aboutcode-org/vulnerablecode

Auf GitHub ansehen

A free and open vulnerabilities database and the packages they impact. And the tools to aggregate and correlate these vulnerabilities. Sponsored by NLnet https://nlnet.nl/project/vulnerabilitydatabase/ for https://www.aboutcode.org/ Chat at https://gitter.im/aboutcode-org/vulnerablecode Docs at https://vulnerablecode.readthedocs.org/

Sterne: 702
Forks: 328
Offene Anfänger-Issues: 0
Indexierte Issues: 707
Ø Merge: 3 T. 8 Std.
Gemergte PRs (30 T.): 3

Vorherrschende Sprache: Python
Lizenz: Apache-2.0
Letzter GitHub-Push: 09.9.2026
Zuletzt indexiert: 13.9.2026
Beitragsleitfaden: Kein Beitragsleitfaden
Verhaltenskodex: Kein Verhaltenskodex
Anfänger-Labels: good first issue

Offen Alle

Bisher 707 offene Issues indexiert

Failure during Ubuntu importer run Offen

bug Data collection

aboutcode-org/vulnerablecode#545 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Find redoc licenses Offen

Data collection licensing

aboutcode-org/vulnerablecode#549 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Extract interesting data from CVE and other vulnerabilities body Offen

Core models feature

aboutcode-org/vulnerablecode#551 · 7 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
github import: https://repo.packagist.org/p/subrion/cms.json not found Offen

bug Data collection data-quality

aboutcode-org/vulnerablecode#557 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Support for http/socks proxy Offen

feature networking

aboutcode-org/vulnerablecode#559 · 3 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Cannot import debian_oval -> "Failed to get updated_advisories" Offen

bug Data collection data-quality review-and-close

aboutcode-org/vulnerablecode#562 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Integrate vulnerabilityhistory.org Offen

Data collection

aboutcode-org/vulnerablecode#565 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Address Apache HTTPD issue Offen

3-next Data collection data-quality import-improver-migration versioning

aboutcode-org/vulnerablecode#566 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
nginx import -> Name or service not known Offen

bug networking

aboutcode-org/vulnerablecode#568 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Low number of findings compared to commercial tool Offen

bug Data collection data-quality Priority: low

aboutcode-org/vulnerablecode#572 · 10 Kommentare · 2 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
docker-compose build: add error detection or more docs Offen

dev-env documentation

aboutcode-org/vulnerablecode#573 · 3 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
error import from safetydb: Invalid version Offen

Data collection data-quality licensing Priority: low

aboutcode-org/vulnerablecode#574 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Handle package-specific "epochs" Offen

Data collection data-quality versioning

aboutcode-org/vulnerablecode#576 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Apache HTTPD does NOT use Maven versioning Offen

bug Data collection data-quality versioning

aboutcode-org/vulnerablecode#579 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Deal with some npm false positives Offen

Data collection data-quality feature Priority: low

aboutcode-org/vulnerablecode#580 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Collect https://github.com/gmatuz/inthewilddb Offen

Data collection

aboutcode-org/vulnerablecode#581 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Behaviour of 'arch' param in debian package request Offen

data-quality feature Priority: medium

aboutcode-org/vulnerablecode#582 · 5 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Github importer failure Offen

bug Data collection Priority: medium tracing-and-logging

aboutcode-org/vulnerablecode#583 · 3 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Rust Sec DB ambiguous version ranges Offen

bug import-improver-migration

aboutcode-org/vulnerablecode#584 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Track Apache Log4j advisories Offen

Data collection good first issue Priority: low

aboutcode-org/vulnerablecode#586 · 1 Kommentar · 1 Reaktion · 0 zugewiesene Personen · Indexiert am 13.9.2026
Collect CMU CERT Offen

Data collection

aboutcode-org/vulnerablecode#588 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Deal with deprecated, retired or obsolete vulnerabilities Offen

Core models feature

aboutcode-org/vulnerablecode#589 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Implement structured logging Offen

debt feature Priority: medium tracing-and-logging

aboutcode-org/vulnerablecode#590 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Use centralized function/objects for all network access Offen

debt difficulty: intermediate good first issue networking Priority: medium

aboutcode-org/vulnerablecode#591 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Create and use an `nginx` type now that we have a specific versioning scheme for it Offen

aboutcode-org/vulnerablecode#594 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Upgrade to Python 3.9 Offen

bug

aboutcode-org/vulnerablecode#602 · 3 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Collect nuget vulnerabilities Offen

Data collection feature

aboutcode-org/vulnerablecode#611 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Add OpenSSH vulnerabilities Offen

Data collection

aboutcode-org/vulnerablecode#613 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Streamline tests, remove setups Offen

import-improver-migration

aboutcode-org/vulnerablecode#619 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Collect data from https://github.com/ismyk8ssecure/ismyk8ssecure Offen

Data collection enhancement

aboutcode-org/vulnerablecode#622 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Use sphinx autodoc Offen

documentation

aboutcode-org/vulnerablecode#625 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Import Oval data from https://github.com/CISecurity/OVALRepo/ Offen

Data collection enhancement

aboutcode-org/vulnerablecode#626 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
use mypy for type checking Offen

code-style

aboutcode-org/vulnerablecode#627 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
process_advisories should check if fixed version lies within the affected_version_range Offen

aboutcode-org/vulnerablecode#630 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Document all dataclass fields Offen

documentation

aboutcode-org/vulnerablecode#633 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Add logging for cases where importer fails to import data rather than silently ignoring them Offen

aboutcode-org/vulnerablecode#636 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Better Documentation Offen

documentation

aboutcode-org/vulnerablecode#638 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Collect more data from GitHub GraphQL API Offen

Data collection

aboutcode-org/vulnerablecode#645 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Some references could be treated as aliases Offen

aboutcode-org/vulnerablecode#646 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Collect TensorFlow advisories Offen

Data collection

aboutcode-org/vulnerablecode#647 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Suggestion: use "Vcs-*" information from Debian's Sources.gz Offen

aboutcode-org/vulnerablecode#649 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Add Mediatek security bulletins Offen

aboutcode-org/vulnerablecode#652 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
import data from git-vuln-finder Offen

aboutcode-org/vulnerablecode#654 · 1 Kommentar · 1 Reaktion · 0 zugewiesene Personen · Indexiert am 13.9.2026
import vulnerability PoC (proof of concept) references Offen

aboutcode-org/vulnerablecode#655 · 1 Kommentar · 1 Reaktion · 0 zugewiesene Personen · Indexiert am 13.9.2026
correlate CVEs to other CVEs based on "ref" element in CVE XML Offen

aboutcode-org/vulnerablecode#657 · 5 Kommentare · 1 Reaktion · 0 zugewiesene Personen · Indexiert am 13.9.2026
Issue with AlpineImporter Code Offen

aboutcode-org/vulnerablecode#660 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
License not found for NVD importer Offen

aboutcode-org/vulnerablecode#665 · 3 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
nginx advisories are missing CVEs as references Offen

aboutcode-org/vulnerablecode#674 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Derive a way to store summaries in NVD importer Offen

aboutcode-org/vulnerablecode#678 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
NVD importer migration followups Offen

aboutcode-org/vulnerablecode#679 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026

aboutcode-org/vulnerablecode

Neue Issues direkt in Ihr Postfach