jdillon/mvnsh 软件分析报告

基础信息

项目名称:jdillon/mvnsh

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1721299548553904128/1730486636397420544

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
JSoup 跨站脚本漏洞 XSS MPS-2017-10843 CVE-2015-6748 中危
Google Guava 不可信数据的反序列化漏洞 不加限制或调节的资源分配 MPS-2018-5515 CVE-2018-10237 中危
Apache HttpClient URI解析错误漏洞 XSS MPS-2020-17341 CVE-2020-13956 中危
Google Guava 访问控制错误漏洞 关键资源权限分配不当 MPS-2020-17429 CVE-2020-8908 低危
jsoup 不可达退出条件的循环(无限循环) MPS-2021-17634 CVE-2021-37714 高危
Apache Commons IO 存在路径遍历漏洞 路径遍历 MPS-2021-4531 CVE-2021-29425 中危
plexus-utils 路径遍历 MPS-2022-11760 中危
plexus-utils XPath盲注 MPS-2022-11786 低危
commons-codec:commons-codec 存在信息泄露漏洞 未授权敏感信息泄露 MPS-2022-11853 低危
Apache HttpClient URI解析错误漏洞 相对路径遍历 MPS-2022-12292 中危
org.apache.maven.shared:maven-shared-utils 存在命令注入漏洞 命令注入 MPS-2022-12562 高危
jsoup XSS MPS-2022-51547 CVE-2022-36033 中危
codehaus-plexus XXE注入漏洞 XPath盲注 MPS-2022-66466 CVE-2022-4245 中危
Apache Maven Shared Utils 系统命令注入漏洞 命令注入 MPS-2022-9177 CVE-2022-29599 严重
logback 安全漏洞 MPS-e8pm-na64 CVE-2023-6378 高危
Guava 创建拥有不安全权限的临时文件 MPS-mfku-xzh3 CVE-2023-2976 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
org.apache.maven.shared:maven-shared-utils 3.1.0 3.3.3 间接依赖 建议修复
com.google.guava:guava 20.0 32.0.0-jre 间接依赖 建议修复
org.codehaus.plexus:plexus-utils 3.0.17 3.0.24 间接依赖 可选修复
commons-io:commons-io 2.5 2.7 间接依赖 可选修复
commons-codec:commons-codec 1.9 1.13 间接依赖 可选修复
org.apache.httpcomponents:httpclient 4.5.2 4.5.13 间接依赖 可选修复
org.jsoup:jsoup 1.7.2 1.15.3 间接依赖 可选修复
ch.qos.logback:logback-classic 1.2.3 1.3.12 间接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
MIT 6
自定义许可证 11
EPL-1.0 3
Apache-2.0 47
CDDL-1.0 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
org.slf4j:slf4j-api 1.7.22 间接依赖 maven
aopalliance:aopalliance 1.0 间接依赖 maven
org.eclipse.sisu:org.eclipse.sisu.inject 0.3.3 间接依赖 maven
com.planet57.gshell.ext:gshell-logback 3.0.0-SNAPSHOT 直接依赖 maven
org.slf4j:jcl-over-slf4j 1.7.25 间接依赖 maven
com.planet57.gshell.commands:gshell-standard 3.0.0-SNAPSHOT 直接依赖 maven
com.google.inject:guice 4.0 间接依赖 maven
org.codehaus.plexus:plexus-utils 3.0.24 间接依赖 maven
org.apache.maven.wagon:wagon-http 2.12 直接依赖 maven
org.apache.maven.resolver:maven-resolver-spi 1.0.3 间接依赖 maven
org.apache.maven.resolver:maven-resolver-transport-wagon 1.0.3 直接依赖 maven
org.apache.maven:maven-repository-metadata 3.5.0 间接依赖 maven
com.planet57.gshell.commands:gshell-logging 3.0.0-SNAPSHOT 直接依赖 maven
org.fusesource.jansi:jansi 1.16-SNAPSHOT 直接依赖 maven
org.apache.maven:maven-model 3.5.0 间接依赖 maven
org.jline:jline-reader 3.4.0-SNAPSHOT 间接依赖 maven
org.sonatype.gossip:gossip-support 1.8 间接依赖 maven
org.codehaus.plexus:plexus-classworlds 2.5.2 间接依赖 maven
com.google.code.findbugs:jsr305 3.0.2 间接依赖 maven
com.planet57.maven.shell:mvnsh-personality 1.2.0-SNAPSHOT 直接依赖 maven
org.slf4j:jcl-over-slf4j 1.7.22 间接依赖 maven
org.apache.maven.resolver:maven-resolver-impl 1.0.3 间接依赖 maven
org.apache.felix:org.apache.felix.gogo.runtime 1.0.7-SNAPSHOT 间接依赖 maven
commons-io:commons-io 2.5 间接依赖 maven
org.jline:jline-style 3.4.0-SNAPSHOT 间接依赖 maven
org.apache.maven.resolver:maven-resolver-connector-basic 1.0.3 直接依赖 maven
org.apache.httpcomponents:httpclient 4.5.2 间接依赖 maven
org.codehaus.plexus:plexus-utils 3.0.17 间接依赖 maven
com.planet57.gshell.commands:gshell-shell 3.0.0-SNAPSHOT 直接依赖 maven
org.apache.maven.shared:maven-shared-utils 3.1.0 间接依赖 maven
com.planet57.maven.shell:mvnsh-commands 1.2.0-SNAPSHOT 直接依赖 maven
org.apache.maven.wagon:wagon-http-shared 2.12 间接依赖 maven
commons-cli:commons-cli 1.5-SNAPSHOT 间接依赖 maven
org.apache.maven.wagon:wagon-file 2.12 直接依赖 maven
org.apache.maven.wagon:wagon-provider-api 2.12 间接依赖 maven
org.apache.maven.resolver:maven-resolver-util 1.0.3 间接依赖 maven
org.apache.maven:maven-model-builder 3.5.0 间接依赖 maven
com.planet57.gshell:gshell-util 3.0.0-SNAPSHOT 间接依赖 maven
org.sonatype.goodies:goodies-common 2.2.3 间接依赖 maven
ch.qos.logback:logback-classic 1.2.3 间接依赖 maven
commons-cli:commons-cli 1.4 间接依赖 maven
javax.inject:javax.inject 1 间接依赖 maven
org.apache.maven:maven-resolver-provider 3.5.0 间接依赖 maven
org.slf4j:slf4j-api 1.7.25 间接依赖 maven
org.apache.maven:maven-plugin-api 3.5.0 间接依赖 maven
com.planet57.gossip:gossip-bootstrap 2.0.0 间接依赖 maven
org.sonatype.gossip:gossip-bootstrap 1.8 间接依赖 maven
org.apache.maven:maven-embedder 3.5.0 直接依赖 maven
org.jline:jline-terminal-jna 3.4.0-SNAPSHOT 直接依赖 maven
com.google.inject:guice 4.1.0 间接依赖 maven
com.planet57.gshell.ext:gshell-plexus 3.0.0-SNAPSHOT 直接依赖 maven
org.apache.maven:maven-core 3.5.0 间接依赖 maven
org.sonatype.goodies:goodies-lifecycle 2.2.3 间接依赖 maven
org.codehaus.plexus:plexus-component-annotations 1.5.5 间接依赖 maven
org.eclipse.sisu:org.eclipse.sisu.plexus 0.3.3 间接依赖 maven
org.jline:jline-terminal-jansi 3.4.0-SNAPSHOT 直接依赖 maven
org.apache.maven:maven-compat 3.5.0 直接依赖 maven
org.jsoup:jsoup 1.7.2 间接依赖 maven
com.google.guava:guava 20.0 间接依赖 maven
org.apache.maven.resolver:maven-resolver-api 1.0.3 间接依赖 maven
org.apache.maven:maven-builder-support 3.5.0 间接依赖 maven
com.planet57.gshell:gshell-core 3.0.0-SNAPSHOT 直接依赖 maven
org.apache.maven:maven-settings-builder 3.5.0 间接依赖 maven
com.planet57.gshell.commands:gshell-pref 3.0.0-SNAPSHOT 直接依赖 maven
com.planet57.maven.shell:mvnsh-bootstrap 1.2.0-SNAPSHOT 直接依赖 maven
org.slf4j:jul-to-slf4j 1.7.25 间接依赖 maven
org.apache.maven:maven-settings 3.5.0 间接依赖 maven
org.apache.httpcomponents:httpcore 4.4.4 间接依赖 maven
org.codehaus.plexus:plexus-interpolation 1.24 间接依赖 maven
org.apache.felix:org.apache.felix.gogo.jline 1.0.7-SNAPSHOT 间接依赖 maven
org.jline:jline-terminal 3.4.0-SNAPSHOT 间接依赖 maven
org.sonatype.plexus:plexus-sec-dispatcher 1.4 间接依赖 maven
org.jline:jline-builtins 3.4.0-SNAPSHOT 间接依赖 maven
javax.annotation:jsr250-api 1.0 间接依赖 maven
com.planet57.gshell:gshell-api 3.0.0-SNAPSHOT 间接依赖 maven
javax.enterprise:cdi-api 1.0 间接依赖 maven
com.planet57.gshell.commands:gshell-file 3.0.0-SNAPSHOT 直接依赖 maven
org.apache.commons:commons-lang3 3.5 间接依赖 maven
org.sonatype.plexus:plexus-cipher 1.7 间接依赖 maven
org.apache.maven:maven-artifact 3.5.0 间接依赖 maven
commons-codec:commons-codec 1.9 间接依赖 maven
(0)
上一篇 2023年12月1日
下一篇 2023年12月1日

相关推荐

  • google/flatbuffers 软件分析报告

    基础信息 项目名称:google/flatbuffers 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1718220608558120960/1718220608725893120 此报告由Murphysec提供…

    软件分析 2023年10月28日
    0
  • Isaac-Newt/userChrome-styles 软件分析报告

    基础信息 项目名称:Isaac-Newt/userChrome-styles 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1718881365692039168/1718881365801091072 此报告由M…

    软件分析 2023年10月30日
    0
  • wwlsky/nav-nuderline 软件分析报告

    基础信息 项目名称:wwlsky/nav-nuderline 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721492258568040448/1721492258609983488 此报告由Murphysec…

    软件分析 2023年11月6日
    0
  • d4l3k/go-pry 软件分析报告

    基础信息 项目名称:d4l3k/go-pry 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1717008118667067392/1717008118943891456 此报告由Murphysec提供 漏洞列表 …

    软件分析 2023年10月25日
    0
  • frostworx/steamtinkerlaunch 软件分析报告

    基础信息 项目名称:frostworx/steamtinkerlaunch 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1718001440441286656/1718001440567115776 此报告由Mu…

    软件分析 2023年10月28日
    0