open-io/oio-sds 软件分析报告

基础信息

项目名称:open-io/oio-sds

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1756364606385971200/1756365133928751104

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
lxml 跨站脚本漏洞 XSS MPS-2018-15340 CVE-2018-19787 中危
Lxml 跨站脚本漏洞 XSS MPS-2020-17664 CVE-2020-27783 中危
Lxml 跨站脚本漏洞 XSS MPS-2021-3272 CVE-2021-28957 中危
lxml 注入漏洞 XSS MPS-2021-36943 CVE-2021-43818 高危
lxml 存在路径遍历漏洞 路径遍历 MPS-2022-14974 中危
lxml 和 libxml2 代码问题漏洞 空指针取消引用 MPS-2022-46661 CVE-2022-2309 高危
Google Golang 资源管理错误漏洞 不加限制或调节的资源分配 MPS-c8am-hbny CVE-2023-39325 高危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
lxml 4.0.0 4.9.1 间接依赖 建议修复
golang.org/x/net v0.8.0 0.17.0 直接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
BSD-3-Clause 4
BSD-2-Clause 2
Apache-2.0 1
MIT 5
自定义许可证 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
lxml 4.0.0 间接依赖 pip
mock 1.0 间接依赖 pip
golang.org/x/net v0.8.0 直接依赖 go
gopkg.in/ini.v1 v1.67.0 直接依赖 go
golang.org/x/sys v0.6.0 直接依赖 go
github.com/stretchr/testify v1.8.1 间接依赖 go
github.com/klauspost/cpuid/v2 v2.2.4 间接依赖 go
reflink 0.2.1 间接依赖 pip
github.com/cactus/go-statsd-client/v5 v5.1.0 间接依赖 go
six 1.11.0 间接依赖 pip
lukechampine.com/blake3 v1.1.7 直接依赖 go
fixtures 1.4.0 间接依赖 pip
github.com/rabbitmq/amqp091-go v1.8.0 直接依赖 go
(0)
上一篇 2024年2月11日
下一篇 2024年2月11日

相关推荐

  • kubevious/kubevious 软件分析报告

    基础信息 项目名称:kubevious/kubevious 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721351025934761984/1724546479106252800 此报告由Murphysec提…

    软件分析 2023年11月15日
    0
  • iMartinKiss/KeepLayout 软件分析报告

    基础信息 项目名称:iMartinKiss/KeepLayout 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1718797399384260608/1718797399698833408 此报告由Murphys…

    软件分析 2023年10月30日
    0
  • microsoft/spring-cloud-azure 软件分析报告

    基础信息 项目名称:microsoft/spring-cloud-azure 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1747314513610731521/1758439603032961024 此报告由M…

    软件分析 2024年2月16日
    0
  • bytedance/lightseq 软件分析报告

    基础信息 项目名称:bytedance/lightseq 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1716511086173011968/1716511086227537920 此报告由Murphysec提供…

    软件分析 2023年10月24日
    0
  • Awesomez/PHP-to-OrgChart 软件分析报告

    基础信息 项目名称:Awesomez/PHP-to-OrgChart 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1727459593174867968/1727459593216811008 此报告由Murph…

    软件分析 2023年11月23日
    0