1. 墨知首页
  2. 软件分析

grandnode/grandnode 软件分析报告

• 软件分析
目录 隐藏
1 基础信息
2 漏洞列表
3 缺陷组件
4 许可证风险
5 SBOM清单

基础信息

项目名称：grandnode/grandnode

项目徽章：

Security Status

仓库地址：https://github.com/pterodactyl/panel

检测报告地址：https://www.murphysec.com/console/report/1721247109721620480/1732026117996367872

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Digia Qt QXmlSimpleReader类输入验证错误漏洞 输入验证不恰当 MPS-2013-5109 CVE-2013-4549 中危
Digia Qt拒绝服务漏洞 空指针取消引用 MPS-2014-2333 CVE-2014-0190 中危
OpenSSL 安全漏洞 缓冲区溢出 MPS-2016-2086 CVE-2016-2176 高危
OpenSSL MDC2_Update 函数整数溢出漏洞 越界写入 MPS-2016-4549 CVE-2016-6303 严重
Google Chrome V8引擎和Digia Qt QtWebEngineCore 安全漏洞 缓冲区溢出 MPS-2018-0277 CVE-2015-1290 高危
OpenSSL 加密问题漏洞 密码算法不安全 MPS-2018-14285 CVE-2018-0734 中危
OpenSSL 信息泄露漏洞 通过差异性导致的信息暴露 MPS-2018-14899 CVE-2018-5407 中危
Digia Qt 代码问题漏洞 空指针取消引用 MPS-2018-16329 CVE-2018-19870 高危
Digia Qt 资源管理错误漏洞 拒绝服务 MPS-2018-16330 CVE-2018-19871 中危
Digia Qt 缓冲区错误漏洞 缓冲区溢出 MPS-2018-16331 CVE-2018-19873 严重
Digia Qt 输入验证错误漏洞 输入验证不恰当 MPS-2018-16491 CVE-2018-19869 中危
OpenSSL 加密问题漏洞 密码算法不安全 MPS-2018-4731 CVE-2018-0737 中危
Openssl OpenSSL 加密问题漏洞 密钥管理错误 MPS-2018-7822 CVE-2018-0732 高危
OpenSSL 安全漏洞 MPS-2019-11271 CVE-2019-1547 中危
OpenSSL 安全漏洞 密码算法不安全 MPS-2019-11273 CVE-2019-1563 低危
OpenSSL 输入验证错误漏洞 整数溢出或环绕 MPS-2019-15892 CVE-2019-1551 中危
OpenSSL 信息泄露漏洞 通过差异性导致的信息暴露 MPS-2019-1990 CVE-2019-1559 中危
Qt 数字错误漏洞 除零错误 MPS-2019-2689 CVE-2018-19872 中危
OpenSSL 信任管理问题漏洞 证书验证不恰当 MPS-2019-8829 CVE-2019-1552 低危
Qt 缓冲区错误漏洞 越界读取 MPS-2020-11445 CVE-2020-17507 中危
OpenSSL 加密问题漏洞 通过差异性导致的信息暴露 MPS-2020-12634 CVE-2020-1968 低危
qt Library 代码问题漏洞 不可信的搜索路径 MPS-2020-12933 CVE-2020-0570 高危
OpenSSL 空指针取消引用漏洞 空指针取消引用 MPS-2020-17574 CVE-2020-1971 中危
Digia Qt 资源管理错误漏洞 不加限制或调节的资源分配 MPS-2020-3029 CVE-2018-21035 高危
Digia Qt 资源管理错误漏洞 UAF MPS-2020-6641 CVE-2020-12267 严重
Digia Qt和Mumble 安全漏洞 MPS-2020-8355 CVE-2020-13962 高危
OpenSSL 缓冲区错误漏洞 越界读取 MPS-2021-17869 CVE-2021-3712 高危
OpenSSL 缓冲区错误漏洞 经典缓冲区溢出 MPS-2021-17870 CVE-2021-3711 严重
OpenSSL 加密问题漏洞 加密强度不足 MPS-2021-1869 CVE-2021-23839 低危
OpenSSL 输入验证错误漏洞 整数溢出或环绕 MPS-2021-2306 CVE-2021-23840 高危
OpenSSL 输入验证错误漏洞 空指针取消引用 MPS-2021-2535 CVE-2021-23841 中危
Openssl 空指针取消引用漏洞 空指针取消引用 MPS-2021-3619 CVE-2021-3449 中危
OpenSSL 输入验证错误漏洞 输入验证不恰当 MPS-2021-39449 CVE-2021-4160 中危
OpenSSL 存在任意命令执行漏洞 OS命令注入 MPS-2022-18279 CVE-2022-2068 严重
OpenSSL 存在加密信息不全漏洞 加密强度不足 MPS-2022-19044 CVE-2022-2097 高危
Qt 安全漏洞 路径遍历 MPS-2022-4762 CVE-2022-25634 高危
OpenSSL 拒绝服务漏洞 不可达退出条件的循环（无限循环） MPS-2022-5555 CVE-2022-0778 高危
libpng 代码问题漏洞 空指针取消引用 MPS-2022-63559 CVE-2022-3857 中危
OpenSSL 安全漏洞 通过差异性导致的信息暴露 MPS-2022-66954 CVE-2022-4304 中危
OpenSSL 资源管理错误漏洞 双重释放 MPS-2022-67892 CVE-2022-4450 高危
OpenSSL 操作系统命令注入漏洞 OS命令注入 MPS-2022-8314 CVE-2022-1292 严重
OpenSSL 资源管理错误漏洞 UAF MPS-2023-1276 CVE-2023-0215 高危
OpenSSL拒绝服务漏洞(X.509 GeneralName类型混淆) 不正确的类型转换 MPS-2023-1620 CVE-2023-0286 高危
OpenSSL 验证 X.509 策略约束存在拒绝服务漏洞 拒绝服务 MPS-2023-2810 CVE-2023-0464 中危
OpenSSL 信任管理问题漏洞 证书验证不恰当 MPS-2023-2811 CVE-2023-0465 中危
OpenSSL 存在证书验证不当 证书验证不恰当 MPS-2023-2812 CVE-2023-0466 中危
OpenSSL 拒绝服务漏洞 对因果或异常条件的不恰当检查 MPS-7ch0-so2p CVE-2023-5678 中危
OpenSSL ASN.1对象标识符转换拒绝服务漏洞 拒绝服务 MPS-9dro-82lx CVE-2023-2650 中危
Qt 安全漏洞 不可达退出条件的循环（无限循环） MPS-e6af-vlzn CVE-2023-38197 高危
OpenSSL 安全漏洞 过度迭代 MPS-n3pe-ljgc CVE-2023-3817 中危
Qt 安全漏洞 MPS-v6zh-ckos CVE-2023-32762 中危
OpenSSL在Windows中POLY1305 MAC破坏XMM寄存器导致拒绝服务 硬件寄存器清零不当 MPS-yczn-dfs2 CVE-2023-4807 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
openssl 1.1.1g 1.1.1x 间接依赖 建议修复
openssl 1.0.2o 1.1.1x 间接依赖 建议修复
qt 4.8.7 6.2.10 间接依赖 建议修复
libpng 1.6.37 1.6.39 间接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
GPLv3 with exceptions 1 低
LGPLv2 with exceptions 1 低
FTL 2 低
Apache-2.0 1 低
MIT 2 低
BSD 1 低
OpenSSL 2 低

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
api-ms-win-crt-stdio-l1-1-0.dll 间接依赖
qt 4.8.7 间接依赖
libgcc_s.so.1 间接依赖
api-ms-win-crt-locale-l1-1-0.dll 间接依赖
USER32.dll 间接依赖
/System/Library/Frameworks/CoreServices.framework/Versions/A/CoreServices 间接依赖
libjpeg 间接依赖
/System/Library/Frameworks/CoreFoundation.framework/Versions/A/CoreFoundation 间接依赖
libstdc++.so.6 间接依赖
libjpeg-turbo 6.2 间接依赖
ld-linux-x86-64.so.2 间接依赖
libcrypto.so.1.1 间接依赖
libz.so.1 间接依赖
IMM32.dll 间接依赖
CRYPT32.dll 间接依赖
api-ms-win-crt-utility-l1-1-0.dll 间接依赖
libXrender 间接依赖
/System/Library/Frameworks/ApplicationServices.framework/Versions/A/ApplicationServices 间接依赖
/usr/lib/libSystem.B.dylib 间接依赖
/usr/lib/libobjc.A.dylib 间接依赖
libpthread.so.0 间接依赖
libX11 间接依赖
VCRUNTIME140.dll 间接依赖
COMDLG32.dll 间接依赖
GDI32.dll 间接依赖
libXext 间接依赖
api-ms-win-crt-math-l1-1-0.dll 间接依赖
/usr/lib/libc++.1.dylib 间接依赖
ole32.dll 间接依赖
SHELL32.dll 间接依赖
fontconfig 间接依赖
freetype 间接依赖
api-ms-win-crt-heap-l1-1-0.dll 间接依赖
api-ms-win-crt-filesystem-l1-1-0.dll 间接依赖
ADVAPI32.dll 间接依赖
KERNEL32.dll 间接依赖
WINMM.dll 间接依赖
api-ms-win-crt-convert-l1-1-0.dll 间接依赖
openssl 1.0.2o 间接依赖
api-ms-win-crt-conio-l1-1-0.dll 间接依赖
WINSPOOL.DRV 间接依赖
api-ms-win-crt-runtime-l1-1-0.dll 间接依赖
MSVCP140.dll 间接依赖
libm.so.6 间接依赖
VERSION.dll 间接依赖
/System/Library/Frameworks/Foundation.framework/Versions/C/Foundation 间接依赖
librt.so.1 间接依赖
libpng 1.6.37 间接依赖
libc.so.6 间接依赖
openssl 1.1.1g 间接依赖
WS2_32.dll 间接依赖
api-ms-win-crt-string-l1-1-0.dll 间接依赖
libdl.so.2 间接依赖
api-ms-win-crt-time-l1-1-0.dll 间接依赖
/System/Library/Frameworks/AppKit.framework/Versions/C/AppKit 间接依赖
SHLWAPI.dll 间接依赖
/System/Library/Frameworks/Security.framework/Versions/A/Security 间接依赖
libssl.so.1.1 间接依赖
/System/Library/Frameworks/SystemConfiguration.framework/Versions/A/SystemConfiguration 间接依赖
/System/Library/Frameworks/Carbon.framework/Versions/A/Carbon 间接依赖
libpng 间接依赖
api-ms-win-crt-environment-l1-1-0.dll 间接依赖
赞 (0)
上一篇 2023年12月5日
下一篇 2023年12月5日

相关推荐

  • koajs/json-error 软件分析报告

    基础信息 项目名称：koajs/json-error 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1719504632686444544/1719504632728387584 此报告由Murphysec提供 漏…

    软件分析 2023年11月1日
    0

  • daimajia/AnimeTaste 软件分析报告

    基础信息 项目名称：daimajia/AnimeTaste 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1721120885892517888/1722601956654551040 此报告由Murphysec提…

    软件分析 2023年11月9日
    0

  • django-wiki/django-wiki 软件分析报告

    基础信息 项目名称：django-wiki/django-wiki 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1717182961924489216/1717182961970626560 此报告由Murphy…

    软件分析 2023年10月25日
    0

  • surveyjs/survey-library 软件分析报告

    基础信息 项目名称：surveyjs/survey-library 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1746647864743858176/1746647864781606912 此报告由Murphy…

    软件分析 2024年1月15日
    0

  • graphql-python/graphene-sqlalchemy 软件分析报告

    基础信息 项目名称：graphql-python/graphene-sqlalchemy 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1718352730447806464/1718352730997260288…

    软件分析 2023年10月29日
    0