mirror of
https://github.com/github/codeql.git
synced 2025-12-17 09:13:20 +01:00
5.2 KiB
5.2 KiB
| 1 | package | sink | source | summary | sink:bean-validation | sink:create-file | sink:groovy | sink:header-splitting | sink:information-leak | sink:jexl | sink:jndi-injection | sink:ldap | sink:mvel | sink:ognl-injection | sink:open-url | sink:set-hostname-verifier | sink:sql | sink:url-open-stream | sink:url-redirect | sink:xpath | sink:xslt | sink:xss | source:contentprovider | source:remote | summary:taint | summary:value |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 2 | android.content | 8 | 27 | 73 | 8 | 27 | 8 | 65 | ||||||||||||||||||
| 3 | android.database | 59 | 30 | 59 | 30 | |||||||||||||||||||||
| 4 | android.net | 60 | 45 | 15 | ||||||||||||||||||||||
| 5 | android.os | 122 | 41 | 81 | ||||||||||||||||||||||
| 6 | android.util | 16 | 16 | |||||||||||||||||||||||
| 7 | android.webkit | 3 | 2 | 3 | 2 | |||||||||||||||||||||
| 8 | cn.hutool.core.codec | 1 | 1 | |||||||||||||||||||||||
| 9 | com.esotericsoftware.kryo.io | 1 | 1 | |||||||||||||||||||||||
| 10 | com.esotericsoftware.kryo5.io | 1 | 1 | |||||||||||||||||||||||
| 11 | com.fasterxml.jackson.core | 1 | 1 | |||||||||||||||||||||||
| 12 | com.fasterxml.jackson.databind | 6 | 6 | |||||||||||||||||||||||
| 13 | com.google.common.base | 85 | 62 | 23 | ||||||||||||||||||||||
| 14 | com.google.common.cache | 17 | 17 | |||||||||||||||||||||||
| 15 | com.google.common.collect | 553 | 2 | 551 | ||||||||||||||||||||||
| 16 | com.google.common.io | 6 | 73 | 6 | 72 | 1 | ||||||||||||||||||||
| 17 | com.opensymphony.xwork2.ognl | 3 | 3 | |||||||||||||||||||||||
| 18 | com.unboundid.ldap.sdk | 17 | 17 | |||||||||||||||||||||||
| 19 | flexjson | 1 | 1 | |||||||||||||||||||||||
| 20 | groovy.lang | 26 | 26 | |||||||||||||||||||||||
| 21 | groovy.util | 5 | 5 | |||||||||||||||||||||||
| 22 | jakarta.faces.context | 2 | 7 | 2 | 7 | |||||||||||||||||||||
| 23 | jakarta.json | 123 | 100 | 23 | ||||||||||||||||||||||
| 24 | jakarta.ws.rs.client | 1 | 1 | |||||||||||||||||||||||
| 25 | jakarta.ws.rs.container | 9 | 9 | |||||||||||||||||||||||
| 26 | jakarta.ws.rs.core | 2 | 149 | 2 | 94 | 55 | ||||||||||||||||||||
| 27 | java.beans | 1 | 1 | |||||||||||||||||||||||
| 28 | java.io | 3 | 27 | 3 | 26 | 1 | ||||||||||||||||||||
| 29 | java.lang | 51 | 41 | 10 | ||||||||||||||||||||||
| 30 | java.net | 10 | 3 | 7 | 10 | 3 | 7 | |||||||||||||||||||
| 31 | java.nio | 10 | 4 | 10 | 4 | |||||||||||||||||||||
| 32 | java.sql | 7 | 7 | |||||||||||||||||||||||
| 33 | java.util | 420 | 15 | 405 | ||||||||||||||||||||||
| 34 | javax.faces.context | 2 | 7 | 2 | 7 | |||||||||||||||||||||
| 35 | javax.json | 123 | 100 | 23 | ||||||||||||||||||||||
| 36 | javax.management.remote | 2 | 2 | |||||||||||||||||||||||
| 37 | javax.naming | 7 | 6 | 1 | ||||||||||||||||||||||
| 38 | javax.net.ssl | 2 | 2 | |||||||||||||||||||||||
| 39 | javax.script | 1 | 1 | |||||||||||||||||||||||
| 40 | javax.servlet | 4 | 21 | 2 | 3 | 1 | 21 | 2 | ||||||||||||||||||
| 41 | javax.validation | 1 | 1 | 1 | 1 | |||||||||||||||||||||
| 42 | javax.ws.rs.client | 1 | 1 | |||||||||||||||||||||||
| 43 | javax.ws.rs.container | 9 | 9 | |||||||||||||||||||||||
| 44 | javax.ws.rs.core | 3 | 149 | 1 | 2 | 94 | 55 | |||||||||||||||||||
| 45 | javax.xml.transform | 1 | 6 | 1 | 6 | |||||||||||||||||||||
| 46 | javax.xml.xpath | 3 | 3 | |||||||||||||||||||||||
| 47 | jodd.json | 10 | 10 | |||||||||||||||||||||||
| 48 | net.sf.saxon.s9api | 5 | 5 | |||||||||||||||||||||||
| 49 | ognl | 6 | 6 | |||||||||||||||||||||||
| 50 | org.apache.commons.codec | 6 | 6 | |||||||||||||||||||||||
| 51 | org.apache.commons.collections | 800 | 17 | 783 | ||||||||||||||||||||||
| 52 | org.apache.commons.collections4 | 800 | 17 | 783 | ||||||||||||||||||||||
| 53 | org.apache.commons.io | 22 | 22 | |||||||||||||||||||||||
| 54 | org.apache.commons.jexl2 | 15 | 15 | |||||||||||||||||||||||
| 55 | org.apache.commons.jexl3 | 15 | 15 | |||||||||||||||||||||||
| 56 | org.apache.commons.lang3 | 423 | 292 | 131 | ||||||||||||||||||||||
| 57 | org.apache.commons.ognl | 6 | 6 | |||||||||||||||||||||||
| 58 | org.apache.commons.text | 272 | 220 | 52 | ||||||||||||||||||||||
| 59 | org.apache.directory.ldap.client.api | 1 | 1 | |||||||||||||||||||||||
| 60 | org.apache.hc.core5.function | 1 | 1 | |||||||||||||||||||||||
| 61 | org.apache.hc.core5.http | 1 | 2 | 39 | 1 | 2 | 39 | |||||||||||||||||||
| 62 | org.apache.hc.core5.net | 2 | 2 | |||||||||||||||||||||||
| 63 | org.apache.hc.core5.util | 24 | 18 | 6 | ||||||||||||||||||||||
| 64 | org.apache.http | 27 | 3 | 70 | 25 | 2 | 3 | 62 | 8 | |||||||||||||||||
| 65 | org.apache.ibatis.jdbc | 6 | 6 | |||||||||||||||||||||||
| 66 | org.apache.shiro.codec | 1 | 1 | |||||||||||||||||||||||
| 67 | org.apache.shiro.jndi | 1 | 1 | |||||||||||||||||||||||
| 68 | org.codehaus.groovy.control | 1 | 1 | |||||||||||||||||||||||
| 69 | org.dom4j | 20 | 20 | |||||||||||||||||||||||
| 70 | org.hibernate | 7 | 7 | |||||||||||||||||||||||
| 71 | org.jooq | 1 | 1 | |||||||||||||||||||||||
| 72 | org.json | 236 | 198 | 38 | ||||||||||||||||||||||
| 73 | org.mvel2 | 16 | 16 | |||||||||||||||||||||||
| 74 | org.springframework.beans | 26 | 26 | |||||||||||||||||||||||
| 75 | org.springframework.cache | 13 | 13 | |||||||||||||||||||||||
| 76 | org.springframework.http | 14 | 70 | 14 | 60 | 10 | ||||||||||||||||||||
| 77 | org.springframework.jdbc.core | 10 | 10 | |||||||||||||||||||||||
| 78 | org.springframework.jdbc.object | 9 | 9 | |||||||||||||||||||||||
| 79 | org.springframework.jndi | 1 | 1 | |||||||||||||||||||||||
| 80 | org.springframework.ldap | 42 | 28 | 14 | ||||||||||||||||||||||
| 81 | org.springframework.security.web.savedrequest | 6 | 6 | |||||||||||||||||||||||
| 82 | org.springframework.ui | 32 | 32 | |||||||||||||||||||||||
| 83 | org.springframework.util | 139 | 87 | 52 | ||||||||||||||||||||||
| 84 | org.springframework.validation | 13 | 13 | |||||||||||||||||||||||
| 85 | org.springframework.web.client | 13 | 3 | 13 | 3 | |||||||||||||||||||||
| 86 | org.springframework.web.context.request | 8 | 8 | |||||||||||||||||||||||
| 87 | org.springframework.web.multipart | 12 | 13 | 12 | 13 | |||||||||||||||||||||
| 88 | org.springframework.web.reactive.function.client | 2 | 2 | |||||||||||||||||||||||
| 89 | org.springframework.web.util | 163 | 138 | 25 | ||||||||||||||||||||||
| 90 | org.xml.sax | 1 | 1 | |||||||||||||||||||||||
| 91 | org.xmlpull.v1 | 3 | 3 | |||||||||||||||||||||||
| 92 | play.mvc | 4 | 4 | |||||||||||||||||||||||
| 93 | ratpack.core.form | 3 | 3 | |||||||||||||||||||||||
| 94 | ratpack.core.handling | 6 | 4 | 6 | 4 | |||||||||||||||||||||
| 95 | ratpack.core.http | 10 | 10 | 10 | 10 | |||||||||||||||||||||
| 96 | ratpack.exec | 26 | 26 | |||||||||||||||||||||||
| 97 | ratpack.form | 3 | 3 | |||||||||||||||||||||||
| 98 | ratpack.func | 5 | 5 | |||||||||||||||||||||||
| 99 | ratpack.handling | 6 | 4 | 6 | 4 | |||||||||||||||||||||
| 100 | ratpack.http | 10 | 10 | 10 | 10 | |||||||||||||||||||||
| 101 | ratpack.util | 5 | 5 |