eschabell/brms-coolstore-demo 软件分析报告

基础信息

项目名称:eschabell/brms-coolstore-demo

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1721168679269302272/1729365602140639232

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
jsoup 不可达退出条件的循环(无限循环) MPS-2021-17634 CVE-2021-37714 高危
vaadin-server 资源管理错误漏洞 拒绝服务 MPS-2021-25217 CVE-2021-33609 中危
Vaadin framework 安全漏洞 通过差异性导致的信息暴露 MPS-2021-5341 CVE-2021-31403 低危
vaadin-server 跨站脚本漏洞 XSS MPS-2021-5435 CVE-2019-25028 中危
com.vaadin:vaadin-server 存在通过时间差异性导致的信息暴露漏洞 通过时间差异性导致的信息暴露 MPS-2022-12304 中危
jsoup XSS MPS-2022-51547 CVE-2022-36033 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
com.vaadin:vaadin-server 8.1.0 8.14.1 直接依赖 可选修复
org.jsoup:jsoup 1.8.3 1.15.3 间接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
Apache-2.0 11
MIT 1
自定义许可证 8

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
com.vaadin:vaadin-themes 8.1.0 直接依赖 maven
com.vaadin:vaadin-server 8.1.0 直接依赖 maven
javax.validation:validation-api 1.0.0.GA 间接依赖 maven
org.jsoup:jsoup 1.8.3 间接依赖 maven
com.google.jsinterop:jsinterop-annotations 1.0.1 间接依赖 maven
org.mvel:mvel2 2.2.4.Final-redhat-1 直接依赖 maven
com.vaadin:vaadin-sass-compiler 0.9.13 间接依赖 maven
org.apache.deltaspike.core:deltaspike-core-api 1.7.2 间接依赖 maven
com.google.gwt:gwt-elemental 2.8.1 间接依赖 maven
org.vaadin:viritin 2.0.beta2 直接依赖 maven
com.vaadin.external:gentyref 1.2.0.vaadin1 间接依赖 maven
rhino:js 1.7R2 间接依赖 maven
org.apache.deltaspike.core:deltaspike-core-impl 1.7.2 间接依赖 maven
com.vaadin:vaadin-cdi 2.0.0 直接依赖 maven
com.redhat:coolstore LATEST 直接依赖 maven
com.vaadin.external.flute:flute 1.3.0.gg2 间接依赖 maven
com.yahoo.platform.yui:yuicompressor 2.4.8 间接依赖 maven
com.vaadin:vaadin-shared 8.1.0 间接依赖 maven
com.vaadin:vaadin-client 8.1.0 直接依赖 maven
javax.servlet:javax.servlet-api 3.1.0 间接依赖 maven
org.w3c.css:sac 1.3 间接依赖 maven
com.google.gwt:gwt-user 2.8.1 间接依赖 maven
(0)
上一篇 2023年11月28日
下一篇 2023年11月28日

相关推荐

  • chriswalz/bit 软件分析报告

    基础信息 项目名称:chriswalz/bit 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1716665663946883072/1716665663993020416 此报告由Murphysec提供 漏洞列表…

    软件分析 2023年10月24日
    0
  • Kapeli/HighlightedWebView 软件分析报告

    基础信息 项目名称:Kapeli/HighlightedWebView 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721331162093015040/1724391662643798016 此报告由Murp…

    软件分析 2023年11月14日
    0
  • Cardiac-MR-Group-Lund/segment-open 软件分析报告

    基础信息 项目名称:Cardiac-MR-Group-Lund/segment-open 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1716574227321896960/1716574227565166592…

    软件分析 2023年10月24日
    0
  • atlassian/escalator 软件分析报告

    基础信息 项目名称:atlassian/escalator 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1716099166610522112/1716099167176753152 此报告由Murphysec提…

    软件分析 2023年10月23日
    0
  • dpzmick/neovim-hackernews 软件分析报告

    基础信息 项目名称:dpzmick/neovim-hackernews 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721146036478541824/1729298869124026368 此报告由Murp…

    软件分析 2023年11月28日
    0