percona/percona-xtradb-cluster 软件分析报告

基础信息

项目名称:percona/percona-xtradb-cluster

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1762232631304069120/1762232631337623552

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Google protobuf 缓冲区错误漏洞 越界写入 MPS-2017-10841 CVE-2015-5237 高危
Google protobuf DOS漏洞 不正确的行为次序 MPS-2021-19066 CVE-2021-22569 中危
Google protobuf 空指针漏洞 空指针取消引用 MPS-2021-19067 CVE-2021-22570 中危
protobuf-cpp 和 protobuf-python 中存在拒绝服务漏洞 缓冲区溢出 MPS-2022-16730 CVE-2022-1941 高危
protobuf-java 存在输入验证不当漏洞 拒绝服务 MPS-2022-56472 CVE-2022-3171 中危
IBM WebSphere Application Server Liberty 存在拒绝服务漏洞 对因果或异常条件的不恰当检查 MPS-2022-59813 CVE-2022-3509 中危
Google protobuf 安全漏洞 MPS-2022-59814 CVE-2022-3510 高危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
protobuf 3.9.1 间接依赖 建议修复

许可证风险

许可证类型 相关组件 许可证风险
MIT 9
ISC 1
OpenSSL 1
BSD 1
自定义许可证 4
BSD-3-Clause 4
JSON 1
GPL-2.0 3
BSD-2-Clause 4
MPL-2.0 1
Apache-2.0 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
sphinx-tabs 3.2.0 间接依赖 pip
ProxyKmipClient 间接依赖 pip
enums 间接依赖 pip
libressl 间接依赖
sphinxcontrib-qthelp 1.0.3 间接依赖 pip
icu 间接依赖
rapidjson 间接依赖
libcbor 0.9.0 间接依赖
sphinx-gitstamp 0.3.1 间接依赖 pip
sphinxcontrib-serializinghtml 1.1.4 间接依赖 pip
util-linux 间接依赖
linux-pam 间接依赖
sphinxcontrib-contentui 0.2.5 间接依赖 pip
libxml2 间接依赖
protobuf 3.9.1 间接依赖
libmysqlclient 间接依赖
sphinx-markdown-builder 0.5.4 间接依赖 pip
sphinxcontrib-applehelp 1.0.2 间接依赖 pip
libcbor 0.7.0 间接依赖
sphinxcontrib-jsmath 1.0.1 间接依赖 pip
sphinxcontrib-osexample 0.1.1 间接依赖 pip
busybox 间接依赖
sphinx-autobuild 2020.9.1 间接依赖 pip
libmysqlclient 8.0.17 间接依赖
dlt-daemon 间接依赖
sphinx-copybutton 0.3.1 间接依赖 pip
libmysqlclient 8.0.25 间接依赖
android-ndk r23b 间接依赖
protobuf 间接依赖
sphinxcontrib-devhelp 1.0.2 间接依赖 pip
OpenDDS 间接依赖
libcbor 间接依赖
Sphinx 3.3.0 间接依赖 pip
sphinxcontrib-htmlhelp 1.0.3 间接依赖 pip
poco 间接依赖
(0)
上一篇 2024年2月27日
下一篇 2024年2月27日

相关推荐

  • imageprocessor/cv4j 软件分析报告

    基础信息 项目名称:imageprocessor/cv4j 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721275193770201088/1726612794469998592 此报告由Murphysec提…

    软件分析 2023年11月20日
    0
  • adad184/MMPopupView 软件分析报告

    基础信息 项目名称:adad184/MMPopupView 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1715516115018973184/1715516115228688384 此报告由Murphysec提…

    软件分析 2023年10月23日
    0
  • grpc/grpc-go 软件分析报告

    基础信息 项目名称:grpc/grpc-go 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1718377273873973248/1718377273911721984 此报告由Murphysec提供 漏洞列表 …

    软件分析 2023年10月29日
    0
  • farhanpatel/FPTitleSwipe 软件分析报告

    基础信息 项目名称:farhanpatel/FPTitleSwipe 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721187170533838848/1730285070147084288 此报告由Murph…

    软件分析 2023年12月1日
    0
  • XiaoMi/jack 软件分析报告

    基础信息 项目名称:XiaoMi/jack 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1719949461308440576/1719949461610430464 此报告由Murphysec提供 漏洞列表 暂…

    软件分析 2023年11月2日
    0