github/advisory-database

Auf GitHub ansehen

Security vulnerability database inclusive of CVEs and GitHub originated security advisories from the world of open source software.

Sterne: 2.5k
Forks: 772
Offene Anfänger-Issues: 8
Indexierte Issues: 132
Ø Merge: 3 T. 20 Std.
Gemergte PRs (30 T.): 49

Vorherrschende Sprache: Keine Sprachdaten
Lizenz: CC-BY-4.0
Letzter GitHub-Push: 20.9.2026
Zuletzt indexiert: 16.9.2026
Beitragsleitfaden: Beitragsleitfaden
Verhaltenskodex: Verhaltenskodex
Anfänger-Labels: Keine Anfänger-Labels indexiert

Einsteigerfreundlich Alles

Offen Alle

Bisher 132 offene Issues indexiert

Suggest improvements form saves "Source code location" as a WEB reference instead of PACKAGE Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100

github/advisory-database#9634 · Erstellt am 19.9.2026
Suggest improvements form drops the CVSS 3.1 vector when an advisory has both 3.1 and 4.0 Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 48/100

github/advisory-database#9628 · Erstellt am 19.9.2026
Request for Review of Malware Classification — plogme npm Package v2.0.0 Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

github/advisory-database#9600 · Erstellt am 17.9.2026
Boss Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 10/100

github/advisory-database#9599 · Erstellt am 17.9.2026
Bossboss19 Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 1/100

github/advisory-database#9598 · Erstellt am 17.9.2026
CVE id present in three repository advisories, missing from two of the global ones Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

github/advisory-database#9582 · 1 Kommentar · Erstellt am 16.9.2026
CVE request status for GHSA-2mcf-xcq4-jvpf and GHSA-wqgw-crr5-cr2p Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 35/100

github/advisory-database#9479 · 1 Reaktion · Erstellt am 13.9.2026
Request to review GHSA-46qc-4j94-54hf and add patched versions Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 52/100

github/advisory-database#9478 · Erstellt am 12.9.2026
GHSA advisories never use the OSV `FIX` reference type, though ~54% link a fix commit Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 38/100

github/advisory-database#9441 · Erstellt am 10.9.2026
Repository advisory GHSA-c7vj-4cqh-8cv9 not available in the GitHub Advisory Database Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 38/100

github/advisory-database#9435 · Erstellt am 09.9.2026
Missing advisory for CVE-2023-52251 (provectus/kafka-ui) — 447M-pull image with an unpatched RCE and no matchable entry anywhere Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 38/100

github/advisory-database#9400 · Erstellt am 08.9.2026
Curation review for GHSA-gvwf-5g64-3vvw: global publication and possible duplicate Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

github/advisory-database#9397 · 1 Kommentar · Erstellt am 08.9.2026
Promote published repository advisory GHSA-r2pf-9cw4-5j65 to Global Database (CVE-2026-68904) Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 30/100

github/advisory-database#9392 · Erstellt am 07.9.2026
URGENT: False Malware Classification of google-img-scrap - Request for Immediate Review Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 25/100

github/advisory-database#9373 · Erstellt am 06.9.2026
Repository advisory GHSA-2xp9-vwfh-vxw4 (Next.js, Critical 9.5, published 2026-08-25) not ingested into the Advisory Database Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 38/100

github/advisory-database#9324 · 1 Reaktion · Erstellt am 03.9.2026
GHSA-vg3j-hpm9-8v5v automatically merged by a bot Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

github/advisory-database#9323 · Erstellt am 02.9.2026
Two published repository advisories not ingested into the Advisory Database after eight days Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

github/advisory-database#9270 · Erstellt am 29.8.2026
False Positive Malware Flag on @znan/wabot (GHSA-2jxx-8fv2-h8mj) Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

github/advisory-database#9268 · Erstellt am 29.8.2026
5 published repository advisories not appearing in global Advisory Database after 4 days Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 25/100

github/advisory-database#9267 · Erstellt am 29.8.2026
GHSA-2gqj-wrf5-35w8: add html-to-gutenberg 4.2.12, 4.2.13, 4.2.15, 4.2.16 Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 52/100

github/advisory-database#9256 · Erstellt am 28.8.2026
GHSA-vxq2-vhm7-7mhq: expand fetch-page-assets affected versions beyond = 1.2.9 Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 68/100

github/advisory-database#9255 · Erstellt am 28.8.2026
Published Gitea repository security advisories missing from the global Advisory Database Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 48/100

github/advisory-database#9251 · Erstellt am 27.8.2026
Duplicate: GHSA-5g3q-578q-gf3m duplicates GHSA-79wq-w74x-74ch (CVE-2026-75839) Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 25/100

github/advisory-database#9174 · Erstellt am 20.8.2026
GHSA-rmgv-gcwh-2pqh (CVE-2026-63656) published on repo but missing from global Advisory DB / MITRE / NVD / OSV Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

github/advisory-database#9171 · Erstellt am 20.8.2026
GHSA-2jcg-qqmg-46q6 monorepo-symlink-test placeholder version false positive Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 72/100

github/advisory-database#9164 · 1 Reaktion · Erstellt am 19.8.2026
Published repository advisories not appearing in the Advisory Database after 10-13 days Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

github/advisory-database#9152 · Erstellt am 17.8.2026
Request to publish GHSA-29h2-jr22-frmh in the GitHub Advisory DB Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 35/100

github/advisory-database#9125 · Erstellt am 14.8.2026
GHSA-jpq8-j69f-mj98: CVE-2026-62854 assigned but not published to CVE List / not in NVD Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 25/100

github/advisory-database#9122 · Erstellt am 13.8.2026
CVE-2026-62167 not published to GitHub Advisory Database Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 25/100

github/advisory-database#9050 · Erstellt am 11.8.2026
GHSA-r7wm-3cxj-wff9 is duplicate of GHSA-642r-3gj9-2pj5? Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 55/100

github/advisory-database#9038 · Erstellt am 10.8.2026
GHSA-w3rx-r6r6-pgpr and GHSA-5p2g-fcmc-qvqq (image-size): patched version 2.0.3 has never been published Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 58/100

github/advisory-database#9028 · Erstellt am 08.8.2026
Request to publish GHSA-24vc-w334-95wm in the GitHub Advisory Database Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

github/advisory-database#9008 · Erstellt am 06.8.2026
Status inquiry: Unreviewed advisory GHSA-567r-vvh5-jjr8 (CVE-2026-13006) Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 20/100

github/advisory-database#9001 · 1 Kommentar · Erstellt am 06.8.2026
CVE-2026-5598 has incorrect fixed versions for bcprov-jdk packages Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 72/100

github/advisory-database#8994 · Erstellt am 05.8.2026
CVE-2025-69771 has been resolved Offen

Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 10/100

github/advisory-database#8913 · 1 Reaktion · Erstellt am 31.7.2026
GHSA-mh99-v99m-4gvg (brace-expansion): flat `<= 5.0.7` range misses backported fixes in 1.x, 2.x and 3.x Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 68/100

github/advisory-database#8898 · 4 Kommentare · 1 Reaktion · Erstellt am 30.7.2026
False positive: GHSA-hpcx-pg6g-x697 flags legitimate astro@7.1.0 as malware Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100

github/advisory-database#8871 · 1 Kommentar · Erstellt am 29.7.2026
False positive malware advisory for official astro@7.1.0 release Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 58/100

github/advisory-database#8859 · 1 Kommentar · 1 Reaktion · Erstellt am 29.7.2026
Comfy-Org/ComfyUI: 4 advisories published 13 days ago, CVE-2026-56670 through -56673 still RESERVED and absent from the Advisory Database Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

github/advisory-database#8851 · Erstellt am 28.7.2026
GHSA-r3hx-x5rh-p9vv (django-haystack): affected version range is unparseable ("eval()"), so the advisory matches nothing Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 52/100

github/advisory-database#8843 · 2 Kommentare · Erstellt am 28.7.2026
LDAP Injection in CMAK (Cluster Manager for Apache Kafka) via Search Filter Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 72/100

github/advisory-database#8841 · Erstellt am 28.7.2026
GHSA-6mc7-6948-w5h4 published, but assigned CVE-2026-49481 still in RESERVED state Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 30/100

github/advisory-database#8831 · Erstellt am 27.7.2026
choose Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 20/100

github/advisory-database#8825 · Erstellt am 27.7.2026
GHSA-fgcw-684q-jj6 is scoped too broadly (transformers < 5.5.0) Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 25/100

github/advisory-database#8818 · Erstellt am 25.7.2026
CVE-2026-15738 not published yet GHSA-xrm9-7r8w-92r3 Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 20/100

github/advisory-database#8786 · Erstellt am 23.7.2026
CVE-2026-55246 still not published for month for GHSA-22pc-xxw4-q849 Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 25/100

github/advisory-database#8734 · 4 Kommentare · Erstellt am 19.7.2026
GHSA-7c27-jc6w-pw95 missing Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 55/100

github/advisory-database#8715 · 2 Kommentare · 1 Reaktion · Erstellt am 15.7.2026
GHSA-8v8j-3hxp-93wr / GHSA-wwpq-f5c3-7hvx: Dependabot incorrectly flags spring-boot 4.1.0 as vulnerable Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 55/100

github/advisory-database#8085 · Erstellt am 22.6.2026
GHSA Malware advisory is missing some packages of Mastra supply chain attack campaign Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100

github/advisory-database#8054 · Erstellt am 17.6.2026
84 GHSAs reference CVE IDs with no record in cvelistV5, the CVE Services API, or NVD Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

github/advisory-database#8051 · 1 Kommentar · Erstellt am 16.6.2026

github/advisory-database

Neue Issues direkt in Ihr Postfach