CVE-2026-105782

Scrapy is a high-level web crawling and scraping framework for Python. From 1.4.0 until 2.14.2, RefererMiddleware in scrapy/spidermiddlewares/referer.py treated a Referrer-Policy response-header value that resembled a Python import path as a referrer policy class, imported the referenced object,...

CVE-2026-105782

The Scrapy web crawling framework (versions 1.4.0 through 2.14.1) is vulnerable to arbitrary module import via the Referrer-Policy response header. The RefererMiddleware in scrapy/spidermiddlewares/referer.py incorrectly treats values resembling Python import paths as referrer policy classes, imp...

CVE-2026-105782 Scrapy: Arbitrary Module Import via Referrer-Policy Header in RefererMiddleware

Scrapy is a high-level web crawling and scraping framework for Python. From 1.4.0 until 2.14.2, RefererMiddleware in scrapy/spidermiddlewares/referer.py treated a Referrer-Policy response-header value that resembled a Python import path as a referrer policy class, imported the referenced object,...

CVE-2026-105782 Scrapy: Arbitrary Module Import via Referrer-Policy Header in RefererMiddleware

Scrapy is a high-level web crawling and scraping framework for Python. From 1.4.0 until 2.14.2, RefererMiddleware in scrapy/spidermiddlewares/referer.py treated a Referrer-Policy response-header value that resembled a Python import path as a referrer policy class, imported the referenced object,...

AZL-106812 CVE-2026-93326 affecting package moby-engine 25.0.3-20

A build step for a Git source, crafted in a specific way, can bypass some policy validation rules. A malicious build definition can make the repository look like it is coming from a different remote URL than it really is when Git clone is happening. If policy is doing more stricter validation, fo...

CVE-2026-93326

A build step for a Git source, crafted in a specific way, can bypass some policy validation rules. A malicious build definition can make the repository look like it is coming from a different remote URL than it really is when Git clone is happening. If policy is doing more stricter validation, fo...

CVE-2026-93326 Crafted Git build source can bypass certain policy validation

A build step for a Git source, crafted in a specific way, can bypass some policy validation rules. A malicious build definition can make the repository look like it is coming from a different remote URL than it really is when Git clone is happening. If policy is doing more stricter validation, fo...

CVE-2026-93326 Crafted Git build source can bypass certain policy validation

A build step for a Git source, crafted in a specific way, can bypass some policy validation rules. A malicious build definition can make the repository look like it is coming from a different remote URL than it really is when Git clone is happening. If policy is doing more stricter validation, fo...

EUVD-2026-92787

A build step for a Git source, crafted in a specific way, can bypass some policy validation rules. A malicious build definition can make the repository look like it is coming from a different remote URL than it really is when Git clone is happening. If policy is doing more stricter validation, fo...

CVE-2026-93326 Crafted Git build source can bypass certain policy validation

A build step for a Git source, crafted in a specific way, can bypass some policy validation rules. A malicious build definition can make the repository look like it is coming from a different remote URL than it really is when Git clone is happening. If policy is doing more stricter validation, fo...

CVE-2026-93326

A vulnerability exists in buildkit where a specially crafted Git build source can bypass certain policy validation rules. A malicious build definition can trick the system into making a repository appear as if it originated from a different remote URL during a Git clone . This occurs due to an in...

agent

وكيل Bomfather Bomfather Agent هو وكيل يعتمد على eBPF يعمل في مساحة النواة لحظر الإجراءات بناءً على سياسة محددة. لقد بنينا هذا الوكيل لحل المشكلات التي واجهناها مع الحلول الموجودة. 1. كانت معقدة للغاية في الإعداد والاستخدام. 2. كانت بطيئة وغير فعالة. 3. وحتى لو كانت بسيطة في الإعداد، لم تكن آمنة...

CVE-2026-13768

CVE-2026-13768: بيانات اعتماد متميزة لمركز إنترنت الأشياء — تعداد الأسطول، تنفيذ الأوامر عن بُعد RCE على الأجهزة، والتنقل عبر الشبكة المنزلية النشرة الاستشارية الحقل| القيمة ---|--- CVE| CVE-2026-13768 ICSA| ICSA-26-183-03 Gardyn IoT Hub CVSS 3.1| 10.0 حرجة المتجه 3.1|...

AudioServer-Voip-Recorder

الهدف: توضيح التقاط تدفق VoIP عبر خطاف hook في audioserver بنظام أندرويد وتحديدًا libaudioflinger.so وتسجيل مخازن PCM للرابط الصاعد الميكروفون والرابط الهابط مكبر الصوت عندما يكون النظام في وضع الاتصال. تصميم المشروع والمنهجية البنية المعمارية: تطبيق التحكم أندرويد واجهة مستخدم تحتوي على 9 أزرار...

SecOPD

SecOPD: التخفيف من حقن المطالبات التكيفية عبر التقطير وفق السياسة Yibo Peng · Long Lian · David Wagner† · Sizhe Chen† † إشراف مشترك. الورقة صفحة المشروع النموذج يوفّر هذا الإصدار صيغة KL لكامل الاستجابة النهائية الواردة في الورقة، وهي موصوفة أيضًا بأنها المتغير بدون تحليل. ينفّذ الطالب التوليد في...

tamarin-prover

مستودع مُثبِت Tamarin يصف هذا الملف التمهيدي تنظيم مستودع مُثبِت Tamarin للتحقق من بروتوكولات الأمان. جمهوره المستهدف هم المستخدمون المهتمون والمطورون المستقبليون لمُثبِت Tamarin. للحصول على تعليمات التثبيت والاستخدام الخاصة بمُثبِت Tamarin، راجع الفصل الثاني من الدليل:...

uaf-exploit-cve-2026-23415

CVE-2026-23415 إثبات المفهوم إثبات المفهوم لثغرة CVE-2026-23415 ، وهي ثغرة استخدام بعد التحرير use-after-free في نظام futex الفرعي في نواة لينكس. حول الثغرة توجد حالة سباق بين futexkeytonodeopt وvmareplacepolicy. أثناء قراءة كود futex لسياسة ذاكرة NUMA لمنطقة ذاكرة افتراضية، يمكن لسلسلة تنفيذ أخر...

CVE-2018-19788

CVE-2018-19788 CVE-2018-19788 के लिए एक साधारण आसान शोषण इसका उपयोग करने के लिए, आपको या तो Policy Kit में UID INTMAX वाला उपयोगकर्ता बनाना होगा या पहले से ही उक्त UID वाला निम्न-विशेषाधिकार वाला उपयोगकर्ता होना चाहिए। UID को उपयोगकर्ता निर्माण में निम्नानुसार निर्दिष्ट किया जा सकता है, और...

CVE-2022-37017

CVE-2022-37017 تجاوز المصادقة لكلمة مرور واجهة مستخدم العميل في Symantec Endpoint Protection 14.3.5351 يتيح Symantec Endpoint Protection تعيين حماية بكلمة مرور على واجهة المستخدم الخاصة به لمنع تغييرات التكوين. يتم تنفيذ هذا الفحص لكلمة المرور عبر منطق ليس في عملية محمية خفيفة Protected Process...

CVE-2019-11539

CVE-2019-11539 मूल खोज: Orange Tsai, Meh Chang लेखक: Justin Wagner, Alyssa Herrera धन्यवाद: Orange, Meh Chang, Rich Warren, Alyssa, Mimir भेद्यता विवरण Pulse Secure Pulse Connect Secure संस्करण 9.0RX 9.0R3.4 से पहले, 8.3RX 8.3R7.1 से पहले, 8.2RX 8.2R12.1 से पहले, और 8.1RX 8.1R15.1 से पहले तथा Pul...