github/advisory-database

Voir sur GitHub

Security vulnerability database inclusive of CVEs and GitHub originated security advisories from the world of open source software.

Étoiles: 2.5k
Forks: 772
Issues débutants ouvertes: 8
Issues indexées: 135
Merge moyen: 3 j 18 h
PR mergées (30 j): 48

Langage dominant: Aucune donnée de langage
Licence: CC-BY-4.0
Dernier push GitHub: 20/9/2026
Dernière indexation: 16/9/2026
Guide de contribution: Guide de contribution
Code de conduite: Code de conduite
Labels débutants: Aucun label débutant indexé

Accessible aux débutants Tout

Ouverte Toutes

Show open improvement suggestions on the advisory page Ouverte

Difficulté 3/5 1-2 jours Accessibilité débutants 68/100

github/advisory-database#9716 · Ouverte le 22/9/2026
Add the changed values to the comment that notifies the maintainer about an improvement Ouverte

Difficulté 3/5 1-2 jours Accessibilité débutants 58/100

github/advisory-database#9715 · Ouverte le 22/9/2026
Clarification and update regarding GHSA-j2h4-4g8c-mqh9 (@sahril2nd/baileys) Ouverte

Difficulté 3/5 1-2 jours Accessibilité débutants 55/100

github/advisory-database#9654 · Ouverte le 21/9/2026
Suggest improvements form saves "Source code location" as a WEB reference instead of PACKAGE Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 45/100

github/advisory-database#9634 · 1 commentaire · Ouverte le 19/9/2026
Suggest improvements form drops the CVSS 3.1 vector when an advisory has both 3.1 and 4.0 Ouverte

Difficulté 3/5 1-2 jours Accessibilité débutants 48/100

github/advisory-database#9628 · Ouverte le 19/9/2026
Request for Review of Malware Classification — plogme npm Package v2.0.0 Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

github/advisory-database#9600 · Ouverte le 17/9/2026
Boss Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 10/100

github/advisory-database#9599 · Ouverte le 17/9/2026
Bossboss19 Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 1/100

github/advisory-database#9598 · Ouverte le 17/9/2026
CVE id present in three repository advisories, missing from two of the global ones Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

github/advisory-database#9582 · 1 commentaire · Ouverte le 16/9/2026
CVE request status for GHSA-2mcf-xcq4-jvpf and GHSA-wqgw-crr5-cr2p Ouverte

Difficulté 2/5 1-3 heures Accessibilité débutants 35/100

github/advisory-database#9479 · 1 réaction · Ouverte le 13/9/2026
Request to review GHSA-46qc-4j94-54hf and add patched versions Ouverte

Difficulté 3/5 1-2 jours Accessibilité débutants 52/100

github/advisory-database#9478 · Ouverte le 12/9/2026
GHSA advisories never use the OSV `FIX` reference type, though ~54% link a fix commit Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 38/100

github/advisory-database#9441 · Ouverte le 10/9/2026
Repository advisory GHSA-c7vj-4cqh-8cv9 not available in the GitHub Advisory Database Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 38/100

github/advisory-database#9435 · Ouverte le 9/9/2026
Missing advisory for CVE-2023-52251 (provectus/kafka-ui) — 447M-pull image with an unpatched RCE and no matchable entry anywhere Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 38/100

github/advisory-database#9400 · Ouverte le 8/9/2026
Curation review for GHSA-gvwf-5g64-3vvw: global publication and possible duplicate Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

github/advisory-database#9397 · 1 commentaire · Ouverte le 8/9/2026
URGENT: False Malware Classification of google-img-scrap - Request for Immediate Review Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 25/100

github/advisory-database#9373 · Ouverte le 6/9/2026
Repository advisory GHSA-2xp9-vwfh-vxw4 (Next.js, Critical 9.5, published 2026-08-25) not ingested into the Advisory Database Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 38/100

github/advisory-database#9324 · 1 réaction · Ouverte le 3/9/2026
GHSA-vg3j-hpm9-8v5v automatically merged by a bot Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

github/advisory-database#9323 · Ouverte le 2/9/2026
Two published repository advisories not ingested into the Advisory Database after eight days Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

github/advisory-database#9270 · Ouverte le 29/8/2026
False Positive Malware Flag on @znan/wabot (GHSA-2jxx-8fv2-h8mj) Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

github/advisory-database#9268 · Ouverte le 29/8/2026
5 published repository advisories not appearing in global Advisory Database after 4 days Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 25/100

github/advisory-database#9267 · Ouverte le 29/8/2026
GHSA-2gqj-wrf5-35w8: add html-to-gutenberg 4.2.12, 4.2.13, 4.2.15, 4.2.16 Ouverte

Difficulté 3/5 1-2 jours Accessibilité débutants 52/100

github/advisory-database#9256 · Ouverte le 28/8/2026
GHSA-vxq2-vhm7-7mhq: expand fetch-page-assets affected versions beyond = 1.2.9 Ouverte

Difficulté 2/5 1-3 heures Accessibilité débutants 68/100

github/advisory-database#9255 · Ouverte le 28/8/2026
Published Gitea repository security advisories missing from the global Advisory Database Ouverte

Difficulté 3/5 1-2 jours Accessibilité débutants 48/100

github/advisory-database#9251 · Ouverte le 27/8/2026
Duplicate: GHSA-5g3q-578q-gf3m duplicates GHSA-79wq-w74x-74ch (CVE-2026-75839) Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 25/100

github/advisory-database#9174 · Ouverte le 20/8/2026
GHSA-rmgv-gcwh-2pqh (CVE-2026-63656) published on repo but missing from global Advisory DB / MITRE / NVD / OSV Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

github/advisory-database#9171 · Ouverte le 20/8/2026
GHSA-2jcg-qqmg-46q6 monorepo-symlink-test placeholder version false positive Ouverte

Difficulté 2/5 1-3 heures Accessibilité débutants 72/100

github/advisory-database#9164 · 1 réaction · Ouverte le 19/8/2026
Published repository advisories not appearing in the Advisory Database after 10-13 days Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

github/advisory-database#9152 · Ouverte le 17/8/2026
Request to publish GHSA-29h2-jr22-frmh in the GitHub Advisory DB Ouverte

Difficulté 3/5 1-2 jours Accessibilité débutants 35/100

github/advisory-database#9125 · Ouverte le 14/8/2026
GHSA-jpq8-j69f-mj98: CVE-2026-62854 assigned but not published to CVE List / not in NVD Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 25/100

github/advisory-database#9122 · Ouverte le 13/8/2026
CVE-2026-62167 not published to GitHub Advisory Database Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 25/100

github/advisory-database#9050 · Ouverte le 11/8/2026
GHSA-r7wm-3cxj-wff9 is duplicate of GHSA-642r-3gj9-2pj5? Ouverte

Difficulté 3/5 1-2 jours Accessibilité débutants 55/100

github/advisory-database#9038 · Ouverte le 10/8/2026
GHSA-w3rx-r6r6-pgpr and GHSA-5p2g-fcmc-qvqq (image-size): patched version 2.0.3 has never been published Ouverte

Difficulté 2/5 1-3 heures Accessibilité débutants 58/100

github/advisory-database#9028 · Ouverte le 8/8/2026
Request to publish GHSA-24vc-w334-95wm in the GitHub Advisory Database Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

github/advisory-database#9008 · Ouverte le 6/8/2026
Status inquiry: Unreviewed advisory GHSA-567r-vvh5-jjr8 (CVE-2026-13006) Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 20/100

github/advisory-database#9001 · 1 commentaire · Ouverte le 6/8/2026
CVE-2026-5598 has incorrect fixed versions for bcprov-jdk packages Ouverte

Difficulté 2/5 1-3 heures Accessibilité débutants 72/100

github/advisory-database#8994 · Ouverte le 5/8/2026
CVE-2025-69771 has been resolved Ouverte

Difficulté 1/5 Moins d'une heure Accessibilité débutants 10/100

github/advisory-database#8913 · 1 réaction · Ouverte le 31/7/2026
GHSA-mh99-v99m-4gvg (brace-expansion): flat `<= 5.0.7` range misses backported fixes in 1.x, 2.x and 3.x Ouverte

Difficulté 2/5 1-3 heures Accessibilité débutants 68/100

github/advisory-database#8898 · 4 commentaires · 1 réaction · Ouverte le 30/7/2026
False positive: GHSA-hpcx-pg6g-x697 flags legitimate astro@7.1.0 as malware Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 45/100

github/advisory-database#8871 · 1 commentaire · Ouverte le 29/7/2026
False positive malware advisory for official astro@7.1.0 release Ouverte

Difficulté 3/5 1-2 jours Accessibilité débutants 58/100

github/advisory-database#8859 · 1 commentaire · 1 réaction · Ouverte le 29/7/2026
Comfy-Org/ComfyUI: 4 advisories published 13 days ago, CVE-2026-56670 through -56673 still RESERVED and absent from the Advisory Database Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

github/advisory-database#8851 · Ouverte le 28/7/2026
GHSA-r3hx-x5rh-p9vv (django-haystack): affected version range is unparseable ("eval()"), so the advisory matches nothing Ouverte

Difficulté 3/5 1-2 jours Accessibilité débutants 52/100

github/advisory-database#8843 · 2 commentaires · Ouverte le 28/7/2026
LDAP Injection in CMAK (Cluster Manager for Apache Kafka) via Search Filter Ouverte

Difficulté 2/5 1-3 heures Accessibilité débutants 72/100

github/advisory-database#8841 · Ouverte le 28/7/2026
GHSA-6mc7-6948-w5h4 published, but assigned CVE-2026-49481 still in RESERVED state Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 30/100

github/advisory-database#8831 · Ouverte le 27/7/2026
choose Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 20/100

github/advisory-database#8825 · Ouverte le 27/7/2026
GHSA-fgcw-684q-jj6 is scoped too broadly (transformers < 5.5.0) Ouverte

Difficulté 2/5 1-3 heures Accessibilité débutants 25/100

github/advisory-database#8818 · Ouverte le 25/7/2026
CVE-2026-15738 not published yet GHSA-xrm9-7r8w-92r3 Ouverte

Difficulté 3/5 1-2 jours Accessibilité débutants 20/100

github/advisory-database#8786 · Ouverte le 23/7/2026
CVE-2026-55246 still not published for month for GHSA-22pc-xxw4-q849 Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 25/100

github/advisory-database#8734 · 4 commentaires · Ouverte le 19/7/2026
GHSA-7c27-jc6w-pw95 missing Ouverte

Difficulté 2/5 1-3 heures Accessibilité débutants 55/100

github/advisory-database#8715 · 2 commentaires · 1 réaction · Ouverte le 15/7/2026
GHSA-8v8j-3hxp-93wr / GHSA-wwpq-f5c3-7hvx: Dependabot incorrectly flags spring-boot 4.1.0 as vulnerable Ouverte

Difficulté 3/5 1-2 jours Accessibilité débutants 55/100

github/advisory-database#8085 · Ouverte le 22/6/2026

Affichage des 100 plus récents

Cette page ne liste que les entrées les plus récentes. Le filtre avancé contient l'inventaire complet, affiné par langage, difficulté et durée.

Ouvrir le filtre avancé

github/advisory-database

Affichage des 100 plus récents

Recevez les nouvelles issues par e-mail