aboutcode-org/vulnerablecode

Auf GitHub ansehen

A free and open vulnerabilities database and the packages they impact. And the tools to aggregate and correlate these vulnerabilities. Sponsored by NLnet https://nlnet.nl/project/vulnerabilitydatabase/ for https://www.aboutcode.org/ Chat at https://gitter.im/aboutcode-org/vulnerablecode Docs at https://vulnerablecode.readthedocs.org/

Sterne: 702
Forks: 328
Offene Anfänger-Issues: 0
Indexierte Issues: 707
Ø Merge: 3 T. 8 Std.
Gemergte PRs (30 T.): 3

Vorherrschende Sprache: Python
Lizenz: Apache-2.0
Letzter GitHub-Push: 09.9.2026
Zuletzt indexiert: 13.9.2026
Beitragsleitfaden: Kein Beitragsleitfaden
Verhaltenskodex: Kein Verhaltenskodex
Anfänger-Labels: good first issue

Offen Alle

Bisher 707 offene Issues indexiert

Tracking withdrawn packages Offen

Data collection

aboutcode-org/vulnerablecode#989 · 4 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Revisit generic types Offen

Data collection

aboutcode-org/vulnerablecode#990 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
How can we pass useful data from importer to improver? Offen

improver

aboutcode-org/vulnerablecode#994 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Compare with clair Offen

VulnTotal

aboutcode-org/vulnerablecode#996 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Crawl release notes for specific firmware files Offen

aboutcode-org/vulnerablecode#999 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Also collect secondary, package-level GitHub advisories [was: References to GHSA lack a severity] Offen

Data collection

aboutcode-org/vulnerablecode#1000 · 5 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Clarify apache_httpd importer references and severities Offen

import-improver-migration versioning

aboutcode-org/vulnerablecode#1006 · 0 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Migrate kaybee importer Offen

Data collection

aboutcode-org/vulnerablecode#1011 · 0 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Support CVE JSON 5.0 and Import https://github.com/CVEProject/cvelistV5 data Offen

9-next Data collection Priority: medium research required

aboutcode-org/vulnerablecode#1015 · 7 Kommentare · 1 Reaktion · 2 zugewiesene Personen · Indexiert am 13.9.2026
Should we use a different source of JSON advisory/CVE objects for the apache_httpd importer? Offen

Data collection import-improver-migration

aboutcode-org/vulnerablecode#1018 · 0 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Should the apache_httpd importer include data re fixed versions from httpd.apache.org/security/ HTML files? Offen

Data collection import-improver-migration

aboutcode-org/vulnerablecode#1019 · 1 Kommentar · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Should the apache_httpd importer address all 15 MITRE CVE ID JSON File Format 4.0 comparators? Offen

import-improver-migration

aboutcode-org/vulnerablecode#1020 · 1 Kommentar · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Support conan Offen

Data collection

aboutcode-org/vulnerablecode#1022 · 5 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Collect data from https://github.com/gmatuz/inthewilddb Offen

Data collection

aboutcode-org/vulnerablecode#1023 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Provide a way get peer review on vulnerability advisory quality Offen

feature

aboutcode-org/vulnerablecode#1026 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Ingest github ecosystems Offen

9-next Data collection good first issue Priority: medium

aboutcode-org/vulnerablecode#1039 · 3 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Find a way to collect CVSS scores from github graphql API Offen

Data collection

aboutcode-org/vulnerablecode#1045 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Add on demand live evaluation of package vulnerabilities Offen

aboutcode-org/vulnerablecode#1648 · 3 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Import Erlang advisory in GitHub importer Offen

Data collection

aboutcode-org/vulnerablecode#1063 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Interesting / misleading advisories Offen

aboutcode-org/vulnerablecode#1064 · 4 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Collect Freexian advisories Offen

Data collection

aboutcode-org/vulnerablecode#1067 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Report new/changed vulnerabilities for a package Offen

design-needed feature

aboutcode-org/vulnerablecode#1069 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
We should store patches from Xen advisories Offen

Data collection

aboutcode-org/vulnerablecode#1071 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
store publicly available vuldb.com identifiers Offen

Data collection

aboutcode-org/vulnerablecode#1072 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Revisit why we are skipping some versions in gentoo importer Offen

Data collection

aboutcode-org/vulnerablecode#1074 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Provide throttled API for unauthenticated users Offen

API

aboutcode-org/vulnerablecode#1076 · 3 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Deprecate yaml format for SUSE importer and ingest data in CSAF, OVAL or CVRF format Offen

Data collection

aboutcode-org/vulnerablecode#1079 · 1 Kommentar · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Confidence should only be there when either fix or affected package is present Offen

aboutcode-org/vulnerablecode#1083 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
RHSA is polluting the data quality Offen

9-next data-quality

aboutcode-org/vulnerablecode#1084 · 0 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
I want to query the number of vulnerabilities that have changed for a given package Offen

enhancement

aboutcode-org/vulnerablecode#1089 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
I want to have inlined Aliases (with CVE) when I use the packages API endpoint Offen

enhancement

aboutcode-org/vulnerablecode#1090 · 4 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Add Support for limit and last_affected range Offen

aboutcode-org/vulnerablecode#1092 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Add CWE support in the API Offen

aboutcode-org/vulnerablecode#1094 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Are we identifying all affected Ubuntu packages? Offen

Data collection enhancement

aboutcode-org/vulnerablecode#1095 · 2 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Collect data from Vince Offen

Data collection

aboutcode-org/vulnerablecode#1100 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Collect data from https://github.com/google/security-research Offen

Data collection

aboutcode-org/vulnerablecode#1105 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Create an improver to handle Maven creation Offen

Data collection improver

aboutcode-org/vulnerablecode#1106 · 0 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Collect MISP advisories Offen

Data collection

aboutcode-org/vulnerablecode#1107 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Improve readability for apache_httpd importer Offen

aboutcode-org/vulnerablecode#1109 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Consider using scancode license expression version Offen

aboutcode-org/vulnerablecode#1110 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
``AdvisoryData`` class should have ``created_by`` field Offen

aboutcode-org/vulnerablecode#1112 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Sample script to do package bulk search using public instance of vulnerablecode Offen

aboutcode-org/vulnerablecode#1114 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Check for inconsistent fixed and affected purl pair Offen

aboutcode-org/vulnerablecode#1117 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Vulntotal browser extension Offen

VulnTotal

aboutcode-org/vulnerablecode#1121 · 8 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Add CSAF importer Offen

aboutcode-org/vulnerablecode#1122 · 2 Kommentare · 2 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Run latest release of Black Offen

code-style

aboutcode-org/vulnerablecode#1126 · 0 Kommentare · 1 Reaktion · 1 zugewiesene Person · Indexiert am 13.9.2026
Collect commits from dependabot Offen

fix-commit

aboutcode-org/vulnerablecode#1130 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Improving the Readme.md Offen

aboutcode-org/vulnerablecode#1133 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Grammatical Mistakes in VulnerableCode Docs Offen

aboutcode-org/vulnerablecode#1134 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Redhat CWE syntax Offen

aboutcode-org/vulnerablecode#1141 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026

aboutcode-org/vulnerablecode

Neue Issues direkt in Ihr Postfach