androidquery/androidquery 软件分析报告

基础信息

项目名称:androidquery/androidquery

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1715822500881498112/1715822501053464576

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Apache HttpClient 中间人攻击漏洞 对宿主不匹配的证书验证不恰当 MPS-2014-4112 CVE-2014-3577 中危
Apache HttpClient 中间人攻击漏洞 输入验证不恰当 MPS-2014-4288 CVE-2012-6153 中危
Apache HttpClient URI解析错误漏洞 XSS MPS-2020-17341 CVE-2020-13956 中危
commons-codec:commons-codec 存在信息泄露漏洞 未授权敏感信息泄露 MPS-2022-11853 低危
Apache HttpClient URI解析错误漏洞 相对路径遍历 MPS-2022-12292 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
commons-codec:commons-codec 1.3 1.13 直接依赖 可选修复
org.apache.httpcomponents:httpclient 4.0.1 4.5.13 直接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
Apache-2.0 3
自定义许可证 2

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
oauth.signpost:signpost-core 1.2.1.1 直接依赖 maven
commons-codec:commons-codec 1.3 直接依赖 maven
commons-logging:commons-logging 1.1.1 间接依赖 maven
org.apache.httpcomponents:httpclient 4.0.1 直接依赖 maven
org.apache.httpcomponents:httpcore 4.0.1 直接依赖 maven
(0)
上一篇 2023年10月23日
下一篇 2023年10月23日

相关推荐

  • jwilk/i18nspector 软件分析报告

    基础信息 项目名称:jwilk/i18nspector 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1719341753303695360/1719341753735708672 此报告由Murphysec提供 …

    软件分析 2023年10月31日
    0
  • imgix/imgix.js 软件分析报告

    基础信息 项目名称:imgix/imgix.js 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1718798477655932928/1718798477970505728 此报告由Murphysec提供 漏洞列…

    软件分析 2023年10月30日
    0
  • citusdata/citus 软件分析报告

    基础信息 项目名称:citusdata/citus 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721090589449064448/1722364720027246592 此报告由Murphysec提供 漏洞…

    软件分析 2023年11月9日
    0
  • d0c-s4vage/lookatme 软件分析报告

    基础信息 项目名称:d0c-s4vage/lookatme 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1717006167241965568/1717006167510401024 此报告由Murphysec提…

    软件分析 2023年10月25日
    0
  • fidelthomet/living-stories 软件分析报告

    基础信息 项目名称:fidelthomet/living-stories 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721195581400940544/1726161615157415936 此报告由Mur…

    软件分析 2023年11月19日
    0