# Sources des données

Source : https://libwatch.com/sources

Confiance · Légal

LibWatch s'appuie sur des bases publiques de vulnérabilités et sur les catalogues officiels de chaque langage. Nous remercions leurs mainteneurs. Leur mention n'implique aucune approbation de LibWatch par ces organismes.

Mise à jour : 23/10/2026

Sources : 12

Code transmis : Aucun

Informations fournies sans garantie

 Une base publique peut être incomplète ou en retard, et l'absence de faille signalée ne prouve pas l'absence de faille.

Vulnérabilités

## D'où viennent les failles

Sources des vulnérabilités, avec leur licence| Source | Ce que LibWatch en tire | Licence et mention |
| --- | --- | --- |
| NVD | Scores CVSS et descriptions des vulnérabilités | « This product uses the NVD API but is not endorsed or certified by the NVD. » Un score recalculé ou modifié par LibWatch n'est plus attribué à la NVD |
| CVE Program (MITRE) | Identifiants et descriptions des vulnérabilités CVE™ | CVE™ data © The MITRE Corporation, utilisées selon les [CVE Terms of Use](https://www.cve.org/Legal/TermsOfUse) (licence reproduite plus bas) |
| CERT-FR (ANSSI) | Alertes et avis sur les langages, comme PHP : identifiants CVE et versions touchées. Seuls ces éléments, le titre et le lien sont gardés | [Licence Ouverte 2.0](https://www.etalab.gouv.fr/licence-ouverte-open-licence/) (Etalab) : réutilisation libre, source citée. Chaque faille renvoie à l'avis daté qui la signale |
| GitHub Advisory Database | Avis de sécurité par paquet | © GitHub, Inc., sous licence CC BY 4.0. Données adaptées par LibWatch : sélection et rapprochement avec les dépendances du projet. Source : [github.com/advisories](https://github.com/advisories) |
| OSV.dev (Google) | Agrégateur de vulnérabilités open source | Chaque fiche garde la licence de sa base d'origine : détail plus bas. Source : [osv.dev](https://osv.dev) |
| EPSS (FIRST) | Probabilité d'exploitation d'une faille dans les 30 jours | See EPSS at https://www.first.org/epss |
| Catalogue KEV (CISA) | Liste des failles activement exploitées | Domaine public (CC0 1.0). LibWatch n'est ni affilié à la CISA ni approuvé par elle |
| Wordfence Intelligence | Failles des extensions, thèmes et du cœur WordPress, pour les projets WordPress | © Defiant, Inc. Chaque faille affichée renvoie vers sa fiche Wordfence. Les fiches issues du CVE Program portent la mention de copyright MITRE fournie par Wordfence |

Versions et fins de support

## D'où viennent les versions

Sources des versions et des fins de support, avec leur licence| Source | Ce que LibWatch en tire | Licence et mention |
| --- | --- | --- |
| Catalogues officiels | Versions publiées, lues sur npm, RubyGems, PyPI, Packagist, crates.io, Go module proxy, NuGet, pub.dev, CocoaPods et api.wordpress.org | Conditions d'utilisation de chaque catalogue |
| deps.dev (Google) | Versions des paquets Maven et Gradle, et graphes de dépendances | [CC BY 4.0](https://creativecommons.org/licenses/by/4.0/). Les dépendances indirectes « estimées » sont calculées par LibWatch à partir de ces données. Source : [deps.dev](https://deps.dev) |
| endoflife.date | Dates de fin de support des langages et des frameworks | Projet open source, licence MIT. Source : [endoflife.date](https://endoflife.date) |
| Règles Google Play | Niveau d'API cible exigé pour les applications Android | Relevé par LibWatch dans la documentation publique pour les développeurs Android. Dernière vérification : 17/09/2026. Source : [developer.android.com](https://developer.android.com/google/play/requirements/target-sdk) |

À savoir

Les détails que les licences demandent d'afficher.

## Licences des fiches OSV.dev

- CC BY 4.0 : GitHub Advisory Database, PyPI Advisory Database, Go Vulnerability Database, OSS-Fuzz, Python Software Foundation, Erlang Ecosystem Foundation.
- CC0 1.0 : RustSec Advisory Database, Global Security Database, Haskell Security Advisories, opam.
- Licence MIT : Drupal, AlmaLinux.
- Licence Apache 2.0 : RConsortium, OpenSSF Malicious Packages, Bitnami.

Liste complète : [google.github.io/osv.dev/data](https://google.github.io/osv.dev/data/).

## Failles des langages

Go : base officielle Go via OSV (stdlib et toolchain). PHP : Bitnami via OSV, sous licence Apache-2.0, complété par les avis et alertes du CERT-FR (ANSSI), réutilisés sous Licence Ouverte 2.0 : seuls les identifiants CVE, les versions touchées et le lien vers l'avis sont repris, chaque faille renvoie à l'avis daté qui la signale. Cette couverture partielle concerne les interpréteurs distribués par Bitnami ; l'applicabilité doit être confirmée auprès de l'éditeur. L'historique collecté depuis 2020 ne couvre pas toutes les failles des anciens projets. Les sources RubySec, Node Security WG et PSF restent à intégrer. Seules les versions stables fixées à trois composantes sont interrogées ; une contrainte, une préversion ou une version imprécise reste non vérifiable.

[Bitnami/vulndb](https://github.com/bitnami/vulndb) — [Go Vulnerability Database](https://vuln.go.dev) — [CERT-FR](https://cert.cyber.gouv.fr)

## Mentions exactes

NVD, mention exacte :

> This product uses the NVD API but is not endorsed or certified by the NVD.

CVE Program, licence exacte :

> CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE™). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy.
>
> DISCLAIMERS
>
> ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS AND THE CONTRIBUTOR, THE ORGANIZATION HE/SHE REPRESENTS OR IS SPONSORED BY (IF ANY), THE MITRE CORPORATION, ITS BOARD OF TRUSTEES, OFFICERS, AGENTS, AND EMPLOYEES, DISCLAIM ALL WARRANTIES, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO ANY WARRANTY THAT THE USE OF THE INFORMATION THEREIN WILL NOT INFRINGE ANY RIGHTS OR ANY IMPLIED WARRANTIES OF MERCHANTABILITY OR FITNESS FOR A PARTICULAR PURPOSE.

Copyright © 1999-2026, The MITRE Corporation. CVE is a trademark and the CVE logo is a registered trademark of The MITRE Corporation.

EPSS (FIRST), citation demandée :

> See EPSS at https://www.first.org/epss

## Ce que LibWatch n'utilise pas

- Les données de sécurité propres à npm (npm audit).
- Le logo ou le sceau de la CISA, du DHS, de la NVD ou de MITRE.

## Une question sur ces textes ?

Écrivez-nous : nous répondons par e-mail, les jours ouvrés.

[bonjour@isee-u.fr](mailto:bonjour@isee-u.fr)