apache/ignite 软件分析报告

基础信息

项目名称:apache/ignite

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1731536508766081024/1731536509118402560

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
plexus-utils OS命令注入 MPS-2018-0091 CVE-2017-1000487 严重
Junit 信息泄露漏洞 不安全的临时文件 MPS-2020-15183 CVE-2020-15250 中危
Google Guava 访问控制错误漏洞 关键资源权限分配不当 MPS-2020-17429 CVE-2020-8908 低危
Apache Commons IO 存在路径遍历漏洞 路径遍历 MPS-2021-4531 CVE-2021-29425 中危
plexus-utils 路径遍历 MPS-2022-11760 中危
plexus-utils XPath盲注 MPS-2022-11786 低危
codehaus-plexus XXE注入漏洞 XPath盲注 MPS-2022-66466 CVE-2022-4245 中危
Guava 创建拥有不安全权限的临时文件 MPS-mfku-xzh3 CVE-2023-2976 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
org.codehaus.plexus:plexus-utils 3.0.10 3.0.24 间接依赖 建议修复
com.google.guava:guava 10.0.1 32.0.0-jre 间接依赖 建议修复
commons-io:commons-io 2.6 2.7 间接依赖 可选修复
junit:junit 4.12 4.13.1 直接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
Apache-2.0 37
自定义许可证 4
Unlicense 1
MIT 3
EPL-1.0 7
BSD-2-Clause 2
CDDL-1.0 1
BSD-3-Clause 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
org.apache.maven:maven-settings 3.1.0 间接依赖 maven
aopalliance:aopalliance 1.0 间接依赖 maven
org.hamcrest:hamcrest-core 1.3 间接依赖 maven
filelock 3.8.2 间接依赖 pip
NUnit.Runners 2.6.3 间接依赖 nuget
flake8 3.8.3 间接依赖 pip
com.google.guava:guava 10.0.1 间接依赖 maven
org.slf4j:slf4j-api 1.7.36 间接依赖 maven
Microsoft.SqlServer.Compact 4.0.8876.1 间接依赖 nuget
com.google.code.findbugs:jsr305 1.3.9 间接依赖 maven
org.eclipse.aether:aether-impl 0.9.0.M2 间接依赖 maven
org.eclipse.sisu:org.eclipse.sisu.plexus 0.0.0.M2a 间接依赖 maven
org.eclipse.sisu:org.eclipse.sisu.inject 0.0.0.M2a 间接依赖 maven
org.eclipse.aether:aether-util 1.0.0.v20140518 间接依赖 maven
org.jodd:jodd-lagarto 6.0.6 直接依赖 maven
commons-io:commons-io 2.6 间接依赖 maven
org.apache.maven.surefire:surefire-booter 3.1.2 间接依赖 maven
EntityFramework.SqlServerCompact 6.1.3 间接依赖 nuget
org.apache.maven.surefire:maven-surefire-common 3.1.2 直接依赖 maven
org.codehaus.plexus:plexus-java 1.1.2 间接依赖 maven
org.apache.maven:maven-repository-metadata 3.1.0 间接依赖 maven
org.apache.maven:maven-artifact 3.1.0 间接依赖 maven
ducktape 0.11.1 间接依赖 pip
org.apache.maven:maven-plugin-api 3.1.0 间接依赖 maven
org.apache.maven.surefire:common-junit4 3.1.2 间接依赖 maven
org.apache.maven.surefire:surefire-grouper 3.1.2 间接依赖 maven
org.eclipse.aether:aether-api 1.0.0.v20140518 间接依赖 maven
org.codehaus.plexus:plexus-interpolation 1.16 间接依赖 maven
org.apache.maven.surefire:surefire-extensions-api 3.1.2 间接依赖 maven
org.sonatype.plexus:plexus-sec-dispatcher 1.3 间接依赖 maven
EntityFramework 6.1.3 间接依赖 nuget
org.codehaus.plexus:plexus-component-annotations 1.5.5 间接依赖 maven
org.apache.maven.surefire:common-java5 3.1.2 间接依赖 maven
org.apache.maven.shared:maven-common-artifact-filters 3.1.1 间接依赖 maven
libsolace 间接依赖
org.codehaus.plexus:plexus-utils 3.0.10 间接依赖 maven
org.apache.ant:ant 1.10.13 直接依赖 maven
org.apache.maven.surefire:surefire-extensions-spi 3.1.2 间接依赖 maven
junit:junit 4.12 直接依赖 maven
org.sonatype.plexus:plexus-cipher 1.4 间接依赖 maven
org.apache.maven:maven-aether-provider 3.1.0 间接依赖 maven
org.apache.maven.surefire:common-junit3 3.1.2 间接依赖 maven
org.apache.maven:maven-settings-builder 3.1.0 间接依赖 maven
org.codehaus.plexus:plexus-classworlds 2.4.2 间接依赖 maven
/root/requirements.txt 间接依赖 pip
javax.annotation:jsr250-api 1.0 间接依赖 maven
javax.enterprise:cdi-api 1.0 间接依赖 maven
org.apache.maven.surefire:surefire-api 3.1.2 直接依赖 maven
org.apache.maven:maven-core 3.1.0 间接依赖 maven
org.apache.maven.surefire:common-junit48 3.1.2 直接依赖 maven
org.apache.ant:ant-launcher 1.10.13 间接依赖 maven
org.jodd:jodd-util 6.1.0 间接依赖 maven
org.apache.maven.surefire:surefire-shared-utils 3.1.2 间接依赖 maven
org.sonatype.sisu:sisu-guice 3.1.0 间接依赖 maven
org.ow2.asm:asm 9.4 间接依赖 maven
org.eclipse.aether:aether-spi 0.9.0.M2 间接依赖 maven
Remotion.Linq 2.0.1 间接依赖 nuget
org.apache.maven:maven-model-builder 3.1.0 间接依赖 maven
org.apache.maven.surefire:surefire-logger-api 3.1.2 间接依赖 maven
com.thoughtworks.qdox:qdox 2.0.3 间接依赖 maven
pytest 6.2.5 间接依赖 pip
javax.inject:javax.inject 1 间接依赖 maven
(0)
上一篇 2023年12月4日
下一篇 2023年12月4日

相关推荐

  • solo-io/gloo 软件分析报告

    基础信息 项目名称:solo-io/gloo 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1744131882967674880/1744131883005423616 此报告由Murphysec提供 漏洞列表 …

    软件分析 2024年1月8日
    0
  • cucumber/cucumber 软件分析报告

    基础信息 项目名称:cucumber/cucumber 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1716982042117062656/1716982042154811392 此报告由Murphysec提供 …

    软件分析 2023年10月25日
    0
  • hollance/MHRotaryKnob 软件分析报告

    基础信息 项目名称:hollance/MHRotaryKnob 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1718636649994043392/1718636650031792128 此报告由Murphyse…

    软件分析 2023年10月29日
    0
  • epidemian/snake 软件分析报告

    基础信息 项目名称:epidemian/snake 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721166596684120064/1727921826679443456 此报告由Murphysec提供 漏洞…

    软件分析 2023年11月24日
    0
  • jackhutu/jackblog-angular2 软件分析报告

    基础信息 项目名称:jackhutu/jackblog-angular2 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721289878389215232/1729713372143767552 此报告由Mur…

    软件分析 2023年11月29日
    0