#kimai — Public Fediverse posts

🚨 Critical flaw in Kimai <= 2.57.0! CVE-2026-52824 (CVSS 9.8) allows unauthenticated account takeover via default APP_SECRET keys. Hardcoded secrets let attackers forge valid session cookies effortlessly.

Read full analysis & fix:
https://denizhalil.com/2026/07/22/cve-2026-52824-kimai-authentication-bypass/

#CVE202652824 #Kimai #CyberSecurity

If you are running a #SaaS, you need a status page.

I care deeply about open-source, self-hostable tools (because sovereignty and security) and the one I can totally recommend is Uptime Kuma.

Migrating the #Kimai monitoring infrastructure to #UptimeKuma was simple. The tool is powerful.

Give it a try: https://github.com/louislam/uptime-kuma

If you are running a #SaaS, you need a status page.

I care deeply about open-source, self-hostable tools (because sovereignty and security) and the one I can totally recommend is Uptime Kuma.

Migrating the #Kimai monitoring infrastructure to #UptimeKuma was simple. The tool is powerful.

Give it a try: https://github.com/louislam/uptime-kuma

Wir nutzen bei uns #kimai mit dem Urlaubs-Add-On in der Firma. Eine Sache die mich bis heute nervt ist, dass ein Vorgesetzter nur eine Person statt Rolle sein kann.

Heißt: ist die Chefin in Urlaub, brauche ich entweder ihre Zugangsdaten + 2FA oder kann bei allen Nutzern den Supervisor ändern damit Urlaubsanträge der Mitarbeiter nicht untergehen, die gehen immer an den Vorgesetzten/Teamlead. Bisher kleben die Hart am Supervisor.

Kennt jemand vielleicht ne alternative Software die das kann?

Wir nutzen bei uns #kimai mit dem Urlaubs-Add-On in der Firma. Eine Sache die mich bis heute nervt ist, dass ein Vorgesetzter nur eine Person statt Rolle sein kann.

Heißt: ist die Chefin in Urlaub, brauche ich entweder ihre Zugangsdaten + 2FA oder kann bei allen Nutzern den Supervisor ändern damit Urlaubsanträge der Mitarbeiter nicht untergehen, die gehen immer an den Vorgesetzten/Teamlead. Bisher kleben die Hart am Supervisor.

Kennt jemand vielleicht ne alternative Software die das kann?

After all the personal services I have self-hosted for many years, in the long-run what are my top 5 in terms of usefulness and daily usage?

1. Nextcloud
2. Miniflux
3. Linkding
4. Kimai
5. HomeAssistant

Thank you devs and community 🙏

#SelfHosting #OpenSource #Nextcloud #Miniflux #Linkding #Kimai #HomeAssistant

After all the personal services I have self-hosted for many years, in the long-run what are my top 5 in terms of usefulness and daily usage?

1. Nextcloud
2. Miniflux
3. Linkding
4. Kimai
5. HomeAssistant

Thank you devs and community 🙏

#SelfHosting #OpenSource #Nextcloud #Miniflux #Linkding #Kimai #HomeAssistant

Was wir so an Unternehmen / Unis / Schulen / Vereine anbieten:

#Jitsi #BBB #Gitlab #Matrix #Nextcloud #Kimai #Borg #Backup #Keycloak #Peertube #WorkAdventure #Mattermost #Wordpress #Monitoring #Ansible #OpenSource

Was wir so an Unternehmen / Unis / Schulen / Vereine anbieten:

#Jitsi #BBB #Gitlab #Matrix #Nextcloud #Kimai #Borg #Backup #Keycloak #Peertube #WorkAdventure #Mattermost #Wordpress #Monitoring #Ansible #OpenSource

@nachdemsturm #Buchhaltung: #Datev (ja, auch ein Abo, leider. Keine Ahnung, in wiefern auch #GnuCash 1. noch existiert und 2. den hiesigen Anforderungen entspricht. Und das Killerargumgent: die StB arbeteitet auch damit und ist nich so "technikaffin").
#Rechnungen: Via #Zeiterfassung #Kimai - OSS

I really LOVE when APIs give paginated results without telling me explicitly, that the results are paginated. (#sarcasm, in case it was not quite obvious)
I'm looking at you, #kimai /api/timeseries interface.
If I tell you to give me all data between 2024-04-01 and 2024-04-30 I do not expect you to just quietly give me the first N results of that query.

Next up: why demand time in timestamps and then ignore it for the query, causing me to miss entries of the last day?

Ok, #Kimai looks very good actually.

Kemai (the separate Qt app) definitely needs some work. But "mostly works" is more than TogglDesktop does as of today, soo, yeah, I'm good.

@lukas Wir benutzen #Kimai, das ist ziemlich cool und lässt sich leicht selber hosten...

Nachhaltige Digitalisierung unter Einsatz freier und quelloffener Softwarelösungen kann so einfach sein:

- Betriebssystem: Debian GNU/Linux
- Website: WordPress, Hugo
- Mitgliederverwaltung: CiviCRM
- Veranstaltungsmanagement: CiviCRM (Modul), pretix, pretalx, Engelsystem
- Cloudspeicher: owncloud, nextcloud
- Projektmanagement: OpenProject
- Authentifizierung: Keycloak, Authentik
- Messenger: Matrix / Element, XMPP, Nextcloud Talk
- Videokonferenzsystem: Jitsi-Meet, BigBlueButton, OpenTalk
- Mailingliste: Mailman3
- Ticketsystem: Zammad, FreeScout
- Lernmanagementsystem: Moodle, ILIAS
- Personaleinsatzplanung: Kimai
- Microblogging: Mastodon
- Foto: Pixelfed
- Video: PeerTube
- Livestreaming: PeerTube, Owncast
- Eventplaning: Mobilizon
- Beteiligung: Consul Democracy
- Community Management / Social Intranet: Discourse
- (Privacyfriendly) Webanalyse: Matomo
- Collaboratives Text schreiben: HedgeDoc
Applikations- und Terminalserver: Apache Guacamole™
- Administrationswerkzeug Webhosting: Froxlor
- Audio- und Videostreaming: Jellyfin

#FediLZ #FLOSS #FOSS #NachhaltigeITInfrastruktur #NachhaltigeDigitalisierung #OpenSource #WordPress #Hugo #CiviCRM #pretix #pretalx #Engelsystem #owncloud #nextcloud #OpenProject #Keycloak #Matrix #Element #XMPP #NextcloudTalk #JitsiMeet #BigBlueButton #OpenTalk #Mailman3 #Zammad #Moodle #Kimai #Debian #Betriebssystem #Website #Mitgliederverwaltung #Veranstaltungsmanagement #Cloudspeicher #Projektmanagement #Authentifizierung #Messenger #Videokonferenzsystem #Mailingliste #Ticketsystem #Lernmanagementsystem #Personaleinsatzplanung
#Microblogging #Mastodon #Foto #Pixelfed #Video #PeerTube #Livestreaming #PeerTube #Owncast
#Eventplaning #Mobilizon #Guacamole #ApacheGuacamole #Citrix #Froxlor #Plesk #Jellyfin #Spotify #Netflix #AmazonPrime #DVD #BlueRay

Envie d'essayer ça bientôt pour la #facturation et feuilles de temps simples : https://www.kimai.org/

CC @kimai

#Kimai #Entrepreneur #Selfhosting #Freesoftware #GNU #Affero