eschabell/brms-coolstore-demo 软件分析报告

基础信息

项目名称:eschabell/brms-coolstore-demo

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1721168679269302272/1729365602140639232

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
jsoup 不可达退出条件的循环(无限循环) MPS-2021-17634 CVE-2021-37714 高危
vaadin-server 资源管理错误漏洞 拒绝服务 MPS-2021-25217 CVE-2021-33609 中危
Vaadin framework 安全漏洞 通过差异性导致的信息暴露 MPS-2021-5341 CVE-2021-31403 低危
vaadin-server 跨站脚本漏洞 XSS MPS-2021-5435 CVE-2019-25028 中危
com.vaadin:vaadin-server 存在通过时间差异性导致的信息暴露漏洞 通过时间差异性导致的信息暴露 MPS-2022-12304 中危
jsoup XSS MPS-2022-51547 CVE-2022-36033 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
com.vaadin:vaadin-server 8.1.0 8.14.1 直接依赖 可选修复
org.jsoup:jsoup 1.8.3 1.15.3 间接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
Apache-2.0 11
MIT 1
自定义许可证 8

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
com.vaadin:vaadin-themes 8.1.0 直接依赖 maven
com.vaadin:vaadin-server 8.1.0 直接依赖 maven
javax.validation:validation-api 1.0.0.GA 间接依赖 maven
org.jsoup:jsoup 1.8.3 间接依赖 maven
com.google.jsinterop:jsinterop-annotations 1.0.1 间接依赖 maven
org.mvel:mvel2 2.2.4.Final-redhat-1 直接依赖 maven
com.vaadin:vaadin-sass-compiler 0.9.13 间接依赖 maven
org.apache.deltaspike.core:deltaspike-core-api 1.7.2 间接依赖 maven
com.google.gwt:gwt-elemental 2.8.1 间接依赖 maven
org.vaadin:viritin 2.0.beta2 直接依赖 maven
com.vaadin.external:gentyref 1.2.0.vaadin1 间接依赖 maven
rhino:js 1.7R2 间接依赖 maven
org.apache.deltaspike.core:deltaspike-core-impl 1.7.2 间接依赖 maven
com.vaadin:vaadin-cdi 2.0.0 直接依赖 maven
com.redhat:coolstore LATEST 直接依赖 maven
com.vaadin.external.flute:flute 1.3.0.gg2 间接依赖 maven
com.yahoo.platform.yui:yuicompressor 2.4.8 间接依赖 maven
com.vaadin:vaadin-shared 8.1.0 间接依赖 maven
com.vaadin:vaadin-client 8.1.0 直接依赖 maven
javax.servlet:javax.servlet-api 3.1.0 间接依赖 maven
org.w3c.css:sac 1.3 间接依赖 maven
com.google.gwt:gwt-user 2.8.1 间接依赖 maven
(0)
上一篇 2023年11月28日
下一篇 2023年11月28日

相关推荐

  • zynga/scroller 软件分析报告

    基础信息 项目名称:zynga/scroller 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1720435169636552704/1720435170060177408 此报告由Murphysec提供 漏洞列…

    软件分析 2023年11月3日
    0
  • 1024casts/snake 软件分析报告

    基础信息 项目名称:1024casts/snake 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1715420330340253696/1715420330390585344 此报告由Murphysec提供 漏洞…

    软件分析 2023年10月23日
    0
  • youzan/vant-weapp 软件分析报告

    基础信息 项目名称:youzan/vant-weapp 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1720249568652070912/1720249568689819648 此报告由Murphysec提供 …

    软件分析 2023年11月3日
    0
  • chinalu/JSPinyin 软件分析报告

    基础信息 项目名称:chinalu/JSPinyin 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1716649415691337728/1716649415733280769 此报告由Murphysec提供 漏…

    软件分析 2023年10月24日
    0
  • justinmeister/Mario-Level-1 软件分析报告

    基础信息 项目名称:justinmeister/Mario-Level-1 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1719331907435102208/1719331907795812352 此报告由Mu…

    软件分析 2023年10月31日
    0