Alpine — vulnerability landscape

Every CVE-affected package in the Alpine ecosystem, sorted by risk.

Last updated 6/4/2026, 12:34:50 PM

#PackageCVEsKEVMax EPSS
1apache2115594.4%
2nodejs109294.4%
3samba90294.4%
4freetype9293.0%
5mozjs602284.3%
6ghostscript79192.9%
7git46183.0%
8nginx38194.4%
9varnish13194.4%
10sudo8192.6%
11nghttp26194.4%
12lighttpd5194.4%
13opensmtpd3194.1%
14libwebp2193.3%
15php-phpmailer2194.4%
16php5-phpmailer2194.4%
17roundcubemail2135.9%
18xen304—94.3%
19mariadb157—89.6%
20vim143—54.1%
21curl137—26.7%
22openssl112—92.1%
23tiff99—23.6%
24bind88—92.6%
25postgresql1570—82.4%
26tcpdump70—11.1%
27wireshark69—9.8%
28intel-ucode62—94.3%
29ruby52—88.6%
30postgresql1452—82.4%
31phpmyadmin47—4.2%
32imagemagick45—37.7%
33openssl344—92.1%
34squid42—85.2%
35ffmpeg42—56.2%
36postgresql41—81.2%
37libde26539—0.5%
38python338—8.8%
39redis38—89.0%
40expat38—11.0%
41clamav38—21.8%
42libxml236—20.0%
43mbedtls36—8.4%
44gnutls35—11.5%
45dovecot34—38.3%
46busybox33—16.5%
47openssh30—90.4%
48postgresql1630—82.4%
49asterisk30—41.7%
50binutils28—0.4%
51openjpeg28—4.8%
52gd28—87.9%
53irssi28—4.6%
54py3-pillow28—2.8%
55dnsmasq27—93.4%
56ansible27—3.0%
57qemu27—2.4%
58pjproject27—1.7%
59postgresql1726—82.4%
60libarchive26—38.3%
61wpa_supplicant24—16.4%
62cups23—36.8%
63sdl2_image23—8.9%
64xorg-server23—16.0%
65perl23—23.9%
66py3-django22—85.0%
67py-django22—85.0%
68openldap21—71.5%
69ansible-base20—1.2%
70sqlite20—54.8%
71rsync20—19.0%
72valkey19—80.7%
73rdesktop19—9.9%
74libexif18—6.7%
75wavpack18—19.8%
76postgresql1818—0.1%
77faad217—0.5%
78privoxy17—2.8%
79hostapd17—9.4%
80grub17—1.9%
81libsndfile16—1.8%
82php516—89.2%
83krb516—10.2%
84openvpn16—4.6%
85libgit216—24.6%
86postgresql1316—2.3%
87ncurses16—2.3%
88elfutils16—2.0%
89nss15—12.8%
90strongswan15—13.6%
91mosquitto14—23.1%
92unzip14—63.6%
93libssh214—54.2%
94avahi14—1.3%
95libpng14—1.8%
96unbound14—43.7%
97heimdal12—8.3%
98libx1112—11.0%
99mutt12—4.1%
100python212—8.8%
101gst-plugins-base12—16.7%
102sdl12—8.9%
103libjpeg-turbo11—1.5%
104net-snmp11—1.9%
105rust11—25.0%
106ntfs-3g11—0.1%
107putty11—54.2%
108sdl210—4.5%
109libmspack10—5.8%
110zlib10—92.5%
111screen9—12.7%
112gst-plugins-good19—19.9%
113libxslt9—4.5%
114exiv29—3.1%
115linux-lts9—1.0%
116spamassassin9—18.7%
117subversion9—67.3%
118botan9—0.7%
119libvirt9—0.9%
120mupdf9—33.2%
121pcre9—7.9%
122gst-plugins-good9—19.9%
123qpdf8—1.8%
124py3-urllib38—0.9%
125gdk-pixbuf8—4.6%
126wget8—74.0%
127patch8—46.1%
128spice7—3.7%
129freeradius7—25.9%
130musl7—0.8%
131tar7—85.0%
132php7—3.8%
133icu7—1.2%
134py3-cryptography7—1.6%
135jq7—1.0%
136kea7—1.6%
137libtasn17—2.5%
138libgcrypt7—2.7%
139libraw7—5.2%
140py3-jinja26—1.2%
141ruby-rexml6—7.6%
142libpcap6—3.2%
143libxpm6—6.2%
144c-ares6—18.1%
145gnupg6—1.7%
146glib6—10.5%
147giflib6—0.8%
148w3m6—0.7%
149freeswitch6—4.4%
150file6—3.2%
151dhcp6—10.3%
152memcached6—84.0%
153dropbear6—54.2%
154libvorbis6—55.6%
155util-linux6—10.9%
156lame6—3.0%
157db5—0.0%
158f2fs-tools5—1.2%
159apr5—0.3%
160gst-plugins-base15—4.3%
161python3-tkinter5—5.4%
162libmad5—8.8%
163libvpx5—8.6%
164bridge5—8.7%
165dbus5—0.2%
166gvfs4—0.6%
167py3-lxml4—5.4%
168libcroco4—1.7%
169awstats4—6.5%
170apk-tools4—0.8%
171gst-plugins-bad14—3.1%
172libvncserver4—9.4%
173znc4—3.7%
174pcre24—0.6%
175virglrenderer4—0.3%
176zsh4—0.1%
177luajit4—1.0%
178libressl4—78.4%
179xz4—85.1%
180fribidi4—0.7%
181cyrus-sasl4—1.2%
182libspf24—3.0%
183poppler4—1.5%
184xkbcomp4—0.1%
185rsyslog4—1.8%
186iperf34—1.3%
187mercurial4—4.6%
188p7zip4—5.1%
189libidn4—3.0%
190libheif4—0.3%
191libssh4—78.3%
192libass4—4.0%
193sofia-sip4—13.9%
194cifs-utils4—0.9%
195aom4—0.2%
196mpg1233—0.4%
197libevent3—5.9%
198py3-werkzeug3—31.1%
199libcap3—1.1%
200py3-requests3—0.2%
201bluez3—34.9%
202rssh3—5.6%
203perl-dbi3—0.1%
204lcms23—0.6%
205kamailio3—2.7%
206p11-kit3—0.4%
207zeromq3—22.3%
208haproxy3—74.4%
209e2fsprogs3—0.7%
210cjson3—0.3%
211collectd3—10.8%
212arm-trusted-firmware3—0.1%
213cairo3—0.3%
214zstd3—0.6%
215lxc3—59.2%
216cvs3—5.7%
217tinc3—0.3%
218flac3—8.0%
219darkhttpd3—0.5%
220bison3—0.2%
221gstreamer2—0.2%
222aspell2—1.2%
223bash2—3.7%
224botan32—0.4%
225bubblewrap2—6.5%
226bzip22—23.7%
227coreutils2—0.1%
228cryptsetup2—0.3%
229gcc2—0.5%
230gnupg12—2.8%
231gptfdisk2—0.1%
232gst-plugins-ugly2—3.7%
233gst-plugins-ugly12—3.7%
234guile2—0.3%
235hylafaxplus2—0.1%
236iputils2—0.5%
237ldns2—0.6%
238libbsd2—3.5%
239libdwarf2—0.6%
240libid3tag2—0.6%
241libidn22—2.2%
242libksba2—1.5%
243libuv2—0.2%
244libxi2—1.2%
245libxrandr2—3.1%
246libxtst2—1.3%
247linux-pam2—0.4%
248lua5.42—0.9%
249lz42—1.6%
250mini_httpd2—93.1%
251monit2—2.0%
252nettle2—0.1%
253newsbeuter2—1.0%
254nfdump2—2.0%
255nmap2—2.1%
256nrpe2—1.6%
257openrc2—1.5%
258pango2—9.8%
259perl-cryptx2—0.5%
260perl-net-cidr-lite2—0.1%
261polkit2—59.6%
262ppp2—66.0%
263protobuf-c2—0.1%
264py3-paramiko2—13.8%
265py3-pygments2—3.4%
266py3-yaml2—13.7%
267py-openssl2—2.9%
268python2—3.6%
269quagga2—3.8%
270ruby-net-imap2—0.5%
271samurai2—0.1%
272squashfs-tools2—3.6%
273supervisor2—93.8%
274taglib2—0.7%
275tcpflow2—0.5%
276tinyproxy2—79.0%
277u-boot2—0.1%
278uwsgi2—93.2%
279weechat2—0.9%
280ngircd1—3.0%
281myrepos1—0.3%
282mrxvt1—1.2%
283mpfr41—0.2%
284pidgin1—0.8%
285pixman1—0.4%
286mcpp1—0.1%
287pkgconf1—0.0%
288cgit1—91.5%
289mariadb-connector-c1—0.7%
290postfixadmin1—58.7%
291lynx1—4.3%
292lxterminal1—0.0%
293lua5.31—0.9%
294logrotate1—0.1%
295linux-grsec1—1.2%
296libxvmc1—1.2%
297libxv1—2.1%
298postgresql-common1—0.1%
299xapian-core1—0.4%
300libxfont21—0.1%