tntim96/JSCover 软件分析报告

基础信息

项目名称:tntim96/JSCover

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1758530782634414080/1758530782693134336

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
plexus-utils OS命令注入 MPS-2018-0091 CVE-2017-1000487 严重
Google Guava 不可信数据的反序列化漏洞 不加限制或调节的资源分配 MPS-2018-5515 CVE-2018-10237 中危
Apache HttpClient URI解析错误漏洞 XSS MPS-2020-17341 CVE-2020-13956 中危
Google Guava 访问控制错误漏洞 关键资源权限分配不当 MPS-2020-17429 CVE-2020-8908 低危
plexus-utils 路径遍历 MPS-2022-11760 中危
plexus-utils XPath盲注 MPS-2022-11786 低危
commons-codec:commons-codec 存在信息泄露漏洞 未授权敏感信息泄露 MPS-2022-11853 低危
codehaus-plexus XXE注入漏洞 XPath盲注 MPS-2022-66466 CVE-2022-4245 中危
Guava 创建拥有不安全权限的临时文件 MPS-mfku-xzh3 CVE-2023-2976 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
com.google.guava:guava 20.0 32.0.0-jre 直接依赖 建议修复
org.codehaus.plexus:plexus-utils 1.5.5 3.0.24 直接依赖 建议修复
commons-codec:commons-codec 1.10 1.13 直接依赖 可选修复
org.apache.httpcomponents:httpclient 4.5.6 4.5.13 直接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
Apache-2.0 41
EPL-1.0 1
MIT 4

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
org.apache.maven:maven-model-builder 3.5.0 直接依赖 maven
org.apache.maven.resolver:maven-resolver-transport-http 1.3.3 直接依赖 maven
org.apache.maven.resolver:maven-resolver-util 1.0.3 直接依赖 maven
org.codehaus.plexus:plexus-utils 1.5.5 直接依赖 maven
org.apache.maven.resolver:maven-resolver-transport-classpath 1.3.3 直接依赖 maven
com.google.j2objc:j2objc-annotations 1.1 直接依赖 maven
org.sonatype.plexus:plexus-sec-dispatcher 1.4 直接依赖 maven
org.apache.maven:maven-settings 3.5.0 直接依赖 maven
org.apache.maven:maven-resolver-provider 3.5.0 直接依赖 maven
org.apache.maven.resolver:maven-resolver-util 1.3.3 直接依赖 maven
org.apache.httpcomponents:httpclient 4.5.6 直接依赖 maven
com.google.code.gson:gson 2.10.1 直接依赖 maven
org.codehaus.plexus:plexus-utils 3.2.0 间接依赖 maven
org.eclipse.sisu:org.eclipse.sisu.plexus 0.3.3 直接依赖 maven
org.apache.maven:maven-builder-support 3.5.0 直接依赖 maven
org.slf4j:jcl-over-slf4j 1.7.25 直接依赖 maven
org.apache.maven:maven-settings-builder 3.5.0 直接依赖 maven
org.codehaus.plexus:plexus-interpolation 1.24 直接依赖 maven
com.google.guava:guava 20.0 直接依赖 maven
commons-logging:commons-logging 1.2 直接依赖 maven
org.apache.maven.resolver:maven-resolver-impl 1.3.3 直接依赖 maven
org.apache.maven.resolver:maven-resolver-api 1.0.3 直接依赖 maven
org.apache.httpcomponents:httpcore 4.4.10 直接依赖 maven
org.sonatype.plexus:plexus-cipher 1.4 直接依赖 maven
org.apache.maven:maven-model 3.5.0 直接依赖 maven
javax.inject:javax.inject 1 间接依赖 maven
com.google.errorprone:error_prone_annotations 2.0.12 直接依赖 maven
com.google.inject:guice 4.0 直接依赖 maven
com.google.javascript:closure-compiler v20231112 直接依赖 maven
commons-codec:commons-codec 1.10 直接依赖 maven
org.apache.maven.resolver:maven-resolver-spi 1.0.3 直接依赖 maven
org.apache.maven.resolver:maven-resolver-api 1.3.3 直接依赖 maven
org.slf4j:slf4j-nop 1.7.25 直接依赖 maven
org.apache.maven:maven-repository-metadata 3.5.0 直接依赖 maven
org.codehaus.plexus:plexus-interpolation 1.25 直接依赖 maven
org.apache.commons:commons-lang3 3.5 直接依赖 maven
com.google.code.findbugs:jsr305 1.3.9 直接依赖 maven
org.slf4j:slf4j-api 1.7.25 直接依赖 maven
org.apache.maven.resolver:maven-resolver-spi 1.3.3 直接依赖 maven
org.sonatype.plexus:plexus-cipher 1.7 间接依赖 maven
org.apache.maven.resolver:maven-resolver-impl 1.0.3 直接依赖 maven
org.codehaus.plexus:plexus-component-annotations 1.7.1 直接依赖 maven
org.codehaus.plexus:plexus-utils 3.0.24 直接依赖 maven
org.apache.maven.resolver:maven-resolver-connector-basic 1.3.3 直接依赖 maven
org.apache.maven.resolver:maven-resolver-transport-file 1.3.3 直接依赖 maven
org.apache.maven:maven-artifact 3.5.0 直接依赖 maven
org.codehaus.mojo:animal-sniffer-annotations 1.14 直接依赖 maven
(0)
上一篇 2024年2月17日
下一篇 2024年2月17日

相关推荐

  • dhanji/loop 软件分析报告

    基础信息 项目名称:dhanji/loop 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1717140698557104128/1717140698666156032 此报告由Murphysec提供 漏洞列表 暂…

    软件分析 2023年10月25日
    0
  • QasimWani/LeetHub 软件分析报告

    基础信息 项目名称:QasimWani/LeetHub 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1758152984659972096/1758152984697720832 此报告由Murphysec提供 …

    软件分析 2024年2月15日
    0
  • XiaoMi/naftis 软件分析报告

    基础信息 项目名称:XiaoMi/naftis 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721555344331141120/1721555344368889856 此报告由Murphysec提供 漏洞列表…

    软件分析 2023年11月6日
    0
  • wshearn/openshift-community-cartridge-mono 软件分析报告

    基础信息 项目名称:wshearn/openshift-community-cartridge-mono 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1724627815755632640/17246278158…

    软件分析 2023年11月15日
    0
  • codegangsta/negroni 软件分析报告

    基础信息 项目名称:codegangsta/negroni 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1716772709920800768/1716772709962743808 此报告由Murphysec提…

    软件分析 2023年10月24日
    0