Hacktoberfest 2026: những issue maintainer đã đánh dấu cho tháng Mười, đang mở và phù hợp người mới. Xem issue Hacktoberfest

Chủ sở hữu

anchore

Đăng nhập để theo dõi

Đã lập chỉ mục 26 kho mã nguồn · Xem trên GitHub

Phù hợp cho người mới Tất cả
Đang mở Tất cả

Các issue có thể đã có người làm được xếp cuối danh sách. Sắp xếp tất cả theo ngày

  • False positive: GHSA-537c-gmf6-5ccf — OS-backported RPM cryptography flagged against upstream version
    Đang mở
    • Có gì không ổn?
    bug

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100

    anchore/grype#3769 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • False Positive: 4 CVES — OS-backported RPM python3-cryptography-3.3.2-150400.26.1 flagged against upstream PyPI versions
    Đang mở
    • Có gì không ổn?
    bug

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100

    anchore/grype#3768 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • grype 0.119.0 allocates without bound on a CycloneDX machine-learning-model component with no purl and no CPE
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 55/100

    anchore/grype#3767 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Grype does not match a CPE-backed CVE to a PyPI PURL
    Đang mở
    • Có gì không ổn?
    bug false-positive

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 55/100

    anchore/grype#3757 · 2 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Add `fail-on-epss` or `fail-on-risk` next to `fail-on-severity`
    Đang mở
    • Có gì không ổn?
    enhancement

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 52/100

    anchore/grype#3754 · 3 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Python dependency targets are nondeterministic on name collisions
    Có thể làm lại được Đang mở
    • Có gì không ổn?
    bug ecosystem:python

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 70/100

    anchore/syft#5357 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • False positives on Oracle Linux: _fips ELSA fixes (epoch 10) matched against standard non-FIPS packages
    Đang mở
    • Có gì không ổn?
    bug

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 55/100

    anchore/grype#3750 · 3 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Proposal: show SRAC safety context beside vulnerability findings
    Đang mở
    • Có gì không ổn?

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 30/100

    anchore/grype#3748 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Proposal: correlate SRAC safety-relevance assertions with generated SBOMs
    Đang mở
    • Có gì không ổn?
    needs-discussion

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

    anchore/syft#5339 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • "Zip read limit hit" bug (potential decompression bomb attack) in vllm_vllm-openai_v0.30.0.tar
    Đang mở
    • Có gì không ổn?
    bug

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 55/100

    anchore/syft#5338 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Grype does not list all vulnerabilities for a package and version
    Đang mở
    • Có gì không ổn?
    bug false-positive

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 58/100

    anchore/grype#3742 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Scorecards workflow fails weekly on main (environment policy) and on tag pushes (publish rejection)
    Đang mở
    • Có gì không ổn?

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 58/100

    anchore/grype#3737 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • False positive: CVE-2026-2913 matches fixed libvips 8.18.6 through NVD CPE range
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 56/100

    anchore/grype#3733 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Missing Maven/PURL association for CVE-2026-59270 in spring-security-core
    Đang mở
    • Có gì không ổn?
    bug false-positive

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 65/100

    anchore/grype#3731 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Transitive dependency on Vulnerable github.com/docker/docker package
    Đang mở
    • Có gì không ổn?
    bug

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100

    anchore/grype#3724 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • CHANGELOG.md has wrong file permissions in the released .tar.gz
    Có thể làm lại được Đang mở
    • Có gì không ổn?
    bug

    Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100

    anchore/syft#5305 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • False positives on CPython 3.12.14: missing 3.12 backport for CVE-2026-3644, CVE-2026-4224, CVE-2026-7210
    Đang mở
    • Có gì không ổn?

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 66/100

    anchore/grype#3694 · 3 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • False positive: GHSA-537c-gmf6-5ccf matched against RPM-installed python3-cryptography
    Có thể làm lại được Đang mở
    • Có gì không ổn?
    bug false-positive

    anchore/grype#3672 · 1 bình luận · 1 người được giao ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Multiple packages generate the same CPE, resulting in loss of package identity
    Đang mở
    • Có gì không ổn?
    bug

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 65/100

    anchore/syft#5224 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Grype misses critical CVEs for vendored libraries owned by unrelated RPMs
    Đang mở
    • Có gì không ổn?
    bug

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 68/100

    anchore/grype#3670 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Grype is reporting vulnerability CVE-2026-43500 Ubuntu Kernel Dirty Frag in a fixed kernel
    Đang mở
    • Có gì không ổn?
    bug

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 52/100

    anchore/grype#3660 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Python 3.14.7 false positives: incorrect NVD CPE constraints for CVE-2026-15308 and CVE-2026-3087
    Đang mở
    • Có gì không ổn?

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 68/100

    anchore/grype-db#1102 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Support enriching catalogs with build-time in-toto attestations (SBOMit)
    Đang mở
    • Có gì không ổn?
    enhancement

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100

    anchore/syft#5180 · 5 bình luận · 4 reaction ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Language-ecosystem packages in image SBOMs carry no dependency relationships (and CycloneDX/SPDX disagree on the same image)
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 45/100

    anchore/syft#5173 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • gnu:ncurses CPE returns zero vulnerability matches despite active NVD CVE (CVE-2023-29491) covering affected version
    Đang mở
    • Có gì không ổn?

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 58/100

    anchore/vunnel#1298 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • NVD provider ignores the package data Apache and other reporters supply
    Có thể làm lại được Đang mở
    • Có gì không ổn?
    enhancement

    anchore/vunnel#1296 · 2 bình luận · 1 người được giao ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Paths that could not be accessed are recorded in errPaths and never reach the SBOM
    Có thể làm lại được Đang mở
    • Có gì không ổn?

    anchore/syft#5153 · 1 bình luận · 1 người được giao ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Adding GitHub attestations
    Đang mở
    • Có gì không ổn?
    enhancement release

    Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100

    anchore/syft#5149 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Add catalogers for Ansible collections and roles
    Đang mở
    • Có gì không ổn?
    needs-proposal

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100

    anchore/syft#5129 · 3 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Grype should find and analyze SBOM attestations
    Đang mở
    • Có gì không ổn?
    enhancement

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 55/100

    anchore/grype#3604 · 2 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Unfixable vulnerabilities with ownership overlap in Ubuntu and distro managed Go binaries are reported as fixable
    Đang mở
    • Có gì không ổn?
    bug

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100

    anchore/grype#3595 · 2 bình luận · 1 reaction ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • An alternative to the ordered rule list for overlap precedence: dominance
    Đang mở
    • Có gì không ổn?

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100

    anchore/syft#5083 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Incorrect CPE values
    Đang mở
    • Có gì không ổn?
    bug cpe format:cyclonedx windows

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100

    anchore/syft#5075 · 2 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Support AI data output in SPDX 3 and CycloneDX
    Đang mở
    • Có gì không ổn?
    enhancement

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100

    anchore/syft#5072 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Alpine curl version mismatch in findings: Grype reports 8.5.8 while container has 8.21.0-r0 installed
    Đang mở
    • Có gì không ổn?
    bug needs-investigation

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100

    anchore/grype#3571 · 17 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Support nginx-ingress-controller binary various versions
    Đang mở
    • Có gì không ổn?
    bug

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 64/100

    anchore/syft#5062 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Support julia binary various versions
    Đang mở
    • Có gì không ổn?
    bug

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 68/100

    anchore/syft#5061 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Support elastic-agent binary various versions
    Đang mở
    • Có gì không ổn?
    bug

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 68/100

    anchore/syft#5058 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Support for bun as JavaScript package ecosystem
    Đang mở
    • Có gì không ổn?
    enhancement

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 50/100

    anchore/grype#3559 · 2 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Syft 1.46.0 CycloneDX JSON output is not parsed by Grant v0.6.7
    Đang mở
    • Có gì không ổn?
    bug

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 55/100

    anchore/syft#5027 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • missing php license
    Có thể làm lại được Đang mở
    • Có gì không ổn?
    bug needs-proposal

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 58/100

    anchore/syft#5026 · 3 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Ignore RC versions
    Đang mở
    • Có gì không ổn?
    bug

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 70/100

    anchore/chronicle#520 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Consider disabling update checks by default in Containers
    Đang mở
    • Có gì không ổn?
    enhancement

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 58/100

    anchore/syft#5018 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • False positive CVE-2025-35036 — hibernate-validator 6.0.23.SP1-redhat-00001 flagged but Red Hat backported the fix
    Đang mở
    • Có gì không ổn?
    bug

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 50/100

    anchore/grype#3530 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Issue when using grype on Raspberry Pi OS
    Đang mở
    • Có gì không ổn?
    bug

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

    anchore/grype#3507 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Overlap exclusions key on pkg.Type, but the right signal is per-package installed-vs-declared evidence
    Đang mở
    • Có gì không ổn?

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 45/100

    anchore/syft#4974 · 2 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Unexpected --base-path results
    Đang mở
    • Có gì không ổn?
    bug needs-discussion

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 42/100

    anchore/syft#4965 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • FALSE NEGATIVE: Recent Tomcat vulnerabilities are not detected (e.g., CVE-2026-43512)
    Có thể làm lại được Đang mở
    • Có gì không ổn?
    bug ecosystem:java false-negative new-data-source

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 48/100

    anchore/grype#3491 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Unable to pull local multi-arch images built with containerd-snapshotter
    Đang mở
    • Có gì không ổn?
    needs-investigation

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100

    anchore/stereoscope#645 · 2 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • What is actually being matched (Syft SBOM, Grype and vex)
    Đang mở
    • Có gì không ổn?
    needs-investigation

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 42/100

    anchore/grype#3476 · 2 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

Đang hiển thị 100 mục mới nhất

Trang này chỉ liệt kê những gì được lập chỉ mục gần đây. Bộ lọc nâng cao có toàn bộ kho, thu hẹp theo ngôn ngữ, độ khó và thời lượng.

Mở bộ lọc nâng cao

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.