aboutcode-org/vulnerablecode

Voir sur GitHub

A free and open vulnerabilities database and the packages they impact. And the tools to aggregate and correlate these vulnerabilities. Sponsored by NLnet https://nlnet.nl/project/vulnerabilitydatabase/ for https://www.aboutcode.org/ Chat at https://gitter.im/aboutcode-org/vulnerablecode Docs at https://vulnerablecode.readthedocs.org/

Étoiles: 702
Forks: 328
Issues débutants ouvertes: 0
Issues indexées: 707
Merge moyen: 3 j 8 h
PR mergées (30 j): 3

Langage dominant: Python
Licence: Apache-2.0
Dernier push GitHub: 9/9/2026
Dernière indexation: 13/9/2026
Guide de contribution: Aucun guide de contribution
Code de conduite: Aucun code de conduite
Labels débutants: good first issue

Ouverte Toutes

707 issues ouvertes indexées

Failed to run improver vulnerabilities.importers.nginx.NginxBasicImprover. Ouverte

aboutcode-org/vulnerablecode#1143 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Package managers may not contain/report all versions related to a package Ouverte

9-next data-quality

aboutcode-org/vulnerablecode#1144 · 1 commentaire · 0 réactions · 1 personne assignée · Indexée le 13/9/2026
Collect go vulnerabilities from pkg.go.dev Ouverte

aboutcode-org/vulnerablecode#1146 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Automate adding "Token" prefix to API key in VCIO API UI Ouverte

API documentation ui

aboutcode-org/vulnerablecode#1152 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Use `affected` instead of `versionUnaffected` for reporting fixed versions from DEPS Ouverte

enhancement VulnTotal

aboutcode-org/vulnerablecode#1153 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Revisit throttling and rate-limiting Ouverte

aboutcode-org/vulnerablecode#1164 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Check for cryptogragphy 39.0.1 in vulnerablecode Ouverte

aboutcode-org/vulnerablecode#1165 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Add AusCERT data source Ouverte

aboutcode-org/vulnerablecode#1167 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
add Full Disclosure mailinglist Ouverte

aboutcode-org/vulnerablecode#1168 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Add ISC advisories Ouverte

Data collection

aboutcode-org/vulnerablecode#1170 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Add Huawei security advisories Ouverte

aboutcode-org/vulnerablecode#1171 · 2 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Add CVE reference key/maps Ouverte

aboutcode-org/vulnerablecode#1172 · 2 commentaires · 1 réaction · 0 personnes assignées · Indexée le 13/9/2026
URL in vulnerability reference contains illegal character Ouverte

aboutcode-org/vulnerablecode#1173 · 6 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Design curation and models to track problems and their resolutions Ouverte

aboutcode-org/vulnerablecode#1180 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Investigate data issue with withdrawn advisories and CVSS scores Ouverte

aboutcode-org/vulnerablecode#1181 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Provide link to GMS Aliases in UI (and API) Ouverte

aboutcode-org/vulnerablecode#1182 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Wrong CVSS3 V3.1 QR "MODERATE" Ouverte

aboutcode-org/vulnerablecode#1186 · 1 commentaire · 1 réaction · 0 personnes assignées · Indexée le 13/9/2026
Remove CVSSv2 scores from vulnerablecode Ouverte

9-next

aboutcode-org/vulnerablecode#1187 · 4 commentaires · 0 réactions · 2 personnes assignées · Indexée le 13/9/2026
Collect apache ant Ouverte

aboutcode-org/vulnerablecode#1192 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
One vulnerability affecting different packages. Ouverte

Core models data-quality

aboutcode-org/vulnerablecode#1193 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
NVDImporter not populating affected packages Ouverte

aboutcode-org/vulnerablecode#1194 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Incorrect reference to NVD Ouverte

aboutcode-org/vulnerablecode#1196 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Collect vuldb Ouverte

VulnTotal

aboutcode-org/vulnerablecode#1199 · 3 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
VulnerableCode manual comparison Ouverte

VulnTotal

aboutcode-org/vulnerablecode#1200 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Collect advisories for AlmaLinux Ouverte

Data collection GSoC 24 importer

aboutcode-org/vulnerablecode#1201 · 4 commentaires · 0 réactions · 1 personne assignée · Indexée le 13/9/2026
Aruba Networks advisories Ouverte

aboutcode-org/vulnerablecode#1203 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
ASUS security advisories Ouverte

aboutcode-org/vulnerablecode#1210 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Failed to run DebianOvalImprover improver ( TypeError: 'NoneType' object is not subscriptable) Ouverte

aboutcode-org/vulnerablecode#1211 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Failed to run NVD Importer Ouverte

aboutcode-org/vulnerablecode#1212 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Generate SBOMs from VCIO Ouverte

aboutcode-org/vulnerablecode#1213 · 0 commentaires · 1 réaction · 0 personnes assignées · Indexée le 13/9/2026
How to detect link between a vulnerability and source code of project? Ouverte

Core models

aboutcode-org/vulnerablecode#1216 · 2 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Single purl lookup on `packages` endpoint can take up to 20 seconds Ouverte

bug

aboutcode-org/vulnerablecode#1218 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Usability feedback on multiple `packages` returned for a single package_url Ouverte

aboutcode-org/vulnerablecode#1219 · 3 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Add Azul vulnerability data Ouverte

aboutcode-org/vulnerablecode#1220 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Implement a notification system for follow actvivity Ouverte

GSoC

aboutcode-org/vulnerablecode#1234 · 0 commentaires · 0 réactions · 1 personne assignée · Indexée le 13/9/2026
Display CVSS vectors and allow their search Ouverte

aboutcode-org/vulnerablecode#1239 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Remove `match_purl` from vulnerablecode models Ouverte

aboutcode-org/vulnerablecode#1240 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
UI display of importer and improver status Ouverte

enhancement import-improver-migration ui

aboutcode-org/vulnerablecode#1247 · 3 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Confirm that importers filter out CVE Status "REJECT" and NVD Status "Rejected" Ouverte

question

aboutcode-org/vulnerablecode#1251 · 1 commentaire · 0 réactions · 1 personne assignée · Indexée le 13/9/2026
Report only the "best" fixed version that has no vulnerabilities of its own? Ouverte

API enhancement ui

aboutcode-org/vulnerablecode#1252 · 1 commentaire · 0 réactions · 1 personne assignée · Indexée le 13/9/2026
Continue reporting/displaying PURLs with URL encoding? Ouverte

API enhancement ui

aboutcode-org/vulnerablecode#1253 · 2 commentaires · 0 réactions · 1 personne assignée · Indexée le 13/9/2026
What to expect from ``plain_purl`` functionality ? Ouverte

API

aboutcode-org/vulnerablecode#1255 · 3 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Add summary of vulnerabilities in UI and API Ouverte

aboutcode-org/vulnerablecode#1258 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Handle the CVEs not present in DB Ouverte

aboutcode-org/vulnerablecode#1260 · 2 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Minimum supported system requirements Ouverte

documentation

aboutcode-org/vulnerablecode#1261 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Provide monthly/weekly datadump Ouverte

aboutcode-org/vulnerablecode#1262 · 1 commentaire · 1 réaction · 0 personnes assignées · Indexée le 13/9/2026
Add a sticky div to the 'Package details' page that will keep the name of the Package visible when the user scrolls Ouverte

enhancement ui

aboutcode-org/vulnerablecode#1263 · 5 commentaires · 0 réactions · 1 personne assignée · Indexée le 13/9/2026
ConanVersionAPI stopped working Ouverte

aboutcode-org/vulnerablecode#1264 · 2 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Best way to use univers to sort and compare Package versions Ouverte

enhancement ui

aboutcode-org/vulnerablecode#1265 · 3 commentaires · 0 réactions · 1 personne assignée · Indexée le 13/9/2026
Track Java "shaded"/uberjar/jarjar hidden dependency vulnerabilities Ouverte

aboutcode-org/vulnerablecode#1266 · 6 commentaires · 1 réaction · 0 personnes assignées · Indexée le 13/9/2026

aboutcode-org/vulnerablecode

Recevez les nouvelles issues par e-mail