envy

快速开始 • 配置 • 命令 • 键绑定 • 常见问题 • 文档 一个安全的加密保险库，用于管理 API 密钥、机密和环境变量。专为终端开发人员打造。 Envy 是什么？ 我构建 Envy 是因为厌倦了处理 .env 文件，以及让机密散落在密码管理器、便利贴和 Slack 会话中。它是一个单一二进制文件，既提供用于浏览机密的流畅 TUI，也提供用于自动化的 CLI。 以下是它的功能： 真正的加密 — 采用 AES-256-GCM 与 Argon2id，而非仅仅是 base64 混淆 快速访问 — 模糊搜索可在毫秒级内找到机密 按项目组织 — 将相关机密分组在一起 多环境支持 —...

Klip

Klip 最小限のターミナルベースのパスワードマネージャー。 機能 · インストール · 使用方法 · セキュリティ 機能 完全にオフライン での動作。 Argon2idによる鍵導出と、libsodiumによる認証付き暗号化で安全な 暗号化を実現。 安全なパスワードジェネレーター。 外部ライブラリに依存しないカスタムTUI。 インストール AppImage AppImageをリリースからダウンロードして実行： root@kitploit: chmod +x klip-x8664.appimage ./klip-x8664.appimage ソースからビルド 依存関係 : libsodiu...

keeper

keeper Keeper は、Go 向けの暗号化シークレットストアです。Argon2id キー導出と XChaCha20-Poly1305（デフォルト）認証暗号化を使用して任意のバイトペイロードを保存時に暗号化し、埋め込み bbolt データベースに格納します。 単独で使用できる3つのコンポーネントとして提供されます。 Go ライブラリ — 4つのセキュリティレベル、バケットごとの DEK 分離、改ざん検出可能な監査チェーンを備えた、堅牢なシークレットストアをプロセスに直接埋め込めます。 HTTP ハンドラ x/keephandler — 1回の呼び出しで任意の net/http...

pmanager

Pmanager デモ 説明 パスワードを安全なオフラインデータベースに保存し、取得します。パスワードが過去に漏洩したことがあるかを確認し、標的型のパスワード再利用攻撃を防ぎます。 なぜ別のパスワードマネージャーを開発したのか？ このプロジェクトは、Rustを学びたいという私の願いから始まりました。 keepassxcの使いにくいGUIに飽きていました。 暗号技術についてもっと学びたかったのです。 楽しみのためです。: 機能 最先端の暗号アルゴリズムを使用した安全なパスワード保存。 Argon2idの複数回の反復による鍵導出で、攻撃者がブルートフォース攻撃を行うのを困難にします。...

CVE-2026-88893 OpenPanel Unauthenticated Share Lookup Information Disclosure

OpenPanel share lookup procedures fail to validate access controls and return password hashes and protected report definitions to unauthenticated callers. Attackers with a share link can retrieve argon2id password hashes and full report configurations including event names, filters, and breakdown...

EUVD-2026-75443

OpenPanel share lookup procedures fail to validate access controls and return password hashes and protected report definitions to unauthenticated callers. Attackers with a share link can retrieve argon2id password hashes and full report configurations including event names, filters, and breakdown...

PT-2026-89404

OpenPanel share lookup procedures fail to validate access controls and return password hashes and protected report definitions to unauthenticated callers. Attackers with a share link can retrieve argon2id password hashes and full report configurations including event names, filters, and breakdown...

lsPass

lsPass — 本地加密密码管理器 GTK4 / gtkmm-4 · C++23 · CMake · SQLite · libsodium lsPass 将 登录凭据、安全笔记和 API 密钥 存储在本地加密保险库中。无网络、无云、无遥测。任何机密内容都不会以明文形式写入磁盘。 构建与测试 root@kitploit: sudo apt install libgtkmm-4.0-dev libsqlite3-dev libsodium-dev nlohmann-json3-dev cmake -B build cmake --build build -j ctest --test-di...

chpwd

非推奨 これはCLIパスワード保管庫の旧バージョンです。開発は vlt に移行しました： https://codeberg.org/artich0ke/vlt GitHubミラー: https://github.com/b0lbas/vlt。 ユーティリティをダウンロードして個人のパスワードストレージとして使用することは可能ですが、いずれも推奨されません。 chpwd ミニマルで高度に安全なCLIパスワードマネージャー。 警告： これはゼロ知識システムです。回復キーや「パスワードをお忘れですか」ボタンはありません。マスターキーを失うと、データは永久に失われます。 初回起動に関する重要な注...

EUVD-2026-57461

SiYuan: Encrypted-notebook key-derivation material and wrapped notebook keys disclosed to anonymous readers, enabling offline master-password cracking...

GHSA-8X84-R2FF-H8PQ SiYuan: Encrypted-notebook key-derivation material and wrapped notebook keys disclosed to anonymous readers, enabling offline master-password cracking

CVE: This vulnerability corresponds to CVE-2026-72801. Summary Two CheckAuth-only endpoints disclose the complete offline attack material for the encrypted-notebook master password, plus the wrapped per-notebook key needed to use it. Both are reachable by the publish RoleReader token and by the...

EUVD-2026-67060

opensslencrypt versions before 1.4.9 contain a weak key derivation vulnerability in the D-Bus CryptoService.EncryptFile handler that uses unstretched SHA-256 instead of Argon2id. Attackers can perform offline password guessing against encrypted files roughly six to seven orders of magnitude faste...

CVE-2026-81704 openssl_encrypt before 1.4.9 Weak Key Derivation via D-Bus

opensslencrypt versions before 1.4.9 contain a weak key derivation vulnerability in the D-Bus CryptoService.EncryptFile handler that uses unstretched SHA-256 instead of Argon2id. Attackers can perform offline password guessing against encrypted files roughly six to seven orders of magnitude faste...

PT-2026-82605

Name of the Vulnerable Software and Affected Versions openssl encrypt versions prior to 1.4.9 Description The D-Bus CryptoService.EncryptFile handler uses unstretched SHA-256 instead of Argon2id for key derivation. This allows attackers to perform offline password guessing against encrypted files...

CVE-2026-72801 SiYuan before v3.7.4 Information Disclosure via Encryption Key Material

SiYuan versions before v3.7.4 disclose encrypted-notebook key-derivation material and wrapped data keys through unauthenticated endpoints in publish mode. Attackers can retrieve Argon2id salt, cost parameters, password verifiers, and wrapped notebook keys to perform unlimited offline...

PT-2026-71243

Name of the Vulnerable Software and Affected Versions SiYuan versions prior to 3.7.4 Description In publish mode, unauthenticated endpoints disclose encrypted-notebook key-derivation material and wrapped data keys. This allows attackers to retrieve the Argon2id salt, cost parameters, password...

CVE-2026-56124

phpUploader before 2.0.2 contains an unauthenticated information disclosure vulnerability that allows remote attackers to access the full contents of the uploaded-files database table by visiting any page of the application. The index model executes an unbounded SELECT query and embeds the comple...

CVE-2026-56124 phpUploader < 2.0.2 Unauthenticated Database Exposure via index model

phpUploader before 2.0.2 contains an unauthenticated information disclosure vulnerability that allows remote attackers to access the full contents of the uploaded-files database table by visiting any page of the application. The index model executes an unbounded SELECT query and embeds the comple...

CVE-2026-56124

CVE-2026-56124 affects phpUploader prior to 2.0.2. An unauthenticated information-disclosure flaw exists where the index model runs an unbounded SELECT and embeds the full JSON-encoded result set in an inline script, exposing uploader IP addresses, Argon2ID key hashes, internal filenames, and SHA...

PT-2026-53284

Name of the Vulnerable Software and Affected Versions phpUploader versions prior to 2.0.2 Description An unauthenticated information disclosure exists where remote attackers can access the full contents of the uploaded-files database table by visiting any page of the application. The index model...