Wysoka
CVE-2026-22609
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 18
Wyczyść filtry
Wysoka
CVE-2026-22606
Fickling has a bypass via runpy.run_path() and runpy.run_module()
Wysoka
CVE-2026-22607
Fickling Blocklist Bypass: cProfile.run()
Wysoka
CVE-2026-22608
Fickling vulnerable to use of ctypes and pydoc gadget chain to bypass detection
Wysoka
CVE-2026-22612
Fickling vulnerable to detection bypass due to "builtins" blindness
Wysoka
CVE-2025-71322
Picklescan Bypasses Unsafe Globals Check using pty.spawn
Wysoka
CVE-2025-67747
Fickling has missing detection for marshal.loads and types.FunctionType in unsafe modules list
Krytyczna
CVE-2026-14535
In Trail of Bits fickling versions up to and including 0.1.11, the UnsafeImportsML analysis pass unconditionally calls AnalysisContext.shorten_code(node) on every import node it inspects, regardless o
Wysoka
CVE-2026-14534
Trail of Bits fickling versions up to and including 0.1.10 do not include the Python standard library modules _posixsubprocess, site, and atexit in the UNSAFE_IMPORTS denylist (fickle.py). Because the
Średnia
ghsa-5cxw-w2xg-2m8h
fickling's `platform` module subprocess invocation evades `check_safety()` with `LIKELY_SAFE`
Średnia
ghsa-r48f-3986-4f9c
fickling modules linecache, difflib and gc are missing from the unsafe modules blocklist
Wysoka
ghsa-5hwf-rc88-82xm
Fickling missing RCE-capable modules in UNSAFE_IMPORTS
Wysoka
ghsa-wccx-j62j-r448
Fickling has `always_check_safety()` bypass: pickle.loads and _pickle.loads remain unhooked
Krytyczna
CVE-2026-3490
PickleScan's pkgutil.resolve_name has a universal blocklist bypass
Średnia
ghsa-mhc9-48gj-9gp3
Fickling has safety check bypass via REDUCE+BUILD opcode sequence
Wysoka
ghsa-mxhj-88fx-4pcv
Fickling: OBJ opcode call invisibility bypasses all safety checks
Niska
ghsa-83pf-v6qq-pwmr
Fickling has a detection bypass via stdlib network-protocol constructors
Wysoka
CVE-2025-67748
Fickling has Code Injection vulnerability via pty.spawn()
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.