aboutcode-org/vulnerablecode

Auf GitHub ansehen

A free and open vulnerabilities database and the packages they impact. And the tools to aggregate and correlate these vulnerabilities. Sponsored by NLnet https://nlnet.nl/project/vulnerabilitydatabase/ for https://www.aboutcode.org/ Chat at https://gitter.im/aboutcode-org/vulnerablecode Docs at https://vulnerablecode.readthedocs.org/

Sterne: 702
Forks: 328
Offene Anfänger-Issues: 0
Indexierte Issues: 707
Ø Merge: 3 T. 8 Std.
Gemergte PRs (30 T.): 3

Vorherrschende Sprache: Python
Lizenz: Apache-2.0
Letzter GitHub-Push: 09.9.2026
Zuletzt indexiert: 13.9.2026
Beitragsleitfaden: Kein Beitragsleitfaden
Verhaltenskodex: Kein Verhaltenskodex
Anfänger-Labels: good first issue

Offen Alle

Bisher 707 offene Issues indexiert

[RFC] Advisory search api: access to unprocessed data Offen

aboutcode-org/vulnerablecode#2293 · 1 Kommentar · 1 Reaktion · 0 zugewiesene Personen · Indexiert am 13.9.2026
Define Insights Dashboard Panel Offen

insights

aboutcode-org/vulnerablecode#2298 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Overview Panel for Insights dashboard Offen

insights

aboutcode-org/vulnerablecode#2299 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Create improver to go through advisory references and create Patches or PackageCommitPatches Offen

aboutcode-org/vulnerablecode#2302 · 0 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Find a scalable way to archive reference URLS Offen

aboutcode-org/vulnerablecode#2303 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Ensure we used a maintained plyara Offen

aboutcode-org/vulnerablecode#2304 · 0 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Ensure we used a maintained suricataparser Offen

aboutcode-org/vulnerablecode#2305 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Integrate VCS Collector pipeline into VulnerableCode Offen

aboutcode-org/vulnerablecode#2307 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Integrate Detection Rules Collector into VulnerableCode Offen

aboutcode-org/vulnerablecode#2308 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Replace OSSindex with new Sonatype Guide Offen

good first issue

aboutcode-org/vulnerablecode#2311 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Package Ecosystem Panel Offen

insights

aboutcode-org/vulnerablecode#2313 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Make git clone based pipelines faster Offen

aboutcode-org/vulnerablecode#2317 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Improve fix commits collection from VCS Offen

aboutcode-org/vulnerablecode#2318 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Improve collection from fix commits from git logs Offen

aboutcode-org/vulnerablecode#2319 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Severity Analytics Panel Offen

insights

aboutcode-org/vulnerablecode#2320 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Importer Analytics Panel Offen

insights

aboutcode-org/vulnerablecode#2321 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Add mechanism to authenticate and store curated advisories Offen

Priority: high

aboutcode-org/vulnerablecode#2322 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Add step in ToDo computation pipeline to detect inconsistent affected and fixed versions in an advisory Offen

data-quality

aboutcode-org/vulnerablecode#2324 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Consider removing PYSEC importer and keep PYPA importer only Offen

aboutcode-org/vulnerablecode#2327 · 3 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
History of Advisories Offen

insights

aboutcode-org/vulnerablecode#2329 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Incorrect CVSS scores in GitLab v2 advisories Offen

bug

aboutcode-org/vulnerablecode#2330 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
OpenAPI schema for POST /api/v3/packages does not reflect paginated and polymorphic response Offen

aboutcode-org/vulnerablecode#2331 · 2 Kommentare · 1 Reaktion · 0 zugewiesene Personen · Indexiert am 13.9.2026
Performance issues when running unfurl_version_range_v2advisor (and others) Offen

aboutcode-org/vulnerablecode#2333 · 3 Kommentare · 1 Reaktion · 0 zugewiesene Personen · Indexiert am 13.9.2026
No vulnerabilities reported for quic-go@0.40.0 in v3 API Offen

aboutcode-org/vulnerablecode#2334 · 4 Kommentare · 2 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Decide what info we need to store on a grouped advisory Offen

aboutcode-org/vulnerablecode#2341 · 0 Kommentare · 0 Reaktionen · 2 zugewiesene Personen · Indexiert am 13.9.2026
Prepare for VCIO release Offen

aboutcode-org/vulnerablecode#2342 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
How to revoke an API access key and create a new one ? Offen

bug design-needed Priority: high

aboutcode-org/vulnerablecode#2354 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Ensure improver reports a ghost package and a ghost package version differently Offen

aboutcode-org/vulnerablecode#2355 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Devise a way to identify withdrawn advisories Offen

aboutcode-org/vulnerablecode#2357 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Ignore duplicate commit URLs from forked repositories Offen

aboutcode-org/vulnerablecode#2361 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Incorrect types for `related_ssvc_trees` and `fixed_by_packages` in OpenAPI schema Offen

aboutcode-org/vulnerablecode#2364 · 1 Kommentar · 1 Reaktion · 0 zugewiesene Personen · Indexiert am 13.9.2026
Filter Out Commits That Don't Belong to Any Branch Offen

aboutcode-org/vulnerablecode#2367 · 2 Kommentare · 1 Reaktion · 0 zugewiesene Personen · Indexiert am 13.9.2026
Vulnerability intelligence feeds from Akidio Offen

aboutcode-org/vulnerablecode#2369 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Expose related EPSS data in API v3 advisory responses Offen

aboutcode-org/vulnerablecode#2371 · 2 Kommentare · 1 Reaktion · 0 zugewiesene Personen · Indexiert am 13.9.2026
Severity Curation Enhancements Offen

enhancement ui

aboutcode-org/vulnerablecode#2372 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Check for different version interpretations in advisory reviews Offen

aboutcode-org/vulnerablecode#2373 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Issue with altcha in VC40 Offen

aboutcode-org/vulnerablecode#2379 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Why is altcha so slow? Offen

aboutcode-org/vulnerablecode#2381 · 0 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Update the EPSS importer to retrieve all historical data. Offen

aboutcode-org/vulnerablecode#2384 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Invalid version range in `apache_httpd` and `gentoo` advisory Offen

bug Priority: high

aboutcode-org/vulnerablecode#2387 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Collect CVE authorized Data Providers from https://github.com/CVEProject/sadp-pilot Offen

codeday Data collection difficulty: intermediate Priority: medium

aboutcode-org/vulnerablecode#2389 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Handle discrepancies between "ADP" and "CNA" data Offen

aboutcode-org/vulnerablecode#2390 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Paginated v3 API responses return `http://` next/previous links on the public instance Offen

bug

aboutcode-org/vulnerablecode#2399 · 3 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Data Quality Panel for Insights Dashboard Offen

aboutcode-org/vulnerablecode#2407 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Some issues with data degradation between upstream, CVE and NVD, then Gihub, OSV and Gitlab Offen

aboutcode-org/vulnerablecode#2409 · 3 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Gitlab data source damages package versions Offen

aboutcode-org/vulnerablecode#2411 · 4 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
We do not collect the affected range for Gitlab advisories Offen

aboutcode-org/vulnerablecode#2412 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Review Vulnerablecode after Insights is Live Offen

aboutcode-org/vulnerablecode#2413 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Risk Panel in Insights Offen

aboutcode-org/vulnerablecode#2414 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Improve UX of CWE distrubution chart Offen

aboutcode-org/vulnerablecode#2416 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026

aboutcode-org/vulnerablecode

Neue Issues direkt in Ihr Postfach