aboutcode-org/vulnerablecode

Auf GitHub ansehen

A free and open vulnerabilities database and the packages they impact. And the tools to aggregate and correlate these vulnerabilities. Sponsored by NLnet https://nlnet.nl/project/vulnerabilitydatabase/ for https://www.aboutcode.org/ Chat at https://gitter.im/aboutcode-org/vulnerablecode Docs at https://vulnerablecode.readthedocs.org/

Sterne: 702
Forks: 328
Offene Anfänger-Issues: 0
Indexierte Issues: 707
Ø Merge: 3 T. 8 Std.
Gemergte PRs (30 T.): 3

Vorherrschende Sprache: Python
Lizenz: Apache-2.0
Letzter GitHub-Push: 09.9.2026
Zuletzt indexiert: 13.9.2026
Beitragsleitfaden: Kein Beitragsleitfaden
Verhaltenskodex: Kein Verhaltenskodex
Anfänger-Labels: good first issue

Offen Alle

Bisher 707 offene Issues indexiert

Update the existing importers to use the reference type Offen

aboutcode-org/vulnerablecode#1534 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Add support for Python 3.11 and 3.12 Offen

aboutcode-org/vulnerablecode#1536 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Migrate to Compose V2 Offen

aboutcode-org/vulnerablecode#1537 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Migrate repository to aboutcode-org Offen

aboutcode-org/vulnerablecode#1540 · 0 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
nginx importer fails Offen

aboutcode-org/vulnerablecode#1541 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
clarify univers usage for alpine versions. Offen

aboutcode-org/vulnerablecode#1544 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Handle reference interference (with and without reference_type). Offen

aboutcode-org/vulnerablecode#1546 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Collect curated vulnerabilities from stackrox Offen

aboutcode-org/vulnerablecode#1548 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Fix nix GH workflow Offen

aboutcode-org/vulnerablecode#1550 · 0 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Collect always vulnerable packages from https://github.com/DFE-Digital/github-actions Offen

aboutcode-org/vulnerablecode#1551 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Improve results for unknown package versions that are in a vulnerable range Offen

aboutcode-org/vulnerablecode#1552 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Package API lookup/ endpoint should be GET and NOT POST Offen

aboutcode-org/vulnerablecode#1554 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Do not use Semver for Apache Tomcat Importer Offen

aboutcode-org/vulnerablecode#1555 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Do not exposes internal primary keys in the API and other serialized, exported records Offen

9-next

aboutcode-org/vulnerablecode#1556 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Create Azure pipelines for testing Offen

aboutcode-org/vulnerablecode#1563 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Different behaviour of vulnerable code and govulncheck Offen

3-next bug

aboutcode-org/vulnerablecode#1564 · 1 Kommentar · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Missing Affected Versions in Vulnerability Record Offen

9-next data-quality

aboutcode-org/vulnerablecode#1566 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Provide `min_score` and `max_score` values in the Package API endpoint Offen

aboutcode-org/vulnerablecode#1573 · 3 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Update the Dockerfile and release script to use Python 3.12 Offen

aboutcode-org/vulnerablecode#1576 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Improve references to support exploit and more Offen

9-next

aboutcode-org/vulnerablecode#1577 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Error while collecting Maven advisories from GitLab Offen

9-next data-quality

aboutcode-org/vulnerablecode#1578 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Datasource Request: Debian ELTS Advisories Offen

Data collection importer licensing

aboutcode-org/vulnerablecode#1585 · 3 Kommentare · 1 Reaktion · 0 zugewiesene Personen · Indexiert am 13.9.2026
Datasource Request: Photon OS Advisories Offen

Data collection importer

aboutcode-org/vulnerablecode#1586 · 5 Kommentare · 2 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Suse scores importer should support version 4 Offen

aboutcode-org/vulnerablecode#1592 · 8 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Import all data sources listed in https://github.com/BoaThor/CVE-Resources Offen

aboutcode-org/vulnerablecode#1601 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Zero downtime deployments Offen

aboutcode-org/vulnerablecode#1606 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Display more results per page when searching for packages Offen

aboutcode-org/vulnerablecode#1616 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Make the "pager" usable when browsing search results Offen

bug ui

aboutcode-org/vulnerablecode#1617 · 4 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Implement better pagination widgets in ScanCode.io Offen

aboutcode-org/vulnerablecode#1618 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Add the `weaknesses` data in the API `packages` endpoint. Offen

Priority: high

aboutcode-org/vulnerablecode#1632 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Design VulnerabilitytoaPackage relationship Offen

aboutcode-org/vulnerablecode#1634 · 1 Kommentar · 0 Reaktionen · 3 zugewiesene Personen · Indexiert am 13.9.2026
Qualify vulnerability references better Offen

aboutcode-org/vulnerablecode#1637 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
False positive vulnerabilities from ActiveMQ Classic (v5.x) reported for ActiveMQ Artemis (v2.x) Offen

bug Data collection

aboutcode-org/vulnerablecode#1638 · 0 Kommentare · 0 Reaktionen · 2 zugewiesene Personen · Indexiert am 13.9.2026
GHSA entry reports incorrect scoring system for 2024 vulnerabilities Offen

bug data-quality Priority: medium

aboutcode-org/vulnerablecode#1644 · 2 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Add GHSA CVSS scores to VCIO data Offen

3-next data-quality enhancement Priority: high

aboutcode-org/vulnerablecode#1645 · 0 Kommentare · 0 Reaktionen · 2 zugewiesene Personen · Indexiert am 13.9.2026
Collect Kubernetes advisories Offen

Data collection

aboutcode-org/vulnerablecode#1661 · 4 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Weird item with no history and various RedHat data bugs Offen

aboutcode-org/vulnerablecode#1662 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
VCIO-next: Create documentation for API V2 Offen

3-next

aboutcode-org/vulnerablecode#1666 · 0 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Utilize severity available at package-vulnerability intersection Offen

aboutcode-org/vulnerablecode#1667 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Update importer(s) to populate severity in AffectedByPackageRelatedVulnerability Offen

importer

aboutcode-org/vulnerablecode#1668 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Expose severity from AffectedByPackageRelatedVulnerability in APIv2 Offen

API-v2

aboutcode-org/vulnerablecode#1669 · 3 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Display severity from AffectedByPackageRelatedVulnerability in UI Offen

ui

aboutcode-org/vulnerablecode#1670 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Factor in severity from AffectedByPackageRelatedVulnerability in package risk computation Offen

risk

aboutcode-org/vulnerablecode#1671 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Improve the details provided by the "Severities vectors" tab in VCIO "Vulnerability details" Offen

4-next codeday difficulty: intermediate Priority: high ui

aboutcode-org/vulnerablecode#1672 · 4 Kommentare · 0 Reaktionen · 3 zugewiesene Personen · Indexiert am 13.9.2026
Validate that we import or plan to import these data sources Offen

aboutcode-org/vulnerablecode#1680 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Performances issues with API v2 bulk_search Offen

bug

aboutcode-org/vulnerablecode#1681 · 1 Kommentar · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Collect nuclei templates Offen

aboutcode-org/vulnerablecode#1690 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Multiple warnings when using github_osv.GithubOSVImporter Offen

aboutcode-org/vulnerablecode#1691 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
VCIO logs should go to /var/log and not /var/logs Offen

aboutcode-org/vulnerablecode#1693 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Failing to import Github OSV Offen

aboutcode-org/vulnerablecode#1694 · 0 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026

aboutcode-org/vulnerablecode

Neue Issues direkt in Ihr Postfach