CVE-2026-108721 Open Computer Use through 1.0.0 Denylist Bypass via Case-Variant Bundle ID

Open Computer Use through 1.0.0 on macOS contains an improper case sensitivity handling vulnerability that allows local MCP callers to bypass the password-manager denylist using case-variant bundle identifiers. Attackers, including prompt-injected model turns, can pass identifiers like...

keeweb

Password Manager KeeWeb Password Manager🔑 KeeWeb is a browser and desktop password manager which is capable of opening up existing KeePass database kdbx files, or creating new vaults to store your important credentials in. !Versiongithub-version-imggithub-version-uri...

keeweb

Gestore di Password KeeWeb Password Manager🔑 KeeWeb è un gestore di password per browser e desktop in grado di aprire file di database KeePass esistenti kdbx o creare nuovi vault per archiviare le tue credenziali importanti. !Versiongithub-version-imggithub-version-uri...

clients

Bitwarden Client-Anwendungen Dieses Repository enthält alle Bitwarden-Clientanwendungen mit Ausnahme der mobilen Anwendungen iOS | android. Informationen zu Build-Anweisungen, empfohlenen Werkzeugen, Tipps zum Codestil und vielen weiteren nützlichen Hinweisen für den Einstieg findest du im...

keepassxc

KeePassXC /statusIcon KeePassXC è un gestore di password moderno, sicuro e open-source che archivia e gestisce le tue informazioni più sensibili. Puoi eseguire KeePassXC su sistemi Windows, macOS e Linux. KeePassXC è pensato per persone con esigenze estremamente elevate di gestione sicura dei dat...

Klip

Klip Gestore di password minimale basato su terminale. Funzionalità · Installazione · Utilizzo · Sicurezza Funzionalità Funzionamento completamente offline. Crittografia sicura tramite Argon2id per la derivazione della chiave e crittografia autenticata con libsodium. Generatore di password sicuro...

bramble

Bramble A password manager that keeps your secrets on your own devices. No account, no server holding your vault, no company to get breached and leak everything. You hold the vault, you hold the password, and that's it. Bramble runs where you do: Browser extension for Chromium browsers Brave,...

apm

APM A better local password manager for everyone. APM is a fast, zero-knowledge CLI password manager written in Go and Rust. It stores 25+ structured secret types in a single encrypted vault — from passwords and TOTP codes to SSH keys, medical records, photos, and binary files. Two binaries ship...

pmanager

Pmanager Demo Descrizione Archivia e recupera le tue password da un database offline sicuro. Verifica se le tue password sono state precedentemente esposte per prevenire attacchi mirati di riutilizzo delle password. Perché sviluppare un altro gestore di password? Questo progetto è nato inizialmen...

Pwdb-Public

PWDB - Neue Generation der Passwort-Massenanalyse Ziel Die 20 Jahre alten Methoden des Red Teams hinter sich lassen. Die Sachen funktionieren einwandfrei, und niemand macht sich die Mühe, sie über Jahrzehnte zu überprüfen/zu ersetzen. Enthaltene Dumps Du kannst die status.txt in diesem Repository...

abdal-lockbox

🔐 Abdal LockBox 🌐 Leggi nella tua lingua: 🇬🇧 English | 🇨🇳 中文 | 🇷🇺 Русский | 🇪🇸 Español | 🇯🇵 日本語 | 🇮🇷 فارسی | 🇸🇦 العربية | 🇹🇷 Türkçe | 🇩🇪 Deutsch | 🇮🇳 हिन्दी Sicuro. Archivia. Compilazione automatica. — Un gestore di password Android incentrato sulla privacy di Abdal Security Group. Abdal LockBox...

The Vault by Focused Hunts

The Vault I tuoi segreti. Il tuo controllo. La maggior parte dei gestori di password vuole che ti fidi di un'azienda che non conosci con i tuoi dati sensibili. Controllano i server e le chiavi, e devi sperare che non vada mai nulla storto. The Vault fa le cose diversamente. I tuoi file di vault...

lsPass

lsPass — gestore di password locale e cifrato GTK4 / gtkmm-4 · C++23 · CMake · SQLite · libsodium lsPass archivia credenziali di accesso, note sicure e chiavi API in una cassaforte locale cifrata. Nessuna rete, nessun cloud, nessuna telemetria. Nessun segreto viene mai scritto su disco in chiaro...

Zoho ManageEngine - Remote Code Execution

Zoho ManageEngine Password Manager Pro, PAM 360, and Access Manager Plus are susceptible to unauthenticated remote code execution via XML-RPC. An attacker can execute malware, obtain sensitive information, modify data, and/or gain full control over a compromised system without entering necessary...

Zoho ManageEngine - Access Control Bypass

Zoho ManageEngine Access Manager Plus before 4302, Password Manager Pro before 12007, and PAM360 before 5401 are vulnerable to access-control bypass on a few Rest API URLs for SSOutAction. SSLAction. LicenseMgr. GetProductDetails. GetDashboard. FetchEvents. and Synchronize via the ../RestAPI...

CVE-2022-35405

CVE-2022-35405 Il mio post sul blog Nuclei template Altro articolo PoC della vulnerabilità di esecuzione remota di codice senza autenticazione in ManageEngine PAM360 e Password Manager Pro Access Manager Plus solo se autenticato : Nome prodotto| Versioni interessate| Porta predefinita ---|---|---...

Astra Linux – Vulnerability in Chromium

The use of “after free” in the Password Manager in Google Chrome before version 143.0.7499.110 allowed a remote attacker to potentially perform a sandbox escape through a crafted HTML page. Chromium security severity: Medium...

Astra Linux – Vulnerability in Chromium

Insufficient policy enforcement in the Password Manager in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to bypass discretionary access control through a crafted HTML page. Chromium security severity: Medium...

Astra Linux – Vulnerability in Chromium

Inappropriate implementation in the Password Manager in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to leak cross-origin data through a crafted HTML page. Chromium security severity: Medium...

Astra Linux – Vulnerability in Chromium

Inappropriate implementation in the Password Manager in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to leak cross-origin data through a crafted HTML page. Chromium security severity: Medium...