基础信息
项目名称:SerenityOS/serenity
项目徽章:
仓库地址:https://github.com/pterodactyl/panel
检测报告地址:https://www.murphysec.com/console/report/1746040123650494464/1755937402330353664
此报告由Murphysec提供
漏洞列表
漏洞名称 | 漏洞类型 | MPS编号 | CVE编号 | 漏洞等级 |
---|---|---|---|---|
GNU Libtool libltdl ltdl.c本地权限提升漏洞 | 输入验证不恰当 | MPS-2009-5241 | CVE-2009-3736 | 中危 |
缺陷组件
组件名称 | 版本 | 最小修复版本 | 依赖关系 | 修复建议 |
---|---|---|---|---|
openmpi | 4.1.0 | 间接依赖 | 可选修复 |
许可证风险
许可证类型 | 相关组件 | 许可证风险 |
---|---|---|
Apache-2.0 | 1 | 低 |
BSD-3-Clause | 1 | 低 |
SBOM清单
组件名称 | 组件版本 | 是否直接依赖 | 仓库 |
---|---|---|---|
libunwind.so.1 | 间接依赖 | ||
com.google.android.material:material | 1.9.0 | 直接依赖 | maven |
android-ndk | r23b | 间接依赖 | |
libsystem.so | 间接依赖 | ||
openmpi | 4.1.0 | 间接依赖 | |
androidx.core:core-ktx | 1.10.1 | 直接依赖 | maven |
busybox | 间接依赖 | ||
androidx.swiperefreshlayout:swiperefreshlayout | 1.1.0 | 直接依赖 | maven |
androidx.constraintlayout:constraintlayout | 2.1.4 | 直接依赖 | maven |
androidx.appcompat:appcompat | 1.6.1 | 直接依赖 | maven |