OpenArchiver

Direct and transitive dependency freshness, license, and CVE exposure from the latest SBOM.

Security Export CSV

49% Freshness

1163 Dependencies

511 Outdated

0 Stale

17.8 Avg Behind

Dependency List

Latest release v0.5.0

All 1162 Outdated 606 Has CVE 44 GPL 2

Dependency	Type	Current	Latest	Behind	CVE	License
fast-xml-parser npm	Transitive	5.2.5	5.8.0	35 behind	7 critical	MIT
form-data npm	Transitive	4.0.3	4.0.5	5 behind	1 critical	MIT
@casl/ability npm	Direct	6.7.3	—	—	1 critical	MIT
rollup npm	Transitive	4.44.2	4.61.0	55 behind	1 high	0BSD AND ISC AND MIT
minimatch npm	Transitive	9.0.5	10.2.5	36 behind	3 high	ISC
axios npm	Transitive	1.10.0	1.17.0	24 behind	17 high	MIT
tar npm	Transitive	7.4.3	7.5.16	18 behind	6 high	ISC
@xmldom/xmldom npm	Transitive	0.8.10	0.9.10	16 behind	5 high	MIT
glob npm	Transitive	10.4.5	13.0.6	13 behind	1 high	ISC
picomatch npm	Transitive	2.3.1	4.0.4	9 behind	2 high	MIT
tar-fs npm	Transitive	2.1.3	3.1.2	7 behind	1 high	MIT
validator npm	Transitive	13.12.0	13.15.35	7 behind	2 high	MIT
path-to-regexp npm	Transitive	8.2.0	8.4.2	6 behind	2 high	MIT
lodash-es npm	Transitive	4.17.21	4.18.1	4 behind	3 high	CC0-1.0 AND MIT
defu npm	Transitive	6.1.4	6.1.7	3 behind	1 high	MIT
lodash npm	Transitive	4.17.21	4.18.1	3 behind	3 high	CC0-1.0 AND MIT
jws npm	Transitive	4.0.0	4.0.1	2 behind	1 high	MIT
multer npm	Direct	2.0.2	2.1.1	2 behind	3 high	MIT
underscore npm	Transitive	1.13.7	1.13.8	1 behind	1 high	MIT
@sveltejs/kit npm	Transitive	2.38.1	—	—	3 high	MIT
devalue npm	Transitive	5.3.2	—	—	6 high	MIT
drizzle-orm npm	Direct	0.44.2	—	—	1 high	Apache-2.0
express-rate-limit npm	Direct	8.0.1	—	—	1 high	MIT
i18next-fs-backend npm	Direct	2.6.0	—	—	1 high	MIT
i18next-http-middleware npm	Direct	3.8.0	—	—	3 high	MIT
nodemailer npm	Transitive	7.0.4	—	—	2 high	MIT AND MIT-0
preact npm	Transitive	10.26.9	—	—	1 high	MIT
xlsx npm	Direct	https://cdn.sheetjs.com/xlsx-0.20.3/xlsx-0.20.3.tgz	0.18.5	—	2 high	Unknown
qs npm	Transitive	6.14.0	6.15.2	33 behind	2 medium	BSD-3-Clause
esbuild npm	Transitive	0.21.5	0.28.0	28 behind	1 medium	MIT
brace-expansion npm	Transitive	1.1.12	5.0.6	10 behind	1 medium	MIT
postcss npm	Transitive	8.5.6	8.5.15	9 behind	1 medium	MIT
ip-address npm	Transitive	9.0.5	10.2.0	6 behind	1 medium	MIT
yauzl npm	Direct	3.2.0	3.3.2	4 behind	1 medium	MIT
body-parser npm	Transitive	2.2.0	2.2.2	3 behind	1 medium	MIT
follow-redirects npm	Transitive	1.15.9	1.16.0	3 behind	1 medium	MIT
mdast-util-to-hast npm	Transitive	13.2.0	13.2.1	1 behind	1 medium	MIT
mammoth npm	Direct	1.9.1	—	—	1 medium	BSD-2-Clause
nodemailer npm	Direct	8.0.2	—	—	2 medium	MIT AND MIT-0
@smithy/config-resolver npm	Transitive	4.1.4	4.5.6	33 behind	1 low	Apache-2.0
diff npm	Transitive	4.0.2	9.0.0	18 behind	1 low	BSD-3-Clause
cookie npm	Transitive	0.6.0	1.1.1	8 behind	1 low	MIT
@tootallnate/once npm	Transitive	1.1.2	3.0.1	3 behind	1 low	MIT
mailparser npm	Direct	3.7.4	—	—	1 low	MIT

License Breakdown

MIT 750

Apache-2.0 125

Unknown 107

ISC 94

BSD-3-Clause 20

BSD-2-Clause 15

MPL-2.0 11

CC0-1.0 AND MIT 7

BlueOak-1.0.0 5

MIT AND MIT-0 4

Apache-2.0 AND MIT 2

ISC AND MIT 2

Unlicense 2

0BSD 1

0BSD AND ISC AND MIT 1

Apache-2.0 AND BSD-2-Clause 1

Apache-2.0 AND BSD-2-Clause AND BlueOak-1.0.0 AND CC0-1.0 AND ISC AND MIT 1

Apache-2.0 AND BSD-2-Clause AND CC0-1.0 AND ISC AND MIT 1

Apache-2.0 AND BSD-3-Clause 1

Apache-2.0 AND ISC 1

Apache-2.0 AND LGPL-2.0-or-later 1

Apache-2.0 OR BSD-2-Clause OR MIT OR (Apache-2.0 AND BSD-2-Clause) OR (Apache-2.0 AND MIT) OR (BSD-2-Clause AND MIT) 1

CC-BY-SA-4.0 AND ISC 1

CC0-1.0 1

GPL-3.0-only OR MIT 1

LicenseRef-scancode-unknown-license-reference AND MIT 1

MIT AND Zlib 1

MIT OR (MIT AND WTFPL) 1

MIT OR EUPL-1.1+ 1

MIT-0 1

Python-2.0 1

CVE Severity

critical 3

high 25

medium 11

low 5

unknown 0