aboutcode-org/vulnerablecode

Auf GitHub ansehen

A free and open vulnerabilities database and the packages they impact. And the tools to aggregate and correlate these vulnerabilities. Sponsored by NLnet https://nlnet.nl/project/vulnerabilitydatabase/ for https://www.aboutcode.org/ Chat at https://gitter.im/aboutcode-org/vulnerablecode Docs at https://vulnerablecode.readthedocs.org/

Sterne: 702
Forks: 328
Offene Anfänger-Issues: 0
Indexierte Issues: 707
Ø Merge: 3 T. 8 Std.
Gemergte PRs (30 T.): 3

Vorherrschende Sprache: Python
Lizenz: Apache-2.0
Letzter GitHub-Push: 09.9.2026
Zuletzt indexiert: 13.9.2026
Beitragsleitfaden: Kein Beitragsleitfaden
Verhaltenskodex: Kein Verhaltenskodex
Anfänger-Labels: good first issue

Offen Alle

Bisher 707 offene Issues indexiert

Add https://github.com/tuhh-softsec/A-Manually-Curated-Dataset-of-Vulnerability-Introducing-Commits-in-Java/ Offen

aboutcode-org/vulnerablecode#1268 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Add Vul4j data Offen

aboutcode-org/vulnerablecode#1269 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Enhancement: provide ability for a user to "follow" a vulnerability or a package Offen

design-needed effort:large enhancement feature

aboutcode-org/vulnerablecode#1271 · 0 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Display latest compatible non-vulnerable version Offen

API enhancement ui

aboutcode-org/vulnerablecode#1272 · 0 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
TypeError: argument of type 'NoneType' is not iterable test_apache_tomcat Offen

aboutcode-org/vulnerablecode#1275 · 6 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
VulnerableCode Insights Offen

GSoC

aboutcode-org/vulnerablecode#1276 · 7 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Provide more comprehensive options for possible upgrades Offen

aboutcode-org/vulnerablecode#1283 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Consider adding mapping to the Package class for related Packages Offen

enhancement ui

aboutcode-org/vulnerablecode#1284 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Track "successor" package [was: Incorrect Package data] Offen

bug data-quality ui

aboutcode-org/vulnerablecode#1285 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Use full screen width Offen

aboutcode-org/vulnerablecode#1289 · 0 Kommentare · 1 Reaktion · 0 zugewiesene Personen · Indexiert am 13.9.2026
Some fixed-by version data is incorrect and needs to be investigated Offen

9-next Data collection data-quality ui

aboutcode-org/vulnerablecode#1290 · 4 Kommentare · 0 Reaktionen · 4 zugewiesene Personen · Indexiert am 13.9.2026
Debian oval links are not working Offen

aboutcode-org/vulnerablecode#1291 · 3 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Cross refer the scores provided by NVD with other advisory sources Offen

aboutcode-org/vulnerablecode#1292 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Add disclosure somewhere re how UI reports that there is no responsive data in the DB Offen

API documentation enhancement ui

aboutcode-org/vulnerablecode#1293 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Store date of release in database for versions of package Offen

9-next Core models Data collection data-quality enhancement Priority: medium

aboutcode-org/vulnerablecode#1295 · 1 Kommentar · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
What if different advisories report different version range for the same vulnerability? Offen

aboutcode-org/vulnerablecode#1297 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Importer should be able to import vulns and packages Offen

aboutcode-org/vulnerablecode#1300 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
possible data source: VulInfo Offen

aboutcode-org/vulnerablecode#1309 · 3 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
RFC: vulnerability reachability Offen

aboutcode-org/vulnerablecode#1313 · 13 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Add data in CSAF format from https://github.com/cisagov/CSAF Offen

Data collection good first issue GSoC 24

aboutcode-org/vulnerablecode#1315 · 9 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
VulnTotal like structure Offen

aboutcode-org/vulnerablecode#1316 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
CERT Vulnerability Notes Offen

aboutcode-org/vulnerablecode#1317 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
CERT-IN reports Offen

aboutcode-org/vulnerablecode#1318 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Collect wolfssl vulnerabilities Offen

aboutcode-org/vulnerablecode#1322 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Wordfence Intelligence feed Offen

aboutcode-org/vulnerablecode#1324 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Discuss rate limiting for anonymous API user Offen

aboutcode-org/vulnerablecode#1326 · 1 Kommentar · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Remove redundant package-urls from VCIO Offen

aboutcode-org/vulnerablecode#1327 · 2 Kommentare · 0 Reaktionen · 2 zugewiesene Personen · Indexiert am 13.9.2026
Handling of locally patched packagaes Offen

aboutcode-org/vulnerablecode#1329 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Improve handling of scores Offen

aboutcode-org/vulnerablecode#1332 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Collect bitnami advisories Offen

aboutcode-org/vulnerablecode#1338 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Improvement for Improver: New CVEs first Offen

improver

aboutcode-org/vulnerablecode#1342 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Import CycloneDX VEX data Offen

aboutcode-org/vulnerablecode#1344 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Import OpenVEX data Offen

aboutcode-org/vulnerablecode#1345 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Import VEX data Offen

aboutcode-org/vulnerablecode#1346 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Update docs WRT relaxed API token requirements Offen

aboutcode-org/vulnerablecode#1352 · 3 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Add missing ABOUT file for Base32 snippet Offen

aboutcode-org/vulnerablecode#1353 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Add date of publishing in vulnerability detail view Offen

aboutcode-org/vulnerablecode#1355 · 3 Kommentare · 0 Reaktionen · 2 zugewiesene Personen · Indexiert am 13.9.2026
add CAPEC Offen

aboutcode-org/vulnerablecode#1363 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Deprecate `bulk_search` in favour of `bulk_lookup` Offen

aboutcode-org/vulnerablecode#1364 · 0 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
`test_OpensslImporter` uses network calls while testing Offen

aboutcode-org/vulnerablecode#1365 · 0 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
vulnerability id searching very slow on public instance when using free text Offen

aboutcode-org/vulnerablecode#1367 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
index Canadian Centre of Cyber Security advisories Offen

aboutcode-org/vulnerablecode#1375 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
[Enhancement] Logging: Add logging to vulnerabilitites.import_runner and vulnerabilities.importers for better readability Offen

aboutcode-org/vulnerablecode#1376 · 1 Kommentar · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Add an improver for creating changelog for vulnerabilities and packages that were imported prior to introducing changelog Offen

improver

aboutcode-org/vulnerablecode#1388 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Debian importer does not extract all reference ids Offen

data-quality

aboutcode-org/vulnerablecode#1394 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Add malware package data from https://github.com/datadog/malicious-software-packages-dataset Offen

Data collection

aboutcode-org/vulnerablecode#1406 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Add GH malware advisories Offen

Data collection

aboutcode-org/vulnerablecode#1407 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Add Pypi malware from https://github.com/lxyeternal/pypi_malregistry Offen

Data collection

aboutcode-org/vulnerablecode#1408 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Add malware from https://github.com/ossf/malicious-packages Offen

Data collection

aboutcode-org/vulnerablecode#1409 · 3 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Add Liferay advisories Offen

codeday Data collection difficulty: intermediate

aboutcode-org/vulnerablecode#1410 · 9 Kommentare · 2 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026

aboutcode-org/vulnerablecode

Neue Issues direkt in Ihr Postfach