aboutcode-org/vulnerablecode

Auf GitHub ansehen

A free and open vulnerabilities database and the packages they impact. And the tools to aggregate and correlate these vulnerabilities. Sponsored by NLnet https://nlnet.nl/project/vulnerabilitydatabase/ for https://www.aboutcode.org/ Chat at https://gitter.im/aboutcode-org/vulnerablecode Docs at https://vulnerablecode.readthedocs.org/

Sterne: 702
Forks: 328
Offene Anfänger-Issues: 0
Indexierte Issues: 707
Ø Merge: 3 T. 8 Std.
Gemergte PRs (30 T.): 3

Vorherrschende Sprache: Python
Lizenz: Apache-2.0
Letzter GitHub-Push: 09.9.2026
Zuletzt indexiert: 13.9.2026
Beitragsleitfaden: Kein Beitragsleitfaden
Verhaltenskodex: Kein Verhaltenskodex
Anfänger-Labels: good first issue

Offen Alle

Bisher 707 offene Issues indexiert

Ensure all pipelines/importers/improvers have proper docstring Offen

aboutcode-org/vulnerablecode#1889 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Add https://advisories.ncsc.nl/csaf/v2/2025/ CSAF Offen

aboutcode-org/vulnerablecode#1890 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Add data and consider standard from security-patches-dataset and also process this convention Offen

aboutcode-org/vulnerablecode#1891 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Conflicting advisories Offen

aboutcode-org/vulnerablecode#1892 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Collect neo4j advisories Offen

aboutcode-org/vulnerablecode#1893 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Inconsistent package and version ranges Offen

aboutcode-org/vulnerablecode#1894 · 3 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Collect data from https://www.libreoffice.org/about-us/security/advisories/ Offen

aboutcode-org/vulnerablecode#1898 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Ensure we track vulnerabilities from Collabora online Offen

Data collection

aboutcode-org/vulnerablecode#1899 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Add a new API endpoint to support package-first mode Offen

aboutcode-org/vulnerablecode#1902 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Modify the GitLab importer to support package-first mode Offen

aboutcode-org/vulnerablecode#1903 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Modify the GitHub importer to support package-first mode Offen

aboutcode-org/vulnerablecode#1904 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Consider displaying version ranges in UI and in the API Offen

aboutcode-org/vulnerablecode#1906 · 0 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Remove duplicated entry for fixed by Offen

bug

aboutcode-org/vulnerablecode#1907 · 0 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Devise a way to merge advisories when displayed on UI Offen

Priority: low

aboutcode-org/vulnerablecode#1908 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Modify the Rust importer to support package-first mode Offen

aboutcode-org/vulnerablecode#1911 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Modify the Ruby importer to support package-first mode Offen

aboutcode-org/vulnerablecode#1912 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Review pipelines/importers to make sure the right things are logged Offen

aboutcode-org/vulnerablecode#1915 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Modify the nginx importer to support package-first mode Offen

aboutcode-org/vulnerablecode#1916 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Modify the curl importer to support package-first mode Offen

aboutcode-org/vulnerablecode#1918 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
GentooImporter failing with InvalidVersion error Offen

bug

aboutcode-org/vulnerablecode#1921 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Modify the Apache Kafka importer to support package-first mode Offen

aboutcode-org/vulnerablecode#1922 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Run PURL validation for GHSA advisories Offen

aboutcode-org/vulnerablecode#1932 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Modify the Elixir Security importer to support package-first mode Offen

aboutcode-org/vulnerablecode#1933 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Modify the NPM importer to support package-first mode Offen

aboutcode-org/vulnerablecode#1936 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Collect KDE security advisories Offen

aboutcode-org/vulnerablecode#1939 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Navigate graph of relationships to improve advisories Offen

aboutcode-org/vulnerablecode#1940 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
3 different advisories for same GHSA from Github GraphQL API importer Offen

aboutcode-org/vulnerablecode#1947 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Different Postgres advisory pages gives different information Offen

aboutcode-org/vulnerablecode#1948 · 3 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
What shall be the Advisory ID and aliases for Mozilla Advisories ? Offen

aboutcode-org/vulnerablecode#1949 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Modify the PyPA importer to support package-first mode Offen

aboutcode-org/vulnerablecode#1953 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Import RedHat CSAF VEX https://access.redhat.com/security/data Offen

aboutcode-org/vulnerablecode#1955 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Import RedHat SPDX SBOM https://security.access.redhat.com/data/sbom/beta/spdx/ Offen

aboutcode-org/vulnerablecode#1956 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Import RedHat OSV data https://security.access.redhat.com/data/osv/all.json Offen

aboutcode-org/vulnerablecode#1957 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
cravex2-reachability: Vulnerable code "reachability" determination Offen

aboutcode-org/vulnerablecode#1964 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Invalid data from GitLab Offen

aboutcode-org/vulnerablecode#1973 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
The EPSS tab shows old data Offen

bug

aboutcode-org/vulnerablecode#1975 · 1 Kommentar · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Support patchstack feeds Offen

aboutcode-org/vulnerablecode#1978 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Add the Postgres live importer Offen

aboutcode-org/vulnerablecode#1980 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Add PySec live importer Offen

aboutcode-org/vulnerablecode#1981 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Add VulnTotal local VCIO datasource with Live Evaluation option Offen

aboutcode-org/vulnerablecode#1984 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Collect Julia advisories Offen

aboutcode-org/vulnerablecode#1986 · 2 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Design: Foreign Key Relationship for CVE Data Flow Offen

aboutcode-org/vulnerablecode#1990 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Incomplete reference collection in Metasploit ( missing affected/fixed commits ) Offen

aboutcode-org/vulnerablecode#1991 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Enable query by VERS and version range Offen

aboutcode-org/vulnerablecode#1994 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Submit VCIO and SCIO to https://github.com/rustsec/advisory-db Offen

aboutcode-org/vulnerablecode#1999 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Import data from Tuxcare Offen

aboutcode-org/vulnerablecode#2004 · 3 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Show status of workers in pipeline dashboard Offen

feature

aboutcode-org/vulnerablecode#2009 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Istio importer fails Offen

bug

aboutcode-org/vulnerablecode#2016 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Collect OSV Malicious packages Offen

aboutcode-org/vulnerablecode#2019 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Create Reference document to explain Risk in detail Offen

difficulty: intermediate documentation Priority: high

aboutcode-org/vulnerablecode#2020 · 1 Kommentar · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026

aboutcode-org/vulnerablecode

Neue Issues direkt in Ihr Postfach