floodlight/loxigen 软件分析报告

基础信息

项目名称:floodlight/loxigen

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1721201492219727872/1730335403254702080

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Google Guava 访问控制错误漏洞 关键资源权限分配不当 MPS-2020-17429 CVE-2020-8908 低危
Quality Open Software logback JNDI注入漏洞 反序列化 MPS-2021-33911 CVE-2021-42550 中危
Logback SSL证书校验不当漏洞 中间人攻击 MPS-2022-12411 中危
logback 安全漏洞 MPS-e8pm-na64 CVE-2023-6378 高危
Guava 创建拥有不安全权限的临时文件 MPS-mfku-xzh3 CVE-2023-2976 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
com.google.guava:guava 29.0-jre 32.0.0-jre 直接依赖 建议修复
ch.qos.logback:logback-core 1.2.3 1.3.12 直接依赖 建议修复
ch.qos.logback:logback-classic 1.2.3 1.3.12 直接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
MIT 2
Apache-2.0 7
自定义许可证 1
EPL-1.0 2

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
org.checkerframework:checker-qual 2.11.1 间接依赖 maven
com.google.errorprone:error_prone_annotations 2.3.4 间接依赖 maven
io.netty:netty-all 4.1.50.Final 直接依赖 maven
com.google.guava:guava 29.0-jre 直接依赖 maven
com.google.code.findbugs:annotations 3.0.1u2 直接依赖 maven
org.slf4j:slf4j-api 1.7.30 直接依赖 maven
com.google.j2objc:j2objc-annotations 1.3 间接依赖 maven
com.google.guava:listenablefuture 9999.0-empty-to-avoid-conflict-with-guava 间接依赖 maven
com.google.guava:failureaccess 1.0.1 间接依赖 maven
ch.qos.logback:logback-core 1.2.3 直接依赖 maven
ch.qos.logback:logback-classic 1.2.3 直接依赖 maven
com.google.code.findbugs:jsr305 3.0.1 间接依赖 maven
net.jcip:jcip-annotations 1.0 间接依赖 maven
(0)
上一篇 2023年12月1日
下一篇 2023年12月1日

相关推荐

  • froala/wysiwyg-editor 软件分析报告

    基础信息 项目名称:froala/wysiwyg-editor 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1717999841975255040/1717999842096889856 此报告由Murphyse…

    软件分析 2023年10月28日
    0
  • EdurtIO/incubator-dbm 软件分析报告

    基础信息 项目名称:EdurtIO/incubator-dbm 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1717407146446553088/1717407146484301824 此报告由Murphyse…

    软件分析 2023年10月26日
    0
  • fsnotify/fsnotify 软件分析报告

    基础信息 项目名称:fsnotify/fsnotify 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1718003179572559872/1718003185717215232 此报告由Murphysec提供 …

    软件分析 2023年10月28日
    0
  • adnanrahic/securing-restful-apis-with-jwt 软件分析报告

    基础信息 项目名称:adnanrahic/securing-restful-apis-with-jwt 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1715530282648076288/171553028295…

    软件分析 2023年10月23日
    0
  • ishkawa/ISRefreshControl 软件分析报告

    基础信息 项目名称:ishkawa/ISRefreshControl 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1718890392132042752/1718890392249483264 此报告由Murph…

    软件分析 2023年10月30日
    0