS-2021-32278 CVE-2021-41495 中危
mpmath 存在ReDoS漏洞 ReDoS MPS-2022-14993 中危
Certifi 存在数据真实性验证不充分漏洞 对数据真实性的验证不充分 MPS-2022-1918 CVE-2022-23491 中危
node-semver 安全漏洞 ReDoS MPS-2022-5166 CVE-2022-25883 高危
urllib3 安全漏洞 MPS-46py-nxai CVE-2023-45803 中危
PyPI仓库charset-normalizer组件包内嵌恶意代码 内嵌恶意代码 MPS-67h0-j1fr 高危
Certifi 数据伪造问题漏洞 对数据真实性的验证不充分 MPS-ck78-r6zg CVE-2023-37920 严重
protobuf.js 安全漏洞 原型污染 MPS-ql7z-axpv CVE-2023-36665 严重
urllib3 HTTP重定向信息泄露漏洞 未授权敏感信息泄露 MPS-s0oy-afbw CVE-2023-43804 高危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
charset-normalizer 3.1.0 间接依赖 强烈建议修复
certifi 2022.12.7 2023.7.22 间接依赖 建议修复
protobufjs 6.11.3 7.2.4 间接依赖 建议修复
urllib3 1.26.15 1.26.18 间接依赖 建议修复
semver 7.3.8 7.5.2 间接依赖 可选修复
numpy 1.24.2 间接依赖 可选修复
mpmath 1.3.0 间接依赖 可选修复
tslib 2.5.0 间接依赖

许可证风险

许可证类型 相关组件 许可证风险
Apache-2.0 18 低
自定义许可证 7 低
MIT 223 低
BSD-3-Clause 22 低
ISC 22 低
BSD-2-Clause 13 低
Unlicense 3 低
0BSD 1 低
CC-BY-4.0 1 低
MIT License 1 低
HPND 1 低
MPL-2.0 1 低

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
@webassemblyjs/leb128 1.11.5 间接依赖 npm
lit 16.0.0 间接依赖 pip
shebang-command 2.0.0 间接依赖 npm
@nodelib/fs.scandir 2.1.5 间接依赖 npm
require-from-string 2.0.2 直接依赖 npm
@protobufjs/aspromise 1.1.2 间接依赖 npm
ini 1.3.8 间接依赖 npm
tapable 2.2.1 间接依赖 npm
@protobufjs/utf8 1.1.0 间接依赖 npm
loader-utils 3.2.1 间接依赖 npm
reusify 1.0.4 间接依赖 npm
ignore 5.2.4 间接依赖 npm
color-convert 2.0.1 间接依赖 npm
html-minifier-terser 6.1.0 间接依赖 npm
is-extglob 2.1.1 间接依赖 npm
@webassemblyjs/floating-point-hex-parser 1.11.5 间接依赖 npm
events 3.3.0 间接依赖 npm
estraverse 5.2.0 间接依赖 npm
shell-quote 1.8.1 间接依赖 npm
lower-case 2.0.2 间接依赖 npm
lodash 4.17.21 间接依赖 npm
renderkid 3.0.0 间接依赖 npm
fork-ts-checker-webpack-plugin 6.5.3 间接依赖 npm
chalk 4.1.2 间接依赖 npm
torchvision 0.15.1 间接依赖 pip
pretty-error 4.0.0 间接依赖 npm
terser 5.16.9 间接依赖 npm
filesize 8.0.7 间接依赖 npm
schema-utils 3.3.0 间接依赖 npm
@jridgewell/resolve-uri 3.1.0 间接依赖 npm
@protobufjs/eventemitter 1.1.0 间接依赖 npm
css-what 6.1.0 间接依赖 npm
global-modules 2.0.0 间接依赖 npm
json-schema-traverse 0.4.1 间接依赖 npm
lru-cache 6.0.0 间接依赖 npm
nvidia-nvtx-cu11 11.7.91 间接依赖 pip
prompts 2.4.2 间接依赖 npm
is-glob 4.0.1 间接依赖 npm
punycode 2.1.1 间接依赖 npm
domutils 2.8.0 间接依赖 npm
p-locate 4.1.0 间接依赖 npm
cross-spawn 7.0.3 间接依赖 npm
filelock 3.11.0 间接依赖 pip
p-try 2.2.0 间接依赖 npm
nvidia-cudnn-cu11 8.5.0.96 间接依赖 pip
ajv-keywords 3.5.2 间接依赖 npm
terser-webpack-plugin 5.3.7 间接依赖 npm
rechoir 0.8.0 间接依赖 npm
find-up 4.1.0 间接依赖 npm
idna 3.4 间接依赖 pip
globby 13.1.3 间接依赖 npm
domhandler 4.3.1 间接依赖 npm
json-parse-even-better-errors 2.3.1 间接依赖 npm
@nodelib/fs.walk 1.2.8 间接依赖 npm
Jinja2 3.1.2 间接依赖 pip
fastest-levenshtein 1.0.12 间接依赖 npm
kleur 3.0.3 间接依赖 npm
merge-stream 2.0.0 间接依赖 npm
resolve-from 5.0.0 间接依赖 npm
eslint-scope 5.1.1 间接依赖 npm
path-is-absolute 1.0.1 间接依赖 npm
function-bind 1.1.1 间接依赖 npm
gzip-size 6.0.0 间接依赖 npm
braces 3.0.2 间接依赖 npm
css-select 4.3.0 间接依赖 npm
typing_extensions 4.5.0 间接依赖 pip
supports-preserve-symlinks-flag 1.0.0 间接依赖 npm
anymatch 3.1.3 间接依赖 npm
mime-db 1.49.0 间接依赖 npm
es-module-lexer 1.2.1 间接依赖 npm
immer 9.0.21 间接依赖 npm
nvidia-curand-cu11 10.2.10.91 间接依赖 pip
escalade 3.1.1 间接依赖 npm
@protobufjs/base64 1.1.2 间接依赖 npm
enhanced-resolve 5.15.0 间接依赖 npm
csstype 3.0.9 间接依赖 npm
torch 2.0.0 间接依赖 pip
p-limit 2.3.0 间接依赖 npm
nvidia-cufft-cu11 10.9.0.58 间接依赖 pip
balanced-match 1.0.2 间接依赖 npm
nvidia-cusolver-cu11 11.4.0.1 间接依赖 pip
shebang-regex 3.0.0 间接依赖 npm
html-webpack-inline-source-plugin 0.0.10 直接依赖 npm
dom-serializer 1.4.1 间接依赖 npm
is-root 2.1.0 间接依赖 npm
@webassemblyjs/wasm-parser 1.11.5 间接依赖 npm
@protobufjs/inquire 1.1.0 间接依赖 npm
@types/react 18.2.6 间接依赖 npm
which 1.3.1 间接依赖 npm
@protobufjs/codegen 2.0.4 间接依赖 npm
graceful-fs 4.2.10 间接依赖 npm
@webpack-cli/info 2.0.2 间接依赖 npm
neo-async 2.6.2 间接依赖 npm
html-webpack-plugin 5.5.1 直接依赖 npm
resolve-cwd 3.0.0 间接依赖 npm
path-key 3.1.1 间接依赖 npm
shallow-clone 3.0.1 间接依赖 npm
@webpack-cli/configtest 2.1.1 间接依赖 npm
define-lazy-prop 2.0.0 间接依赖 npm
@types/react-dom 18.2.4 直接依赖 npm
has-flag 4.0.0 间接依赖 npm
mime-types 2.1.32 间接依赖 npm
inherits 2.0.4 间接依赖 npm
cosmiconfig 6.0.0 间接依赖 npm
MarkupSafe 2.1.2 间接依赖 pip
ansi-styles 4.3.0 间接依赖 npm
nvidia-cuda-nvrtc-cu11 11.7.99 间接依赖 pip
react-error-overlay 6.0.11 间接依赖 npm
error-ex 1.3.2 间接依赖 npm
array-union 2.1.0 直接依赖 npm
/app/requirements.txt 间接依赖 pip
fs-monkey 1.0.3 间接依赖 npm
universalify 2.0.0 间接依赖 npm
loader-runner 4.2.0 间接依赖 npm
@xtuc/long 4.2.2 间接依赖 npm
yocto-queue 0.1.0 直接依赖 npm
@types/prop-types 15.7.4 间接依赖 npm
long 4.0.0 间接依赖 npm
binary-extensions 2.2.0 间接依赖 npm
@webassemblyjs/wasm-gen 1.11.5 间接依赖 npm
once 1.4.0 间接依赖 npm
lines-and-columns 1.2.4 间接依赖 npm
he 1.2.0 间接依赖 npm
browserslist 4.21.5 间接依赖 npm
glob-parent 6.0.1 间接依赖 npm
SamPredictor 间接依赖 pip
tslib 2.5.0 间接依赖 npm
watchpack 2.4.0 间接依赖 npm
segment-anything 1.0 间接依赖 pip
protobufjs 6.11.3 间接依赖 npm
prettier 3.0.0 直接依赖 npm
@webpack-cli/serve 2.0.5 间接依赖 npm
interpret 3.1.1 间接依赖 npm
nvidia-cublas-cu11 11.10.3.66 间接依赖 pip
@webassemblyjs/helper-buffer 1.11.5 间接依赖 npm
text-table 0.2.0 间接依赖 npm
@webassemblyjs/wasm-opt 1.11.5 间接依赖 npm
@jridgewell/source-map 0.3.3 间接依赖 npm
@webassemblyjs/helper-api-error 1.11.5 间接依赖 npm
micromatch 4.0.4 间接依赖 npm
color-name 1.1.4 间接依赖 npm
electron-to-chromium 1.4.377 间接依赖 npm
kind-of 6.0.3 间接依赖 npm
caniuse-lite 1.0.30001481 间接依赖 npm
@webassemblyjs/helper-numbers 1.11.5 间接依赖 npm
slash 4.0.0 间接依赖 npm
isexe 2.0.0 间接依赖 npm
js-tokens 4.0.0 间接依赖 npm
source-map 0.6.1 间接依赖 npm
randombytes 2.1.0 间接依赖 npm
address 1.2.2 间接依赖 npm
@protobufjs/fetch 1.1.0 间接依赖 npm
@babel/highlight 7.18.6 间接依赖 npm
resolve 1.22.2 间接依赖 npm
esrecurse 4.3.0 间接依赖 npm
@protobufjs/path 1.1.2 间接依赖 npm
nvidia-nccl-cu11 2.14.3 间接依赖 pip
at-least-node 1.0.0 间接依赖 npm
jsonfile 6.1.0 间接依赖 npm
yallist 4.0.0 间接依赖 npm
@webassemblyjs/helper-wasm-bytecode 1.11.5 间接依赖 npm
react 18.2.0 直接依赖 npm
webpack-cli 5.1.4 直接依赖 npm
deepmerge 4.3.1 间接依赖 npm
pkg-dir 4.2.0 间接依赖 npm
uri-js 4.4.1 间接依赖 npm
entities 2.2.0 间接依赖 npm
triton 2.0.0 间接依赖 pip
isobject 3.0.1 间接依赖 npm
@types/firefox-webext-browser 111.0.1 直接依赖 npm
@types/node 16.9.6 间接依赖 npm
itsdangerous 2.1.2 间接依赖 pip
is-wsl 2.2.0 间接依赖 npm
Flask 2.3.2 间接依赖 pip
@types/scheduler 0.16.2 间接依赖 npm
@jridgewell/gen-mapping 0.3.3 间接依赖 npm
jest-worker 27.5.1 间接依赖 npm
envinfo 7.8.1 间接依赖 npm
dir-glob 3.0.1 间接依赖 npm
source-map-support 0.5.21 间接依赖 npm
is-docker 2.2.1 间接依赖 npm
buffer-from 1.1.2 间接依赖 npm
node-releases 2.0.10 间接依赖 npm
path-exists 4.0.0 间接依赖 npm
acorn-import-assertions 1.9.0 间接依赖 npm
strip-ansi 6.0.1 间接依赖 npm
utila 0.4.0 间接依赖 npm
scheduler 0.23.0 间接依赖 npm
@webassemblyjs/ieee754 1.11.5 间接依赖 npm
wildcard 2.0.0 间接依赖 npm
commander 2.20.3 间接依赖 npm
cmake 3.26.1 间接依赖 pip
Werkzeug 2.2.3 间接依赖 pip
@webassemblyjs/ast 1.11.5 间接依赖 npm
param-case 3.0.4 间接依赖 npm
recursive-readdir 2.2.3 间接依赖 npm
run-parallel 1.2.0 间接依赖 npm
merge2 1.4.1 间接依赖 npm
fast-glob 3.2.12 间接依赖 npm
fast-json-stable-stringify 2.1.0 间接依赖 npm
parse-json 5.2.0 间接依赖 npm
domelementtype 2.3.0 间接依赖 npm
pkg-up 3.1.0 间接依赖 npm
@protobufjs/pool 1.1.0 间接依赖 npm
onnxruntime-common 1.14.0 间接依赖 npm
webpack 5.88.0 直接依赖 npm
@types/long 4.0.2 间接依赖 npm
flatbuffers 1.12.0 间接依赖 npm
minimatch 3.1.2 间接依赖 npm
normalize-path 3.0.0 间接依赖 npm
onnx-proto 4.0.4 间接依赖 npm
@types/har-format 1.2.7 间接依赖 npm
boolbase 1.0.0 间接依赖 npm
@nodelib/fs.stat 2.0.5 间接依赖 npm
ms 2.0.0 间接依赖 npm
duplexer 0.1.2 间接依赖 npm
is-arrayish 0.2.1 间接依赖 npm
supports-color 7.2.0 间接依赖 npm
onnxruntime-web 1.14.0 直接依赖 npm
@webassemblyjs/wast-printer 1.11.5 间接依赖 npm
@figma/plugin-typings 1.68.0 直接依赖 npm
fsevents 2.3.2 间接依赖 npm
parent-module 1.0.1 间接依赖 npm
path-type 4.0.0 间接依赖 npm
brace-expansion 1.1.11 间接依赖 npm
dot-case 3.0.4 间接依赖 npm
@types/offscreencanvas 2019.7.0 直接依赖 npm
Pillow 9.5.0 间接依赖 pip
requests 2.31.0 间接依赖 pip
pascal-case 3.1.2 间接依赖 npm
ajv-formats 2.1.1 直接依赖 npm
wrappy 1.0.2 间接依赖 npm
@jridgewell/sourcemap-codec 1.4.14 间接依赖 npm
safe-buffer 5.2.1 间接依赖 npm
import-local 3.0.2 间接依赖 npm
detect-port-alt 1.1.6 间接依赖 npm
clone-deep 4.0.1 间接依赖 npm
react-dom 18.2.0 直接依赖 npm
ajv 6.12.6 间接依赖 npm
camel-case 4.1.2 间接依赖 npm
nth-check 2.1.1 间接依赖 npm
sam_model_registry 间接依赖 pip
dom-converter 0.2.0 间接依赖 npm
glob 7.2.3 间接依赖 npm
@types/eslint-scope 3.7.3 间接依赖 npm
@jridgewell/set-array 1.1.2 间接依赖 npm
is-number 7.0.0 间接依赖 npm
@jridgewell/trace-mapping 0.3.18 间接依赖 npm
guid-typescript 1.0.9 间接依赖 npm
relateurl 0.2.7 间接依赖 npm
picomatch 2.3.0 间接依赖 npm
@types/estree 1.0.0 间接依赖 npm
nvidia-cuda-cupti-cu11 11.7.101 间接依赖 pip
colorette 2.0.19 间接依赖 npm
copy-webpack-plugin 11.0.0 直接依赖 npm
@types/eslint 8.4.2 间接依赖 npm
@webassemblyjs/utf8 1.11.5 间接依赖 npm
nvidia-cuda-runtime-cu11 11.7.99 间接依赖 pip
@webassemblyjs/wasm-edit 1.11.5 间接依赖 npm
typescript 5.1.3 直接依赖 npm
escape-string-regexp 1.0.5 间接依赖 npm
sisteransi 1.0.5 间接依赖 npm
readdirp 3.6.0 间接依赖 npm
to-regex-range 5.0.1 间接依赖 npm
webpack-merge 5.9.0 间接依赖 npm
fast-deep-equal 3.1.3 间接依赖 npm
@babel/helper-validator-identifier 7.19.1 间接依赖 npm
mpmath 1.3.0 间接依赖 pip
callsites 3.1.0 间接依赖 npm
@types/parse-json 4.0.0 间接依赖 npm
queue-microtask 1.2.3 间接依赖 npm
networkx 3.1 间接依赖 pip
has 1.0.3 间接依赖 npm
loose-envify 1.4.0 间接依赖 npm
@types/html-minifier-terser 6.1.0 间接依赖 npm
import-fresh 3.3.0 间接依赖 npm
@types/json-schema 7.0.9 间接依赖 npm
certifi 2022.12.7 间接依赖 pip
acorn 8.8.2 间接依赖 npm
@babel/code-frame 7.21.4 间接依赖 npm
open 8.4.2 间接依赖 npm
glob-to-regexp 0.4.1 间接依赖 npm
debug 2.6.9 间接依赖 npm
@types/filewriter 0.0.29 间接依赖 npm
inflight 1.0.6 间接依赖 npm
global-prefix 3.0.0 间接依赖 npm
@discoveryjs/json-ext 0.5.5 间接依赖 npm
platform 1.3.6 间接依赖 npm
fastq 1.15.0 间接依赖 npm
react-dev-utils 12.0.1 直接依赖 npm
fs-extra 9.1.0 间接依赖 npm
update-browserslist-db 1.0.11 间接依赖 npm
chrome-trace-event 1.0.3 间接依赖 npm
sympy 1.11.1 间接依赖 pip
charset-normalizer 3.1.0 间接依赖 pip
concat-map 0.0.1 间接依赖 npm
semver 7.3.8 间接依赖 npm
@protobufjs/float 1.0.2 间接依赖 npm
path-parse 1.0.7 间接依赖 npm
@types/filesystem 0.0.32 间接依赖 npm
is-plain-object 2.0.4 间接依赖 npm
picocolors 1.0.0 间接依赖 npm
clean-css 5.3.2 间接依赖 npm
numpy 1.24.2 间接依赖 pip
@webassemblyjs/helper-wasm-section 1.11.5 间接依赖 npm
click 8.1.3 间接依赖 pip
chokidar 3.5.3 间接依赖 npm
is-core-module 2.11.0 间接依赖 npm
source-map-url 0.4.1 间接依赖 npm
fs.realpath 1.0.0 间接依赖 npm
urllib3 1.26.15 间接依赖 pip
is-binary-path 2.1.0 间接依赖 npm
htmlparser2 6.1.0 间接依赖 npm
memfs 3.5.1 间接依赖 npm
ts-loader 9.4.2 直接依赖 npm
webpack-sources 3.2.3 间接依赖 npm
@xtuc/ieee754 1.2.0 间接依赖 npm
nvidia-cusparse-cu11 11.7.4.91 间接依赖 pip
no-case 3.0.4 间接依赖 npm
serialize-javascript 6.0.1 间接依赖 npm
locate-path 5.0.0 间接依赖 npm
ansi-regex 5.0.1 间接依赖 npm
fill-range 7.0.1 间接依赖 npm
@types/chrome 0.0.237 直接依赖 npm
yaml 1.10.2 间接依赖 npm
赞 (0)
上一篇 2023年11月26日
下一篇 2023年11月26日

相关推荐

  • Heydon/forceFeed 软件分析报告

    基础信息 项目名称：Heydon/forceFeed 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1718574136624283648/1718574136838193152 此报告由Murphysec提供 漏…

    软件分析 2023年10月29日
    0

  • jessmartin/CoolButtons 软件分析报告

    基础信息 项目名称：jessmartin/CoolButtons 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1719100392225947648/1719100392263696384 此报告由Murphys…

    软件分析 2023年10月31日
    0

  • chenjianjx/srb4j 软件分析报告

    基础信息 项目名称：chenjianjx/srb4j 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1716643025778245632/1716643026872958976 此报告由Murphysec提供 漏…

    软件分析 2023年10月24日
    0

  • GoogleCloudPlatform/runtimes-common 软件分析报告

    基础信息 项目名称：GoogleCloudPlatform/runtimes-common 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1718300427292377088/171830042739723468…

    软件分析 2023年10月29日
    0

  • d4nyll/smartscroll 软件分析报告

    基础信息 项目名称：d4nyll/smartscroll 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1721120231937609728/1725701631087435776 此报告由Murphysec提供…

    软件分析 2023年11月18日
    0