coreboot/coreboot 软件分析报告

基础信息

项目名称:coreboot/coreboot

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1721106565229969408/1729227669264359424

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Google Golang 资源管理错误漏洞 MPS-2022-58307 CVE-2022-41723 高危
Google Go 权限许可和访问控制问题漏洞 权限管理不当 MPS-2022-9049 CVE-2022-29526 中危
Google Golang 资源管理错误漏洞 拒绝服务 MPS-c8am-hbny CVE-2023-39325 高危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
golang.org/x/net v0.0.0-20210326060303-6b1517762897 0.17.0 间接依赖 建议修复
golang.org/x/sys v0.0.0-20210502180810-71e4cd670f79 0.1.0 间接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
BSD-2-Clause 2
ISC 1
MIT 7
GPLv2 2
GPLv2+ 2
LGPLv2+ 1
Public Domain 1
BSD with advertising 1
Apache-2.0 4
BSD-3-Clause 7
CC-BY-4.0 1
Unlicense 1
FSFUL 1
GPL 1
MITX 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
ld-linux-x86-64.so.2 间接依赖
github.com/emirpasic/gods v1.12.0 间接依赖 go
zstd 间接依赖
libc.so.6 间接依赖
github.com/kevinburke/ssh_config v0.0.0-20201106050909-4977a11b4351 间接依赖 go
util-linux 间接依赖
github.com/Microsoft/go-winio v0.4.16 间接依赖 go
github.com/xanzy/ssh-agent v0.3.0 间接依赖 go
github.com/go-git/gcfg v1.5.0 间接依赖 go
github.com/imdario/mergo v0.3.12 间接依赖 go
github.com/jbenet/go-context v0.0.0-20150711004518-d14ea06fba99 间接依赖 go
golang.org/x/crypto v0.0.0-20210421170649-83a5a9bb288b 间接依赖 go
github.com/go-git/go-git/v5 v5.4.2 间接依赖 go
github.com/sergi/go-diff v1.1.0 间接依赖 go
github.com/acomagu/bufpipe v1.0.3 间接依赖 go
tcpdump 间接依赖
pciutils 3.7.0 间接依赖
github.com/go-git/go-billy/v5 v5.3.1 间接依赖 go
golang.org/x/sys v0.0.0-20210502180810-71e4cd670f79 间接依赖 go
pciutils 间接依赖
busybox 间接依赖
github.com/ProtonMail/go-crypto v0.0.0-20210428141323-04723f9f07d7 间接依赖 go
pdcurses 3.9 间接依赖
golang.org/x/net v0.0.0-20210326060303-6b1517762897 间接依赖 go
github.com/mitchellh/go-homedir v1.1.0 间接依赖 go
gopkg.in/warnings.v0 v0.1.2 间接依赖 go
(0)
上一篇 2023年11月28日
下一篇 2023年11月28日

相关推荐

  • pmndrs/react-three-fiber 软件分析报告

    基础信息 项目名称:pmndrs/react-three-fiber 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1752499875195367424/1752499875732238336 此报告由Murph…

    软件分析 2024年1月31日
    0
  • k14s/ytt 软件分析报告

    基础信息 项目名称:k14s/ytt 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721328403071455232/1724374000333185024 此报告由Murphysec提供 漏洞列表 暂无 缺…

    软件分析 2023年11月14日
    0
  • ngneat/until-destroy 软件分析报告

    基础信息 项目名称:ngneat/until-destroy 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1744412385146953728/1744412514067275776 此报告由Murphysec…

    软件分析 2024年1月9日
    0
  • apigee/apib 软件分析报告

    基础信息 项目名称:apigee/apib 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1715963246782758912/1715963246828896256 此报告由Murphysec提供 漏洞列表 暂…

    软件分析 2023年10月23日
    0
  • nstudio/xplat 软件分析报告

    基础信息 项目名称:nstudio/xplat 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1745409514216943616/1755989347652710400 此报告由Murphysec提供 漏洞列表…

    软件分析 2024年2月10日
    0