unitedstates/congress-legislators 软件分析报告

基础信息

项目名称:unitedstates/congress-legislators

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1749015418193588224/1755516088309542912

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
lxml clean_html 函数安全绕过漏洞 XSS MPS-2014-2456 CVE-2014-3146 中危
lxml 跨站脚本漏洞 XSS MPS-2018-15340 CVE-2018-19787 中危
Lxml 跨站脚本漏洞 XSS MPS-2020-17664 CVE-2020-27783 中危
Lxml 跨站脚本漏洞 XSS MPS-2021-3272 CVE-2021-28957 中危
lxml 注入漏洞 XSS MPS-2021-36943 CVE-2021-43818 高危
lxml 存在路径遍历漏洞 路径遍历 MPS-2022-14974 中危
lxml 和 libxml2 代码问题漏洞 空指针取消引用 MPS-2022-46661 CVE-2022-2309 高危
Requests Proxy-Authorization 标头泄露漏洞 未授权敏感信息泄露 MPS-hr61-tzey CVE-2023-32681 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
requests 2.27.1 2.31.0 间接依赖 建议修复
lxml 2.2 4.9.1 间接依赖 建议修复

许可证风险

许可证类型 相关组件 许可证风险
BSD-2-Clause 1
BSD-3-Clause 1
Apache-2.0 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
scrapelib 0.10.1 间接依赖 pip
lxml 2.2 间接依赖 pip
requests 2.27.1 间接依赖 pip
(0)
上一篇 2024年2月8日
下一篇 2024年2月8日

相关推荐

  • e7du/mvpd-ios 软件分析报告

    基础信息 项目名称:e7du/mvpd-ios 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1717355458225553408/1717355458766618624 此报告由Murphysec提供 漏洞列表…

    软件分析 2023年10月26日
    0
  • kickstarter/android-oss 软件分析报告

    基础信息 项目名称:kickstarter/android-oss 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721338526476828672/1728614902263664640 此报告由Murphy…

    软件分析 2023年11月26日
    0
  • ellzey/libevhtp 软件分析报告

    基础信息 项目名称:ellzey/libevhtp 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1717431968320847872/1717431968975159296 此报告由Murphysec提供 漏洞…

    软件分析 2023年10月26日
    0
  • yahoo/dnscache 软件分析报告

    基础信息 项目名称:yahoo/dnscache 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1724768496469889024/1724768506662047744 此报告由Murphysec提供 漏洞列…

    软件分析 2023年11月15日
    0
  • IBM/kui 软件分析报告

    基础信息 项目名称:IBM/kui 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1718755173711085568/1718755173786583040 此报告由Murphysec提供 漏洞列表 漏洞名称 …

    软件分析 2023年10月30日
    0