MailAccess

root@kitploit: ███╗ ███╗ █████╗ ██╗██╗ █████╗ ██████╗ ██████╗███████╗███████╗███████╗ ████╗ ████║██╔══██╗██║██║ ██╔══██╗██╔════╝██╔════╝██╔════╝██╔════╝██╔════╝ ██╔████╔██║███████║██║██║ ███████║██║ ██║ █████╗ ███████╗███████╗ ██║╚██╔╝██║██╔══██║██║██║ ██╔══██║██║ ██║ ██╔══╝ ╚════██║╚════██║ ██║...

parsec-cloud

.. raw:: html root@kitploit: シンプルかつ安全な、クラウド上のエンドツーエンド暗号化ファイル共有 Parsec Parsec は、シンプルかつ暗号学的に安全なファイル共有のためのクラウドベースのアプリケーションです。 🔐 クライアントサイド E2EE により、あなたと共有相手だけがデータにアクセスできます。 ✒️ 暗号署名により、各変更の作成者を特定できます。 🤝 リンクとトークンコードを使って、安全にメンバーを組織に招待できます。 📂 仮想ドライブで、お好みのソフトウェアを使ってローカルにデータにアクセスできます。 📆...

sandbox

Concave AI サンドボックス AIコードを安全・高速・信頼せずに実行 Firecracker マイクロVM をベースとした、セルフホスト可能なコード実行サンドボックスプラットフォームです。スナップショットベースのウォームプーリングにより、200ms未満の起動時間を実現します。 概要 Concave は、信頼できないコードを実行するための、安全で隔離されたコード実行環境を提供します。Firecracker マイクロVM、gRPC オーケストレーション、最新のインフラツールを使用して構築されています。 ゴールデンスナップショットによる高速なVMプロビジョニング...

reasongate

ReasonGate A self-hostable gate that inspects the text going into and out of an LLM and returns an explainable allow / flag / block decision with a machine-readable audit record for every call. What this is The open-source core is rule-based. It does four things: recognizes known prompt-injection...

AiSOC

AiSOC 一个开源、可自托管的 AI SOC。代理的提示词、工具调用和推理过程会逐步记录并支持回放。基于 MIT 许可证。 由社区维护的演示位于 tryaisoc.com，运行在 Fly.io 上，可能会下线；请参阅 docs/operations/live-demo-runbook.md，并将 Codespaces 作为始终可用的备用方案。 90 秒演示——代理端到端调查预置的 LockBit 3.0 案例。渲染后的.mp4 + hero.gif...

probo

Probo 面向工程师的开源 GRC 平台。 Probo 是一个可自托管的治理、风险与合规（GRC）平台，专为工程和安全团队打造。它覆盖完整的 GRC 生命周期：风险识别、控制跟踪、供应商风险、数据隐私、访问审查、审计项目以及文档审批工作流。每个实体都可以通过 Web 控制台、CLI、Model Context Protocol MCP API 和 GraphQL API 访问，因此你可以通过代码、脚本或任何 LLM 代理来自动化合规工作。 为什么选择 Probo？ 原生 AI 设计。 270+ 个 MCP 工具暴露了每个实体和操作。任何兼容 MCP 的 LLM 代理都可以读写你的 GR...

CVE-2026-72739

Dokploy is a free, self-hostable Platform as a Service PaaS. Prior to 0.29.13, the createCommand function constructs shell commands by interpolating compose service names and configuration into bash command strings. When a compose with a maliciously crafted name or service definition is deployed,...

PT-2026-56027

Name of the Vulnerable Software and Affected Versions Coolify versions 4.0.0-beta.471 through 4.0.0-beta.473 Description A regression in the SHELL SAFE COMMAND PATTERN allows ampersands to be used in custom Docker Compose build, start, and pre/post-deployment command fields. This enables an...

PT-2026-56024

Name of the Vulnerable Software and Affected Versions Coolify versions prior to 4.0.0-beta.474 Description The application lacks authentication, rate limiting, and input validation at the 'POST /api/feedback' endpoint. This allows arbitrary content to be forwarded directly to a Discord webhook,...

EUVD-2026-14947

Wallos is an open-source, self-hostable personal subscription tracker. Prior to version 4.7.0, the patch introduced in commit e8a513591 CVE-2026-30840 added SSRF protection to notification test endpoints but left three additional attack surfaces unprotected: the AI Ollama host parameter, the AI...

PT-2026-23825

Name of the Vulnerable Software and Affected Versions Wallos versions prior to 4.6.2 Description Wallos is a self-hostable personal subscription tracker. A server-side request forgery condition exists in the notification testers functionality. This allows for potentially malicious requests to be...

PT-2025-45442

Name of the Vulnerable Software and Affected Versions Soft Serve versions prior to 0.10.0 Description Soft Serve is a self-hostable Git server for the command line. Versions prior to 0.10.0 do not remove ANSI escape sequences from user-supplied data, such as names, potentially allowing for the...

karakeep 安全漏洞

karakeep is a self-hostable bookmarking application from the Karakeep App open source. A security vulnerability exists in karakeep versions v0.26.0 through v0.7.0, which stems from vulnerability to server-side request forgery attacks...

EUVD-2025-2884

Malicious code in bioql PyPI...

CVE-2025-22610

Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. Prior to version 4.0.0-beta.361, the missing authorization allows any authenticated user to fetch the global coolify instance OAuth configuration. This exposes the "client id" and "client secret" f...