Report Summary ┌──────────────────────────────────────────────────────────────────────────────────┬──────────┬─────────────────┬─────────┐ │ Target │ Type │ Vulnerabilities │ Secrets │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ gitlab.expertflow.com:9242/cim/campaigns/build:5.1.0_f-CIM-release-candidate-06- │ debian │ 119 │ - │ │ _04_2026-11_35_43 (debian 12.13) │ │ │ │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/@colors/colors/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/@dabh/diagnostics/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/@fast-csv/format/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/@fast-csv/parse/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/@mongodb-js/saslprep/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/@opentelemetry/api/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/@so-ric/colorspace/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/@types/triple-beam/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/@types/webidl-conversions/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/@types/whatwg-url/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/accepts/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/append-field/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/array-flatten/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/async/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/asynckit/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/axios/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/bintrees/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/body-parser/node_modules/debug/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/body-parser/node_modules/ms/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/body-parser/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/bson/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/bson/vendor/base64/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/bson/vendor/text-encoding/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/buffer-from/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/busboy/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/bytes/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/call-bind-apply-helpers/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/call-bound/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/color-string/node_modules/color-name/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/color-string/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/color/node_modules/color-convert/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/color/node_modules/color-name/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/color/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/combined-stream/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/concat-stream/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/content-disposition/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/content-type/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/cookie-signature/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/cookie/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/core-util-is/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/cors/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/debug/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/delayed-stream/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/depd/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/destroy/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/dotenv/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/dunder-proto/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/ee-first/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/enabled/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/encodeurl/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/es-define-property/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/es-errors/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/es-object-atoms/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/es-set-tostringtag/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/escape-html/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/etag/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/express/node_modules/debug/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/express/node_modules/ms/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/express/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/fast-csv/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/fecha/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/finalhandler/node_modules/debug/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/finalhandler/node_modules/ms/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/finalhandler/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/fn.name/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/follow-redirects/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/form-data/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/forwarded/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/fresh/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/function-bind/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/get-intrinsic/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/get-proto/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/gopd/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/has-symbols/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/has-tostringtag/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/hasown/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/http-errors/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/iconv-lite/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/inherits/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/ip-address/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/ipaddr.js/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/is-stream/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/isarray/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/kareem/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/kuler/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/lodash.escaperegexp/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/lodash.groupby/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/lodash.isboolean/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/lodash.isfunction/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/lodash.isnil/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/lodash.isundefined/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/lodash.uniq/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/logform/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/math-intrinsics/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/memory-pager/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/merge-descriptors/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/methods/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/mime-db/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/mime-types/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/minimist/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/mkdirp/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/mongodb-connection-string-url/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/mongoose-lean-virtuals/node_modules/mpath/package.js- │ node-pkg │ 0 │ - │ │ on │ │ │ │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/mongoose-lean-virtuals/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/mongoose-paginate-v2/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/mongoose/node_modules/mongodb/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/mongoose/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/mpath/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/mquery/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/ms/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/multer/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/negotiator/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/object-assign/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/object-inspect/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/on-finished/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/one-time/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/parseurl/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/path-to-regexp/package.json │ node-pkg │ 1 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/process-nextick-args/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/prom-client/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/proxy-addr/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/proxy-from-env/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/punycode/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/qs/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/range-parser/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/raw-body/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/readable-stream/node_modules/safe-buffer/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/readable-stream/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/safe-buffer/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/safe-stable-stringify/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/safer-buffer/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/send/node_modules/debug/node_modules/ms/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/send/node_modules/debug/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/send/node_modules/mime/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/send/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/serve-static/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/setprototypeof/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/side-channel-list/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/side-channel-map/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/side-channel-weakmap/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/side-channel/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/sift/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/smart-buffer/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/socks/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/sparse-bitfield/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/stack-trace/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/statuses/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/streamsearch/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/string_decoder/node_modules/safe-buffer/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/string_decoder/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/tdigest/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/text-hex/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/toidentifier/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/tr46/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/triple-beam/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/type-is/node_modules/media-typer/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/type-is/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/typedarray/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/unpipe/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/util-deprecate/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/utils-merge/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/uuid/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/validator/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/vary/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/webidl-conversions/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/whatwg-url/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/winston-transport/node_modules/readable-stream/packa- │ node-pkg │ 0 │ - │ │ ge.json │ │ │ │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/winston-transport/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/winston/node_modules/readable-stream/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/winston/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/node_modules/xtend/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ home/node/app/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ opt/yarn-v1.22.22/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/corepack/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/@gar/promise-retry/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/@isaacs/fs-minipass/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/@isaacs/string-locale-compare/packa- │ node-pkg │ 0 │ - │ │ ge.json │ │ │ │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/@npmcli/agent/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/@npmcli/arborist/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/@npmcli/config/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/@npmcli/fs/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/@npmcli/git/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/@npmcli/installed-package-contents/- │ node-pkg │ 0 │ - │ │ package.json │ │ │ │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/@npmcli/map-workspaces/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/@npmcli/metavuln-calculator/package- │ node-pkg │ 0 │ - │ │ .json │ │ │ │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/@npmcli/name-from-folder/package.js- │ node-pkg │ 0 │ - │ │ on │ │ │ │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/@npmcli/node-gyp/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/@npmcli/package-json/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/@npmcli/promise-spawn/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/@npmcli/query/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/@npmcli/redact/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/@npmcli/run-script/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/@sigstore/bundle/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/@sigstore/core/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/@sigstore/protobuf-specs/package.js- │ node-pkg │ 0 │ - │ │ on │ │ │ │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/@sigstore/sign/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/@sigstore/tuf/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/@sigstore/verify/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/@tufjs/canonical-json/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/@tufjs/models/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/abbrev/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/agent-base/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/aproba/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/archy/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/balanced-match/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/bin-links/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/binary-extensions/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/brace-expansion/package.json │ node-pkg │ 1 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/cacache/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/chalk/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/chownr/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/ci-info/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/cidr-regex/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/cmd-shim/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/common-ancestor-path/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/cssesc/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/debug/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/diff/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/env-paths/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/exponential-backoff/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/fastest-levenshtein/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/fs-minipass/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/glob/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/graceful-fs/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/hosted-git-info/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/http-cache-semantics/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/http-proxy-agent/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/https-proxy-agent/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/iconv-lite/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/ignore-walk/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/ini/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/init-package-json/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/ip-address/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/is-cidr/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/isexe/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/json-parse-even-better-errors/packa- │ node-pkg │ 0 │ - │ │ ge.json │ │ │ │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/json-stringify-nice/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/jsonparse/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/just-diff-apply/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/just-diff/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/libnpmaccess/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/libnpmdiff/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/libnpmexec/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/libnpmfund/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/libnpmorg/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/libnpmpack/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/libnpmpublish/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/libnpmsearch/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/libnpmteam/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/libnpmversion/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/lru-cache/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/make-fetch-happen/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/minimatch/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/minipass-collect/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/minipass-fetch/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/minipass-flush/node_modules/minipas- │ node-pkg │ 0 │ - │ │ s/package.json │ │ │ │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/minipass-flush/node_modules/yallist- │ node-pkg │ 0 │ - │ │ /package.json │ │ │ │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/minipass-flush/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/minipass-pipeline/node_modules/mini- │ node-pkg │ 0 │ - │ │ pass/package.json │ │ │ │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/minipass-pipeline/node_modules/yall- │ node-pkg │ 0 │ - │ │ ist/package.json │ │ │ │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/minipass-pipeline/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/minipass-sized/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/minipass/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/minizlib/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/ms/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/mute-stream/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/negotiator/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/node-gyp/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/nopt/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/npm-audit-report/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/npm-bundled/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/npm-install-checks/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/npm-normalize-package-bin/package.j- │ node-pkg │ 0 │ - │ │ son │ │ │ │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/npm-package-arg/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/npm-packlist/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/npm-pick-manifest/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/npm-profile/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/npm-registry-fetch/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/npm-user-validate/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/p-map/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/pacote/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/parse-conflict-json/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/path-scurry/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/postcss-selector-parser/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/proc-log/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/proggy/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/promise-all-reject-late/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/promise-call-limit/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/promzard/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/qrcode-terminal/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/read-cmd-shim/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/read/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/safer-buffer/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/semver/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/signal-exit/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/sigstore/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/smart-buffer/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/socks-proxy-agent/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/socks/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/spdx-exceptions/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/spdx-expression-parse/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/spdx-license-ids/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/ssri/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/supports-color/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/tar/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/text-table/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/tiny-relative-date/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/tinyglobby/node_modules/fdir/packag- │ node-pkg │ 0 │ - │ │ e.json │ │ │ │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/tinyglobby/node_modules/picomatch/p- │ node-pkg │ 2 │ - │ │ ackage.json │ │ │ │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/tinyglobby/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/treeverse/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/tuf-js/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/util-deprecate/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/validate-npm-package-name/package.j- │ node-pkg │ 0 │ - │ │ son │ │ │ │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/walk-up-path/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/which/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/write-file-atomic/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/node_modules/yallist/package.json │ node-pkg │ 0 │ - │ ├──────────────────────────────────────────────────────────────────────────────────┼──────────┼─────────────────┼─────────┤ │ usr/local/lib/node_modules/npm/package.json │ node-pkg │ 0 │ - │ └──────────────────────────────────────────────────────────────────────────────────┴──────────┴─────────────────┴─────────┘ Legend: - '-': Not scanned - '0': Clean (no security findings detected) For OSS Maintainers: VEX Notice -------------------------------- If you're an OSS maintainer and Trivy has detected vulnerabilities in your project that you believe are not actually exploitable, consider issuing a VEX (Vulnerability Exploitability eXchange) statement. VEX allows you to communicate the actual status of vulnerabilities in your project, improving security transparency and reducing false positives for your users. Learn more and start using VEX: https://trivy.dev/v0.63/docs/supply-chain/vex/repo#publishing-vex-documents To disable this notice, set the TRIVY_DISABLE_VEX_NOTICE environment variable. gitlab.expertflow.com:9242/cim/campaigns/build:5.1.0_f-CIM-release-candidate-06_04_2026-11_35_43 (debian 12.13) =============================================================================================================== Total: 119 (UNKNOWN: 13, LOW: 74, MEDIUM: 24, HIGH: 7, CRITICAL: 1) ┌────────────────────┬─────────────────────┬──────────┬──────────────┬────────────────────────┬───────────────┬──────────────────────────────────────────────────────────────┐ │ Library │ Vulnerability │ Severity │ Status │ Installed Version │ Fixed Version │ Title │ ├────────────────────┼─────────────────────┼──────────┼──────────────┼────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤ │ apt │ CVE-2011-3374 │ LOW │ affected │ 2.6.1 │ │ It was found that apt-key in apt, all versions, do not │ │ │ │ │ │ │ │ correctly... │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2011-3374 │ ├────────────────────┼─────────────────────┤ │ ├────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤ │ bash │ TEMP-0841856-B18BAF │ │ │ 5.2.15-2+b10 │ │ [Privilege escalation possible to other user than root] │ │ │ │ │ │ │ │ https://security-tracker.debian.org/tracker/TEMP-0841856-B1- │ │ │ │ │ │ │ │ 8BAF │ ├────────────────────┼─────────────────────┤ │ ├────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤ │ bsdutils │ CVE-2022-0563 │ │ │ 1:2.38.1-5+deb12u3 │ │ util-linux: partial disclosure of arbitrary files in chfn │ │ │ │ │ │ │ │ and chsh when compiled... │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2022-0563 │ │ ├─────────────────────┤ │ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2025-14104 │ │ │ │ │ util-linux: util-linux: Heap buffer overread in setpwnam() │ │ │ │ │ │ │ │ when processing 256-byte usernames │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-14104 │ │ ├─────────────────────┤ ├──────────────┤ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2026-3184 │ │ will_not_fix │ │ │ util-linux: util-linux: Access control bypass due to │ │ │ │ │ │ │ │ improper hostname canonicalization │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2026-3184 │ │ ├─────────────────────┼──────────┼──────────────┤ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2026-27456 │ UNKNOWN │ affected │ │ │ util-linux is a random collection of Linux utilities. Prior │ │ │ │ │ │ │ │ to version ...... │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2026-27456 │ ├────────────────────┼─────────────────────┼──────────┼──────────────┼────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤ │ coreutils │ CVE-2016-2781 │ LOW │ will_not_fix │ 9.1-1 │ │ coreutils: Non-privileged session can escape to the parent │ │ │ │ │ │ │ │ session in chroot │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2016-2781 │ │ ├─────────────────────┤ ├──────────────┤ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2017-18018 │ │ affected │ │ │ coreutils: race condition vulnerability in chown and chgrp │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2017-18018 │ │ ├─────────────────────┤ │ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2025-5278 │ │ │ │ │ coreutils: Heap Buffer Under-Read in GNU Coreutils sort via │ │ │ │ │ │ │ │ Key Specification │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-5278 │ ├────────────────────┼─────────────────────┤ │ ├────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤ │ dpkg │ CVE-2025-6297 │ │ │ 1.21.22 │ │ It was discovered that dpkg-deb does not properly sanitize │ │ │ │ │ │ │ │ directory p ...... │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-6297 │ │ ├─────────────────────┼──────────┤ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2026-2219 │ UNKNOWN │ │ │ │ It was discovered that dpkg-deb (a component of dpkg, the │ │ │ │ │ │ │ │ Debian packa... │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2026-2219 │ ├────────────────────┼─────────────────────┼──────────┤ ├────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤ │ gcc-12-base │ CVE-2022-27943 │ LOW │ │ 12.2.0-14+deb12u1 │ │ binutils: libiberty/rust-demangle.c in GNU GCC 11.2 allows │ │ │ │ │ │ │ │ stack exhaustion in demangle_const │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2022-27943 │ ├────────────────────┼─────────────────────┼──────────┤ ├────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤ │ gpgv │ CVE-2025-30258 │ MEDIUM │ │ 2.2.40-1.1+deb12u2 │ │ gnupg: verification DoS due to a malicious subkey in the │ │ │ │ │ │ │ │ keyring │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-30258 │ │ ├─────────────────────┤ │ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2025-68972 │ │ │ │ │ gnupg: GnuPG: Signature bypass via form feed character in │ │ │ │ │ │ │ │ signed messages │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-68972 │ │ ├─────────────────────┼──────────┤ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2022-3219 │ LOW │ │ │ │ gnupg: denial of service issue (resource consumption) using │ │ │ │ │ │ │ │ compressed packets │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2022-3219 │ ├────────────────────┼─────────────────────┤ │ ├────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤ │ libapt-pkg6.0 │ CVE-2011-3374 │ │ │ 2.6.1 │ │ It was found that apt-key in apt, all versions, do not │ │ │ │ │ │ │ │ correctly... │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2011-3374 │ ├────────────────────┼─────────────────────┤ │ ├────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤ │ libblkid1 │ CVE-2022-0563 │ │ │ 2.38.1-5+deb12u3 │ │ util-linux: partial disclosure of arbitrary files in chfn │ │ │ │ │ │ │ │ and chsh when compiled... │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2022-0563 │ │ ├─────────────────────┤ │ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2025-14104 │ │ │ │ │ util-linux: util-linux: Heap buffer overread in setpwnam() │ │ │ │ │ │ │ │ when processing 256-byte usernames │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-14104 │ │ ├─────────────────────┤ ├──────────────┤ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2026-3184 │ │ will_not_fix │ │ │ util-linux: util-linux: Access control bypass due to │ │ │ │ │ │ │ │ improper hostname canonicalization │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2026-3184 │ │ ├─────────────────────┼──────────┼──────────────┤ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2026-27456 │ UNKNOWN │ affected │ │ │ util-linux is a random collection of Linux utilities. Prior │ │ │ │ │ │ │ │ to version ...... │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2026-27456 │ ├────────────────────┼─────────────────────┼──────────┤ ├────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤ │ libc-bin │ CVE-2026-0861 │ HIGH │ │ 2.36-9+deb12u13 │ │ glibc: Integer overflow in memalign leads to heap corruption │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2026-0861 │ │ ├─────────────────────┼──────────┤ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2025-15281 │ MEDIUM │ │ │ │ glibc: wordexp with WRDE_REUSE and WRDE_APPEND may return │ │ │ │ │ │ │ │ uninitialized memory │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-15281 │ │ ├─────────────────────┤ │ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2026-0915 │ │ │ │ │ glibc: glibc: Information disclosure via zero-valued network │ │ │ │ │ │ │ │ query │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2026-0915 │ │ ├─────────────────────┤ ├──────────────┤ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2026-4046 │ │ fix_deferred │ │ │ glibc: glibc: Denial of Service via iconv() function with │ │ │ │ │ │ │ │ specific character sets... │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2026-4046 │ │ ├─────────────────────┤ ├──────────────┤ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2026-4437 │ │ affected │ │ │ glibc: glibc: Incorrect DNS response parsing via crafted DNS │ │ │ │ │ │ │ │ server response │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2026-4437 │ │ ├─────────────────────┤ │ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2026-4438 │ │ │ │ │ glibc: glibc: Invalid DNS hostname returned via │ │ │ │ │ │ │ │ gethostbyaddr functions │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2026-4438 │ │ ├─────────────────────┼──────────┤ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2010-4756 │ LOW │ │ │ │ glibc: glob implementation can cause excessive CPU and │ │ │ │ │ │ │ │ memory consumption due to... │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2010-4756 │ │ ├─────────────────────┤ │ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2018-20796 │ │ │ │ │ glibc: uncontrolled recursion in function │ │ │ │ │ │ │ │ check_dst_limits_calc_pos_1 in posix/regexec.c │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2018-20796 │ │ ├─────────────────────┤ │ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2019-1010022 │ │ │ │ │ glibc: stack guard protection bypass │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2019-1010022 │ │ ├─────────────────────┤ │ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2019-1010023 │ │ │ │ │ glibc: running ldd on malicious ELF leads to code execution │ │ │ │ │ │ │ │ because of... │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2019-1010023 │ │ ├─────────────────────┤ │ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2019-1010024 │ │ │ │ │ glibc: ASLR bypass using cache of thread stack and heap │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2019-1010024 │ │ ├─────────────────────┤ │ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2019-1010025 │ │ │ │ │ glibc: information disclosure of heap addresses of │ │ │ │ │ │ │ │ pthread_created thread │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2019-1010025 │ │ ├─────────────────────┤ │ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2019-9192 │ │ │ │ │ glibc: uncontrolled recursion in function │ │ │ │ │ │ │ │ check_dst_limits_calc_pos_1 in posix/regexec.c │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2019-9192 │ ├────────────────────┼─────────────────────┼──────────┤ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ libc6 │ CVE-2026-0861 │ HIGH │ │ │ │ glibc: Integer overflow in memalign leads to heap corruption │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2026-0861 │ │ ├─────────────────────┼──────────┤ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2025-15281 │ MEDIUM │ │ │ │ glibc: wordexp with WRDE_REUSE and WRDE_APPEND may return │ │ │ │ │ │ │ │ uninitialized memory │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-15281 │ │ ├─────────────────────┤ │ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2026-0915 │ │ │ │ │ glibc: glibc: Information disclosure via zero-valued network │ │ │ │ │ │ │ │ query │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2026-0915 │ │ ├─────────────────────┤ ├──────────────┤ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2026-4046 │ │ fix_deferred │ │ │ glibc: glibc: Denial of Service via iconv() function with │ │ │ │ │ │ │ │ specific character sets... │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2026-4046 │ │ ├─────────────────────┤ ├──────────────┤ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2026-4437 │ │ affected │ │ │ glibc: glibc: Incorrect DNS response parsing via crafted DNS │ │ │ │ │ │ │ │ server response │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2026-4437 │ │ ├─────────────────────┤ │ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2026-4438 │ │ │ │ │ glibc: glibc: Invalid DNS hostname returned via │ │ │ │ │ │ │ │ gethostbyaddr functions │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2026-4438 │ │ ├─────────────────────┼──────────┤ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2010-4756 │ LOW │ │ │ │ glibc: glob implementation can cause excessive CPU and │ │ │ │ │ │ │ │ memory consumption due to... │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2010-4756 │ │ ├─────────────────────┤ │ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2018-20796 │ │ │ │ │ glibc: uncontrolled recursion in function │ │ │ │ │ │ │ │ check_dst_limits_calc_pos_1 in posix/regexec.c │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2018-20796 │ │ ├─────────────────────┤ │ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2019-1010022 │ │ │ │ │ glibc: stack guard protection bypass │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2019-1010022 │ │ ├─────────────────────┤ │ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2019-1010023 │ │ │ │ │ glibc: running ldd on malicious ELF leads to code execution │ │ │ │ │ │ │ │ because of... │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2019-1010023 │ │ ├─────────────────────┤ │ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2019-1010024 │ │ │ │ │ glibc: ASLR bypass using cache of thread stack and heap │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2019-1010024 │ │ ├─────────────────────┤ │ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2019-1010025 │ │ │ │ │ glibc: information disclosure of heap addresses of │ │ │ │ │ │ │ │ pthread_created thread │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2019-1010025 │ │ ├─────────────────────┤ │ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2019-9192 │ │ │ │ │ glibc: uncontrolled recursion in function │ │ │ │ │ │ │ │ check_dst_limits_calc_pos_1 in posix/regexec.c │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2019-9192 │ ├────────────────────┼─────────────────────┤ │ ├────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤ │ libgcc-s1 │ CVE-2022-27943 │ │ │ 12.2.0-14+deb12u1 │ │ binutils: libiberty/rust-demangle.c in GNU GCC 11.2 allows │ │ │ │ │ │ │ │ stack exhaustion in demangle_const │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2022-27943 │ ├────────────────────┼─────────────────────┤ │ ├────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤ │ libgcrypt20 │ CVE-2018-6829 │ │ │ 1.10.1-3 │ │ libgcrypt: ElGamal implementation doesn't have semantic │ │ │ │ │ │ │ │ security due to incorrectly encoded plaintexts... │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2018-6829 │ │ ├─────────────────────┤ │ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2024-2236 │ │ │ │ │ libgcrypt: vulnerable to Marvin Attack │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-2236 │ ├────────────────────┼─────────────────────┤ │ ├────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤ │ libgnutls30 │ CVE-2011-3389 │ │ │ 3.7.9-2+deb12u6 │ │ HTTPS: block-wise chosen-plaintext attack against SSL/TLS │ │ │ │ │ │ │ │ (BEAST) │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2011-3389 │ ├────────────────────┼─────────────────────┼──────────┤ ├────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤ │ liblzma5 │ CVE-2026-34743 │ MEDIUM │ │ 5.4.1-1 │ │ xz: XZ Utils: Denial of Service via buffer overflow in index │ │ │ │ │ │ │ │ decoding... │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2026-34743 │ ├────────────────────┼─────────────────────┼──────────┤ ├────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤ │ libmount1 │ CVE-2022-0563 │ LOW │ │ 2.38.1-5+deb12u3 │ │ util-linux: partial disclosure of arbitrary files in chfn │ │ │ │ │ │ │ │ and chsh when compiled... │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2022-0563 │ │ ├─────────────────────┤ │ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2025-14104 │ │ │ │ │ util-linux: util-linux: Heap buffer overread in setpwnam() │ │ │ │ │ │ │ │ when processing 256-byte usernames │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-14104 │ │ ├─────────────────────┤ ├──────────────┤ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2026-3184 │ │ will_not_fix │ │ │ util-linux: util-linux: Access control bypass due to │ │ │ │ │ │ │ │ improper hostname canonicalization │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2026-3184 │ │ ├─────────────────────┼──────────┼──────────────┤ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2026-27456 │ UNKNOWN │ affected │ │ │ util-linux is a random collection of Linux utilities. Prior │ │ │ │ │ │ │ │ to version ...... │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2026-27456 │ ├────────────────────┼─────────────────────┼──────────┼──────────────┼────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤ │ libpam-modules │ CVE-2024-10041 │ MEDIUM │ will_not_fix │ 1.5.2-6+deb12u2 │ │ pam: libpam: Libpam vulnerable to read hashed password │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-10041 │ ├────────────────────┤ │ │ │ ├───────────────┤ │ │ libpam-modules-bin │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ ├────────────────────┤ │ │ │ ├───────────────┤ │ │ libpam-runtime │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ ├────────────────────┤ │ │ │ ├───────────────┤ │ │ libpam0g │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ ├────────────────────┼─────────────────────┼──────────┼──────────────┼────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤ │ libsmartcols1 │ CVE-2022-0563 │ LOW │ affected │ 2.38.1-5+deb12u3 │ │ util-linux: partial disclosure of arbitrary files in chfn │ │ │ │ │ │ │ │ and chsh when compiled... │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2022-0563 │ │ ├─────────────────────┤ │ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2025-14104 │ │ │ │ │ util-linux: util-linux: Heap buffer overread in setpwnam() │ │ │ │ │ │ │ │ when processing 256-byte usernames │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-14104 │ │ ├─────────────────────┤ ├──────────────┤ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2026-3184 │ │ will_not_fix │ │ │ util-linux: util-linux: Access control bypass due to │ │ │ │ │ │ │ │ improper hostname canonicalization │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2026-3184 │ │ ├─────────────────────┼──────────┼──────────────┤ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2026-27456 │ UNKNOWN │ affected │ │ │ util-linux is a random collection of Linux utilities. Prior │ │ │ │ │ │ │ │ to version ...... │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2026-27456 │ ├────────────────────┼─────────────────────┼──────────┤ ├────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤ │ libstdc++6 │ CVE-2022-27943 │ LOW │ │ 12.2.0-14+deb12u1 │ │ binutils: libiberty/rust-demangle.c in GNU GCC 11.2 allows │ │ │ │ │ │ │ │ stack exhaustion in demangle_const │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2022-27943 │ ├────────────────────┼─────────────────────┼──────────┤ ├────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤ │ libsystemd0 │ CVE-2026-29111 │ HIGH │ │ 252.39-1~deb12u1 │ │ systemd: systemd: Arbitrary code execution or Denial of │ │ │ │ │ │ │ │ Service via spurious IPC... │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2026-29111 │ │ ├─────────────────────┼──────────┤ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2026-4105 │ MEDIUM │ │ │ │ systemd: systemd: Privilege escalation via improper access │ │ │ │ │ │ │ │ control in RegisterMachine D-Bus method... │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2026-4105 │ │ ├─────────────────────┼──────────┤ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2013-4392 │ LOW │ │ │ │ systemd: TOCTOU race condition when updating file │ │ │ │ │ │ │ │ permissions and SELinux security contexts... │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2013-4392 │ │ ├─────────────────────┤ │ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2023-31437 │ │ │ │ │ An issue was discovered in systemd 253. An attacker can │ │ │ │ │ │ │ │ modify a... │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-31437 │ │ ├─────────────────────┤ │ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2023-31438 │ │ │ │ │ An issue was discovered in systemd 253. An attacker can │ │ │ │ │ │ │ │ truncate a... │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-31438 │ │ ├─────────────────────┤ │ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2023-31439 │ │ │ │ │ An issue was discovered in systemd 253. An attacker can │ │ │ │ │ │ │ │ modify the... │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-31439 │ │ ├─────────────────────┼──────────┤ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ TEMP-0000000-1B6B4D │ UNKNOWN │ │ │ │ [nspawn: escape-to-host via malformed optional config file] │ │ │ │ │ │ │ │ https://security-tracker.debian.org/tracker/TEMP-0000000-1B- │ │ │ │ │ │ │ │ 6B4D │ │ ├─────────────────────┤ │ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ TEMP-0000000-7EA18F │ │ │ │ │ [udev: local root execution via malicious hardware devices │ │ │ │ │ │ │ │ and unsanitized kernel output]... │ │ │ │ │ │ │ │ https://security-tracker.debian.org/tracker/TEMP-0000000-7E- │ │ │ │ │ │ │ │ A18F │ ├────────────────────┼─────────────────────┼──────────┤ ├────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤ │ libtasn1-6 │ CVE-2025-13151 │ MEDIUM │ │ 4.19.0-2+deb12u1 │ │ libtasn1: libtasn1: Denial of Service via stack-based buffer │ │ │ │ │ │ │ │ overflow in asn1_expend_octet_string │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-13151 │ ├────────────────────┼─────────────────────┼──────────┤ ├────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤ │ libtinfo6 │ CVE-2025-69720 │ HIGH │ │ 6.4-4 │ │ ncurses: ncurses: Buffer overflow vulnerability may lead to │ │ │ │ │ │ │ │ arbitrary code execution. │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-69720 │ │ ├─────────────────────┼──────────┤ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2023-50495 │ MEDIUM │ │ │ │ ncurses: segmentation fault via _nc_wrap_entry() │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-50495 │ │ ├─────────────────────┼──────────┤ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2025-6141 │ LOW │ │ │ │ gnu-ncurses: ncurses Stack Buffer Overflow │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-6141 │ ├────────────────────┼─────────────────────┼──────────┤ ├────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤ │ libudev1 │ CVE-2026-29111 │ HIGH │ │ 252.39-1~deb12u1 │ │ systemd: systemd: Arbitrary code execution or Denial of │ │ │ │ │ │ │ │ Service via spurious IPC... │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2026-29111 │ │ ├─────────────────────┼──────────┤ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2026-4105 │ MEDIUM │ │ │ │ systemd: systemd: Privilege escalation via improper access │ │ │ │ │ │ │ │ control in RegisterMachine D-Bus method... │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2026-4105 │ │ ├─────────────────────┼──────────┤ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2013-4392 │ LOW │ │ │ │ systemd: TOCTOU race condition when updating file │ │ │ │ │ │ │ │ permissions and SELinux security contexts... │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2013-4392 │ │ ├─────────────────────┤ │ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2023-31437 │ │ │ │ │ An issue was discovered in systemd 253. An attacker can │ │ │ │ │ │ │ │ modify a... │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-31437 │ │ ├─────────────────────┤ │ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2023-31438 │ │ │ │ │ An issue was discovered in systemd 253. An attacker can │ │ │ │ │ │ │ │ truncate a... │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-31438 │ │ ├─────────────────────┤ │ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2023-31439 │ │ │ │ │ An issue was discovered in systemd 253. An attacker can │ │ │ │ │ │ │ │ modify the... │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-31439 │ │ ├─────────────────────┼──────────┤ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ TEMP-0000000-1B6B4D │ UNKNOWN │ │ │ │ [nspawn: escape-to-host via malformed optional config file] │ │ │ │ │ │ │ │ https://security-tracker.debian.org/tracker/TEMP-0000000-1B- │ │ │ │ │ │ │ │ 6B4D │ │ ├─────────────────────┤ │ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ TEMP-0000000-7EA18F │ │ │ │ │ [udev: local root execution via malicious hardware devices │ │ │ │ │ │ │ │ and unsanitized kernel output]... │ │ │ │ │ │ │ │ https://security-tracker.debian.org/tracker/TEMP-0000000-7E- │ │ │ │ │ │ │ │ A18F │ ├────────────────────┼─────────────────────┼──────────┤ ├────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤ │ libuuid1 │ CVE-2022-0563 │ LOW │ │ 2.38.1-5+deb12u3 │ │ util-linux: partial disclosure of arbitrary files in chfn │ │ │ │ │ │ │ │ and chsh when compiled... │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2022-0563 │ │ ├─────────────────────┤ │ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2025-14104 │ │ │ │ │ util-linux: util-linux: Heap buffer overread in setpwnam() │ │ │ │ │ │ │ │ when processing 256-byte usernames │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-14104 │ │ ├─────────────────────┤ ├──────────────┤ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2026-3184 │ │ will_not_fix │ │ │ util-linux: util-linux: Access control bypass due to │ │ │ │ │ │ │ │ improper hostname canonicalization │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2026-3184 │ │ ├─────────────────────┼──────────┼──────────────┤ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2026-27456 │ UNKNOWN │ affected │ │ │ util-linux is a random collection of Linux utilities. Prior │ │ │ │ │ │ │ │ to version ...... │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2026-27456 │ ├────────────────────┼─────────────────────┼──────────┤ ├────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤ │ login │ CVE-2007-5686 │ LOW │ │ 1:4.13+dfsg1-1+deb12u2 │ │ initscripts in rPath Linux 1 sets insecure permissions for │ │ │ │ │ │ │ │ the /var/lo ...... │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2007-5686 │ │ ├─────────────────────┤ │ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2024-56433 │ │ │ │ │ shadow-utils: Default subordinate ID configuration in │ │ │ │ │ │ │ │ /etc/login.defs could lead to compromise │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-56433 │ │ ├─────────────────────┤ │ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ TEMP-0628843-DBAD28 │ │ │ │ │ [more related to CVE-2005-4890] │ │ │ │ │ │ │ │ https://security-tracker.debian.org/tracker/TEMP-0628843-DB- │ │ │ │ │ │ │ │ AD28 │ ├────────────────────┼─────────────────────┤ │ ├────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤ │ mount │ CVE-2022-0563 │ │ │ 2.38.1-5+deb12u3 │ │ util-linux: partial disclosure of arbitrary files in chfn │ │ │ │ │ │ │ │ and chsh when compiled... │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2022-0563 │ │ ├─────────────────────┤ │ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2025-14104 │ │ │ │ │ util-linux: util-linux: Heap buffer overread in setpwnam() │ │ │ │ │ │ │ │ when processing 256-byte usernames │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-14104 │ │ ├─────────────────────┤ ├──────────────┤ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2026-3184 │ │ will_not_fix │ │ │ util-linux: util-linux: Access control bypass due to │ │ │ │ │ │ │ │ improper hostname canonicalization │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2026-3184 │ │ ├─────────────────────┼──────────┼──────────────┤ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2026-27456 │ UNKNOWN │ affected │ │ │ util-linux is a random collection of Linux utilities. Prior │ │ │ │ │ │ │ │ to version ...... │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2026-27456 │ ├────────────────────┼─────────────────────┼──────────┤ ├────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤ │ ncurses-base │ CVE-2025-69720 │ HIGH │ │ 6.4-4 │ │ ncurses: ncurses: Buffer overflow vulnerability may lead to │ │ │ │ │ │ │ │ arbitrary code execution. │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-69720 │ │ ├─────────────────────┼──────────┤ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2023-50495 │ MEDIUM │ │ │ │ ncurses: segmentation fault via _nc_wrap_entry() │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-50495 │ │ ├─────────────────────┼──────────┤ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2025-6141 │ LOW │ │ │ │ gnu-ncurses: ncurses Stack Buffer Overflow │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-6141 │ ├────────────────────┼─────────────────────┼──────────┤ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ ncurses-bin │ CVE-2025-69720 │ HIGH │ │ │ │ ncurses: ncurses: Buffer overflow vulnerability may lead to │ │ │ │ │ │ │ │ arbitrary code execution. │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-69720 │ │ ├─────────────────────┼──────────┤ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2023-50495 │ MEDIUM │ │ │ │ ncurses: segmentation fault via _nc_wrap_entry() │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-50495 │ │ ├─────────────────────┼──────────┤ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2025-6141 │ LOW │ │ │ │ gnu-ncurses: ncurses Stack Buffer Overflow │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-6141 │ ├────────────────────┼─────────────────────┤ │ ├────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤ │ passwd │ CVE-2007-5686 │ │ │ 1:4.13+dfsg1-1+deb12u2 │ │ initscripts in rPath Linux 1 sets insecure permissions for │ │ │ │ │ │ │ │ the /var/lo ...... │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2007-5686 │ │ ├─────────────────────┤ │ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2024-56433 │ │ │ │ │ shadow-utils: Default subordinate ID configuration in │ │ │ │ │ │ │ │ /etc/login.defs could lead to compromise │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2024-56433 │ │ ├─────────────────────┤ │ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ TEMP-0628843-DBAD28 │ │ │ │ │ [more related to CVE-2005-4890] │ │ │ │ │ │ │ │ https://security-tracker.debian.org/tracker/TEMP-0628843-DB- │ │ │ │ │ │ │ │ AD28 │ ├────────────────────┼─────────────────────┤ │ ├────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤ │ perl-base │ CVE-2011-4116 │ │ │ 5.36.0-7+deb12u3 │ │ perl: File:: Temp insecure temporary file handling │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2011-4116 │ │ ├─────────────────────┤ │ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2023-31486 │ │ │ │ │ http-tiny: insecure TLS cert default │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-31486 │ ├────────────────────┼─────────────────────┤ │ ├────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤ │ sysvinit-utils │ TEMP-0517018-A83CE6 │ │ │ 3.06-4 │ │ [sysvinit: no-root option in expert installer exposes │ │ │ │ │ │ │ │ locally exploitable security flaw] │ │ │ │ │ │ │ │ https://security-tracker.debian.org/tracker/TEMP-0517018-A8- │ │ │ │ │ │ │ │ 3CE6 │ ├────────────────────┼─────────────────────┤ │ ├────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤ │ tar │ CVE-2005-2541 │ │ │ 1.34+dfsg-1.2+deb12u1 │ │ tar: does not properly warn the user when extracting setuid │ │ │ │ │ │ │ │ or setgid... │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2005-2541 │ │ ├─────────────────────┤ │ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ TEMP-0290435-0B57B5 │ │ │ │ │ [tar's rmt command may have undesired side effects] │ │ │ │ │ │ │ │ https://security-tracker.debian.org/tracker/TEMP-0290435-0B- │ │ │ │ │ │ │ │ 57B5 │ ├────────────────────┼─────────────────────┤ │ ├────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤ │ util-linux │ CVE-2022-0563 │ │ │ 2.38.1-5+deb12u3 │ │ util-linux: partial disclosure of arbitrary files in chfn │ │ │ │ │ │ │ │ and chsh when compiled... │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2022-0563 │ │ ├─────────────────────┤ │ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2025-14104 │ │ │ │ │ util-linux: util-linux: Heap buffer overread in setpwnam() │ │ │ │ │ │ │ │ when processing 256-byte usernames │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-14104 │ │ ├─────────────────────┤ ├──────────────┤ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2026-3184 │ │ will_not_fix │ │ │ util-linux: util-linux: Access control bypass due to │ │ │ │ │ │ │ │ improper hostname canonicalization │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2026-3184 │ │ ├─────────────────────┼──────────┼──────────────┤ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2026-27456 │ UNKNOWN │ affected │ │ │ util-linux is a random collection of Linux utilities. Prior │ │ │ │ │ │ │ │ to version ...... │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2026-27456 │ ├────────────────────┼─────────────────────┼──────────┤ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ util-linux-extra │ CVE-2022-0563 │ LOW │ │ │ │ util-linux: partial disclosure of arbitrary files in chfn │ │ │ │ │ │ │ │ and chsh when compiled... │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2022-0563 │ │ ├─────────────────────┤ │ │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2025-14104 │ │ │ │ │ util-linux: util-linux: Heap buffer overread in setpwnam() │ │ │ │ │ │ │ │ when processing 256-byte usernames │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-14104 │ │ ├─────────────────────┤ ├──────────────┤ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2026-3184 │ │ will_not_fix │ │ │ util-linux: util-linux: Access control bypass due to │ │ │ │ │ │ │ │ improper hostname canonicalization │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2026-3184 │ │ ├─────────────────────┼──────────┼──────────────┤ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2026-27456 │ UNKNOWN │ affected │ │ │ util-linux is a random collection of Linux utilities. Prior │ │ │ │ │ │ │ │ to version ...... │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2026-27456 │ ├────────────────────┼─────────────────────┼──────────┼──────────────┼────────────────────────┼───────────────┼──────────────────────────────────────────────────────────────┤ │ zlib1g │ CVE-2023-45853 │ CRITICAL │ will_not_fix │ 1:1.2.13.dfsg-1 │ │ zlib: integer overflow and resultant heap-based buffer │ │ │ │ │ │ │ │ overflow in zipOpenNewFileInZip4_6 │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2023-45853 │ │ ├─────────────────────┼──────────┼──────────────┤ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ │ CVE-2026-27171 │ MEDIUM │ affected │ │ │ zlib: zlib: Denial of Service via infinite loop in CRC32 │ │ │ │ │ │ │ │ combine functions... │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2026-27171 │ └────────────────────┴─────────────────────┴──────────┴──────────────┴────────────────────────┴───────────────┴──────────────────────────────────────────────────────────────┘ Node.js (node-pkg) ================== Total: 4 (UNKNOWN: 0, LOW: 0, MEDIUM: 2, HIGH: 2, CRITICAL: 0) ┌────────────────────────────────┬────────────────┬──────────┬────────┬───────────────────┬─────────────────────────────┬──────────────────────────────────────────────────────────────┐ │ Library │ Vulnerability │ Severity │ Status │ Installed Version │ Fixed Version │ Title │ ├────────────────────────────────┼────────────────┼──────────┼────────┼───────────────────┼─────────────────────────────┼──────────────────────────────────────────────────────────────┤ │ brace-expansion (package.json) │ CVE-2026-33750 │ MEDIUM │ fixed │ 5.0.4 │ 5.0.5, 3.0.2, 2.0.3, 1.1.13 │ brace-expansion: brace-expansion: Denial of Service via zero │ │ │ │ │ │ │ │ step value in brace pattern... │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2026-33750 │ ├────────────────────────────────┼────────────────┼──────────┤ ├───────────────────┼─────────────────────────────┼──────────────────────────────────────────────────────────────┤ │ path-to-regexp (package.json) │ CVE-2026-4867 │ HIGH │ │ 0.1.12 │ 0.1.13 │ path-to-regexp: path-to-regexp: Denial of Service via │ │ │ │ │ │ │ │ catastrophic backtracking from malformed URL parameters... │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2026-4867 │ ├────────────────────────────────┼────────────────┤ │ ├───────────────────┼─────────────────────────────┼──────────────────────────────────────────────────────────────┤ │ picomatch (package.json) │ CVE-2026-33671 │ │ │ 4.0.3 │ 4.0.4, 3.0.2, 2.3.2 │ picomatch: Picomatch: Regular Expression Denial of Service │ │ │ │ │ │ │ │ via crafted extglob patterns │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2026-33671 │ │ ├────────────────┼──────────┤ │ │ ├──────────────────────────────────────────────────────────────┤ │ │ CVE-2026-33672 │ MEDIUM │ │ │ │ picomatch: Picomatch: Data integrity compromised via method │ │ │ │ │ │ │ │ injection with crafted POSIX bracket... │ │ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2026-33672 │ └────────────────────────────────┴────────────────┴──────────┴────────┴───────────────────┴─────────────────────────────┴──────────────────────────────────────────────────────────────┘