bessemHmidi/AngularBeans 软件分析报告

基础信息

项目名称:bessemHmidi/AngularBeans

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1716303513306054656/1716303519777865728

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Google Guava 不可信数据的反序列化漏洞 不加限制或调节的资源分配 MPS-2018-5515 CVE-2018-10237 中危
Google Guava 访问控制错误漏洞 关键资源权限分配不当 MPS-2020-17429 CVE-2020-8908 低危
com.google.code.gson:gson 存在BigDecimal拒绝服务漏洞 反序列化 MPS-2022-12287 CVE-2022-25647 高危
org.json:json 存在拒绝服务漏洞 拒绝服务 MPS-2022-13520 高危
JSON-Java 安全漏洞 不加限制或调节的资源分配 MPS-m4ex-dja2 CVE-2023-5072 高危
Guava 创建拥有不安全权限的临时文件 MPS-mfku-xzh3 CVE-2023-2976 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
com.google.guava:guava 13.0.1 32.0.0-jre 直接依赖 建议修复
org.json:json 20090211 20180130 间接依赖 可选修复
com.google.code.gson:gson 2.3 2.8.9 直接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
Apache-2.0 4
自定义许可证 2

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
io.fastjson:boon 0.32 直接依赖 maven
bootstrap >=2.0.0 间接依赖 composer
com.google.code.gson:gson 2.3 直接依赖 maven
com.google.javascript:closure-compiler v20131014 直接依赖 maven
com.github.bessemHmidi:angularBeans 1.0.3-SNAPSHOT 直接依赖 maven
com.google.guava:guava 13.0.1 直接依赖 maven
org.json:json 20090211 间接依赖 maven
jquery >=1.10.2 间接依赖 composer
(0)
上一篇 2023年10月23日
下一篇 2023年10月23日

相关推荐

  • albertodebortoli/GoldRaccoon 软件分析报告

    基础信息 项目名称:albertodebortoli/GoldRaccoon 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1715616098070167552/1715616098711896064 此报告由M…

    软件分析 2023年10月23日
    0
  • dgarciasarai/nativescript-screens 软件分析报告

    基础信息 项目名称:dgarciasarai/nativescript-screens 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1717139566577369088/1717139566682226688 …

    软件分析 2023年10月25日
    0
  • docker/openstack-docker 软件分析报告

    基础信息 项目名称:docker/openstack-docker 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721139561697902592/1722735365516644352 此报告由Murphy…

    软件分析 2023年11月10日
    0
  • HubSpot/moxie 软件分析报告

    基础信息 项目名称:HubSpot/moxie 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721265214610821120/1728308983030042624 此报告由Murphysec提供 漏洞列表…

    软件分析 2023年11月25日
    0
  • jandelgado/jled 软件分析报告

    基础信息 项目名称:jandelgado/jled 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1718957102408007680/1718957103255257088 此报告由Murphysec提供 漏洞…

    软件分析 2023年10月30日
    0