apache/ignite 软件分析报告

基础信息

项目名称:apache/ignite

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1731536508766081024/1731536509118402560

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
plexus-utils OS命令注入 MPS-2018-0091 CVE-2017-1000487 严重
Junit 信息泄露漏洞 不安全的临时文件 MPS-2020-15183 CVE-2020-15250 中危
Google Guava 访问控制错误漏洞 关键资源权限分配不当 MPS-2020-17429 CVE-2020-8908 低危
Apache Commons IO 存在路径遍历漏洞 路径遍历 MPS-2021-4531 CVE-2021-29425 中危
plexus-utils 路径遍历 MPS-2022-11760 中危
plexus-utils XPath盲注 MPS-2022-11786 低危
codehaus-plexus XXE注入漏洞 XPath盲注 MPS-2022-66466 CVE-2022-4245 中危
Guava 创建拥有不安全权限的临时文件 MPS-mfku-xzh3 CVE-2023-2976 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
org.codehaus.plexus:plexus-utils 3.0.10 3.0.24 间接依赖 建议修复
com.google.guava:guava 10.0.1 32.0.0-jre 间接依赖 建议修复
commons-io:commons-io 2.6 2.7 间接依赖 可选修复
junit:junit 4.12 4.13.1 直接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
Apache-2.0 37
自定义许可证 4
Unlicense 1
MIT 3
EPL-1.0 7
BSD-2-Clause 2
CDDL-1.0 1
BSD-3-Clause 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
org.apache.maven:maven-settings 3.1.0 间接依赖 maven
aopalliance:aopalliance 1.0 间接依赖 maven
org.hamcrest:hamcrest-core 1.3 间接依赖 maven
filelock 3.8.2 间接依赖 pip
NUnit.Runners 2.6.3 间接依赖 nuget
flake8 3.8.3 间接依赖 pip
com.google.guava:guava 10.0.1 间接依赖 maven
org.slf4j:slf4j-api 1.7.36 间接依赖 maven
Microsoft.SqlServer.Compact 4.0.8876.1 间接依赖 nuget
com.google.code.findbugs:jsr305 1.3.9 间接依赖 maven
org.eclipse.aether:aether-impl 0.9.0.M2 间接依赖 maven
org.eclipse.sisu:org.eclipse.sisu.plexus 0.0.0.M2a 间接依赖 maven
org.eclipse.sisu:org.eclipse.sisu.inject 0.0.0.M2a 间接依赖 maven
org.eclipse.aether:aether-util 1.0.0.v20140518 间接依赖 maven
org.jodd:jodd-lagarto 6.0.6 直接依赖 maven
commons-io:commons-io 2.6 间接依赖 maven
org.apache.maven.surefire:surefire-booter 3.1.2 间接依赖 maven
EntityFramework.SqlServerCompact 6.1.3 间接依赖 nuget
org.apache.maven.surefire:maven-surefire-common 3.1.2 直接依赖 maven
org.codehaus.plexus:plexus-java 1.1.2 间接依赖 maven
org.apache.maven:maven-repository-metadata 3.1.0 间接依赖 maven
org.apache.maven:maven-artifact 3.1.0 间接依赖 maven
ducktape 0.11.1 间接依赖 pip
org.apache.maven:maven-plugin-api 3.1.0 间接依赖 maven
org.apache.maven.surefire:common-junit4 3.1.2 间接依赖 maven
org.apache.maven.surefire:surefire-grouper 3.1.2 间接依赖 maven
org.eclipse.aether:aether-api 1.0.0.v20140518 间接依赖 maven
org.codehaus.plexus:plexus-interpolation 1.16 间接依赖 maven
org.apache.maven.surefire:surefire-extensions-api 3.1.2 间接依赖 maven
org.sonatype.plexus:plexus-sec-dispatcher 1.3 间接依赖 maven
EntityFramework 6.1.3 间接依赖 nuget
org.codehaus.plexus:plexus-component-annotations 1.5.5 间接依赖 maven
org.apache.maven.surefire:common-java5 3.1.2 间接依赖 maven
org.apache.maven.shared:maven-common-artifact-filters 3.1.1 间接依赖 maven
libsolace 间接依赖
org.codehaus.plexus:plexus-utils 3.0.10 间接依赖 maven
org.apache.ant:ant 1.10.13 直接依赖 maven
org.apache.maven.surefire:surefire-extensions-spi 3.1.2 间接依赖 maven
junit:junit 4.12 直接依赖 maven
org.sonatype.plexus:plexus-cipher 1.4 间接依赖 maven
org.apache.maven:maven-aether-provider 3.1.0 间接依赖 maven
org.apache.maven.surefire:common-junit3 3.1.2 间接依赖 maven
org.apache.maven:maven-settings-builder 3.1.0 间接依赖 maven
org.codehaus.plexus:plexus-classworlds 2.4.2 间接依赖 maven
/root/requirements.txt 间接依赖 pip
javax.annotation:jsr250-api 1.0 间接依赖 maven
javax.enterprise:cdi-api 1.0 间接依赖 maven
org.apache.maven.surefire:surefire-api 3.1.2 直接依赖 maven
org.apache.maven:maven-core 3.1.0 间接依赖 maven
org.apache.maven.surefire:common-junit48 3.1.2 直接依赖 maven
org.apache.ant:ant-launcher 1.10.13 间接依赖 maven
org.jodd:jodd-util 6.1.0 间接依赖 maven
org.apache.maven.surefire:surefire-shared-utils 3.1.2 间接依赖 maven
org.sonatype.sisu:sisu-guice 3.1.0 间接依赖 maven
org.ow2.asm:asm 9.4 间接依赖 maven
org.eclipse.aether:aether-spi 0.9.0.M2 间接依赖 maven
Remotion.Linq 2.0.1 间接依赖 nuget
org.apache.maven:maven-model-builder 3.1.0 间接依赖 maven
org.apache.maven.surefire:surefire-logger-api 3.1.2 间接依赖 maven
com.thoughtworks.qdox:qdox 2.0.3 间接依赖 maven
pytest 6.2.5 间接依赖 pip
javax.inject:javax.inject 1 间接依赖 maven
(0)
上一篇 2023年12月4日
下一篇 2023年12月4日

相关推荐

  • jai-imageio/jai-imageio-core 软件分析报告

    基础信息 项目名称:jai-imageio/jai-imageio-core 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1718942677302296576/1718942679441391616 此报告由M…

    软件分析 2023年10月30日
    0
  • IBM/adversarial-robustness-toolbox 软件分析报告

    基础信息 项目名称:IBM/adversarial-robustness-toolbox 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721271186439569408/1723879048134221824…

    软件分析 2023年11月13日
    0
  • cgwxyz/VDataTable 软件分析报告

    基础信息 项目名称:cgwxyz/VDataTable 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1716619822716551168/1716619823056289792 此报告由Murphysec提供 …

    软件分析 2023年10月24日
    0
  • eBay/HeadGazeLib 软件分析报告

    基础信息 项目名称:eBay/HeadGazeLib 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1717364996844601344/1717364997465358336 此报告由Murphysec提供 漏…

    软件分析 2023年10月26日
    0
  • jekyll/jekyll-paginate 软件分析报告

    基础信息 项目名称:jekyll/jekyll-paginate 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721302119058591744/1724161767155650560 此报告由Murphys…

    软件分析 2023年11月14日
    0