CVE-2026-78669 vulnerabilities

Vulnerabilities for packages: crossplane-provider-azure-storagesync, crossplane-provider-aws-apigateway, crossplane-provider-aws-signer, crossplane-provider-aws-amp, crossplane-provider-azure-compute, cluster-api, cloud-sql-proxy, tofu-controller, crossplane-provider-aws-ssoadmin, loki,...

CVE-2026-78660 vulnerabilities

Vulnerabilities for packages: kargo, cloud-sql-proxy, external-dns, crossplane-provider-aws-memorydb, tofu-controller, vault-k8s, local-static-provisioner, clickhouse-operator, crossplane-provider-aws-s3, node-feature-discovery...

CVE-2026-78669 vulnerabilities

Vulnerabilities for packages: loki, cloud-sql-proxy, kube-bench, external-dns, tofu-controller, vault-k8s, local-static-provisioner, dapr, node-feature-discovery...

bramble

Bramble 一款将你的机密保存在自己设备上的密码管理器。无需账户，没有服务器保存你的保险库，没有公司会被入侵并泄露一切。你持有保险库，你持有密码，仅此而已。 Bramble 在你所在的平台上运行： 浏览器扩展 ，适用于 Chromium 浏览器（Brave、Vivaldi、Chrome、Arc 等）。安装后一分钟内即可使用。 桌面应用 ，适用于 macOS 和 Linux，带有全局快速访问面板、常驻同步中心和定时备份。 iOS 应用 ，支持系统自动填充、Face ID / Touch ID 解锁和通行密钥。 Android 应用 ，带有原生自动填充服务、生物识别解锁和通行密钥。...

SecretsStalker

secretstalker / / / / / / / / / / / \ / - / - -/ /\ \ / / // / ' / -/ / // // / / / / /, /// /\// ╔╦╦╬╬╬╬╬╬╦╦╗ ╔╬╬╬╝╝┘ ╚╝╝╬╬╬┐ ╬╬╝╚╩╬╗╔ ╚╬╬╬ ╬╝ ╚╬╬╗╗ ╔ ╚╬╗ ╬╬ ╔╗ ╚╬╬╬╬╬╬╦ ╬╬ we found your secret... ╔╬┤ ╬╬╬ ╬╬╬╬╬╬╬╬╝╝╝╬╬╗ ...now let's see what it ╬╬┤ ╚╩┘ ╚╬╬╬╬╬╩ ╠╬╬ can REALLY do. oo=|= ╬╬┤ ╠╬╬ ╬╬...

wrongsecrets

OWASP WrongSecrets !Test minikube script \k8s&vault\https://github.com/OWASP/wrongsecrets/actions/workflows/m...

vault

Vault 请注意 ：我们非常重视Vault的安全性和用户的信任。如果您认为发现了Vault的安全问题，请通过[email protected]联系我们进行负责任的披露 。 网站：developer.hashicorp.com/vault 公告列表：Google Groups 讨论论坛：Discuss 文档：https://developer.hashicorp.com/vault/docs 教程：https://developer.hashicorp.com/vault/tutorials...

vault

Vault Please note : We take Vault's security and our users' trust very seriously. If you believe you have found a security issue in Vault, please responsibly disclose by contacting us at [email protected]. Website: developer.hashicorp.com/vault Announcement list: Google Groups Discussion...

ved-ebpf

VED-eBPF: Kernel Exploit and Rootkit Detection using eBPF VED Vault Exploit Defense-eBPF leverages eBPF extended Berkeley Packet Filter to implement runtime kernel security monitoring and exploit detection for Linux systems. Introduction eBPF is an in-kernel virtual machine that allows code...

keeweb

密码管理器 KeeWeb 密码管理器🔑 KeeWeb 是一款浏览器和桌面端的密码管理器，能够打开现有的 KeePass 数据库 kdbx 文件，或者创建新的密码库来存储你的重要凭证。 !版本github-version-imggithub-version-uri !测试github-tests-imggithub-tests-uri !下载量github-downloads-imggithub-downloads-uri !大小github-size-imggithub-size-img !最后提交github-commit-imggithub-commit-img...

vault-conductor

🗝️ vault-conductor 一个 SSH Agent，用于提供以密钥形式存储在 Bitwarden Secrets Manager 中的 SSH 密钥。 支持 SSH 认证和 Git 提交签名。 演示 功能特性 它以 Unix 域套接字服务器形式实现 SSH Agent 协议，作为你的 SSH 客户端与 Bitwarden Secrets Manager 之间的安全桥梁。 其特性包括： Agent 生命周期 ：以守护进程（后台）或前台进程方式运行，监听位于 /tmp/vc-$whoami-ssh-agent.sock 的 Unix 套接字 密钥懒加载 ：SSH 密钥仅在请求时通过...

agent-vault

HTTP 凭证代理与保险库 一个由 Infisical 开发的开源凭证代理，位于您的智能体和他们调用的 API 之间。 智能体不应该持有凭证。Agent Vault 通过代理访问消除了凭证泄露风险。 新朋友？发布博客文章 拥有 Agent Vault 的完整故事。 文档 | 安装 | 教程 | 视频演示 | Slack 为什么选择 Agent Vault 传统的机密管理是将凭证返回给您的应用和服务。这对 AI 智能体来说会出问题，因为它们可能通过提示注入被诱骗而泄露机密。这就是凭证外泄 问题。 Agent Vault 的创建就是为了解决所有 AI 智能体的凭证外泄问题。与其直接向 AI...

gv_decryptor

Gallery Vault 解密器 用于恢复由 Gallery Vault（ThinkYeah）Android 应用加密的资产的恢复工具。它支持下文记录的 V2 容器布局，且不需要 Gallery Vault PIN 码。 仅恢复您拥有或有权检查的数据。 要求 Python 3.10 或更高版本 PyCryptodome，用于该格式的 DES 运算 prompt-toolkit，用于终端界面 安装运行时依赖： python3 -m pip install -r requirements.txt 用于开发和测试： python3 -m pip install -r...

envy

快速开始 • 配置 • 命令 • 键绑定 • 常见问题 • 文档 一个安全的加密保险库，用于管理 API 密钥、机密和环境变量。专为终端开发人员打造。 Envy 是什么？ 我构建 Envy 是因为厌倦了处理 .env 文件，以及让机密散落在密码管理器、便利贴和 Slack 会话中。它是一个单一二进制文件，既提供用于浏览机密的流畅 TUI，也提供用于自动化的 CLI。 以下是它的功能： 真正的加密 — 采用 AES-256-GCM 与 Argon2id，而非仅仅是 base64 混淆 快速访问 — 模糊搜索可在毫秒级内找到机密 按项目组织 — 将相关机密分组在一起 多环境支持 —...

APEX

APEX anteriormente AzurePwn: Framework de Post-Explotación de Azure Un intento de facilitar las tareas de post-explotación una vez que tenemos acceso a algún tipo de credenciales de una cuenta relacionada con Azure. Para ser honesto, no es nada nuevo ni espectacular. Solo es mi viejo yo perezoso...

apm

APM A better local password manager for everyone. APM is a fast, zero-knowledge CLI password manager written in Go and Rust. It stores 25+ structured secret types in a single encrypted vault — from passwords and TOTP codes to SSH keys, medical records, photos, and binary files. Two binaries ship...

lazywarden

安全、自动化、多云 Bitwarden 备份与导入系统 Lazywarden 是一个 Python 自动化工具，用于备份和恢复你的密码库数据，包括 Bitwarden 附件。它允许你将备份上传到多个云存储服务，并在多个平台上接收通知。它还提供 AES 加密备份，并使用 Argon2 进行密钥衍生，确保数据最高安全性。 功能 🔒 最高安全性： 使用 AES-256 加密和 Argon2 密钥衍生保护数据。 🔄 自动备份与导入： 保持 Bitwarden 密码库最新且安全。 ✅ 完整性验证： SHA-256 哈希确保每次备份的数据完整性。 ☁️ 多云支持： 将备份存储到...

wardn

wardn AI 代理的凭据防火墙。 核心主张是结构性的，而非策略性的：代理接收的是占位令牌，而非真实的 API 密钥。真实的密钥仅跨越一个网络边界——在 wardn 代理内部，前往上游 API 的途中——并在响应返回代理之前被剥离。日志、环境、LLM 上下文窗口、临时文件以及 shell 历史中仅保留占位符。text agent process OPENAIKEY=wdnplaceholdera1b2c3d4e5f6g7h8 useless agent logs Authorization: Bearer wdnplaceholdera1b2... useless LLM contex...

mimikatz

mimikatz mimikatz is a tool I've made to learn C and make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets. .. mimikatz 2....

Aegis

Aegis Authenticator Aegis Authenticator 是一款免费、安全且开源的 Android 2FA 应用。它旨在为你的在线服务提供安全的验证器，同时包含现有验证器应用所缺失的一些功能，如完善的加密和备份。Aegis 支持 HOTP 和 TOTP，可兼容数千种服务。 如需常见问题列表，请查看 FAQ。 应用的安全设计及保险库格式在 此文档 中有详细描述。 特性 免费且开源 安全 保险库已加密（AES-256-GCM），可通过以下方式解锁： 密码（scrypt） 生物识别（Android Keystore） 防止屏幕截图 点击显示 兼容 Google...