p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in picklescan · Seite 2

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für picklescan: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 58

  1. CVE-2025-71355

    Hoch · CVSS 7.6EPSS 0,63%Korrektur verfügbar

    Picklescan - Arbitrary Code Execution via Unsafe Numpy Function Detection Bypass

    Picklescan before 0.0.25 fails to detect unsafe global functions in the Numpy library, allowing attackers to bypass static analysis and execute arbitrary code during deserialization. Attackers can craft malicious pickle files using numpy.testing._private.utils.runstring within the reduce method to import dangerous libraries like os and execute arbitrary OS commands when the pickle file is loaded.

    picklescanPython
    • Auf 0.0.25 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  2. CVE-2025-71352

    Hoch · CVSS 7.6EPSS 0,72%Korrektur verfügbar

    picklescan - Remote Code Execution via Undetected trace.Trace.runctx in Pickle Files

    picklescan before 0.0.29 fails to detect the built-in Python trace.Trace.runctx function when used in pickle file reduce methods, allowing attackers to execute arbitrary code. Remote attackers can craft malicious pickle files with trace.Trace.runctx payloads that bypass picklescan detection and execute code upon pickle.load() invocation.

    picklescanPython
    • Auf 0.0.29 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  3. CVE-2025-71350

    Hoch · CVSS 7.6EPSS 0,45%Korrektur verfügbar

    picklescan - Undetected Remote Code Execution via torch.utils.collect_env.run

    picklescan before 0.0.28 fails to detect malicious pickle files using torch.utils.collect_env.run function in reduce methods. Attackers can embed undetected code in pickle files that executes remote commands when loaded by victims.

    picklescanPython
    • Auf 0.0.28 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  4. CVE-2025-71349

    Hoch · CVSS 7.6EPSS 0,61%Korrektur verfügbar

    picklescan - Arbitrary Code Execution via Undetected trace.Trace.run in Pickle Files

    picklescan before 0.0.29 fails to detect the built-in trace.Trace.run function when analyzing pickle files, allowing attackers to embed undetected malicious code. Remote attackers can craft malicious pickle files using trace.Trace.run in the reduce method to achieve arbitrary code execution when pickle.load processes the file.

    picklescanPython
    • Auf 0.0.29 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  5. CVE-2025-71340

    Hoch · CVSS 7.6EPSS 0,38%Korrektur verfügbar

    picklescan - Remote Code Execution via idlelib.pyshell.ModifiedInterpreter.runcode

    picklescan through 0.0.26 fails to detect malicious pickle files that invoke idlelib.pyshell.ModifiedInterpreter.runcode in __reduce__ methods. Attackers can embed undetected code in pickle files that executes arbitrary commands when the file is loaded via pickle.load(), enabling supply chain attacks on PyTorch models and saved Python objects. This is fixed in version 0.0.30.

    picklescanPython
    • Auf 0.0.30 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  6. CVE-2025-71361

    Hoch · CVSS 7.6EPSS 0,43%Korrektur verfügbar

    picklescan - Remote Code Execution via Undetected idlelib.calltip.Calltip.fetch_tip

    picklescan before 0.0.29 fails to detect malicious idlelib.calltip.Calltip.fetch_tip calls in pickle files, allowing remote code execution. Attackers can embed undetected payloads in pickle files that execute arbitrary code when loaded via pickle.load().

    picklescanPython
    • Auf 0.0.29 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  7. CVE-2025-71354

    Hoch · CVSS 7.6EPSS 0,45%Korrektur verfügbar

    picklescan - Remote Code Execution via idlelib.debugobj.ObjectTreeItem.SetText

    picklescan before 0.0.29 fails to detect malicious pickle files that exploit idlelib.debugobj.ObjectTreeItem.SetText function in reduce methods. Attackers can craft pickle files with embedded code that bypasses picklescan detection and executes arbitrary commands when pickle.load() is called.

    picklescanPython
    • Auf 0.0.29 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  8. CVE-2026-56315

    Kritisch · CVSS 9.3EPSS 1,15%Öffentlicher ExploitKorrektur verfügbar

    picklescan - Remote Code Execution via Unblocked Standard Library Modules

    picklescan before 1.0.4 fails to block at least seven Python standard library modules (including uuid, _osx_support, _aix_support, _pyrepl.pager, and imaplib) exposing eight functions that provide direct arbitrary command execution. Attackers can craft malicious pickle files importing these unblocked modules to achieve remote code execution while bypassing picklescan's safety validation entirely.

    picklescanPython
    • Auf 1.0.4 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  9. CVE-2025-71376

    Hoch · CVSS 7.6EPSS 0,38%Öffentlicher ExploitKorrektur verfügbar

    picklescan - Arbitrary Code Execution via Undetected idlelib.autocomplete.AutoComplete.fetch_completions

    picklescan before 0.0.29 fails to detect malicious pickle files using idlelib.autocomplete.AutoComplete.fetch_completions in reduce methods. Attackers can embed undetected code in pickle files that executes arbitrary commands when loaded by victims.

    picklescanPython
    • Auf 0.0.29 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  10. CVE-2025-71370

    Hoch · CVSS 7.6EPSS 0,48%Öffentlicher ExploitKorrektur verfügbar

    picklescan - Remote Code Execution via torch.jit.unsupported_tensor_ops.execWrapper

    picklescan before 0.0.28 fails to detect malicious torch.jit.unsupported_tensor_ops.execWrapper function calls embedded in pickle files. Attackers can craft malicious pickle files that bypass picklescan detection and execute arbitrary code when loaded via pickle.load().

    picklescanPython
    • Auf 0.0.28 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  11. CVE-2025-71365

    Hoch · CVSS 7.6EPSS 0,38%Öffentlicher ExploitKorrektur verfügbar

    picklescan - Arbitrary Code Execution via numpy.f2py.crackfortran.myeval Detection Bypass

    picklescan before 0.0.33 fails to detect malicious pickle files that invoke numpy.f2py.crackfortran.myeval function through the reduce method. Attackers can craft malicious pickle files embedding arbitrary code that evades picklescan detection and executes remote code when loaded.

    picklescanPython
    • Auf 0.0.33 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  12. CVE-2025-71341

    Hoch · CVSS 7.6EPSS 0,58%Öffentlicher ExploitKorrektur verfügbar

    picklescan - Remote Code Execution via Undetected profile.Profile.runctx

    picklescan before 0.0.29 fails to detect the profile.Profile.runctx function when analyzing pickle files, allowing attackers to embed undetected malicious code. Remote attackers can craft malicious pickle files using profile.Profile.runctx in the reduce method to achieve remote code execution when the pickle file is loaded.

    picklescanPython
    • Auf 0.0.29 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  13. CVE-2025-71358

    Hoch · CVSS 7.6EPSS 0,31%Korrektur verfügbar

    picklescan - Remote Code Execution via idlelib.autocomplete.AutoComplete.get_entity

    picklescan before 0.0.29 fails to detect malicious pickle files that exploit idlelib.autocomplete.AutoComplete.get_entity function in reduce methods. Attackers can embed undetected code in pickle files that executes arbitrary commands when loaded by victims using pickle.load().

    picklescanPython
    • Auf 0.0.29 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  14. CVE-2025-71344

    Hoch · CVSS 7.6EPSS 0,47%Korrektur verfügbar

    picklescan - Arbitrary Code Execution via Undetected ensurepip._run_pip Function

    picklescan before 0.0.30 (affected versions 0.0.26 and earlier) fails to detect the ensurepip._run_pip built-in function when scanning pickle files, allowing attackers to execute arbitrary code. Malicious pickle files embedding ensurepip._run_pip calls in __reduce__ methods bypass picklescan detection and achieve remote code execution upon pickle.load() invocation.

    picklescanPython
    • Auf 0.0.30 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  15. CVE-2025-71339

    Hoch · CVSS 7.6EPSS 0,38%Korrektur verfügbar

    Picklescan - Arbitrary Code Execution via numpy.f2py.crackfortran._eval_length Gadget

    Picklescan before 0.0.33 fails to detect the numpy.f2py.crackfortran._eval_length gadget in pickle __reduce__ methods, allowing arbitrary code execution. Attackers can craft malicious pickle files that execute arbitrary Python code when loaded by victims who trust Picklescan's safety validation.

    picklescanPython
    • Auf 0.0.33 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  16. CVE-2025-71378

    Hoch · CVSS 7.6EPSS 0,48%Korrektur verfügbar

    picklescan - Remote Code Execution via Undetected cProfile.runctx in Pickle Files

    picklescan before 0.0.30 fails to detect cProfile.runctx function calls in pickle file reduce methods, allowing attackers to execute arbitrary code. Malicious pickle files bypass picklescan detection and execute remote code when loaded via pickle.load().

    picklescanPython
    • Auf 0.0.30 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  17. CVE-2025-71357

    Hoch · CVSS 7.6EPSS 0,39%Korrektur verfügbar

    picklescan - Arbitrary Code Execution via Undetected idlelib.pyshell.ModifiedInterpreter.runcommand

    picklescan before 0.0.30 fails to detect malicious pickle files using idlelib.pyshell.ModifiedInterpreter.runcommand in reduce methods. Attackers can embed undetected code in pickle files that executes remote commands when loaded by victims.

    picklescanPython
    • Auf 0.0.30 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  18. CVE-2025-71351

    Hoch · CVSS 7.6EPSS 0,55%Korrektur verfügbar

    picklescan - Remote Code Execution via timeit.timeit() Detection Bypass

    picklescan before 0.0.25 fails to detect malicious pickle files that use timeit.timeit() in the __reduce__ method, allowing remote code execution. Attackers can craft pickle files that import dangerous libraries like os and execute arbitrary system commands, which evade picklescan detection and execute when pickle.load() is called.

    picklescanPython
    • Auf 0.0.25 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  19. CVE-2025-71348

    Hoch · CVSS 7.6EPSS 0,55%Korrektur verfügbar

    picklescan - Arbitrary Code Execution via torch.utils._config_module.load_config Bypass

    picklescan before 0.0.28 fails to detect malicious pickle files that invoke torch.utils._config_module.load_config function within reduce methods. Attackers can craft pickle files embedding arbitrary code that evades detection but executes during pickle.load, enabling remote code execution in supply chain attacks.

    picklescanPython
    • Auf 0.0.28 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  20. CVE-2026-56304

    Mittel · CVSS 6.9EPSS 0,44%Korrektur verfügbar

    picklescan - Arbitrary File Creation via logging.FileHandler Deserialization

    picklescan before 1.0.1 contains an unsafe pickle deserialization vulnerability allowing unauthenticated attackers to create arbitrary zero-byte files via logging.FileHandler class instantiation. Attackers can exploit this by crafting malicious pickle payloads to bypass RCE blocklists and create lock files or other filesystem artifacts, potentially causing denial of service or application disruption.

    picklescanPython
    • Auf 1.0.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →