questdb/questdb 软件分析报告

基础信息

项目名称:questdb/questdb

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1762695302771195904/1762695322220183552

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Apache Groovy 代码注入漏洞 注入 MPS-2015-3848 CVE-2015-3253 严重
jsoup 不可达退出条件的循环(无限循环) MPS-2021-17634 CVE-2021-37714 高危
Quality Open Software logback JNDI注入漏洞 反序列化 MPS-2021-33911 CVE-2021-42550 中危
com.google.code.gson:gson 存在BigDecimal拒绝服务漏洞 反序列化 MPS-2022-12287 CVE-2022-25647 高危
Logback SSL证书校验不当漏洞 中间人攻击 MPS-2022-12411 中危
jsoup XSS MPS-2022-51547 CVE-2022-36033 中危
logback 安全漏洞 反序列化 MPS-e8pm-na64 CVE-2023-6378 高危
Quality Open Software Logback 安全漏洞 MPS-n41z-dwb8 CVE-2023-6481 高危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
ch.qos.logback:logback-core 1.2.3 1.3.14 直接依赖 建议修复
org.codehaus.groovy:groovy-all 2.4.0 2.4.4 直接依赖 建议修复
org.jsoup:jsoup 1.11.3 1.15.3 直接依赖 可选修复
com.google.code.gson:gson 2.8.5 2.8.9 直接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
EPL-1.0 2
BSD-3-Clause 2
Apache-2.0 9
LGPL-2.1 2
MIT 2
CDDL-1.1 2
GPL-2.0-with-classpath-exception 1
MPL-1.1 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
org.eclipse.mylyn.github:org.eclipse.egit.github.core 5.4.0.201905081430-m2 直接依赖 maven
org.codehaus.janino:janino 3.0.6 直接依赖 maven
org.attoparser:attoparser 2.0.5.RELEASE 间接依赖 maven
ognl:ognl 3.1.12 间接依赖 maven
javax.activation:activation 1.1 间接依赖 maven
org.codehaus.groovy:groovy-all 2.4.0 直接依赖 maven
ch.qos.logback:logback-core 1.2.3 直接依赖 maven
org.jsoup:jsoup 1.11.3 直接依赖 maven
org.fusesource.jansi:jansi 1.9 直接依赖 maven
commons-cli:commons-cli 1.4 直接依赖 maven
com.naver.nid:cover-checker-core 1.4.2 直接依赖 maven
org.unbescape:unbescape 1.1.6.RELEASE 间接依赖 maven
javax.servlet:javax.servlet-api 3.1.0 直接依赖 maven
com.naver.nid:cover-checker-github 1.4.2 直接依赖 maven
org.slf4j:slf4j-api 1.7.25 直接依赖 maven
com.naver.nid:cover-checker-jacoco 1.4.2 直接依赖 maven
javax.mail:mail 1.4 直接依赖 maven
org.thymeleaf:thymeleaf 3.0.10.RELEASE 直接依赖 maven
org.codehaus.janino:commons-compiler 3.0.6 间接依赖 maven
com.naver.nid:cover-checker-cobertura 1.4.2 直接依赖 maven
org.javassist:javassist 3.20.0-GA 直接依赖 maven
com.google.code.gson:gson 2.8.5 直接依赖 maven
(0)
上一篇 2024年2月28日
下一篇 2024年2月28日

相关推荐

  • signal18/replication-manager 软件分析报告

    基础信息 项目名称:signal18/replication-manager 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1755997446958592000/1755997447034089472 此报告由M…

    软件分析 2024年2月10日
    0
  • HuangHongkai/cJinja 软件分析报告

    基础信息 项目名称:HuangHongkai/cJinja 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1718681784724094976/1718681784766038016 此报告由Murphysec提…

    软件分析 2023年10月30日
    0
  • joshgerdes/jekyll-uno 软件分析报告

    基础信息 项目名称:joshgerdes/jekyll-uno 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721320566891040768/1728545655179665408 此报告由Murphyse…

    软件分析 2023年11月26日
    0
  • HandBrake/HandBrake 软件分析报告

    基础信息 项目名称:HandBrake/HandBrake 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1718461205361508352/1718461205407645696 此报告由Murphysec提…

    软件分析 2023年10月29日
    0
  • fredwu/stemmer 软件分析报告

    基础信息 项目名称:fredwu/stemmer 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721210469158486016/1723396850190340096 此报告由Murphysec提供 漏洞列…

    软件分析 2023年11月12日
    0