Včetně aktuálního Flatpaku a XDG portálů (namísto několik let starých, neaktualizovaných verzí plných CVE)?
No ale takto to tam má přece většina balíčků. To není znak toho, že by Flatpaku dělali nějaké naschvály a chovali se k němu hůře než k jiným balíčkům. Jen to pro ně není priorita, aby se k němu chovali lépe než k ostatním balíčkům.