anchore

誰かが対応中かもしれないイシューは最後に並べています。 すべて日付順に表示

• chrome-binary classifier misses Chrome for Testing 153.0.8010.12: version not followed by `\x00Default`

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 3/5 1〜2日 初心者へのやさしさ 68/100

  anchore/syft#5379 · 2026年10月5日 に作成

  メンテナーはふだん 1 日以内に返信

• False positive: GHSA-537c-gmf6-5ccf — OS-backported RPM cryptography flagged against upstream version

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  bug

  難易度 4/5 3〜5日 初心者へのやさしさ 48/100

  anchore/grype#3769 · 2026年10月2日 に作成

  メンテナーはふだん 1 日以内に返信

• grype 0.119.0 allocates without bound on a CycloneDX machine-learning-model component with no purl and no CPE

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 4/5 3〜5日 初心者へのやさしさ 55/100

  anchore/grype#3767 · 2026年10月2日 に作成

  メンテナーはふだん 1 日以内に返信

• Grype does not match a CPE-backed CVE to a PyPI PURL

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  bug false-positive

  難易度 4/5 3〜5日 初心者へのやさしさ 55/100

  anchore/grype#3757 · コメント 2 件 · 2026年10月1日 に作成

  メンテナーはふだん 1 日以内に返信

• Add `fail-on-epss` or `fail-on-risk` next to `fail-on-severity`

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  enhancement

  難易度 4/5 3〜5日 初心者へのやさしさ 52/100

  anchore/grype#3754 · コメント 3 件 · 2026年10月1日 に作成

  メンテナーはふだん 1 日以内に返信

• False positives on Oracle Linux: _fips ELSA fixes (epoch 10) matched against standard non-FIPS packages

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  bug

  難易度 4/5 3〜5日 初心者へのやさしさ 55/100

  anchore/grype#3750 · コメント 3 件 · 2026年9月29日 に作成

  メンテナーはふだん 1 日以内に返信

• Proposal: show SRAC safety context beside vulnerability findings

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 5/5 1週間以上 初心者へのやさしさ 30/100

  anchore/grype#3748 · 2026年9月27日 に作成

  メンテナーはふだん 1 日以内に返信

• Proposal: correlate SRAC safety-relevance assertions with generated SBOMs

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  needs-discussion

  難易度 5/5 1週間以上 初心者へのやさしさ 25/100

  anchore/syft#5339 · 2026年9月27日 に作成

  メンテナーはふだん 1 日以内に返信

• Grype does not list all vulnerabilities for a package and version

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  bug false-positive

  難易度 3/5 1〜2日 初心者へのやさしさ 58/100

  anchore/grype#3742 · コメント 1 件 · 2026年9月25日 に作成

  メンテナーはふだん 1 日以内に返信

• False positive: CVE-2026-2913 matches fixed libvips 8.18.6 through NVD CPE range

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 4/5 3〜5日 初心者へのやさしさ 56/100

  anchore/grype#3733 · コメント 1 件 · 2026年9月24日 に作成

  メンテナーはふだん 1 日以内に返信

• Missing Maven/PURL association for CVE-2026-59270 in spring-security-core

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  bug false-positive

  難易度 3/5 1〜2日 初心者へのやさしさ 65/100

  anchore/grype#3731 · 2026年9月23日 に作成

  メンテナーはふだん 1 日以内に返信

• Transitive dependency on Vulnerable github.com/docker/docker package

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  bug

  難易度 4/5 3〜5日 初心者へのやさしさ 48/100

  anchore/grype#3724 · コメント 1 件 · 2026年9月21日 に作成

  メンテナーはふだん 1 日以内に返信

• False positives on CPython 3.12.14: missing 3.12 backport for CVE-2026-3644, CVE-2026-4224, CVE-2026-7210

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 3/5 1〜2日 初心者へのやさしさ 66/100

  anchore/grype#3694 · コメント 3 件 · 2026年9月8日 に作成

  メンテナーはふだん 1 日以内に返信

• Multiple packages generate the same CPE, resulting in loss of package identity

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  bug

  難易度 3/5 1〜2日 初心者へのやさしさ 65/100

  anchore/syft#5224 · コメント 1 件 · 2026年8月24日 に作成

  メンテナーはふだん 1 日以内に返信

• Grype misses critical CVEs for vendored libraries owned by unrelated RPMs

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  bug

  難易度 4/5 3〜5日 初心者へのやさしさ 68/100

  anchore/grype#3670 · コメント 1 件 · 2026年8月21日 に作成

  メンテナーはふだん 1 日以内に返信

• Grype is reporting vulnerability CVE-2026-43500 Ubuntu Kernel Dirty Frag in a fixed kernel

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  bug

  難易度 4/5 3〜5日 初心者へのやさしさ 52/100

  anchore/grype#3660 · コメント 1 件 · 2026年8月20日 に作成

  メンテナーはふだん 1 日以内に返信

• Python 3.14.7 false positives: incorrect NVD CPE constraints for CVE-2026-15308 and CVE-2026-3087

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 3/5 1〜2日 初心者へのやさしさ 68/100

  anchore/grype-db#1102 · コメント 1 件 · 2026年8月18日 に作成

  メンテナーはふだん 1 日以内に返信

• Support enriching catalogs with build-time in-toto attestations (SBOMit)

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  enhancement

  難易度 5/5 1週間以上 初心者へのやさしさ 35/100

  anchore/syft#5180 · コメント 5 件 · リアクション 4 件 · 2026年8月13日 に作成

  メンテナーはふだん 1 日以内に返信

• Language-ecosystem packages in image SBOMs carry no dependency relationships (and CycloneDX/SPDX disagree on the same image)

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 4/5 3〜5日 初心者へのやさしさ 45/100

  anchore/syft#5173 · コメント 1 件 · 2026年8月12日 に作成

  メンテナーはふだん 1 日以内に返信

• gnu:ncurses CPE returns zero vulnerability matches despite active NVD CVE (CVE-2023-29491) covering affected version

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 3/5 1〜2日 初心者へのやさしさ 58/100

  anchore/vunnel#1298 · 2026年8月8日 に作成

  メンテナーはふだん 1 日以内に返信

• NVD provider ignores the package data Apache and other reporters supply

  再び着手できるかも @spiffcs が 39 日前に担当しましたが、オープン中のプルリクエストはありません。 オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  enhancement

  anchore/vunnel#1296 · コメント 2 件 · 担当者 1 名 · 2026年8月6日 に作成

  メンテナーはふだん 1 日以内に返信

• Paths that could not be accessed are recorded in errPaths and never reach the SBOM

  再び着手できるかも @kzantow が 47 日前に担当しましたが、オープン中のプルリクエストはありません。 オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  anchore/syft#5153 · コメント 1 件 · 担当者 1 名 · 2026年8月5日 に作成

  メンテナーはふだん 1 日以内に返信

• Adding GitHub attestations

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  enhancement release

  難易度 2/5 1〜3時間 初心者へのやさしさ 68/100

  anchore/syft#5149 · コメント 1 件 · 2026年8月3日 に作成

  メンテナーはふだん 1 日以内に返信

• Add catalogers for Ansible collections and roles

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  needs-proposal

  難易度 5/5 1週間以上 初心者へのやさしさ 35/100

  anchore/syft#5129 · コメント 3 件 · 2026年7月30日 に作成

  メンテナーはふだん 1 日以内に返信

• Grype should find and analyze SBOM attestations

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  enhancement

  難易度 4/5 3〜5日 初心者へのやさしさ 55/100

  anchore/grype#3604 · コメント 2 件 · 2026年7月27日 に作成

  メンテナーはふだん 1 日以内に返信

• Unfixable vulnerabilities with ownership overlap in Ubuntu and distro managed Go binaries are reported as fixable

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  bug

  難易度 4/5 3〜5日 初心者へのやさしさ 48/100

  anchore/grype#3595 · コメント 2 件 · リアクション 1 件 · 2026年7月23日 に作成

  メンテナーはふだん 1 日以内に返信

• Add minia2a — x402 marketplace for AI agent API monetization

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 5/5 1週間以上 初心者へのやさしさ 15/100

  anchore/syft#5087 · 2026年7月22日 に作成

  メンテナーはふだん 1 日以内に返信

• An alternative to the ordered rule list for overlap precedence: dominance

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 5/5 1週間以上 初心者へのやさしさ 35/100

  anchore/syft#5083 · コメント 1 件 · 2026年7月21日 に作成

  メンテナーはふだん 1 日以内に返信

• Incorrect CPE values

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  bug cpe format:cyclonedx windows

  難易度 4/5 3〜5日 初心者へのやさしさ 48/100

  anchore/syft#5075 · コメント 2 件 · 2026年7月17日 に作成

  メンテナーはふだん 1 日以内に返信

• Support AI data output in SPDX 3 and CycloneDX

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  enhancement

  難易度 4/5 3〜5日 初心者へのやさしさ 48/100

  anchore/syft#5072 · 2026年7月16日 に作成

  メンテナーはふだん 1 日以内に返信

• Alpine curl version mismatch in findings: Grype reports 8.5.8 while container has 8.21.0-r0 installed

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  bug needs-investigation

  難易度 4/5 3〜5日 初心者へのやさしさ 48/100

  anchore/grype#3571 · コメント 17 件 · 2026年7月14日 に作成

  メンテナーはふだん 1 日以内に返信

• Support nginx-ingress-controller binary various versions

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  bug

  難易度 3/5 1〜2日 初心者へのやさしさ 64/100

  anchore/syft#5062 · 2026年7月12日 に作成

  メンテナーはふだん 1 日以内に返信

• Support julia binary various versions

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  bug

  難易度 3/5 1〜2日 初心者へのやさしさ 68/100

  anchore/syft#5061 · 2026年7月12日 に作成

  メンテナーはふだん 1 日以内に返信

• Support elastic-agent binary various versions

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  bug

  難易度 3/5 1〜2日 初心者へのやさしさ 68/100

  anchore/syft#5058 · 2026年7月12日 に作成

  メンテナーはふだん 1 日以内に返信

• Support for bun as JavaScript package ecosystem

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  enhancement

  難易度 4/5 3〜5日 初心者へのやさしさ 50/100

  anchore/grype#3559 · コメント 2 件 · 2026年7月7日 に作成

  メンテナーはふだん 1 日以内に返信

• Syft 1.46.0 CycloneDX JSON output is not parsed by Grant v0.6.7

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  bug

  難易度 3/5 1〜2日 初心者へのやさしさ 55/100

  anchore/syft#5027 · コメント 1 件 · 2026年7月2日 に作成

  メンテナーはふだん 1 日以内に返信

• missing php license

  再び着手できるかも このイシューのプルリクエストはマージされずにクローズされました。 オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  bug needs-proposal

  難易度 3/5 1〜2日 初心者へのやさしさ 58/100

  anchore/syft#5026 · コメント 3 件 · 2026年6月30日 に作成

  メンテナーはふだん 1 日以内に返信

• Ignore RC versions

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  bug

  難易度 3/5 1〜2日 初心者へのやさしさ 70/100

  anchore/chronicle#520 · 2026年6月25日 に作成

  メンテナーはふだん 1 日以内に返信

• Consider disabling update checks by default in Containers

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  enhancement

  難易度 3/5 1〜2日 初心者へのやさしさ 58/100

  anchore/syft#5018 · 2026年6月25日 に作成

  メンテナーはふだん 1 日以内に返信

• False positive CVE-2025-35036 — hibernate-validator 6.0.23.SP1-redhat-00001 flagged but Red Hat backported the fix

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  bug

  難易度 4/5 3〜5日 初心者へのやさしさ 50/100

  anchore/grype#3530 · コメント 1 件 · 2026年6月24日 に作成

  メンテナーはふだん 1 日以内に返信

• Issue when using grype on Raspberry Pi OS

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  bug

  難易度 5/5 1週間以上 初心者へのやさしさ 25/100

  anchore/grype#3507 · コメント 1 件 · 2026年6月16日 に作成

  メンテナーはふだん 1 日以内に返信

• Overlap exclusions key on pkg.Type, but the right signal is per-package installed-vs-declared evidence

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 5/5 1週間以上 初心者へのやさしさ 45/100

  anchore/syft#4974 · コメント 2 件 · 2026年6月12日 に作成

  メンテナーはふだん 1 日以内に返信

• Unexpected --base-path results

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  bug needs-discussion

  難易度 4/5 3〜5日 初心者へのやさしさ 42/100

  anchore/syft#4965 · 2026年6月10日 に作成

  メンテナーはふだん 1 日以内に返信

• FALSE NEGATIVE: Recent Tomcat vulnerabilities are not detected (e.g., CVE-2026-43512)

  再び着手できるかも このイシューのプルリクエストはマージされずにクローズされました。 オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  bug ecosystem:java false-negative new-data-source

  難易度 3/5 1〜2日 初心者へのやさしさ 48/100

  anchore/grype#3491 · コメント 1 件 · 2026年6月3日 に作成

  メンテナーはふだん 1 日以内に返信

• Unable to pull local multi-arch images built with containerd-snapshotter

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  needs-investigation

  難易度 4/5 3〜5日 初心者へのやさしさ 48/100

  anchore/stereoscope#645 · コメント 2 件 · 2026年6月2日 に作成

  メンテナーはふだん 1 日以内に返信

• What is actually being matched (Syft SBOM, Grype and vex)

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  needs-investigation

  難易度 4/5 3〜5日 初心者へのやさしさ 42/100

  anchore/grype#3476 · コメント 2 件 · 2026年6月1日 に作成

  メンテナーはふだん 1 日以内に返信

• Feature Request: Integrate FriendsOfPHP/security-advisories to fix delayed CVE detection for PHP packages

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  enhancement needs-discussion

  難易度 4/5 3〜5日 初心者へのやさしさ 48/100

  anchore/grype#3466 · コメント 3 件 · 2026年5月27日 に作成

  メンテナーはふだん 1 日以内に返信

• Notify when provider data is stale

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  enhancement

  難易度 5/5 1週間以上 初心者へのやさしさ 35/100

  anchore/grype#3465 · 2026年5月26日 に作成

  メンテナーはふだん 1 日以内に返信

• CVE-2026-31589 false report

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  bug false-positive

  難易度 3/5 1〜2日 初心者へのやさしさ 48/100

  anchore/grype#3463 · コメント 7 件 · 2026年5月26日 に作成

  メンテナーはふだん 1 日以内に返信

• Version information in detected CVE is not correct

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  bug changelog-ignore

  難易度 3/5 1〜2日 初心者へのやさしさ 52/100

  anchore/grype#3456 · コメント 4 件 · 2026年5月20日 に作成

  メンテナーはふだん 1 日以内に返信