Hacktoberfest 2026: die Issues, die Maintainer für den Oktober markiert haben – offen und einsteigerfreundlich. Hacktoberfest-Issues durchsuchen

Owner

anchore

Zum Folgen anmelden

26 indexierte Repositories · Auf GitHub ansehen

Einsteigerfreundlich Alles
Offen Alle

Issues, an denen vielleicht schon jemand arbeitet, stehen am Ende. Alles nach Datum anzeigen

  • Licensing: copyright holder missing, needed for Debian packaging
    Offen
    • Stimmt etwas nicht?
    bug

    Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 45/100

    anchore/clio#258 ·

  • Licensing: copyright owner missing, needed for Debian packaging
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 70/100

    anchore/fangs#168 ·

  • Licensing: copyright holder missing, needed for Debian packaging
    Offen
    • Stimmt etwas nicht?
    bug

    Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 48/100

    anchore/syft#5394 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • chrome-binary classifier misses Chrome for Testing 153.0.8010.12: version not followed by `\x00Default`
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 68/100

    anchore/syft#5379 · 1 Kommentar ·

    Maintainer antworten meist innerhalb von 1 Tag

  • False positive: GHSA-537c-gmf6-5ccf — OS-backported RPM cryptography flagged against upstream version
    Offen
    • Stimmt etwas nicht?
    bug

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

    anchore/grype#3769 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • grype 0.119.0 allocates without bound on a CycloneDX machine-learning-model component with no purl and no CPE
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 55/100

    anchore/grype#3767 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Add `fail-on-epss` or `fail-on-risk` next to `fail-on-severity`
    Offen
    • Stimmt etwas nicht?
    enhancement

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 52/100

    anchore/grype#3754 · 3 Kommentare ·

    Maintainer antworten meist innerhalb von 1 Tag

  • False positives on Oracle Linux: _fips ELSA fixes (epoch 10) matched against standard non-FIPS packages
    Offen
    • Stimmt etwas nicht?
    bug

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 55/100

    anchore/grype#3750 · 4 Kommentare ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Proposal: show SRAC safety context beside vulnerability findings
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 30/100

    anchore/grype#3748 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Proposal: correlate SRAC safety-relevance assertions with generated SBOMs
    Offen
    • Stimmt etwas nicht?
    needs-discussion

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

    anchore/syft#5339 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Grype does not list all vulnerabilities for a package and version
    Offen
    • Stimmt etwas nicht?
    bug false-positive

    Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 58/100

    anchore/grype#3742 · 1 Kommentar ·

    Maintainer antworten meist innerhalb von 1 Tag

  • False positive: CVE-2026-2913 matches fixed libvips 8.18.6 through NVD CPE range
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 56/100

    anchore/grype#3733 · 1 Kommentar ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Missing Maven/PURL association for CVE-2026-59270 in spring-security-core
    Offen
    • Stimmt etwas nicht?
    bug false-positive

    Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 65/100

    anchore/grype#3731 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Transitive dependency on Vulnerable github.com/docker/docker package
    Offen
    • Stimmt etwas nicht?
    bug

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

    anchore/grype#3724 · 1 Kommentar ·

    Maintainer antworten meist innerhalb von 1 Tag

  • False positives on CPython 3.12.14: missing 3.12 backport for CVE-2026-3644, CVE-2026-4224, CVE-2026-7210
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 66/100

    anchore/grype#3694 · 3 Kommentare ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Grype misses critical CVEs for vendored libraries owned by unrelated RPMs
    Offen
    • Stimmt etwas nicht?
    bug

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 68/100

    anchore/grype#3670 · 1 Kommentar ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Grype is reporting vulnerability CVE-2026-43500 Ubuntu Kernel Dirty Frag in a fixed kernel
    Offen
    • Stimmt etwas nicht?
    bug

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 52/100

    anchore/grype#3660 · 1 Kommentar ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Python 3.14.7 false positives: incorrect NVD CPE constraints for CVE-2026-15308 and CVE-2026-3087
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 68/100

    anchore/grype-db#1102 · 1 Kommentar ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Language-ecosystem packages in image SBOMs carry no dependency relationships (and CycloneDX/SPDX disagree on the same image)
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100

    anchore/syft#5173 · 1 Kommentar ·

    Maintainer antworten meist innerhalb von 1 Tag

  • gnu:ncurses CPE returns zero vulnerability matches despite active NVD CVE (CVE-2023-29491) covering affected version
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 58/100

    anchore/vunnel#1298 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • NVD provider ignores the package data Apache and other reporters supply
    Evtl. wieder frei Offen
    • Stimmt etwas nicht?
    enhancement

    anchore/vunnel#1296 · 2 Kommentare · 1 zugewiesene Person ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Paths that could not be accessed are recorded in errPaths and never reach the SBOM
    Evtl. wieder frei Offen
    • Stimmt etwas nicht?

    anchore/syft#5153 · 1 Kommentar · 1 zugewiesene Person ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Adding GitHub attestations
    Offen
    • Stimmt etwas nicht?
    enhancement release

    Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 68/100

    anchore/syft#5149 · 1 Kommentar ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Add catalogers for Ansible collections and roles
    Offen
    • Stimmt etwas nicht?
    needs-proposal

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

    anchore/syft#5129 · 3 Kommentare ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Grype should find and analyze SBOM attestations
    Offen
    • Stimmt etwas nicht?
    enhancement

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 55/100

    anchore/grype#3604 · 2 Kommentare ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Unfixable vulnerabilities with ownership overlap in Ubuntu and distro managed Go binaries are reported as fixable
    Offen
    • Stimmt etwas nicht?
    bug

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

    anchore/grype#3595 · 2 Kommentare · 1 Reaktion ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Add minia2a — x402 marketplace for AI agent API monetization
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 15/100

    anchore/syft#5087 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • An alternative to the ordered rule list for overlap precedence: dominance
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

    anchore/syft#5083 · 1 Kommentar ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Incorrect CPE values
    Offen
    • Stimmt etwas nicht?
    bug cpe format:cyclonedx windows

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

    anchore/syft#5075 · 2 Kommentare ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Support AI data output in SPDX 3 and CycloneDX
    Offen
    • Stimmt etwas nicht?
    enhancement

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

    anchore/syft#5072 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Alpine curl version mismatch in findings: Grype reports 8.5.8 while container has 8.21.0-r0 installed
    Offen
    • Stimmt etwas nicht?
    bug needs-investigation

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

    anchore/grype#3571 · 17 Kommentare ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Support nginx-ingress-controller binary various versions
    Offen
    • Stimmt etwas nicht?
    bug

    Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 64/100

    anchore/syft#5062 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Support julia binary various versions
    Offen
    • Stimmt etwas nicht?
    bug

    Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 68/100

    anchore/syft#5061 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Support elastic-agent binary various versions
    Offen
    • Stimmt etwas nicht?
    bug

    Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 68/100

    anchore/syft#5058 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Support for bun as JavaScript package ecosystem
    Offen
    • Stimmt etwas nicht?
    enhancement

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 50/100

    anchore/grype#3559 · 2 Kommentare ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Syft 1.46.0 CycloneDX JSON output is not parsed by Grant v0.6.7
    Offen
    • Stimmt etwas nicht?
    bug

    Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 55/100

    anchore/syft#5027 · 1 Kommentar ·

    Maintainer antworten meist innerhalb von 1 Tag

  • missing php license
    Evtl. wieder frei Offen
    • Stimmt etwas nicht?
    bug needs-proposal

    Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 58/100

    anchore/syft#5026 · 3 Kommentare ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Ignore RC versions
    Offen
    • Stimmt etwas nicht?
    bug

    Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 70/100

    anchore/chronicle#520 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Consider disabling update checks by default in Containers
    Offen
    • Stimmt etwas nicht?
    enhancement

    Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 58/100

    anchore/syft#5018 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • False positive CVE-2025-35036 — hibernate-validator 6.0.23.SP1-redhat-00001 flagged but Red Hat backported the fix
    Offen
    • Stimmt etwas nicht?
    bug

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 50/100

    anchore/grype#3530 · 1 Kommentar ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Issue when using grype on Raspberry Pi OS
    Offen
    • Stimmt etwas nicht?
    bug

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

    anchore/grype#3507 · 1 Kommentar ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Overlap exclusions key on pkg.Type, but the right signal is per-package installed-vs-declared evidence
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 45/100

    anchore/syft#4974 · 2 Kommentare ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Unexpected --base-path results
    Offen
    • Stimmt etwas nicht?
    bug needs-discussion

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 42/100

    anchore/syft#4965 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • FALSE NEGATIVE: Recent Tomcat vulnerabilities are not detected (e.g., CVE-2026-43512)
    Evtl. wieder frei Offen
    • Stimmt etwas nicht?
    bug ecosystem:java false-negative new-data-source

    Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 48/100

    anchore/grype#3491 · 1 Kommentar ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Unable to pull local multi-arch images built with containerd-snapshotter
    Offen
    • Stimmt etwas nicht?
    needs-investigation

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

    anchore/stereoscope#645 · 2 Kommentare ·

    Maintainer antworten meist innerhalb von 1 Tag

  • What is actually being matched (Syft SBOM, Grype and vex)
    Offen
    • Stimmt etwas nicht?
    needs-investigation

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 42/100

    anchore/grype#3476 · 2 Kommentare ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Feature Request: Integrate FriendsOfPHP/security-advisories to fix delayed CVE detection for PHP packages
    Offen
    • Stimmt etwas nicht?
    enhancement needs-discussion

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

    anchore/grype#3466 · 3 Kommentare ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Notify when provider data is stale
    Offen
    • Stimmt etwas nicht?
    enhancement

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

    anchore/grype#3465 ·

    Maintainer antworten meist innerhalb von 1 Tag

  • CVE-2026-31589 false report
    Offen
    • Stimmt etwas nicht?
    bug false-positive

    Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 48/100

    anchore/grype#3463 · 7 Kommentare ·

    Maintainer antworten meist innerhalb von 1 Tag

  • Version information in detected CVE is not correct
    Offen
    • Stimmt etwas nicht?
    bug changelog-ignore

    Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 52/100

    anchore/grype#3456 · 4 Kommentare ·

    Maintainer antworten meist innerhalb von 1 Tag

Die neuesten 100 werden angezeigt

Diese Seite listet nur das zuletzt Erfasste. Der vollständige Bestand steht im erweiterten Filter, eingegrenzt nach Sprache, Schwierigkeit und Aufwand.

Erweiterten Filter öffnen

Neue Issues direkt in Ihr Postfach

Eine kurze Übersicht über anfängerfreundliche GitHub-Issues.