ankidroid/Anki-Android 软件分析报告

基础信息

项目名称:ankidroid/Anki-Android

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1715845669776392192/1715845670179045376

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Apache Commons Compress 存在拒绝服务漏洞 不可达退出条件的循环(无限循环) MPS-2018-11233 CVE-2018-11771 中危
Apache Commons Compress extra field解析器 存在分布式拒绝服务攻击 不可达退出条件的循环(无限循环) MPS-2018-3324 CVE-2018-1324 中危
Apache Commons Compress 安存在拒绝服务漏洞 不加限制或调节的资源分配 MPS-2021-10550 CVE-2021-35517 高危
Apache Commons Compress 存在拒绝服务漏洞 不加限制或调节的资源分配 MPS-2021-10551 CVE-2021-35516 高危
Apache Commons Compress 存在拒绝服务漏洞 不加限制或调节的资源分配 MPS-2021-10564 CVE-2021-36090 高危
Apache Commons Compress 无限循环漏洞 不可达退出条件的循环(无限循环) MPS-2021-10565 CVE-2021-35515 高危
NanoHTTPD 跨站脚本漏洞 XSS MPS-2021-1986 CVE-2020-13697 中危
NanoHTTPD信息泄露漏洞 创建拥有不安全权限的临时文件 MPS-2022-5055 CVE-2022-21230 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
org.apache.commons:commons-compress 1.12 1.24.0 直接依赖 建议修复
org.nanohttpd:nanohttpd 2.3.1 直接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
MIT 2
BSD-3-Clause 2
Apache-2.0 14

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
androidx.core:core-ktx 1.12.0 直接依赖 maven
androidx.sqlite:sqlite-framework 2.4.0 直接依赖 maven
org.jsoup:jsoup 1.16.1 直接依赖 maven
androidx.recyclerview:recyclerview 1.3.2 直接依赖 maven
androidx.exifinterface:exifinterface 1.3.6 直接依赖 maven
androidx.webkit:webkit 1.8.0 直接依赖 maven
com.google.protobuf:protobuf-kotlin-lite 3.24.4 直接依赖 maven
com.github.AppIntro:AppIntro 6.3.1 直接依赖 maven
com.afollestad.material-dialogs:core 3.3.0 直接依赖 maven
androidx.activity:activity-ktx 1.8.0 直接依赖 maven
com.jakewharton.timber:timber 5.0.1 直接依赖 maven
com.arcao:slf4j-timber 3.1 直接依赖 maven
org.apache.commons:commons-compress 1.12 直接依赖 maven
net.mikehardy:google-analytics-java7 2.0.13 直接依赖 maven
androidx.viewpager2:viewpager2 1.0.0 直接依赖 maven
com.github.zafarkhaja:java-semver 0.9.0 直接依赖 maven
com.squareup.leakcanary:leakcanary-android 2.12 直接依赖 maven
uk.co.samuelwall:material-tap-target-prompt 3.3.2 直接依赖 maven
com.drakeet.drawer:drawer 1.0.3 直接依赖 maven
androidx.preference:preference-ktx 1.2.1 直接依赖 maven
androidx.swiperefreshlayout:swiperefreshlayout 1.1.0 直接依赖 maven
androidx.appcompat:appcompat 1.7.0-alpha03 直接依赖 maven
androidx.constraintlayout:constraintlayout 2.1.4 直接依赖 maven
androidx.annotation:annotation 1.7.0 直接依赖 maven
com.github.ByteHamster:SearchPreference 2.4.0 直接依赖 maven
com.github.mrudultora:Colorpicker 1.2.0 直接依赖 maven
com.vanniktech:android-image-cropper 4.5.0 直接依赖 maven
org.nanohttpd:nanohttpd 2.3.1 直接依赖 maven
androidx.browser:browser 1.6.0 直接依赖 maven
commons-io:commons-io 2.14.0 直接依赖 maven
com.google.android.material:material 1.7.0 直接依赖 maven
org.jetbrains.kotlinx:kotlinx-serialization-json 1.6.0 直接依赖 maven
com.afollestad.material-dialogs:input 3.3.0 直接依赖 maven
org.apache.commons:commons-collections4 4.4 直接依赖 maven
com.squareup.okhttp3:okhttp 4.12.0 直接依赖 maven
(0)
上一篇 2023年10月23日
下一篇 2023年10月23日

相关推荐

  • netlify/build 软件分析报告

    基础信息 项目名称:netlify/build 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1746079393614417920/1757362946655518720 此报告由Murphysec提供 漏洞列表…

    软件分析 2024年2月13日
    0
  • Jinjiang/h5slides 软件分析报告

    基础信息 项目名称:Jinjiang/h5slides 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1719156505441861632/1719156505718685696 此报告由Murphysec提供 …

    软件分析 2023年10月31日
    0
  • fergusding/FDCalendar 软件分析报告

    基础信息 项目名称:fergusding/FDCalendar 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1717786258855215104/1717786260776206336 此报告由Murphyse…

    软件分析 2023年10月27日
    0
  • jscomplete/advanced-nodejs 软件分析报告

    基础信息 项目名称:jscomplete/advanced-nodejs 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721323237219532800/1730534406986620928 此报告由Mur…

    软件分析 2023年12月1日
    0
  • YQ-YSY/one-hand_Rime 软件分析报告

    基础信息 项目名称:YQ-YSY/one-hand_Rime 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1720253534970482688/1777685306236526592 此报告由Murphysec…

    软件分析 2024年4月9日
    0