osv-scanner

Utilisez OSV-Scanner pour détecter les vulnérabilités existantes affectant les dépendances de votre projet. OSV-Scanner fournit une interface officiellement prise en charge pour la base de données OSV et une interface CLI pour OSV-Scalibr, qui relie la liste des dépendances d'un projet aux...

CTWall

CTWall - ChainThreatWall GitHub release --- Alors que de plus en plus d'équipes migrent vers des environnements de développement virtualisés pour réduire les risques liés à la chaîne d'approvisionnement logicielle, un défi persiste : des dépendances malveillantes peuvent encore passer à travers e...

cve-lite-on-pi

cve-lite-on-pi Un court compte rendu de l'exécution de CVE Lite CLI sur le monorepo pi , et ce qu'il a trouvé. Contexte Cette expérience a été motivée par l'article "OWASP CVE Lite CLI – Nouvel outil pour scanner les vulnérabilités dans vos projets" CyberSecurityNews. Qu'est-ce que CVE Lite CLI ?...

pyscan

Pyscan Pyscan est un scanner de vulnérabilités hautement concurrentiel écrit en Rust. Il parcourt automatiquement votre projet Python, extrait les dépendances de divers formats d'empaquetage et les croise avec la base de données Open Source Vulnerabilities OSV en une seule requête asynchrone par...

0pflow (>=0.1.0-dev.2580522, <=0.1.0-dev.f5622ac), @3onedata/alsatian (>=0.1.8-fix.3, <=0.1.8-fix.5) +694 more potentially affected by CVE-2026-59895 via hono (>=4.0.0, <=4.12.26)

hono NPM version =4.0.0, =0.1.0-dev.2580522, =0.1.8-fix.3, =0.0.2, =0.3.1, =0.0.138, =0.0.138, =0.0.138, =0.0.138, =0.0.138, =0.9.0, =0.1.0, =0.1.9, =0.2.0, =0.29.6 and more Source cves: CVE-2026-59895 Source advisory: OSV:GHSA-W62V-XXXG-MG59...

-tompan-reacttemplate (>=1.0.1, <=1.1.0), 3d-crystal-model (0.1.0) +3506 more potentially affected by CVE-2026-54490 via websocket-driver (>=0.3.5, <=0.7.4)

websocket-driver NPM version =0.3.5, =1.0.1, =0.1.2, =1.0.8, =0.1.0, =0.1.21, =1.0.0, =1.0.5, =0.2.0, =3.4.1, =0.1.1, =0.1.272 - @themis/usescheme 1.1.4 - @ab-task/react-tool-belt 0.1.1 and more Source cves: CVE-2026-54490 Source advisory: OSV:GHSA-MP7J-QC5W-4988...

@openinc/parse-server-opendash (>=4.0.0, <=4.0.11) potentially affected by CVE-2026-35200 via parse-server (>=9.6.0-alpha.37, <=9.7.0)

parse-server NPM version =9.6.0-alpha.37, =4.0.0, =4.0.11 Source cves: CVE-2026-35200 Source advisory: OSV:GHSA-VR5F-2R24-W5HC...

Google Launches OSV-Scanner Tool to Identify Open Source Vulnerabilities

Google on Tuesday announced the open source availability of OSV-Scanner, a scanner that aims to offer easy access to vulnerability information about various projects. The Go-based tool, powered by the Open Source Vulnerabilities OSV database, is designed to connect "a project's list of dependenci...