treefrogframework/treefrog-framework 软件分析报告

基础信息

项目名称:treefrogframework/treefrog-framework

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1762236754416533504/1762236754454282240

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
MongoDB 日志信息泄露漏洞 日志敏感信息泄露 MPS-2021-24103 CVE-2021-32050 高危
rubygem-activesupport 安全漏洞 ReDoS MPS-2023-0494 CVE-2023-22796 高危
mongodb c driver不可达退出条件的循环(无限循环)漏洞 不可达退出条件的循环(无限循环) MPS-2023-2671 CVE-2023-0437 高危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
activesupport 6.0.6.1 6.1.7.1 间接依赖 建议修复
mongo-c-driver 1.17.2 间接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
MIT 1
Apache-2.0 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
CRYPT32.dll 间接依赖
unf_ext 0.0.8.2 间接依赖 bundler
liquid 4.0.3 间接依赖 bundler
listen 3.7.1 间接依赖 bundler
dnsruby 1.61.9 间接依赖 bundler
glog 间接依赖
USER32.dll 间接依赖
jekyll-theme-modernist 0.2.0 间接依赖 bundler
api-ms-win-crt-runtime-l1-1-0.dll 间接依赖
jekyll-commonmark 1.4.0 间接依赖 bundler
mongo-c-driver 1.17.2 间接依赖
jekyll-theme-leap-day 0.2.0 间接依赖 bundler
jekyll-swiss 1.0.0 间接依赖 bundler
jekyll-feed 0.15.1 间接依赖 bundler
jekyll-commonmark-ghpages 0.2.0 间接依赖 bundler
execjs 2.8.1 间接依赖 bundler
api-ms-win-crt-time-l1-1-0.dll 间接依赖
api-ms-win-crt-environment-l1-1-0.dll 间接依赖
terminal-table 1.8.0 间接依赖 bundler
jekyll-gist 1.5.0 间接依赖 bundler
kramdown-parser-gfm 1.1.0 间接依赖 bundler
jekyll-mentions 1.6.0 间接依赖 bundler
jekyll-theme-tactile 0.2.0 间接依赖 bundler
dbghelp.dll 间接依赖
tzinfo 1.2.11 间接依赖 bundler
simpleidn 0.2.1 间接依赖 bundler
KERNEL32.dll 间接依赖
api-ms-win-crt-locale-l1-1-0.dll 间接依赖
racc 1.7.3 间接依赖 bundler
minitest 5.17.0 间接依赖 bundler
jekyll-watch 2.2.1 间接依赖 bundler
Secur32.dll 间接依赖
jekyll-optional-front-matter 0.3.2 间接依赖 bundler
jekyll-theme-merlot 0.2.0 间接依赖 bundler
forwardable-extended 2.6.0 间接依赖 bundler
commonmarker 0.23.10 间接依赖 bundler
kramdown 2.3.1 间接依赖 bundler
octokit 4.25.1 间接依赖 bundler
rexml 3.2.5 间接依赖 bundler
typhoeus 1.4.0 间接依赖 bundler
addressable 2.8.1 间接依赖 bundler
jekyll-sitemap 1.4.0 间接依赖 bundler
sass 3.7.4 间接依赖 bundler
bcrypt.dll 间接依赖
api-ms-win-crt-stdio-l1-1-0.dll 间接依赖
VCRUNTIME140.dll 间接依赖
ffi 1.15.5 间接依赖 bundler
jekyll-theme-time-machine 0.2.0 间接依赖 bundler
faraday 2.5.2 间接依赖 bundler
sawyer 0.9.2 间接依赖 bundler
jekyll-default-layout 0.1.4 间接依赖 bundler
jekyll-relative-links 0.6.1 间接依赖 bundler
rouge 3.26.0 间接依赖 bundler
pathutil 0.16.2 间接依赖 bundler
libcrypto-3-x64.dll 间接依赖
rubyzip 2.3.2 间接依赖 bundler
http_parser.rb 0.8.0 间接依赖 bundler
jekyll-titles-from-headings 0.5.3 间接依赖 bundler
api-ms-win-crt-utility-l1-1-0.dll 间接依赖
coffee-script 2.4.1 间接依赖 bundler
jekyll-theme-architect 0.2.0 间接依赖 bundler
jekyll-theme-midnight 0.2.0 间接依赖 bundler
jekyll-theme-minimal 0.2.0 间接依赖 bundler
jekyll-readme-index 0.3.0 间接依赖 bundler
WINMM.dll 间接依赖
jekyll-paginate 1.1.0 间接依赖 bundler
jekyll-theme-cayman 0.2.0 间接依赖 bundler
libintl-9.dll 间接依赖
sass-listen 4.0.0 间接依赖 bundler
jekyll-avatar 0.7.0 间接依赖 bundler
public_suffix 4.0.7 间接依赖 bundler
jekyll 3.9.0 间接依赖 bundler
libiconv-2.dll 间接依赖
jekyll-theme-primer 0.6.0 间接依赖 bundler
libssl-3-x64.dll 间接依赖
ethon 0.15.0 间接依赖 bundler
logutils 0.6.1 间接依赖 bundler
api-ms-win-crt-filesystem-l1-1-0.dll 间接依赖
i18n 0.9.5 间接依赖 bundler
html-pipeline 2.14.2 间接依赖 bundler
iniparser 1.0.1 间接依赖 bundler
unf 0.1.4 间接依赖 bundler
mercenary 0.3.6 间接依赖 bundler
zeitwerk 2.6.6 间接依赖 bundler
markdown 1.2.0 间接依赖 bundler
api-ms-win-crt-heap-l1-1-0.dll 间接依赖
rb-fsevent 0.11.2 间接依赖 bundler
WS2_32.dll 间接依赖
SHELL32.dll 间接依赖
github-pages-health-check 1.17.9 间接依赖 bundler
colorator 1.1.0 间接依赖 bundler
textutils 1.4.0 间接依赖 bundler
libwinpthread-1.dll 间接依赖
coffee-script-source 1.11.1 间接依赖 bundler
api-ms-win-crt-convert-l1-1-0.dll 间接依赖
jekyll-coffeescript 1.1.1 间接依赖 bundler
jekyll-theme-slate 0.2.0 间接依赖 bundler
jekyll-theme-hacker 0.2.0 间接依赖 bundler
jekyll-seo-tag 2.8.0 间接依赖 bundler
rb-inotify 0.10.1 间接依赖 bundler
concurrent-ruby 1.2.0 间接依赖 bundler
faraday-net_http 3.0.0 间接依赖 bundler
thread_safe 0.3.6 间接依赖 bundler
jekyll-redirect-from 0.16.0 间接依赖 bundler
minima 2.5.1 间接依赖 bundler
eventmachine 1.2.7 间接依赖 bundler
api-ms-win-crt-math-l1-1-0.dll 间接依赖
github-pages 225 间接依赖 bundler
em-websocket 0.5.3 间接依赖 bundler
safe_yaml 1.0.5 间接依赖 bundler
jekyll-github-metadata 2.13.0 间接依赖 bundler
jemoji 0.12.0 间接依赖 bundler
gemoji 3.0.1 间接依赖 bundler
jekyll-theme-dinky 0.2.0 间接依赖 bundler
nokogiri 1.16.2-x86_64-linux 间接依赖 bundler
unicode-display_width 1.8.0 间接依赖 bundler
lz4 间接依赖
api-ms-win-crt-string-l1-1-0.dll 间接依赖
jekyll-remote-theme 0.4.3 间接依赖 bundler
activesupport 6.0.6.1 间接依赖 bundler
ADVAPI32.dll 间接依赖
jekyll-sass-converter 1.5.2 间接依赖 bundler
ruby2_keywords 0.0.5 间接依赖 bundler
jekyll-include-cache 0.2.1 间接依赖 bundler
props 1.2.0 间接依赖 bundler
msvcrt.dll 间接依赖
(0)
上一篇 2024年2月27日
下一篇 2024年2月27日

相关推荐

  • 2227324689/gpmall 软件分析报告

    基础信息 项目名称:2227324689/gpmall 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1715425922685468672/1715425922735800320 此报告由Murphysec提供 …

    软件分析 2023年10月23日
    0
  • flask-dashboard/Flask-MonitoringDashboard 软件分析报告

    基础信息 项目名称:flask-dashboard/Flask-MonitoringDashboard 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721199476302938112/173093658321…

    软件分析 2023年12月2日
    0
  • JeffreyZhao/wind 软件分析报告

    基础信息 项目名称:JeffreyZhao/wind 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721301509638803456/1724158823650254848 此报告由Murphysec提供 漏…

    软件分析 2023年11月14日
    0
  • Glavin001/resin-homebridge 软件分析报告

    基础信息 项目名称:Glavin001/resin-homebridge 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1718153984471777280/1718153984517914624 此报告由Mur…

    软件分析 2023年10月28日
    0
  • jaakkopasanen/AutoEq 软件分析报告

    基础信息 项目名称:jaakkopasanen/AutoEq 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721289269187215360/1729712275436560384 此报告由Murphysec…

    软件分析 2023年11月29日
    0