github/advisory-database

在 GitHub 檢視

Security vulnerability database inclusive of CVEs and GitHub originated security advisories from the world of open source software.

星號: 2.5k
分支: 772
開放的新手 issue: 8
已索引 issue: 135
平均合併: 3 天 18 小時
30 天內合併 PR: 48

主要語言: 沒有語言資料
授權條款: CC-BY-4.0
最近 GitHub push: 2026年9月20日
最近索引: 2026年9月16日
貢獻指南: 貢獻指南
行為準則: 行為準則
新手標籤: 沒有已索引的新手標籤

適合新手全部

未關閉全部

Show open improvement suggestions on the advisory page 未關閉

難度 3/5 1-2 天新手友好度 68/100

github/advisory-database#9716 · 2026年9月22日建立
Add the changed values to the comment that notifies the maintainer about an improvement 未關閉

難度 3/5 1-2 天新手友好度 58/100

github/advisory-database#9715 · 2026年9月22日建立
Clarification and update regarding GHSA-j2h4-4g8c-mqh9 (@sahril2nd/baileys) 未關閉

難度 3/5 1-2 天新手友好度 55/100

github/advisory-database#9654 · 2026年9月21日建立
Suggest improvements form saves "Source code location" as a WEB reference instead of PACKAGE 未關閉

難度 4/5 3-5 天新手友好度 45/100

github/advisory-database#9634 · 1 則留言 · 2026年9月19日建立
Suggest improvements form drops the CVSS 3.1 vector when an advisory has both 3.1 and 4.0 未關閉

難度 3/5 1-2 天新手友好度 48/100

github/advisory-database#9628 · 2026年9月19日建立
Request for Review of Malware Classification — plogme npm Package v2.0.0 未關閉

難度 5/5 一週以上新手友好度 25/100

github/advisory-database#9600 · 2026年9月17日建立
Boss 未關閉

難度 5/5 一週以上新手友好度 10/100

github/advisory-database#9599 · 2026年9月17日建立
Bossboss19 未關閉

難度 5/5 一週以上新手友好度 1/100

github/advisory-database#9598 · 2026年9月17日建立
CVE id present in three repository advisories, missing from two of the global ones 未關閉

難度 5/5 一週以上新手友好度 35/100

github/advisory-database#9582 · 1 則留言 · 2026年9月16日建立
CVE request status for GHSA-2mcf-xcq4-jvpf and GHSA-wqgw-crr5-cr2p 未關閉

難度 2/5 1-3 小時新手友好度 35/100

github/advisory-database#9479 · 1 個 reaction · 2026年9月13日建立
Request to review GHSA-46qc-4j94-54hf and add patched versions 未關閉

難度 3/5 1-2 天新手友好度 52/100

github/advisory-database#9478 · 2026年9月12日建立
GHSA advisories never use the OSV `FIX` reference type, though ~54% link a fix commit 未關閉

難度 4/5 3-5 天新手友好度 38/100

github/advisory-database#9441 · 2026年9月10日建立
Repository advisory GHSA-c7vj-4cqh-8cv9 not available in the GitHub Advisory Database 未關閉

難度 4/5 3-5 天新手友好度 38/100

github/advisory-database#9435 · 2026年9月9日建立
Missing advisory for CVE-2023-52251 (provectus/kafka-ui) — 447M-pull image with an unpatched RCE and no matchable entry anywhere 未關閉

難度 4/5 3-5 天新手友好度 38/100

github/advisory-database#9400 · 2026年9月8日建立
Curation review for GHSA-gvwf-5g64-3vvw: global publication and possible duplicate 未關閉

難度 4/5 3-5 天新手友好度 35/100

github/advisory-database#9397 · 1 則留言 · 2026年9月8日建立
URGENT: False Malware Classification of google-img-scrap - Request for Immediate Review 未關閉

難度 4/5 3-5 天新手友好度 25/100

github/advisory-database#9373 · 2026年9月6日建立
Repository advisory GHSA-2xp9-vwfh-vxw4 (Next.js, Critical 9.5, published 2026-08-25) not ingested into the Advisory Database 未關閉

難度 4/5 3-5 天新手友好度 38/100

github/advisory-database#9324 · 1 個 reaction · 2026年9月3日建立
GHSA-vg3j-hpm9-8v5v automatically merged by a bot 未關閉

難度 5/5 一週以上新手友好度 25/100

github/advisory-database#9323 · 2026年9月2日建立
Two published repository advisories not ingested into the Advisory Database after eight days 未關閉

難度 4/5 3-5 天新手友好度 35/100

github/advisory-database#9270 · 2026年8月29日建立
False Positive Malware Flag on @znan/wabot (GHSA-2jxx-8fv2-h8mj) 未關閉

難度 5/5 一週以上新手友好度 25/100

github/advisory-database#9268 · 2026年8月29日建立
5 published repository advisories not appearing in global Advisory Database after 4 days 未關閉

難度 4/5 3-5 天新手友好度 25/100

github/advisory-database#9267 · 2026年8月29日建立
GHSA-2gqj-wrf5-35w8: add html-to-gutenberg 4.2.12, 4.2.13, 4.2.15, 4.2.16 未關閉

難度 3/5 1-2 天新手友好度 52/100

github/advisory-database#9256 · 2026年8月28日建立
GHSA-vxq2-vhm7-7mhq: expand fetch-page-assets affected versions beyond = 1.2.9 未關閉

難度 2/5 1-3 小時新手友好度 68/100

github/advisory-database#9255 · 2026年8月28日建立
Published Gitea repository security advisories missing from the global Advisory Database 未關閉

難度 3/5 1-2 天新手友好度 48/100

github/advisory-database#9251 · 2026年8月27日建立
Duplicate: GHSA-5g3q-578q-gf3m duplicates GHSA-79wq-w74x-74ch (CVE-2026-75839) 未關閉

難度 4/5 3-5 天新手友好度 25/100

github/advisory-database#9174 · 2026年8月20日建立
GHSA-rmgv-gcwh-2pqh (CVE-2026-63656) published on repo but missing from global Advisory DB / MITRE / NVD / OSV 未關閉

難度 4/5 3-5 天新手友好度 35/100

github/advisory-database#9171 · 2026年8月20日建立
GHSA-2jcg-qqmg-46q6 monorepo-symlink-test placeholder version false positive 未關閉

難度 2/5 1-3 小時新手友好度 72/100

github/advisory-database#9164 · 1 個 reaction · 2026年8月19日建立
Published repository advisories not appearing in the Advisory Database after 10-13 days 未關閉

難度 4/5 3-5 天新手友好度 35/100

github/advisory-database#9152 · 2026年8月17日建立
Request to publish GHSA-29h2-jr22-frmh in the GitHub Advisory DB 未關閉

難度 3/5 1-2 天新手友好度 35/100

github/advisory-database#9125 · 2026年8月14日建立
GHSA-jpq8-j69f-mj98: CVE-2026-62854 assigned but not published to CVE List / not in NVD 未關閉

難度 4/5 3-5 天新手友好度 25/100

github/advisory-database#9122 · 2026年8月13日建立
CVE-2026-62167 not published to GitHub Advisory Database 未關閉

難度 4/5 3-5 天新手友好度 25/100

github/advisory-database#9050 · 2026年8月11日建立
GHSA-r7wm-3cxj-wff9 is duplicate of GHSA-642r-3gj9-2pj5? 未關閉

難度 3/5 1-2 天新手友好度 55/100

github/advisory-database#9038 · 2026年8月10日建立
GHSA-w3rx-r6r6-pgpr and GHSA-5p2g-fcmc-qvqq (image-size): patched version 2.0.3 has never been published 未關閉

難度 2/5 1-3 小時新手友好度 58/100

github/advisory-database#9028 · 2026年8月8日建立
Request to publish GHSA-24vc-w334-95wm in the GitHub Advisory Database 未關閉

難度 4/5 3-5 天新手友好度 35/100

github/advisory-database#9008 · 2026年8月6日建立
Status inquiry: Unreviewed advisory GHSA-567r-vvh5-jjr8 (CVE-2026-13006) 未關閉

難度 5/5 一週以上新手友好度 20/100

github/advisory-database#9001 · 1 則留言 · 2026年8月6日建立
CVE-2026-5598 has incorrect fixed versions for bcprov-jdk packages 未關閉

難度 2/5 1-3 小時新手友好度 72/100

github/advisory-database#8994 · 2026年8月5日建立
CVE-2025-69771 has been resolved 未關閉

難度 1/5 1 小時以內新手友好度 10/100

github/advisory-database#8913 · 1 個 reaction · 2026年7月31日建立
GHSA-mh99-v99m-4gvg (brace-expansion): flat `<= 5.0.7` range misses backported fixes in 1.x, 2.x and 3.x 未關閉

難度 2/5 1-3 小時新手友好度 68/100

github/advisory-database#8898 · 4 則留言 · 1 個 reaction · 2026年7月30日建立
False positive: GHSA-hpcx-pg6g-x697 flags legitimate astro@7.1.0 as malware 未關閉

難度 4/5 3-5 天新手友好度 45/100

github/advisory-database#8871 · 1 則留言 · 2026年7月29日建立
False positive malware advisory for official astro@7.1.0 release 未關閉

難度 3/5 1-2 天新手友好度 58/100

github/advisory-database#8859 · 1 則留言 · 1 個 reaction · 2026年7月29日建立
Comfy-Org/ComfyUI: 4 advisories published 13 days ago, CVE-2026-56670 through -56673 still RESERVED and absent from the Advisory Database 未關閉

難度 4/5 3-5 天新手友好度 35/100

github/advisory-database#8851 · 2026年7月28日建立
GHSA-r3hx-x5rh-p9vv (django-haystack): affected version range is unparseable ("eval()"), so the advisory matches nothing 未關閉

難度 3/5 1-2 天新手友好度 52/100

github/advisory-database#8843 · 2 則留言 · 2026年7月28日建立
LDAP Injection in CMAK (Cluster Manager for Apache Kafka) via Search Filter 未關閉

難度 2/5 1-3 小時新手友好度 72/100

github/advisory-database#8841 · 2026年7月28日建立
GHSA-6mc7-6948-w5h4 published, but assigned CVE-2026-49481 still in RESERVED state 未關閉

難度 4/5 3-5 天新手友好度 30/100

github/advisory-database#8831 · 2026年7月27日建立
choose 未關閉

難度 5/5 一週以上新手友好度 20/100

github/advisory-database#8825 · 2026年7月27日建立
GHSA-fgcw-684q-jj6 is scoped too broadly (transformers < 5.5.0) 未關閉

難度 2/5 1-3 小時新手友好度 25/100

github/advisory-database#8818 · 2026年7月25日建立
CVE-2026-15738 not published yet GHSA-xrm9-7r8w-92r3 未關閉

難度 3/5 1-2 天新手友好度 20/100

github/advisory-database#8786 · 2026年7月23日建立
CVE-2026-55246 still not published for month for GHSA-22pc-xxw4-q849 未關閉

難度 4/5 3-5 天新手友好度 25/100

github/advisory-database#8734 · 4 則留言 · 2026年7月19日建立
GHSA-7c27-jc6w-pw95 missing 未關閉

難度 2/5 1-3 小時新手友好度 55/100

github/advisory-database#8715 · 2 則留言 · 1 個 reaction · 2026年7月15日建立
GHSA-8v8j-3hxp-93wr / GHSA-wwpq-f5c3-7hvx: Dependabot incorrectly flags spring-boot 4.1.0 as vulnerable 未關閉

難度 3/5 1-2 天新手友好度 55/100

github/advisory-database#8085 · 2026年6月22日建立

只顯示最新的 100 筆

這個頁面只列出最近收錄的部分。完整清單在進階篩選裡，可以依語言、難度和預計耗時篩選。

前往進階篩選

github/advisory-database

只顯示最新的 100 筆

把新 issue 寄到你的電子郵件信箱