apache/commons-weaver 软件分析报告

基础信息

项目名称:apache/commons-weaver

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1730626073982885888/1730626074062577664

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
plexus-utils OS命令注入 MPS-2018-0091 CVE-2017-1000487 严重
Apache Ant 临时文件不安全问题 将资源暴露给错误范围 MPS-2020-7418 CVE-2020-1945 中危
Apache Ant 拒绝服务漏洞 长度参数不一致性处理不恰当 MPS-2021-9827 CVE-2021-36373 中危
Apache Ant 拒绝服务漏洞 长度参数不一致性处理不恰当 MPS-2021-9847 CVE-2021-36374 中危
plexus-utils 路径遍历 MPS-2022-11760 中危
plexus-utils XPath盲注 MPS-2022-11786 低危
codehaus-plexus XXE注入漏洞 XPath盲注 MPS-2022-66466 CVE-2022-4245 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
org.codehaus.plexus:plexus-utils 2.0.6 3.0.24 直接依赖 建议修复
org.apache.ant:ant 1.9.4 1.9.16 直接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
Apache-2.0 12
自定义许可证 5
EPL-1.0 2

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
org.apache.ant:ant 1.9.4 直接依赖 maven
org.codehaus.plexus:plexus-utils 2.0.6 直接依赖 maven
org.ow2.asm:asm-commons 6.2.1 直接依赖 maven
org.apache.commons:commons-lang3 3.7 直接依赖 maven
org.apache.commons:commons-weaver-normalizer 2.1-SNAPSHOT 直接依赖 maven
org.apache.ant:ant-launcher 1.9.4 间接依赖 maven
org.ow2.asm:asm-util 6.2.1 直接依赖 maven
org.ow2.asm:asm 6.2.1 直接依赖 maven
org.apache.commons:commons-weaver-maven-plugin 2.1-SNAPSHOT 直接依赖 maven
org.eclipse.aether:aether-api 1.1.0 直接依赖 maven
org.apache.commons:commons-weaver-processor 2.1-SNAPSHOT 直接依赖 maven
org.eclipse.aether:aether-util 1.1.0 直接依赖 maven
org.apache.xbean:xbean-asm6-shaded 4.9 间接依赖 maven
org.ow2.asm:asm-tree 6.2.1 直接依赖 maven
org.apache.commons:commons-weaver-privilizer 2.1-SNAPSHOT 直接依赖 maven
org.apache.commons:commons-weaver-antlib 2.1-SNAPSHOT 直接依赖 maven
org.ow2.asm:asm-analysis 6.2.1 直接依赖 maven
org.apache.xbean:xbean-finder-shaded 4.9 直接依赖 maven
org.apache.commons:commons-weaver-privilizer-api 2.1-SNAPSHOT 直接依赖 maven
(0)
上一篇 2023年12月2日
下一篇 2023年12月2日

相关推荐

  • yedhink/dotfiles_ikigai 软件分析报告

    基础信息 项目名称:yedhink/dotfiles_ikigai 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1724814616892497920/1724814624496771072 此报告由Murphy…

    软件分析 2023年11月15日
    0
  • facebook/facebook-ios-sdk 软件分析报告

    基础信息 项目名称:facebook/facebook-ios-sdk 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1717627202656927744/1717627203206381568 此报告由Murp…

    软件分析 2023年10月27日
    0
  • chubaofs/chubaofs 软件分析报告

    基础信息 项目名称:chubaofs/chubaofs 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1716668725104263168/1716668725209120768 此报告由Murphysec提供 …

    软件分析 2023年10月24日
    0
  • cuckoobox/cuckoo 软件分析报告

    基础信息 项目名称:cuckoobox/cuckoo 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1716981451013799936/1716981451051548672 此报告由Murphysec提供 漏…

    软件分析 2023年10月25日
    0
  • dotink/Parody 软件分析报告

    基础信息 项目名称:dotink/Parody 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1717233224991424512/1717233225033367552 此报告由Murphysec提供 漏洞列表…

    软件分析 2023年10月26日
    0