xbmc/Kore 软件分析报告

基础信息

项目名称:xbmc/Kore

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1730570306656882688/1730570306925318144

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
NanoHTTPD 跨站脚本漏洞 XSS MPS-2021-1986 CVE-2020-13697 中危
NanoHTTPD信息泄露漏洞 创建拥有不安全权限的临时文件 MPS-2022-5055 CVE-2022-21230 中危
FasterXML jackson-databind 小于2.14.0-rc1拒绝服务漏洞 拒绝服务 MPS-2022-58653 CVE-2022-42003 中危
【存在争议】FasterXML jackson-databind 代码问题漏洞 不加限制或调节的资源分配 MPS-z1bx-p8y2 CVE-2023-35116 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
com.fasterxml.jackson.core:jackson-databind 2.13.5 直接依赖 建议修复
org.nanohttpd:nanohttpd 2.3.1 直接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
Apache-2.0 7
BSD-3-Clause 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
androidx.lifecycle:lifecycle-viewmodel 2.6.2 直接依赖 maven
androidx.viewpager2:viewpager2 1.1.0-beta02 直接依赖 maven
androidx.lifecycle:lifecycle-viewmodel-ktx 2.6.2 直接依赖 maven
com.google.android.material:material 1.10.0 直接依赖 maven
org.jmdns:jmdns 3.5.8 直接依赖 maven
androidx.media:media 1.6.0 直接依赖 maven
androidx.preference:preference 1.2.1 直接依赖 maven
androidx.fragment:fragment 1.6.2 直接依赖 maven
org.nanohttpd:nanohttpd 2.3.1 直接依赖 maven
androidx.swiperefreshlayout:swiperefreshlayout 1.1.0 直接依赖 maven
androidx.fragment:fragment-ktx 1.6.2 直接依赖 maven
androidx.constraintlayout:constraintlayout 2.1.4 直接依赖 maven
com.simplecityapps:recyclerview-fastscroll 2.0.1 直接依赖 maven
at.blogc:expandabletextview 1.0.5 直接依赖 maven
org.greenrobot:eventbus 3.3.1 直接依赖 maven
androidx.recyclerview:recyclerview 1.3.2 直接依赖 maven
com.squareup.okhttp3:okhttp 4.12.0 直接依赖 maven
com.squareup.picasso:picasso 2.8 直接依赖 maven
com.fasterxml.jackson.core:jackson-databind 2.13.5 直接依赖 maven
androidx.appcompat:appcompat 1.6.1 直接依赖 maven
(0)
上一篇 2023年12月1日
下一篇 2023年12月1日

相关推荐

  • andrewrk/groovebasin 软件分析报告

    基础信息 项目名称:andrewrk/groovebasin 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1715814793524068352/1715814794199351296 此报告由Murphysec…

    软件分析 2023年10月23日
    0
  • labulaka521/crocodile 软件分析报告

    基础信息 项目名称:labulaka521/crocodile 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1719622602728456192/1719622602988503040 此报告由Murphyse…

    软件分析 2023年11月1日
    0
  • zijianhuang/TraceHub 软件分析报告

    基础信息 项目名称:zijianhuang/TraceHub 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1731149016451731456/1731149016502063104 此报告由Murphysec…

    软件分析 2023年12月3日
    0
  • denar90/sloth 软件分析报告

    基础信息 项目名称:denar90/sloth 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1717119482539409408/1717119484682698752 此报告由Murphysec提供 漏洞列表…

    软件分析 2023年10月25日
    0
  • gresrun/jesque-web 软件分析报告

    基础信息 项目名称:gresrun/jesque-web 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1718365867560714240/1718365867606851584 此报告由Murphysec提供…

    软件分析 2023年10月29日
    0