github/advisory-database

Auf GitHub ansehen

Security vulnerability database inclusive of CVEs and GitHub originated security advisories from the world of open source software.

Sterne: 2.5k
Forks: 772
Offene Anfänger-Issues: 8
Indexierte Issues: 135
Ø Merge: 3 T. 18 Std.
Gemergte PRs (30 T.): 48

Vorherrschende Sprache: Keine Sprachdaten
Lizenz: CC-BY-4.0
Letzter GitHub-Push: 20.9.2026
Zuletzt indexiert: 16.9.2026
Beitragsleitfaden: Beitragsleitfaden
Verhaltenskodex: Verhaltenskodex
Anfänger-Labels: Keine Anfänger-Labels indexiert

Einsteigerfreundlich Alles

Offen Alle

Show open improvement suggestions on the advisory page Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 68/100

github/advisory-database#9716 · Erstellt am 22.9.2026
Add the changed values to the comment that notifies the maintainer about an improvement Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 58/100

github/advisory-database#9715 · Erstellt am 22.9.2026
Clarification and update regarding GHSA-j2h4-4g8c-mqh9 (@sahril2nd/baileys) Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 55/100

github/advisory-database#9654 · Erstellt am 21.9.2026
Suggest improvements form saves "Source code location" as a WEB reference instead of PACKAGE Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100

github/advisory-database#9634 · 1 Kommentar · Erstellt am 19.9.2026
Suggest improvements form drops the CVSS 3.1 vector when an advisory has both 3.1 and 4.0 Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 48/100

github/advisory-database#9628 · Erstellt am 19.9.2026
Request for Review of Malware Classification — plogme npm Package v2.0.0 Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

github/advisory-database#9600 · Erstellt am 17.9.2026
Boss Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 10/100

github/advisory-database#9599 · Erstellt am 17.9.2026
Bossboss19 Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 1/100

github/advisory-database#9598 · Erstellt am 17.9.2026
CVE id present in three repository advisories, missing from two of the global ones Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

github/advisory-database#9582 · 1 Kommentar · Erstellt am 16.9.2026
CVE request status for GHSA-2mcf-xcq4-jvpf and GHSA-wqgw-crr5-cr2p Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 35/100

github/advisory-database#9479 · 1 Reaktion · Erstellt am 13.9.2026
Request to review GHSA-46qc-4j94-54hf and add patched versions Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 52/100

github/advisory-database#9478 · Erstellt am 12.9.2026
GHSA advisories never use the OSV `FIX` reference type, though ~54% link a fix commit Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 38/100

github/advisory-database#9441 · Erstellt am 10.9.2026
Repository advisory GHSA-c7vj-4cqh-8cv9 not available in the GitHub Advisory Database Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 38/100

github/advisory-database#9435 · Erstellt am 09.9.2026
Missing advisory for CVE-2023-52251 (provectus/kafka-ui) — 447M-pull image with an unpatched RCE and no matchable entry anywhere Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 38/100

github/advisory-database#9400 · Erstellt am 08.9.2026
Curation review for GHSA-gvwf-5g64-3vvw: global publication and possible duplicate Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

github/advisory-database#9397 · 1 Kommentar · Erstellt am 08.9.2026
URGENT: False Malware Classification of google-img-scrap - Request for Immediate Review Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 25/100

github/advisory-database#9373 · Erstellt am 06.9.2026
Repository advisory GHSA-2xp9-vwfh-vxw4 (Next.js, Critical 9.5, published 2026-08-25) not ingested into the Advisory Database Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 38/100

github/advisory-database#9324 · 1 Reaktion · Erstellt am 03.9.2026
GHSA-vg3j-hpm9-8v5v automatically merged by a bot Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

github/advisory-database#9323 · Erstellt am 02.9.2026
Two published repository advisories not ingested into the Advisory Database after eight days Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

github/advisory-database#9270 · Erstellt am 29.8.2026
False Positive Malware Flag on @znan/wabot (GHSA-2jxx-8fv2-h8mj) Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

github/advisory-database#9268 · Erstellt am 29.8.2026
5 published repository advisories not appearing in global Advisory Database after 4 days Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 25/100

github/advisory-database#9267 · Erstellt am 29.8.2026
GHSA-2gqj-wrf5-35w8: add html-to-gutenberg 4.2.12, 4.2.13, 4.2.15, 4.2.16 Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 52/100

github/advisory-database#9256 · Erstellt am 28.8.2026
GHSA-vxq2-vhm7-7mhq: expand fetch-page-assets affected versions beyond = 1.2.9 Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 68/100

github/advisory-database#9255 · Erstellt am 28.8.2026
Published Gitea repository security advisories missing from the global Advisory Database Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 48/100

github/advisory-database#9251 · Erstellt am 27.8.2026
Duplicate: GHSA-5g3q-578q-gf3m duplicates GHSA-79wq-w74x-74ch (CVE-2026-75839) Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 25/100

github/advisory-database#9174 · Erstellt am 20.8.2026
GHSA-rmgv-gcwh-2pqh (CVE-2026-63656) published on repo but missing from global Advisory DB / MITRE / NVD / OSV Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

github/advisory-database#9171 · Erstellt am 20.8.2026
GHSA-2jcg-qqmg-46q6 monorepo-symlink-test placeholder version false positive Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 72/100

github/advisory-database#9164 · 1 Reaktion · Erstellt am 19.8.2026
Published repository advisories not appearing in the Advisory Database after 10-13 days Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

github/advisory-database#9152 · Erstellt am 17.8.2026
Request to publish GHSA-29h2-jr22-frmh in the GitHub Advisory DB Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 35/100

github/advisory-database#9125 · Erstellt am 14.8.2026
GHSA-jpq8-j69f-mj98: CVE-2026-62854 assigned but not published to CVE List / not in NVD Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 25/100

github/advisory-database#9122 · Erstellt am 13.8.2026
CVE-2026-62167 not published to GitHub Advisory Database Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 25/100

github/advisory-database#9050 · Erstellt am 11.8.2026
GHSA-r7wm-3cxj-wff9 is duplicate of GHSA-642r-3gj9-2pj5? Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 55/100

github/advisory-database#9038 · Erstellt am 10.8.2026
GHSA-w3rx-r6r6-pgpr and GHSA-5p2g-fcmc-qvqq (image-size): patched version 2.0.3 has never been published Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 58/100

github/advisory-database#9028 · Erstellt am 08.8.2026
Request to publish GHSA-24vc-w334-95wm in the GitHub Advisory Database Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

github/advisory-database#9008 · Erstellt am 06.8.2026
Status inquiry: Unreviewed advisory GHSA-567r-vvh5-jjr8 (CVE-2026-13006) Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 20/100

github/advisory-database#9001 · 1 Kommentar · Erstellt am 06.8.2026
CVE-2026-5598 has incorrect fixed versions for bcprov-jdk packages Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 72/100

github/advisory-database#8994 · Erstellt am 05.8.2026
CVE-2025-69771 has been resolved Offen

Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 10/100

github/advisory-database#8913 · 1 Reaktion · Erstellt am 31.7.2026
GHSA-mh99-v99m-4gvg (brace-expansion): flat `<= 5.0.7` range misses backported fixes in 1.x, 2.x and 3.x Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 68/100

github/advisory-database#8898 · 4 Kommentare · 1 Reaktion · Erstellt am 30.7.2026
False positive: GHSA-hpcx-pg6g-x697 flags legitimate astro@7.1.0 as malware Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100

github/advisory-database#8871 · 1 Kommentar · Erstellt am 29.7.2026
False positive malware advisory for official astro@7.1.0 release Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 58/100

github/advisory-database#8859 · 1 Kommentar · 1 Reaktion · Erstellt am 29.7.2026
Comfy-Org/ComfyUI: 4 advisories published 13 days ago, CVE-2026-56670 through -56673 still RESERVED and absent from the Advisory Database Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

github/advisory-database#8851 · Erstellt am 28.7.2026
GHSA-r3hx-x5rh-p9vv (django-haystack): affected version range is unparseable ("eval()"), so the advisory matches nothing Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 52/100

github/advisory-database#8843 · 2 Kommentare · Erstellt am 28.7.2026
LDAP Injection in CMAK (Cluster Manager for Apache Kafka) via Search Filter Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 72/100

github/advisory-database#8841 · Erstellt am 28.7.2026
GHSA-6mc7-6948-w5h4 published, but assigned CVE-2026-49481 still in RESERVED state Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 30/100

github/advisory-database#8831 · Erstellt am 27.7.2026
choose Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 20/100

github/advisory-database#8825 · Erstellt am 27.7.2026
GHSA-fgcw-684q-jj6 is scoped too broadly (transformers < 5.5.0) Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 25/100

github/advisory-database#8818 · Erstellt am 25.7.2026
CVE-2026-15738 not published yet GHSA-xrm9-7r8w-92r3 Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 20/100

github/advisory-database#8786 · Erstellt am 23.7.2026
CVE-2026-55246 still not published for month for GHSA-22pc-xxw4-q849 Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 25/100

github/advisory-database#8734 · 4 Kommentare · Erstellt am 19.7.2026
GHSA-7c27-jc6w-pw95 missing Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 55/100

github/advisory-database#8715 · 2 Kommentare · 1 Reaktion · Erstellt am 15.7.2026
GHSA-8v8j-3hxp-93wr / GHSA-wwpq-f5c3-7hvx: Dependabot incorrectly flags spring-boot 4.1.0 as vulnerable Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 55/100

github/advisory-database#8085 · Erstellt am 22.6.2026

Die neuesten 100 werden angezeigt

Diese Seite listet nur das zuletzt Erfasste. Der vollständige Bestand steht im erweiterten Filter, eingegrenzt nach Sprache, Schwierigkeit und Aufwand.

Erweiterten Filter öffnen

github/advisory-database

Die neuesten 100 werden angezeigt

Neue Issues direkt in Ihr Postfach