StackStorm/st2 软件分析报告

基础信息

项目名称:StackStorm/st2

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1745378743234174976/1757813659643813888

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
jQuery 跨站脚本漏洞 XSS MPS-2020-15461 CVE-2020-11023 中危
jQuery 跨站脚本漏洞 XSS MPS-2020-15462 CVE-2020-11022 中危
Interactive Python 安全漏洞 不安全的运行时授予权限 MPS-2021-37057 CVE-2022-21699 高危
UltraJSON 安全漏洞 越界写入 MPS-2021-40089 CVE-2021-45958 中危
UltraJSON 安全漏洞 控制流实现总是不正确 MPS-2022-11146 CVE-2022-31116 高危
UltraJSON 资源管理错误漏洞 双重释放 MPS-2022-11147 CVE-2022-31117 中危
gitpython 存在ReDoS漏洞 ReDoS MPS-2022-14928 中危
Interactive Python 操作系统命令注入漏洞 OS命令注入 MPS-2023-3322 CVE-2023-24816 高危
redis-py 存在信息泄露漏洞 未授权敏感信息泄露 MPS-2023-8854 CVE-2023-28858 中危
redis-py 存在信息泄露漏洞 未授权敏感信息泄露 MPS-2023-8855 CVE-2023-28859 中危
Jinja 跨站脚本漏洞 XSS MPS-6p1s-f3oy CVE-2024-22195 中危
OpenSSL 拒绝服务漏洞 对因果或异常条件的不恰当检查 MPS-7ch0-so2p CVE-2023-5678 中危
GitPython 安全漏洞 MPS-9ciy-7qre CVE-2023-40267 严重
GitPython 代码问题漏洞 不可信的搜索路径 MPS-efyw-rmlk CVE-2023-40590 高危
cryptography 空指针取消引用 MPS-gt9j-ch43 CVE-2023-49083 中危
OpenSSL 安全漏洞 过度迭代 MPS-n3pe-ljgc CVE-2023-3817 中危
SSH协议前缀截断攻击(Terrapin攻击) 安全相关信息的截断 MPS-nv0f-qtib CVE-2023-48795 中危
GitPython 代码问题漏洞 不可信的搜索路径 MPS-owzn-pyc4 CVE-2024-22190 高危
GitPython 路径遍历漏洞 路径遍历 MPS-qhle-wjx0 CVE-2023-41040 中危
python-cryptography 信任管理问题漏洞 证书验证不恰当 MPS-sj5m-20tf CVE-2023-38325 高危
python-cryptography 安全漏洞 通过时间差异性导致的信息暴露 MPS-tf9k-xu02 CVE-2023-50782 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
ipython 6.0.0 8.10.0 间接依赖 强烈建议修复
paramiko 2.11.0 3.4.0 间接依赖 建议修复
ujson 4.0.2 间接依赖 建议修复
cryptography 39.0.1 间接依赖 建议修复
sphinx 1.7.9 3.0.4 间接依赖 建议修复
redis 3.5.3 4.5.3 间接依赖 可选修复
gitpython 2.1.11 3.1.35 间接依赖 可选修复
jinja2 2.11.3 3.1.3 间接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
BSD-3-Clause 8
MIT 21
Apache-2.0 16
自定义许可证 8
BSD-2-Clause 4
PSF-2.0 AND (Apache-2.0 OR BSD-3-Clause) 1
LGPL-2.1-only 3
GPL-2.0-or-later 2
Apache-2.0 OR MIT 1
MITNFA 1
MIT License 1
LGPL-2.1-or-later 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
python-statsd 2.1.0 间接依赖 pip
pytest 6.2.3 间接依赖 pip
python-dateutil 2.8.1 间接依赖 pip
zipp 3.16.0 间接依赖 pip
amqp 2.5.1 间接依赖 pip
psutil 5.8.0 间接依赖 pip
pyyaml 5.4.1 间接依赖 pip
decorator 4.4.2 间接依赖 pip
lockfile 0.12.2 间接依赖 pip
prompt-toolkit 1.0.15 间接依赖 pip
zstandard 0.15.2 间接依赖 pip
cryptography 39.0.1 间接依赖 pip
ujson 4.0.2 间接依赖 pip
nose-timer 1.0.1 间接依赖 pip
webtest 2.0.35 间接依赖 pip
mock 4.0.3 间接依赖 pip
pep8 1.7.1 间接依赖 pip
bcrypt 3.1.6 间接依赖 pip
someinvalidname invalid.version.specifier 间接依赖 pip
pywinrm 0.4.1 间接依赖 pip
tooz 2.8.0 间接依赖 pip
jinja2 2.11.3 间接依赖 pip
chardet 3.1.0 间接依赖 pip
retrying 1.3.3 间接依赖 pip
alabaster 0.7.14 间接依赖 pip
python-keyczar 0.716 间接依赖 pip
zake 0.2.2 间接依赖 pip
nose 1.3.7 间接依赖 pip
webob 1.8.7 间接依赖 pip
pytest-benchmark 3.4.1 间接依赖 pip
pylint-plugin-utils 0.4 间接依赖 pip
routes 2.4.1 间接依赖 pip
nose-parallel 0.4.0 间接依赖 pip
bandit 1.7.0 间接依赖 pip
redis 3.5.3 间接依赖 pip
typing-extensions 4.2 间接依赖 pip
orjson 3.5.2 间接依赖 pip
tox 3.23.0 间接依赖 pip
gunicorn 21.2.0 间接依赖 pip
sphinx 1.7.9 间接依赖 pip
st2flake8 0.1.0 间接依赖 pip
gitdb 4.0.2 间接依赖 pip
apscheduler 3.7.0 间接依赖 pip
kombu 5.0.2 间接依赖 pip
ose-timer 0.7.5 间接依赖 pip
jsonpath-rw 1.4.0 间接依赖 pip
jsonschema 3.2.0 间接依赖 pip
prettytable 2.1.0 间接依赖 pip
pyOpenSSL 23.1.0 间接依赖 pip
prance 0.15.0 间接依赖 pip
isort 4.2.5 间接依赖 pip
python-editor 1.0.4 间接依赖 pip
argcomplete 1.12.3 间接依赖 pip
sseclient-py 1.7 间接依赖 pip
pyparsing 3 间接依赖 pip
pymongo 3.11.3 间接依赖 pip
passlib 1.7.4 间接依赖 pip
black 22.3.0 间接依赖 pip
virtualenv 20.4.0 间接依赖 pip
pytz 2021.1 间接依赖 pip
paramiko 2.11.0 间接依赖 pip
mail-parser 3.15.0 间接依赖 pip
argparse 1.12.2 间接依赖 pip
flex 6.14.0 间接依赖 pip
pylint 2.8.2 间接依赖 pip
cffi 1.15.0 间接依赖 pip
mongoengine 0.23.0 间接依赖 pip
networkx 3 间接依赖 pip
pre-commit 2.1.0 间接依赖 pip
greenlet 1.0.0 间接依赖 pip
semver 2.13.0 间接依赖 pip
ipython 6.0.0 间接依赖 pip
gitpython 2.1.11 间接依赖 pip
stevedore 1.30.1 间接依赖 pip
astroid 2.5.6 间接依赖 pip
eventlet 0.33.3 间接依赖 pip
six 1.13.0 间接依赖 pip
(0)
上一篇 2024年2月15日
下一篇 2024年2月15日

相关推荐

  • code0x14/StdJS_Source 软件分析报告

    基础信息 项目名称:code0x14/StdJS_Source 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721097265086464000/1729191931518341120 此报告由Murphyse…

    软件分析 2023年11月28日
    0
  • alibaba/LuaViewSDK 软件分析报告

    基础信息 项目名称:alibaba/LuaViewSDK 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1715686705604460544/1715686709819736064 此报告由Murphysec提供…

    软件分析 2023年10月23日
    0
  • echosoar/medit 软件分析报告

    基础信息 项目名称:echosoar/medit 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1717371031991746560/1717371036244770816 此报告由Murphysec提供 漏洞列…

    软件分析 2023年10月26日
    0
  • zmr961006/FirstDB 软件分析报告

    基础信息 项目名称:zmr961006/FirstDB 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1720409560768221184/1720409561166680064 此报告由Murphysec提供 …

    软件分析 2023年11月3日
    0
  • ellneal/FSExtendedAlertKit 软件分析报告

    基础信息 项目名称:ellneal/FSExtendedAlertKit 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1717431923717750784/1717431924556611584 此报告由Mur…

    软件分析 2023年10月26日
    0