Vertrauen · Rechtliches
LibWatch stützt sich auf öffentliche Schwachstellendatenbanken und auf die offiziellen Paketregister jeder Programmiersprache. Wir danken ihren Maintainern. Ihre Nennung bedeutet nicht, dass diese Organisationen LibWatch billigen.
Angaben ohne Gewähr
Schwachstellen
| Quelle | Wofür LibWatch sie nutzt | Lizenz und Hinweis |
|---|---|---|
| NVD | CVSS-Scores und Beschreibungen der Schwachstellen | „This product uses the NVD API but is not endorsed or certified by the NVD.“ Ein von LibWatch neu berechneter oder geänderter Score wird nicht mehr der NVD zugeschrieben |
| CVE Program (MITRE) | Kennungen und Beschreibungen der CVE™-Schwachstellen | CVE™ data © The MITRE Corporation, genutzt gemäß den CVE Terms of Use (Lizenz weiter unten wiedergegeben) |
| CERT-FR (ANSSI) | Warnungen und Sicherheitshinweise zu Programmiersprachen wie PHP: CVE-Kennungen und betroffene Versionen. Nur diese Angaben, der Titel und der Link werden gespeichert | Licence Ouverte 2.0 (Etalab, offene Lizenz der französischen Verwaltung): freie Weiterverwendung mit Quellenangabe. Jede Schwachstelle verweist auf den datierten Hinweis, der sie meldet |
| GitHub Advisory Database | Sicherheitshinweise pro Paket | © GitHub, Inc., unter der Lizenz CC BY 4.0. Von LibWatch angepasste Daten: Auswahl und Abgleich mit den Abhängigkeiten des Projekts. Quelle: github.com/advisories |
| OSV.dev (Google) | Aggregator für Open-Source-Schwachstellen | Jeder Eintrag behält die Lizenz seiner Ursprungsdatenbank: Details weiter unten. Quelle: osv.dev |
| EPSS (FIRST) | Wahrscheinlichkeit, dass eine Schwachstelle innerhalb der nächsten 30 Tage ausgenutzt wird | See EPSS at https://www.first.org/epss |
| KEV-Katalog (CISA) | Liste der aktiv ausgenutzten Schwachstellen | Gemeinfrei (CC0 1.0). LibWatch ist weder mit der CISA verbunden noch von ihr gebilligt |
| Wordfence Intelligence | Schwachstellen in WordPress-Plugins, -Themes und im WordPress-Core, für WordPress-Projekte | © Defiant, Inc. Jede angezeigte Schwachstelle verweist auf ihren Wordfence-Eintrag. Einträge aus dem CVE Program tragen den von Wordfence bereitgestellten MITRE-Copyright-Vermerk |
Versionen und Supportende
| Quelle | Wofür LibWatch sie nutzt | Lizenz und Hinweis |
|---|---|---|
| Offizielle Paketregister | Veröffentlichte Versionen, abgerufen von npm, RubyGems, PyPI, Packagist, crates.io, Go module proxy, NuGet, pub.dev, CocoaPods und api.wordpress.org | Nutzungsbedingungen des jeweiligen Registers |
| deps.dev (Google) | Versionen von Maven- und Gradle-Paketen sowie Abhängigkeitsgraphen | CC BY 4.0. Die „geschätzten“ indirekten Abhängigkeiten berechnet LibWatch aus diesen Daten. Quelle: deps.dev |
| endoflife.date | Supportende-Daten von Programmiersprachen und Frameworks | Open-Source-Projekt, MIT-Lizenz. Quelle: endoflife.date |
| Google-Play-Anforderungen | Ziel-API-Level, das für Android-Apps verlangt wird | Von LibWatch aus der öffentlichen Dokumentation für Android-Entwickler erhoben. Zuletzt geprüft: 17. September 2026. Quelle: developer.android.com |
Gut zu wissen
Die Angaben, die wir laut den Lizenzen anzeigen müssen.
Vollständige Liste: google.github.io/osv.dev/data.
Go: die offizielle Go-Datenbank über OSV (stdlib und Toolchain). PHP: Bitnami über OSV, unter der Lizenz Apache-2.0, ergänzt durch die Sicherheitshinweise und Warnungen des CERT-FR (ANSSI), weiterverwendet unter der Licence Ouverte 2.0: Übernommen werden nur die CVE-Kennungen, die betroffenen Versionen und der Link zum Hinweis, und jede Schwachstelle verweist auf den datierten Hinweis, der sie meldet. Diese Teilabdeckung betrifft die von Bitnami verteilten Interpreter; ob sie zutrifft, muss beim Hersteller bestätigt werden. Die seit 2020 gesammelte Historie deckt nicht alle Schwachstellen älterer Projekte ab. Die Quellen RubySec, Node Security WG und PSF sind noch nicht integriert. Abgefragt werden nur stabile Versionen, die auf drei Stellen festgelegt sind; eine Versionsbedingung, eine Vorabversion oder eine ungenaue Version lässt sich nicht prüfen.
NVD, Hinweis im Wortlaut:
This product uses the NVD API but is not endorsed or certified by the NVD.
CVE Program, Lizenz im Wortlaut:
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE™). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy.
DISCLAIMERS
ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS AND THE CONTRIBUTOR, THE ORGANIZATION HE/SHE REPRESENTS OR IS SPONSORED BY (IF ANY), THE MITRE CORPORATION, ITS BOARD OF TRUSTEES, OFFICERS, AGENTS, AND EMPLOYEES, DISCLAIM ALL WARRANTIES, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO ANY WARRANTY THAT THE USE OF THE INFORMATION THEREIN WILL NOT INFRINGE ANY RIGHTS OR ANY IMPLIED WARRANTIES OF MERCHANTABILITY OR FITNESS FOR A PARTICULAR PURPOSE.
Copyright © 1999-2026, The MITRE Corporation. CVE is a trademark and the CVE logo is a registered trademark of The MITRE Corporation.
EPSS (FIRST), gewünschte Zitierweise:
See EPSS at https://www.first.org/epss
Schreiben Sie uns: Wir antworten per E-Mail an Werktagen.