aboutcode-org/vulnerablecode

Auf GitHub ansehen

A free and open vulnerabilities database and the packages they impact. And the tools to aggregate and correlate these vulnerabilities. Sponsored by NLnet https://nlnet.nl/project/vulnerabilitydatabase/ for https://www.aboutcode.org/ Chat at https://gitter.im/aboutcode-org/vulnerablecode Docs at https://vulnerablecode.readthedocs.org/

Sterne: 702
Forks: 328
Offene Anfänger-Issues: 0
Indexierte Issues: 707
Ø Merge: 3 T. 8 Std.
Gemergte PRs (30 T.): 3

Vorherrschende Sprache: Python
Lizenz: Apache-2.0
Letzter GitHub-Push: 09.9.2026
Zuletzt indexiert: 13.9.2026
Beitragsleitfaden: Kein Beitragsleitfaden
Verhaltenskodex: Kein Verhaltenskodex
Anfänger-Labels: good first issue

Offen Alle

Bisher 707 offene Issues indexiert

Store latest non vulnerable version and next vulnerable version for a package in DB Offen

API Core models improver Priority: high

aboutcode-org/vulnerablecode#1416 · 0 Kommentare · 1 Reaktion · 0 zugewiesene Personen · Indexiert am 13.9.2026
index Linux kernel vulnerabilities Offen

aboutcode-org/vulnerablecode#1418 · 3 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Store previous non-vulnerable version Offen

aboutcode-org/vulnerablecode#1420 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Missing vulnerable range Offen

bug data-quality

aboutcode-org/vulnerablecode#1425 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Collect Siemens advisories Offen

aboutcode-org/vulnerablecode#1429 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Add Siemens Healthineers advisories Offen

aboutcode-org/vulnerablecode#1430 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Deduplicate and update Importer list (table) Offen

documentation importer Priority: high

aboutcode-org/vulnerablecode#1431 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Add wolfi security advisories Offen

aboutcode-org/vulnerablecode#1432 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Expose advisory details in the API and UI Offen

aboutcode-org/vulnerablecode#1433 · 3 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Add proprietary, non-public advisory datasources to vulntotal Offen

VulnTotal

aboutcode-org/vulnerablecode#1434 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Add list of supported data sources and status/counters on home page Offen

aboutcode-org/vulnerablecode#1435 · 8 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Collect data from Anchore NVD overrides Offen

codeday Data collection difficulty: intermediate

aboutcode-org/vulnerablecode#1437 · 13 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Collect data from SECURITY.md files Offen

aboutcode-org/vulnerablecode#1446 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Handle Gitlab false positive Offen

data-quality

aboutcode-org/vulnerablecode#1447 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Should be able to fetch individual CVEs on demand Offen

Data collection

aboutcode-org/vulnerablecode#1449 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Import 0day "in the wild" data from Google Offen

Data collection

aboutcode-org/vulnerablecode#1451 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Collect exploits from Packet Storm Offen

Data collection

aboutcode-org/vulnerablecode#1452 · 3 Kommentare · 0 Reaktionen · 2 zugewiesene Personen · Indexiert am 13.9.2026
Collect data and implement improved risk-based prioritization of vulnerabilities Offen

aboutcode-org/vulnerablecode#1456 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Consider SSVC for vulnerabilities prioritization Offen

Data collection

aboutcode-org/vulnerablecode#1457 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Collect Grafana vulnerabilities Offen

Data collection

aboutcode-org/vulnerablecode#1462 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Add basic styling to API "UI" Offen

aboutcode-org/vulnerablecode#1465 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Add test to check that all URLs we use are alive Offen

aboutcode-org/vulnerablecode#1467 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Collect data from Yocto Offen

Data collection

aboutcode-org/vulnerablecode#1468 · 4 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Collect advisory data for argocd Offen

Data collection

aboutcode-org/vulnerablecode#1469 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Collect misc Stackrock vulnerability data Offen

Data collection

aboutcode-org/vulnerablecode#1470 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Collect data from https://www.zerodayinitiative.com/advisories/ Offen

Data collection

aboutcode-org/vulnerablecode#1471 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Collect https://github.com/cisagov/vulnrichment Offen

aboutcode-org/vulnerablecode#1475 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Do not log to stdout minor issues Offen

aboutcode-org/vulnerablecode#1477 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Enable killing importer/improver Offen

aboutcode-org/vulnerablecode#1478 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Display vulnerable version range in the UI and report in the API Offen

API enhancement ui

aboutcode-org/vulnerablecode#1479 · 3 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Incorrect vulnerable range for pkg:npm/%40babel/traverse@7.22.4 Offen

data-quality

aboutcode-org/vulnerablecode#1480 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Incorrect/Useless data in VulnerableCode Offen

data-quality

aboutcode-org/vulnerablecode#1485 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Add cocoapods vulnerabilities Offen

Data collection

aboutcode-org/vulnerablecode#1486 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Add new Apache CVE data source Offen

aboutcode-org/vulnerablecode#1489 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Empty `reference_id` values Offen

9-next API bug

aboutcode-org/vulnerablecode#1493 · 1 Kommentar · 0 Reaktionen · 2 zugewiesene Personen · Indexiert am 13.9.2026
Report vulnerabilities associated with an SBOM/PURL inventory Offen

Data collection enhancement

aboutcode-org/vulnerablecode#1494 · 0 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Collect data from https://www.eclipse.org/security/known.php and https://www.eclipse.org/security/ Offen

aboutcode-org/vulnerablecode#1495 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Collect OpenJDK advisories Offen

aboutcode-org/vulnerablecode#1496 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Add Temurin OpenJDK vulnerability data Offen

Data collection

aboutcode-org/vulnerablecode#1497 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Some Reference URLs comprise a pair of near-duplicates Offen

data-quality ui

aboutcode-org/vulnerablecode#1498 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Review how we create PURL namespaces in the GitHhub importer Offen

aboutcode-org/vulnerablecode#1506 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Add extra URLs for a PURL in the UI (and possibly API) Offen

aboutcode-org/vulnerablecode#1507 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Add https://github.com/piercing-index/cloud-vulnerabilities scores Offen

aboutcode-org/vulnerablecode#1510 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Add https://github.com/wiz-sec/open-cvdb data Offen

Data collection

aboutcode-org/vulnerablecode#1511 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Add Apache Camel advisories Offen

aboutcode-org/vulnerablecode#1515 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Ensure we track malicious npms Offen

aboutcode-org/vulnerablecode#1521 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Consider how we can simplify the UI Vulnerability focus/details and maintain the focus on Packages Offen

ui

aboutcode-org/vulnerablecode#1525 · 0 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Track Fedora update bulletins Offen

aboutcode-org/vulnerablecode#1527 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Package details page URLs use '?' rather than '%3F', and VCIO disregards the portion of the PURL starting with '?' Offen

data-quality ui

aboutcode-org/vulnerablecode#1530 · 3 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Add expiry for API key Offen

API enhancement feature

aboutcode-org/vulnerablecode#1531 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026

aboutcode-org/vulnerablecode

Neue Issues direkt in Ihr Postfach