基础信息
项目名称:almond-sh/almond
项目徽章:
仓库地址:https://github.com/pterodactyl/panel
检测报告地址:https://www.murphysec.com/console/report/1715735330065006592/1715735330115338241
此报告由Murphysec提供
漏洞列表
漏洞名称 | 漏洞类型 | MPS编号 | CVE编号 | 漏洞等级 |
---|---|---|---|---|
mistune 存在跨站脚本漏洞 | XSS | MPS-2022-14986 | 中危 | |
mistune 拒绝服务漏洞 | 拒绝服务 | MPS-2022-20161 | CVE-2022-34749 | 中危 |
缺陷组件
组件名称 | 版本 | 最小修复版本 | 依赖关系 | 修复建议 |
---|---|---|---|---|
mistune | 0.8.4 | 2.0.3 | 间接依赖 | 可选修复 |
许可证风险
许可证类型 | 相关组件 | 许可证风险 |
---|---|---|
自定义许可证 | 17 | 低 |
BSD-3-Clause | 10 | 低 |
MIT | 14 | 低 |
Apache-2.0 | 3 | 低 |
BSD-2-Clause | 1 | 低 |
ISC | 1 | 低 |
SBOM清单
组件名称 | 组件版本 | 是否直接依赖 | 仓库 |
---|---|---|---|
nbformat | 5.4.0 | 间接依赖 | pip |
jupyter-core | 4.11.2 | 间接依赖 | pip |
pyrsistent | 0.18.1 | 间接依赖 | pip |
MarkupSafe | 2.1.1 | 间接依赖 | pip |
defusedxml | 0.7.1 | 间接依赖 | pip |
debugpy | 1.6.3 | 间接依赖 | pip |
pandocfilters | 1.5.0 | 间接依赖 | pip |
tornado | 6.3.3 | 间接依赖 | pip |
tinycss2 | 1.1.1 | 间接依赖 | pip |
bleach | 5.0.1 | 间接依赖 | pip |
pickleshare | 0.7.5 | 间接依赖 | pip |
pure-eval | 0.2.2 | 间接依赖 | pip |
nbclient | 0.6.6 | 间接依赖 | pip |
executing | 0.10.0 | 间接依赖 | pip |
decorator | 5.1.1 | 间接依赖 | pip |
lxml | 4.9.1 | 间接依赖 | pip |
stack-data | 0.4.0 | 间接依赖 | pip |
beautifulsoup4 | 4.11.1 | 间接依赖 | pip |
entrypoints | 0.4 | 间接依赖 | pip |
ptyprocess | 0.7.0 | 间接依赖 | pip |
mistune | 0.8.4 | 间接依赖 | pip |
six | 1.16.0 | 间接依赖 | pip |
soupsieve | 2.3.2.post1 | 间接依赖 | pip |
wcwidth | 0.2.5 | 间接依赖 | pip |
psutil | 5.9.1 | 间接依赖 | pip |
jsonschema | 4.10.0 | 间接依赖 | pip |
webencodings | 0.5.1 | 间接依赖 | pip |
jedi | 0.18.1 | 间接依赖 | pip |
prompt-toolkit | 3.0.30 | 间接依赖 | pip |
traitlets | 5.3.0 | 间接依赖 | pip |
Pygments | 2.15.0 | 间接依赖 | pip |
ipython | 8.10.0 | 间接依赖 | pip |
pyzmq | 23.2.1 | 间接依赖 | pip |
ipykernel | 6.15.1 | 间接依赖 | pip |
pyparsing | 3.0.9 | 间接依赖 | pip |
matplotlib-inline | 0.1.5 | 间接依赖 | pip |
python-dateutil | 2.8.2 | 间接依赖 | pip |
Jinja2 | 3.1.2 | 间接依赖 | pip |
packaging | 21.3 | 间接依赖 | pip |
pexpect | 4.8.0 | 间接依赖 | pip |
backcall | 0.2.0 | 间接依赖 | pip |
nest-asyncio | 1.5.5 | 间接依赖 | pip |
jupyter-client | 7.3.4 | 间接依赖 | pip |
jupyter-console | 6.4.4 | 间接依赖 | pip |
jupyterlab-pygments | 0.2.2 | 间接依赖 | pip |
parso | 0.8.3 | 间接依赖 | pip |
fastjsonschema | 2.16.1 | 间接依赖 | pip |
attrs | 22.1.0 | 间接依赖 | pip |
asttokens | 2.0.8 | 间接依赖 | pip |
nbconvert | 6.5.3 | 间接依赖 | pip |