percona/percona-xtradb-cluster 软件分析报告

基础信息

项目名称:percona/percona-xtradb-cluster

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1762232631304069120/1762232631337623552

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Google protobuf 缓冲区错误漏洞 越界写入 MPS-2017-10841 CVE-2015-5237 高危
Google protobuf DOS漏洞 不正确的行为次序 MPS-2021-19066 CVE-2021-22569 中危
Google protobuf 空指针漏洞 空指针取消引用 MPS-2021-19067 CVE-2021-22570 中危
protobuf-cpp 和 protobuf-python 中存在拒绝服务漏洞 缓冲区溢出 MPS-2022-16730 CVE-2022-1941 高危
protobuf-java 存在输入验证不当漏洞 拒绝服务 MPS-2022-56472 CVE-2022-3171 中危
IBM WebSphere Application Server Liberty 存在拒绝服务漏洞 对因果或异常条件的不恰当检查 MPS-2022-59813 CVE-2022-3509 中危
Google protobuf 安全漏洞 MPS-2022-59814 CVE-2022-3510 高危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
protobuf 3.9.1 间接依赖 建议修复

许可证风险

许可证类型 相关组件 许可证风险
MIT 9
ISC 1
OpenSSL 1
BSD 1
自定义许可证 4
BSD-3-Clause 4
JSON 1
GPL-2.0 3
BSD-2-Clause 4
MPL-2.0 1
Apache-2.0 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
sphinx-tabs 3.2.0 间接依赖 pip
ProxyKmipClient 间接依赖 pip
enums 间接依赖 pip
libressl 间接依赖
sphinxcontrib-qthelp 1.0.3 间接依赖 pip
icu 间接依赖
rapidjson 间接依赖
libcbor 0.9.0 间接依赖
sphinx-gitstamp 0.3.1 间接依赖 pip
sphinxcontrib-serializinghtml 1.1.4 间接依赖 pip
util-linux 间接依赖
linux-pam 间接依赖
sphinxcontrib-contentui 0.2.5 间接依赖 pip
libxml2 间接依赖
protobuf 3.9.1 间接依赖
libmysqlclient 间接依赖
sphinx-markdown-builder 0.5.4 间接依赖 pip
sphinxcontrib-applehelp 1.0.2 间接依赖 pip
libcbor 0.7.0 间接依赖
sphinxcontrib-jsmath 1.0.1 间接依赖 pip
sphinxcontrib-osexample 0.1.1 间接依赖 pip
busybox 间接依赖
sphinx-autobuild 2020.9.1 间接依赖 pip
libmysqlclient 8.0.17 间接依赖
dlt-daemon 间接依赖
sphinx-copybutton 0.3.1 间接依赖 pip
libmysqlclient 8.0.25 间接依赖
android-ndk r23b 间接依赖
protobuf 间接依赖
sphinxcontrib-devhelp 1.0.2 间接依赖 pip
OpenDDS 间接依赖
libcbor 间接依赖
Sphinx 3.3.0 间接依赖 pip
sphinxcontrib-htmlhelp 1.0.3 间接依赖 pip
poco 间接依赖
(0)
上一篇 2024年2月27日
下一篇 2024年2月27日

相关推荐

  • jquery/css-chassis 软件分析报告

    基础信息 项目名称:jquery/css-chassis 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1719279269510430720/1719279269833392128 此报告由Murphysec提供…

    软件分析 2023年10月31日
    0
  • AndyCuiYTT/AYMenuView 软件分析报告

    基础信息 项目名称:AndyCuiYTT/AYMenuView 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1715827847108280320/1715827847351549952 此报告由Murphyse…

    软件分析 2023年10月23日
    0
  • ariya/esprima 软件分析报告

    基础信息 项目名称:ariya/esprima 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1720716827504738304/1720716827764785152 此报告由Murphysec提供 漏洞列表…

    软件分析 2023年11月4日
    0
  • ErickWendel/semana-js-expert30 软件分析报告

    基础信息 项目名称:ErickWendel/semana-js-expert30 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721167525303095296/1729362410407944192 此报告…

    软件分析 2023年11月28日
    0
  • jenkins-x/jx 软件分析报告

    基础信息 项目名称:jenkins-x/jx 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721303077590958080/1726757710646960128 此报告由Murphysec提供 漏洞列表 …

    软件分析 2023年11月21日
    0