oracle/tribuo 软件分析报告

基础信息

项目名称:oracle/tribuo

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1756595013408976896/1758296977000509440

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Bouncy Castle 信任管理问题漏洞 证书验证不恰当 MPS-i6w7-d48e CVE-2023-33201 中危
Guava 创建拥有不安全权限的临时文件 MPS-mfku-xzh3 CVE-2023-2976 中危
【存在争议】FasterXML jackson-databind 代码问题漏洞 不加限制或调节的资源分配 MPS-z1bx-p8y2 CVE-2023-35116 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
com.fasterxml.jackson.core:jackson-databind 2.14.1 2.16.0 直接依赖 建议修复
org.bouncycastle:bcprov-jdk15on 1.70 间接依赖 可选修复
com.google.guava:guava 31.0.1-jre 32.0.0-jre 间接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
Apache-2.0 65
MIT 6
EPL-2.0 14
GPL-2.0-with-classpath-exception 10
CDDL-1.1 1
BSD-2-Clause 7
GPL-2.0 1
GPL-3.0 2
MPL-1.1 1
LGPL-2.1 1
BSD-3-Clause 6
EDL-1.0 2
UPL-1.0 3

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
commons-collections:commons-collections 3.2.2 间接依赖 maven
commons-logging:commons-logging 1.2 直接依赖 maven
org.bouncycastle:bcpkix-jdk15on 1.70 间接依赖 maven
org.glassfish.hk2:hk2-utils 2.6.1 间接依赖 maven
org.tribuo:tribuo-json 5.0.0-SNAPSHOT 直接依赖 maven
org.tribuo:tribuo-anomaly-libsvm 5.0.0-SNAPSHOT 直接依赖 maven
javax.annotation:javax.annotation-api 1.3.2 间接依赖 maven
org.glassfish.hk2:hk2-api 2.6.1 间接依赖 maven
org.tensorflow:tensorflow-framework 0.5.0 直接依赖 maven
com.google.errorprone:error_prone_annotations 2.7.1 间接依赖 maven
org.fusesource.jansi:jansi 2.4.0 间接依赖 maven
com.google.guava:listenablefuture 9999.0-empty-to-avoid-conflict-with-guava 间接依赖 maven
org.tribuo:tribuo-oci 5.0.0-SNAPSHOT 直接依赖 maven
org.tribuo:tribuo-util-tokenization 5.0.0-SNAPSHOT 直接依赖 maven
org.tribuo:tribuo-classification-xgboost 5.0.0-SNAPSHOT 直接依赖 maven
org.glassfish.jersey.connectors:jersey-apache-connector 2.35 间接依赖 maven
com.google.guava:failureaccess 1.0.1 间接依赖 maven
org.tribuo:tribuo-tensorflow 5.0.0-SNAPSHOT 直接依赖 maven
org.tensorflow:tensorflow-core-platform 0.5.0 直接依赖 maven
org.tribuo:tribuo-classification-core 5.0.0-SNAPSHOT 直接依赖 maven
com.oracle.labs.olcut:olcut-core 5.2.1 直接依赖 maven
org.tribuo:tribuo-regression-sgd 5.0.0-SNAPSHOT 直接依赖 maven
com.opencsv:opencsv 5.7.1 直接依赖 maven
io.vavr:vavr-match 0.10.2 间接依赖 maven
org.bouncycastle:bcutil-jdk15on 1.70 间接依赖 maven
org.bouncycastle:bcprov-jdk15on 1.70 间接依赖 maven
org.tribuo:tribuo-common-xgboost 5.0.0-SNAPSHOT 直接依赖 maven
io.github.resilience4j:resilience4j-core 1.7.1 间接依赖 maven
org.tribuo:tribuo-classification-mnnaivebayes 5.0.0-SNAPSHOT 直接依赖 maven
org.tribuo:tribuo-util-onnx 5.0.0-SNAPSHOT 直接依赖 maven
org.tribuo:tribuo-common-nearest-neighbour 5.0.0-SNAPSHOT 直接依赖 maven
org.bytedeco:javacpp 1.5.8 间接依赖 maven
org.tribuo:tribuo-classification-explanations 5.0.0-SNAPSHOT 直接依赖 maven
org.tribuo:tribuo-interop-core 5.0.0-SNAPSHOT 直接依赖 maven
commons-codec:commons-codec 1.15 直接依赖 maven
org.tribuo:tribuo-regression-xgboost 5.0.0-SNAPSHOT 直接依赖 maven
com.oracle.labs.olcut:olcut-config-json 5.2.1 直接依赖 maven
org.apache.httpcomponents:httpclient 4.5.13 间接依赖 maven
jakarta.annotation:jakarta.annotation-api 1.3.5 间接依赖 maven
org.tribuo:tribuo-onnx 5.0.0-SNAPSHOT 直接依赖 maven
io.vavr:vavr 0.10.2 间接依赖 maven
com.github.stephenc.jcip:jcip-annotations 1.0-1 间接依赖 maven
org.tribuo:tribuo-classification-experiments 5.0.0-SNAPSHOT 直接依赖 maven
org.glassfish.jersey.media:jersey-media-json-jackson 2.35 间接依赖 maven
org.jline:jline-style 3.21.0 间接依赖 maven
org.jline:jline-reader 3.21.0 间接依赖 maven
com.microsoft.onnxruntime:onnxruntime 1.16.0 直接依赖 maven
org.apache.commons:commons-collections4 4.4 间接依赖 maven
org.tribuo:tribuo-multilabel-sgd 5.0.0-SNAPSHOT 直接依赖 maven
org.glassfish.jersey.ext:jersey-entity-filtering 2.35 间接依赖 maven
org.tribuo:tribuo-regression-libsvm 5.0.0-SNAPSHOT 直接依赖 maven
org.tribuo:tribuo-common-tree 5.0.0-SNAPSHOT 直接依赖 maven
org.javassist:javassist 3.25.0-GA 间接依赖 maven
tw.edu.ntu.csie:libsvm 3.25 直接依赖 maven
ml.dmlc:xgboost4j_2.12 1.6.2 直接依赖 maven
org.glassfish.hk2.external:aopalliance-repackaged 2.6.1 间接依赖 maven
com.fasterxml.jackson.core:jackson-databind 2.14.1 直接依赖 maven
org.apache.httpcomponents:httpcore 4.4.13 间接依赖 maven
org.tribuo:tribuo-util-infotheory 5.0.0-SNAPSHOT 直接依赖 maven
com.esotericsoftware:reflectasm 1.11.3 间接依赖 maven
org.tribuo:tribuo-math 5.0.0-SNAPSHOT 直接依赖 maven
org.tribuo:tribuo-regression-tree 5.0.0-SNAPSHOT 直接依赖 maven
jakarta.xml.bind:jakarta.xml.bind-api 2.3.3 直接依赖 maven
org.glassfish.jersey.core:jersey-common 2.35 间接依赖 maven
com.fasterxml.jackson.core:jackson-core 2.14.1 直接依赖 maven
org.tribuo:tribuo-anomaly-core 5.0.0-SNAPSHOT 直接依赖 maven
org.jline:jline-terminal-jansi 3.21.0 间接依赖 maven
org.glassfish.jersey.inject:jersey-hk2 2.35 间接依赖 maven
org.tribuo:tribuo-classification-sgd 5.0.0-SNAPSHOT 直接依赖 maven
org.tribuo:tribuo-common-liblinear 5.0.0-SNAPSHOT 直接依赖 maven
org.tribuo:tribuo-modelcard 5.0.0-SNAPSHOT 直接依赖 maven
org.tribuo:tribuo-common-libsvm 5.0.0-SNAPSHOT 直接依赖 maven
org.glassfish.hk2:hk2-locator 2.6.1 间接依赖 maven
org.tribuo:tribuo-classification-tree 5.0.0-SNAPSHOT 直接依赖 maven
org.tribuo:tribuo-anomaly-liblinear 5.0.0-SNAPSHOT 直接依赖 maven
org.tribuo:tribuo-clustering-hdbscan 5.0.0-SNAPSHOT 直接依赖 maven
org.jline:jline-terminal 3.21.0 间接依赖 maven
org.tribuo:tribuo-classification-libsvm 5.0.0-SNAPSHOT 直接依赖 maven
org.glassfish.hk2:osgi-resource-locator 1.0.3 间接依赖 maven
commons-beanutils:commons-beanutils 1.9.4 间接依赖 maven
org.tribuo:tribuo-reproducibility 5.0.0-SNAPSHOT 直接依赖 maven
org.slf4j:slf4j-api 1.7.33 直接依赖 maven
com.fasterxml.jackson.module:jackson-module-jaxb-annotations 2.12.2 间接依赖 maven
org.tribuo:tribuo-regression-slm 5.0.0-SNAPSHOT 直接依赖 maven
org.checkerframework:checker-qual 3.12.0 间接依赖 maven
org.apache.commons:commons-lang3 3.12.0 直接依赖 maven
com.oracle.oci.sdk:oci-java-sdk-datascience 2.46.0 直接依赖 maven
jakarta.activation:jakarta.activation-api 1.2.2 直接依赖 maven
org.tribuo:tribuo-common-sgd 5.0.0-SNAPSHOT 直接依赖 maven
com.google.protobuf:protobuf-java 3.19.6 直接依赖 maven
org.tribuo:tribuo-classification-fs 5.0.0-SNAPSHOT 直接依赖 maven
io.github.resilience4j:resilience4j-circuitbreaker 1.7.1 间接依赖 maven
org.glassfish.jersey.core:jersey-client 2.35 间接依赖 maven
com.esotericsoftware:minlog 1.3.0 间接依赖 maven
org.tribuo:tribuo-core 5.0.0-SNAPSHOT 直接依赖 maven
com.google.guava:guava 31.0.1-jre 间接依赖 maven
jakarta.ws.rs:jakarta.ws.rs-api 2.1.6 间接依赖 maven
org.tribuo:tribuo-data 5.0.0-SNAPSHOT 直接依赖 maven
com.google.code.findbugs:jsr305 3.0.2 间接依赖 maven
org.glassfish.hk2.external:jakarta.inject 2.6.1 间接依赖 maven
org.tribuo:tribuo-multilabel-core 5.0.0-SNAPSHOT 直接依赖 maven
org.tribuo:tribuo-regression-liblinear 5.0.0-SNAPSHOT 直接依赖 maven
org.apache.commons:commons-text 1.10.0 间接依赖 maven
org.objenesis:objenesis 2.5.1 间接依赖 maven
com.esotericsoftware:kryo 4.0.2 间接依赖 maven
com.oracle.oci.sdk:oci-java-sdk-circuitbreaker 2.46.0 间接依赖 maven
com.google.j2objc:j2objc-annotations 1.3 间接依赖 maven
org.tribuo:tribuo-regression-core 5.0.0-SNAPSHOT 直接依赖 maven
org.tensorflow:ndarray 0.4.0 间接依赖 maven
com.nimbusds:nimbus-jose-jwt 9.15.2 间接依赖 maven
com.oracle.labs.olcut:olcut-config-protobuf 5.2.1 直接依赖 maven
com.fasterxml.jackson.core:jackson-annotations 2.14.1 直接依赖 maven
org.ow2.asm:asm 5.0.4 间接依赖 maven
org.jline:jline-builtins 3.21.0 间接依赖 maven
de.bwaldvogel:liblinear 2.44 直接依赖 maven
org.tribuo:tribuo-clustering-kmeans 5.0.0-SNAPSHOT 直接依赖 maven
org.tribuo:tribuo-clustering-core 5.0.0-SNAPSHOT 直接依赖 maven
org.tribuo:tribuo-classification-liblinear 5.0.0-SNAPSHOT 直接依赖 maven
org.tensorflow:tensorflow-core-api 0.5.0 直接依赖 maven
com.oracle.oci.sdk:oci-java-sdk-common 2.46.0 间接依赖 maven
(0)
上一篇 2024年2月16日
下一篇 2024年2月16日

相关推荐

  • apigee/trireme 软件分析报告

    基础信息 项目名称:apigee/trireme 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1715963290017644544/1715963290067976192 此报告由Murphysec提供 漏洞列…

    软件分析 2023年10月23日
    0
  • bmbrina/BMCustomTableView 软件分析报告

    基础信息 项目名称:bmbrina/BMCustomTableView 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1716397244399009792/1716397261163642880 此报告由Murp…

    软件分析 2023年10月23日
    0
  • aoyiduo/wovnc 软件分析报告

    基础信息 项目名称:aoyiduo/wovnc 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1716662608450945024/1716662608484499456 此报告由Murphysec提供 漏洞列表…

    软件分析 2023年10月24日
    0
  • h6ah4i/android-advancedrecyclerview 软件分析报告

    基础信息 项目名称:h6ah4i/android-advancedrecyclerview 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721254315229708288/172825760659349913…

    软件分析 2023年11月25日
    0
  • baidu/m-git 软件分析报告

    基础信息 项目名称:baidu/m-git 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1716215365637029888/1716215365683167232 此报告由Murphysec提供 漏洞列表 暂…

    软件分析 2023年10月23日
    0