aboutcode-org/vulnerablecode

Voir sur GitHub

A free and open vulnerabilities database and the packages they impact. And the tools to aggregate and correlate these vulnerabilities. Sponsored by NLnet https://nlnet.nl/project/vulnerabilitydatabase/ for https://www.aboutcode.org/ Chat at https://gitter.im/aboutcode-org/vulnerablecode Docs at https://vulnerablecode.readthedocs.org/

Étoiles: 702
Forks: 328
Issues débutants ouvertes: 0
Issues indexées: 707
Merge moyen: 3 j 8 h
PR mergées (30 j): 3

Langage dominant: Python
Licence: Apache-2.0
Dernier push GitHub: 9/9/2026
Dernière indexation: 13/9/2026
Guide de contribution: Aucun guide de contribution
Code de conduite: Aucun code de conduite
Labels débutants: good first issue

Ouverte Toutes

707 issues ouvertes indexées

Add https://github.com/tuhh-softsec/A-Manually-Curated-Dataset-of-Vulnerability-Introducing-Commits-in-Java/ Ouverte

aboutcode-org/vulnerablecode#1268 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Add Vul4j data Ouverte

aboutcode-org/vulnerablecode#1269 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Enhancement: provide ability for a user to "follow" a vulnerability or a package Ouverte

design-needed effort:large enhancement feature

aboutcode-org/vulnerablecode#1271 · 0 commentaires · 0 réactions · 1 personne assignée · Indexée le 13/9/2026
Display latest compatible non-vulnerable version Ouverte

API enhancement ui

aboutcode-org/vulnerablecode#1272 · 0 commentaires · 0 réactions · 1 personne assignée · Indexée le 13/9/2026
TypeError: argument of type 'NoneType' is not iterable test_apache_tomcat Ouverte

aboutcode-org/vulnerablecode#1275 · 6 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
VulnerableCode Insights Ouverte

GSoC

aboutcode-org/vulnerablecode#1276 · 7 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Provide more comprehensive options for possible upgrades Ouverte

aboutcode-org/vulnerablecode#1283 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Consider adding mapping to the Package class for related Packages Ouverte

enhancement ui

aboutcode-org/vulnerablecode#1284 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Track "successor" package [was: Incorrect Package data] Ouverte

bug data-quality ui

aboutcode-org/vulnerablecode#1285 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Use full screen width Ouverte

aboutcode-org/vulnerablecode#1289 · 0 commentaires · 1 réaction · 0 personnes assignées · Indexée le 13/9/2026
Some fixed-by version data is incorrect and needs to be investigated Ouverte

9-next Data collection data-quality ui

aboutcode-org/vulnerablecode#1290 · 4 commentaires · 0 réactions · 4 personnes assignées · Indexée le 13/9/2026
Debian oval links are not working Ouverte

aboutcode-org/vulnerablecode#1291 · 3 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Cross refer the scores provided by NVD with other advisory sources Ouverte

aboutcode-org/vulnerablecode#1292 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Add disclosure somewhere re how UI reports that there is no responsive data in the DB Ouverte

API documentation enhancement ui

aboutcode-org/vulnerablecode#1293 · 2 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Store date of release in database for versions of package Ouverte

9-next Core models Data collection data-quality enhancement Priority: medium

aboutcode-org/vulnerablecode#1295 · 1 commentaire · 0 réactions · 1 personne assignée · Indexée le 13/9/2026
What if different advisories report different version range for the same vulnerability? Ouverte

aboutcode-org/vulnerablecode#1297 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Importer should be able to import vulns and packages Ouverte

aboutcode-org/vulnerablecode#1300 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
possible data source: VulInfo Ouverte

aboutcode-org/vulnerablecode#1309 · 3 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
RFC: vulnerability reachability Ouverte

aboutcode-org/vulnerablecode#1313 · 13 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Add data in CSAF format from https://github.com/cisagov/CSAF Ouverte

Data collection good first issue GSoC 24

aboutcode-org/vulnerablecode#1315 · 9 commentaires · 0 réactions · 1 personne assignée · Indexée le 13/9/2026
VulnTotal like structure Ouverte

aboutcode-org/vulnerablecode#1316 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
CERT Vulnerability Notes Ouverte

aboutcode-org/vulnerablecode#1317 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
CERT-IN reports Ouverte

aboutcode-org/vulnerablecode#1318 · 2 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Collect wolfssl vulnerabilities Ouverte

aboutcode-org/vulnerablecode#1322 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Wordfence Intelligence feed Ouverte

aboutcode-org/vulnerablecode#1324 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Discuss rate limiting for anonymous API user Ouverte

aboutcode-org/vulnerablecode#1326 · 1 commentaire · 0 réactions · 1 personne assignée · Indexée le 13/9/2026
Remove redundant package-urls from VCIO Ouverte

aboutcode-org/vulnerablecode#1327 · 2 commentaires · 0 réactions · 2 personnes assignées · Indexée le 13/9/2026
Handling of locally patched packagaes Ouverte

aboutcode-org/vulnerablecode#1329 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Improve handling of scores Ouverte

aboutcode-org/vulnerablecode#1332 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Collect bitnami advisories Ouverte

aboutcode-org/vulnerablecode#1338 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Improvement for Improver: New CVEs first Ouverte

improver

aboutcode-org/vulnerablecode#1342 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Import CycloneDX VEX data Ouverte

aboutcode-org/vulnerablecode#1344 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Import OpenVEX data Ouverte

aboutcode-org/vulnerablecode#1345 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Import VEX data Ouverte

aboutcode-org/vulnerablecode#1346 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Update docs WRT relaxed API token requirements Ouverte

aboutcode-org/vulnerablecode#1352 · 3 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Add missing ABOUT file for Base32 snippet Ouverte

aboutcode-org/vulnerablecode#1353 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Add date of publishing in vulnerability detail view Ouverte

aboutcode-org/vulnerablecode#1355 · 3 commentaires · 0 réactions · 2 personnes assignées · Indexée le 13/9/2026
add CAPEC Ouverte

aboutcode-org/vulnerablecode#1363 · 2 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Deprecate `bulk_search` in favour of `bulk_lookup` Ouverte

aboutcode-org/vulnerablecode#1364 · 0 commentaires · 0 réactions · 1 personne assignée · Indexée le 13/9/2026
`test_OpensslImporter` uses network calls while testing Ouverte

aboutcode-org/vulnerablecode#1365 · 0 commentaires · 0 réactions · 1 personne assignée · Indexée le 13/9/2026
vulnerability id searching very slow on public instance when using free text Ouverte

aboutcode-org/vulnerablecode#1367 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
index Canadian Centre of Cyber Security advisories Ouverte

aboutcode-org/vulnerablecode#1375 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
[Enhancement] Logging: Add logging to vulnerabilitites.import_runner and vulnerabilities.importers for better readability Ouverte

aboutcode-org/vulnerablecode#1376 · 1 commentaire · 0 réactions · 1 personne assignée · Indexée le 13/9/2026
Add an improver for creating changelog for vulnerabilities and packages that were imported prior to introducing changelog Ouverte

improver

aboutcode-org/vulnerablecode#1388 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Debian importer does not extract all reference ids Ouverte

data-quality

aboutcode-org/vulnerablecode#1394 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Add malware package data from https://github.com/datadog/malicious-software-packages-dataset Ouverte

Data collection

aboutcode-org/vulnerablecode#1406 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Add GH malware advisories Ouverte

Data collection

aboutcode-org/vulnerablecode#1407 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Add Pypi malware from https://github.com/lxyeternal/pypi_malregistry Ouverte

Data collection

aboutcode-org/vulnerablecode#1408 · 2 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Add malware from https://github.com/ossf/malicious-packages Ouverte

Data collection

aboutcode-org/vulnerablecode#1409 · 3 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Add Liferay advisories Ouverte

codeday Data collection difficulty: intermediate

aboutcode-org/vulnerablecode#1410 · 9 commentaires · 2 réactions · 0 personnes assignées · Indexée le 13/9/2026

aboutcode-org/vulnerablecode

Recevez les nouvelles issues par e-mail