almond-sh/almond 软件分析报告

基础信息

项目名称:almond-sh/almond

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1715735330065006592/1715735330115338241

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
mistune 存在跨站脚本漏洞 XSS MPS-2022-14986 中危
mistune 拒绝服务漏洞 拒绝服务 MPS-2022-20161 CVE-2022-34749 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
mistune 0.8.4 2.0.3 间接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
自定义许可证 17
BSD-3-Clause 10
MIT 14
Apache-2.0 3
BSD-2-Clause 1
ISC 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
nbformat 5.4.0 间接依赖 pip
jupyter-core 4.11.2 间接依赖 pip
pyrsistent 0.18.1 间接依赖 pip
MarkupSafe 2.1.1 间接依赖 pip
defusedxml 0.7.1 间接依赖 pip
debugpy 1.6.3 间接依赖 pip
pandocfilters 1.5.0 间接依赖 pip
tornado 6.3.3 间接依赖 pip
tinycss2 1.1.1 间接依赖 pip
bleach 5.0.1 间接依赖 pip
pickleshare 0.7.5 间接依赖 pip
pure-eval 0.2.2 间接依赖 pip
nbclient 0.6.6 间接依赖 pip
executing 0.10.0 间接依赖 pip
decorator 5.1.1 间接依赖 pip
lxml 4.9.1 间接依赖 pip
stack-data 0.4.0 间接依赖 pip
beautifulsoup4 4.11.1 间接依赖 pip
entrypoints 0.4 间接依赖 pip
ptyprocess 0.7.0 间接依赖 pip
mistune 0.8.4 间接依赖 pip
six 1.16.0 间接依赖 pip
soupsieve 2.3.2.post1 间接依赖 pip
wcwidth 0.2.5 间接依赖 pip
psutil 5.9.1 间接依赖 pip
jsonschema 4.10.0 间接依赖 pip
webencodings 0.5.1 间接依赖 pip
jedi 0.18.1 间接依赖 pip
prompt-toolkit 3.0.30 间接依赖 pip
traitlets 5.3.0 间接依赖 pip
Pygments 2.15.0 间接依赖 pip
ipython 8.10.0 间接依赖 pip
pyzmq 23.2.1 间接依赖 pip
ipykernel 6.15.1 间接依赖 pip
pyparsing 3.0.9 间接依赖 pip
matplotlib-inline 0.1.5 间接依赖 pip
python-dateutil 2.8.2 间接依赖 pip
Jinja2 3.1.2 间接依赖 pip
packaging 21.3 间接依赖 pip
pexpect 4.8.0 间接依赖 pip
backcall 0.2.0 间接依赖 pip
nest-asyncio 1.5.5 间接依赖 pip
jupyter-client 7.3.4 间接依赖 pip
jupyter-console 6.4.4 间接依赖 pip
jupyterlab-pygments 0.2.2 间接依赖 pip
parso 0.8.3 间接依赖 pip
fastjsonschema 2.16.1 间接依赖 pip
attrs 22.1.0 间接依赖 pip
asttokens 2.0.8 间接依赖 pip
nbconvert 6.5.3 间接依赖 pip
(0)
上一篇 2023年10月23日
下一篇 2023年10月23日

相关推荐

  • GameXG/TcpRoute2 软件分析报告

    基础信息 项目名称:GameXG/TcpRoute2 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1718025736556249088/1718025736602386432 此报告由Murphysec提供 漏…

    软件分析 2023年10月28日
    0
  • amartel/redmine_webdav 软件分析报告

    基础信息 项目名称:amartel/redmine_webdav 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1720551086276132864/1720551086313881600 此报告由Murphys…

    软件分析 2023年11月4日
    0
  • javaslang/javaslang 软件分析报告

    基础信息 项目名称:javaslang/javaslang 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1718998783596740608/1718998783751929856 此报告由Murphysec提…

    软件分析 2023年10月30日
    0
  • adopted-ember-addons/ember-pikaday 软件分析报告

    基础信息 项目名称:adopted-ember-addons/ember-pikaday 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1727307253335678976/1727307253851578368…

    软件分析 2023年11月22日
    0
  • guyonroche/exceljs 软件分析报告

    基础信息 项目名称:guyonroche/exceljs 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1718403615081234432/1718403615228035072 此报告由Murphysec提供…

    软件分析 2023年10月29日
    0