geode

Direct and transitive dependency freshness, license, and CVE exposure from the latest SBOM.

Security Export CSV

100% Freshness

101 Dependencies

0 Outdated

0 Stale

— Avg Behind

Dependency List

Latest release rel/v1.15.3

All 100 Outdated 0 Has CVE 11 GPL 1

Dependency	Type	Current	Latest	Behind	CVE	License
git gem	Direct	1.2.9.1	—	—	3 critical	MIT
kramdown gem	Direct	1.17.0	—	—	2 critical	MIT
nokogiri gem	Direct	1.10.1	—	—	33 critical	Unknown
puma gem	Direct	5.3.2	—	—	6 critical	BSD-3-Clause
rack gem	Direct	1.6.13	—	—	31 critical	MIT
addressable gem	Direct	2.7.0	—	—	2 high	Apache-2.0
i18n gem	Direct	0.7.0	—	—	1 high	MIT
activesupport gem	Direct	4.2.11.3	—	—	5 medium	MIT
css_parser gem	Direct	1.9.0	—	—	1 medium	MIT
faraday gem	Direct	1.4.2	—	—	1 medium	MIT
redcarpet gem	Direct	3.2.3	—	—	1 medium	ISC AND MIT
actions/checkout githubactions	Direct	3..	—	—	—	Unknown
actions/setup-java githubactions	Direct	4.7.1	—	—	—	Unknown
actions/setup-java githubactions	Direct	3..	—	—	—	Unknown
actions/upload-artifact githubactions	Direct	4..	—	—	—	Unknown
ansi gem	Direct	1.5.0	—	—	—	BSD-2-Clause
ansicolors	Direct	—	—	—	—	Unknown
backports gem	Direct	3.21.0	—	—	—	MIT
bookbindery gem	Direct	10.1.18	—	—	—	MIT
builder gem	Direct	3.2.4	—	—	—	MIT
chunky_png gem	Direct	1.4.0	—	—	—	MIT
coffee-script gem	Direct	2.4.1	—	—	—	MIT
coffee-script-source gem	Direct	1.12.2	—	—	—	MIT
compass gem	Direct	1.0.3	—	—	—	LicenseRef-scancode-compass
compass-core gem	Direct	1.0.3	—	—	—	MIT
compass-import-once gem	Direct	1.0.5	—	—	—	MIT
concurrent-ruby gem	Direct	1.1.8	—	—	—	MIT
contracts gem	Direct	0.13.0	—	—	—	BSD-2-Clause
dotenv gem	Direct	2.7.6	—	—	—	MIT
elasticsearch gem	Direct	7.13.0	—	—	—	Apache-2.0
elasticsearch-api gem	Direct	7.13.0	—	—	—	Apache-2.0
elasticsearch-transport gem	Direct	7.13.0	—	—	—	Apache-2.0
em-websocket gem	Direct	0.5.2	—	—	—	MIT
erubis gem	Direct	2.7.0	—	—	—	MIT
eventmachine gem	Direct	1.2.7	—	—	—	Ruby OR (GPL-2.0 AND GPL-2.0-only) OR (GPL-2.0 AND Ruby) OR (GPL-2.0-only AND Ruby)
excon gem	Direct	0.81.0	—	—	—	MIT
execjs gem	Direct	2.8.1	—	—	—	MIT
faraday-em_http gem	Direct	1.0.0	—	—	—	MIT
faraday-em_synchrony gem	Direct	1.0.0	—	—	—	MIT
faraday-excon gem	Direct	1.1.0	—	—	—	MIT
faraday-net_http gem	Direct	1.0.1	—	—	—	MIT
faraday-net_http_persistent gem	Direct	1.1.0	—	—	—	MIT
fast_blank gem	Direct	1.0.0	—	—	—	MIT
fastimage gem	Direct	2.2.3	—	—	—	MIT
ffi gem	Direct	1.15.1	—	—	—	BSD-3-Clause AND MIT
fog-aws gem	Direct	0.7.6	—	—	—	MIT
fog-core gem	Direct	1.45.0	—	—	—	MIT
fog-json gem	Direct	1.2.0	—	—	—	MIT
fog-xml gem	Direct	0.1.3	—	—	—	MIT
font-awesome-sass gem	Direct	4.7.0	—	—	—	MIT
formatador gem	Direct	0.2.5	—	—	—	MIT
github/codeql-action/analyze githubactions	Direct	2..	—	—	—	Unknown
github/codeql-action/autobuild githubactions	Direct	2..	—	—	—	Unknown
github/codeql-action/init githubactions	Direct	2..	—	—	—	Unknown
gradle/actions/setup-gradle githubactions	Direct	5..	—	—	—	Unknown
haml gem	Direct	5.2.1	—	—	—	MIT
hamster gem	Direct	3.0.0	—	—	—	MIT
hashie gem	Direct	3.6.0	—	—	—	MIT
http_parser.rb gem	Direct	0.6.0	—	—	—	MIT
ipaddress gem	Direct	0.8.3	—	—	—	MIT
libv8 gem	Direct	3.16.14.19	—	—	—	MIT
listen gem	Direct	3.0.8	—	—	—	MIT
memoist gem	Direct	0.16.2	—	—	—	MIT
middleman gem	Direct	4.1.10	—	—	—	MIT
middleman-cli gem	Direct	4.1.10	—	—	—	MIT
middleman-compass gem	Direct	4.0.1	—	—	—	MIT
middleman-core gem	Direct	4.1.10	—	—	—	MIT
middleman-livereload gem	Direct	3.4.7	—	—	—	MIT
middleman-sprockets gem	Direct	4.1.1	—	—	—	MIT
middleman-syntax gem	Direct	2.1.0	—	—	—	MIT
mini_portile2 gem	Direct	2.4.0	—	—	—	MIT
minitest gem	Direct	5.14.4	—	—	—	MIT
multi_json gem	Direct	1.15.0	—	—	—	MIT
multipart-post gem	Direct	2.1.1	—	—	—	MIT
nio4r gem	Direct	2.5.7	—	—	—	MIT
padrino-helpers gem	Direct	0.13.3.4	—	—	—	MIT
padrino-support gem	Direct	0.13.3.4	—	—	—	MIT
parallel gem	Direct	1.20.1	—	—	—	MIT
public_suffix gem	Direct	4.0.6	—	—	—	MIT
rack-livereload gem	Direct	0.3.17	—	—	—	MIT
rack-rewrite gem	Direct	1.5.1	—	—	—	MIT
rb-fsevent gem	Direct	0.11.0	—	—	—	MIT
rb-inotify gem	Direct	0.10.1	—	—	—	MIT
ref gem	Direct	2.0.0	—	—	—	MIT
requests	Direct	—	—	—	—	Unknown
rouge gem	Direct	1.11.1	—	—	—	MIT OR (BSD-2-Clause AND MIT)
ruby2_keywords gem	Direct	0.0.4	—	—	—	BSD-2-Clause OR (BSD-2-Clause AND Ruby)
sass gem	Direct	3.4.25	—	—	—	MIT
servolux gem	Direct	0.13.0	—	—	—	MIT
sprockets gem	Direct	3.7.2	—	—	—	MIT
sseclient-py	Direct	—	—	—	—	Unknown
temple gem	Direct	0.8.2	—	—	—	MIT
therubyracer gem	Direct	0.12.3	—	—	—	MIT
thor gem	Direct	0.19.1	—	—	—	MIT
thread_safe gem	Direct	0.3.6	—	—	—	Apache-2.0
tilt gem	Direct	1.4.1	—	—	—	MIT
tqdm	Direct	—	—	—	—	Unknown
tzinfo gem	Direct	1.2.10	—	—	—	MIT
uglifier gem	Direct	3.2.0	—	—	—	MIT
urllib3	Direct	—	—	—	—	Unknown

License Breakdown

MIT 72

Unknown 14

Apache-2.0 5

BSD-2-Clause 2

BSD-2-Clause OR (BSD-2-Clause AND Ruby) 1

BSD-3-Clause 1

BSD-3-Clause AND MIT 1

ISC AND MIT 1

LicenseRef-scancode-compass 1

MIT OR (BSD-2-Clause AND MIT) 1

Ruby OR (GPL-2.0 AND GPL-2.0-only) OR (GPL-2.0 AND Ruby) OR (GPL-2.0-only AND Ruby) 1

CVE Severity

critical 5

high 2

medium 4

low 0

unknown 0