ankidroid/Anki-Android 软件分析报告

基础信息

项目名称:ankidroid/Anki-Android

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1715845669776392192/1715845670179045376

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Apache Commons Compress 存在拒绝服务漏洞 不可达退出条件的循环(无限循环) MPS-2018-11233 CVE-2018-11771 中危
Apache Commons Compress extra field解析器 存在分布式拒绝服务攻击 不可达退出条件的循环(无限循环) MPS-2018-3324 CVE-2018-1324 中危
Apache Commons Compress 安存在拒绝服务漏洞 不加限制或调节的资源分配 MPS-2021-10550 CVE-2021-35517 高危
Apache Commons Compress 存在拒绝服务漏洞 不加限制或调节的资源分配 MPS-2021-10551 CVE-2021-35516 高危
Apache Commons Compress 存在拒绝服务漏洞 不加限制或调节的资源分配 MPS-2021-10564 CVE-2021-36090 高危
Apache Commons Compress 无限循环漏洞 不可达退出条件的循环(无限循环) MPS-2021-10565 CVE-2021-35515 高危
NanoHTTPD 跨站脚本漏洞 XSS MPS-2021-1986 CVE-2020-13697 中危
NanoHTTPD信息泄露漏洞 创建拥有不安全权限的临时文件 MPS-2022-5055 CVE-2022-21230 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
org.apache.commons:commons-compress 1.12 1.24.0 直接依赖 建议修复
org.nanohttpd:nanohttpd 2.3.1 直接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
MIT 2
BSD-3-Clause 2
Apache-2.0 14

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
androidx.core:core-ktx 1.12.0 直接依赖 maven
androidx.sqlite:sqlite-framework 2.4.0 直接依赖 maven
org.jsoup:jsoup 1.16.1 直接依赖 maven
androidx.recyclerview:recyclerview 1.3.2 直接依赖 maven
androidx.exifinterface:exifinterface 1.3.6 直接依赖 maven
androidx.webkit:webkit 1.8.0 直接依赖 maven
com.google.protobuf:protobuf-kotlin-lite 3.24.4 直接依赖 maven
com.github.AppIntro:AppIntro 6.3.1 直接依赖 maven
com.afollestad.material-dialogs:core 3.3.0 直接依赖 maven
androidx.activity:activity-ktx 1.8.0 直接依赖 maven
com.jakewharton.timber:timber 5.0.1 直接依赖 maven
com.arcao:slf4j-timber 3.1 直接依赖 maven
org.apache.commons:commons-compress 1.12 直接依赖 maven
net.mikehardy:google-analytics-java7 2.0.13 直接依赖 maven
androidx.viewpager2:viewpager2 1.0.0 直接依赖 maven
com.github.zafarkhaja:java-semver 0.9.0 直接依赖 maven
com.squareup.leakcanary:leakcanary-android 2.12 直接依赖 maven
uk.co.samuelwall:material-tap-target-prompt 3.3.2 直接依赖 maven
com.drakeet.drawer:drawer 1.0.3 直接依赖 maven
androidx.preference:preference-ktx 1.2.1 直接依赖 maven
androidx.swiperefreshlayout:swiperefreshlayout 1.1.0 直接依赖 maven
androidx.appcompat:appcompat 1.7.0-alpha03 直接依赖 maven
androidx.constraintlayout:constraintlayout 2.1.4 直接依赖 maven
androidx.annotation:annotation 1.7.0 直接依赖 maven
com.github.ByteHamster:SearchPreference 2.4.0 直接依赖 maven
com.github.mrudultora:Colorpicker 1.2.0 直接依赖 maven
com.vanniktech:android-image-cropper 4.5.0 直接依赖 maven
org.nanohttpd:nanohttpd 2.3.1 直接依赖 maven
androidx.browser:browser 1.6.0 直接依赖 maven
commons-io:commons-io 2.14.0 直接依赖 maven
com.google.android.material:material 1.7.0 直接依赖 maven
org.jetbrains.kotlinx:kotlinx-serialization-json 1.6.0 直接依赖 maven
com.afollestad.material-dialogs:input 3.3.0 直接依赖 maven
org.apache.commons:commons-collections4 4.4 直接依赖 maven
com.squareup.okhttp3:okhttp 4.12.0 直接依赖 maven
(0)
上一篇 2023年10月23日
下一篇 2023年10月23日

相关推荐

  • insanoid/CleanHeaders-Xcode 软件分析报告

    基础信息 项目名称:insanoid/CleanHeaders-Xcode 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1718824440829706240/1718824441601458177 此报告由Mu…

    软件分析 2023年10月30日
    0
  • facebook/screenshot-tests-for-android 软件分析报告

    基础信息 项目名称:facebook/screenshot-tests-for-android 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721181176999182336/1727994083942551…

    软件分析 2023年11月24日
    0
  • Caligatio/jsSHA 软件分析报告

    基础信息 项目名称:Caligatio/jsSHA 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1716552621045186560/1716552621133266944 此报告由Murphysec提供 漏洞…

    软件分析 2023年10月24日
    0
  • Crypto-Loot/cryptoloot 软件分析报告

    基础信息 项目名称:Crypto-Loot/cryptoloot 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721114201786748928/1729265075527049216 此报告由Murphys…

    软件分析 2023年11月28日
    0
  • duowan/LEGO-Mobile 软件分析报告

    基础信息 项目名称:duowan/LEGO-Mobile 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1717342840517607424/1717342840903483392 此报告由Murphysec提供…

    软件分析 2023年10月26日
    0