missing CVE data

Aperta

#206 aperta il 29/10/2025 2 commenti 0 reazioni 1 assegnatario Vedi su GitHub

@cdupuis ci sta già lavorando.

Dal 29/10/2025.

Valutazione

Questa issue non è ancora stata valutata.

Descrizione

Docker Scout treats images vulnerable to CVE-2025-11579 as having a clean bill of health with no CVE's.

Whereas Snyk Container identifies this, and other CVE's in the Snyk Vulnerability Database.

https://www.cve.org/CVERecord?id=CVE-2025-11579

https://security.snyk.io/vuln/SNYK-GOLANG-GITHUBCOMNWAPLESRARDECODEV2-13537508

Can we please sync more data between the Docker Scout and Snyk databases? As a developer, it's confusing to see mutually exclusive security reports. Very, very, very often, Docker Scout and Snyk report completely different sets of CVE's.

Lingua principale: Shell
Stelle: 454
Fork: 134
Metriche di merge delle PR: Nessuna PR unita negli ultimi 30g

Guida per i contributori

Nessuna guida per i contributori indicizzata per questo repository

Come iniziare

Leggi tutta la issue e poi la guida ai contributi del progetto.
Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
Fai un fork del repository e lavora su un branch.
Apri una pull request che faccia riferimento al numero della issue.

Altre issue di docker/scout-cli

`docker scout attestation add` SIGSEVs without tag Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100

docker/scout-cli#235 · 1 commento · Aperta il 7/7/2026
GO-2026-5932: golang.org/x/crypto reported vulnerable at module level, ignoring import scoping Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100

docker/scout-cli#239 · Aperta il 12/8/2026
Security Policy violation Branch Protection Aperta

allstar

Difficoltà 2/5 1-3 ore Idoneità per principianti 45/100

docker/scout-cli#237 · Aperta il 10/7/2026
Skip storing image for downloading attestations Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100

docker/scout-cli#236 · 1 commento · Aperta il 8/7/2026
panic: nil deref in createVCS() scanning multi-arch image by tag when no attestation sidecar exists Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 64/100

docker/scout-cli#233 · 1 commento · Aperta il 17/6/2026

Tutte le issue di docker/scout-cli

Issue simili

Interceptor EnsureTestProfile.sh hangs on Linux cold start: LaunchTestProfile.sh runs Chrome in the foreground Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 90/100

danielmiessler/LifeOS#2218 · Aperta il 21/9/2026
docs(agents): strengthen the no-backslash-escaped-backticks rule with an issue-creation example Aperta

Difficoltà 1/5 Meno di un'ora Idoneità per principianti 92/100

isejalabs/homelab#1333 · Aperta il 21/9/2026
friction: optional dependency preflight omits imageio_ffmpeg Aperta

technical-debt

Difficoltà 2/5 1-3 ore Idoneità per principianti 85/100

ll7/robot_sf_ll7#9560 · Aperta il 21/9/2026
Update ghgrab to 2.1.0 Aperta

package-update

Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100

oSoWoSo/vOid_Community_repOsitory#148 · 1 commento · Aperta il 21/9/2026
Device private key written to the journal Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100

raspberrypi/rpi-sb-provisioner#359 · Aperta il 21/9/2026

Altre issue su Shell/Bash