nfwork/dbfound 软件分析报告

基础信息

项目名称:nfwork/dbfound

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1745493434082062336/1755533899933184000

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Oracle MySQL 安全漏洞 MPS-2022-68687 CVE-2023-22102 高危
【存在争议】FasterXML jackson-databind 代码问题漏洞 不加限制或调节的资源分配 MPS-z1bx-p8y2 CVE-2023-35116 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
com.fasterxml.jackson.core:jackson-databind 2.14.2 2.16.0 直接依赖 建议修复
com.mysql:mysql-connector-j 8.0.33 8.2.0 直接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
Apache-2.0 17
LGPL-3.0 1
BSD-3-Clause 1
CDDL-1.0 1
GPL-2.0 1
BSD-2-Clause 1
MIT 1
Plexus 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
com.github.jsqlparser:jsqlparser 3.2 直接依赖 maven
com.google.protobuf:protobuf-java 3.21.9 间接依赖 maven
javax.servlet:jstl 1.2 直接依赖 maven
org.apache.poi:poi-ooxml-schemas 4.1.2 间接依赖 maven
com.zaxxer:SparseBitSet 1.2 间接依赖 maven
com.mysql:mysql-connector-j 8.0.33 直接依赖 maven
com.fasterxml.jackson.core:jackson-annotations 2.14.2 间接依赖 maven
com.zaxxer:HikariCP 4.0.3 直接依赖 maven
org.apache.commons:commons-collections4 4.4 间接依赖 maven
com.github.virtuald:curvesapi 1.06 间接依赖 maven
org.apache.commons:commons-math3 3.6.1 间接依赖 maven
org.slf4j:slf4j-api 1.7.36 直接依赖 maven
com.fasterxml.jackson.core:jackson-core 2.14.2 间接依赖 maven
org.apache.commons:commons-fileupload2-javax 2.0.0-M1 直接依赖 maven
org.apache.poi:poi 4.1.2 间接依赖 maven
org.apache.poi:poi-ooxml 4.1.2 直接依赖 maven
org.apache.commons:commons-fileupload2-core 2.0.0-M1 间接依赖 maven
com.fasterxml.jackson.core:jackson-databind 2.14.2 直接依赖 maven
org.apache.commons:commons-compress 1.21 直接依赖 maven
commons-io:commons-io 2.13.0 间接依赖 maven
commons-codec:commons-codec 1.13 间接依赖 maven
org.freemarker:freemarker 2.3.31 直接依赖 maven
org.dom4j:dom4j 2.1.4 直接依赖 maven
org.apache.xmlbeans:xmlbeans 3.1.0 间接依赖 maven
(0)
上一篇 2024年2月8日
下一篇 2024年2月8日

相关推荐

  • xuse/ef-orm 软件分析报告

    基础信息 项目名称:xuse/ef-orm 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1727187162837245952/1727187163646746624 此报告由Murphysec提供 漏洞列表 漏…

    软件分析 2023年11月22日
    0
  • kezong/fat-aar-android 软件分析报告

    基础信息 项目名称:kezong/fat-aar-android 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721337467809333248/1727019135342170112 此报告由Murphys…

    软件分析 2023年11月22日
    0
  • krismuniz/minimo 软件分析报告

    基础信息 项目名称:krismuniz/minimo 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1719550998749167616/1719551000024236032 此报告由Murphysec提供 漏…

    软件分析 2023年11月1日
    0
  • xvisor/xvisor 软件分析报告

    基础信息 项目名称:xvisor/xvisor 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1730576918837157888/1730576918887489536 此报告由Murphysec提供 漏洞列表…

    软件分析 2023年12月1日
    0
  • box/raingauge 软件分析报告

    基础信息 项目名称:box/raingauge 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1716433787411021824/1716433797015977984 此报告由Murphysec提供 漏洞列表…

    软件分析 2023年10月23日
    0