Vulnerabilidades

picklescan anterior a 0.0.33 no detecta las llamadas a la función operator.methodcaller en archivos pickle, permitiendo a los atacantes eludir las comprobaciones de seguridad. Atacantes remotos pueden crear cargas útiles pickle maliciosas utilizando operator.methodcaller que ejecutan código arbitrario cuando se…

Picklescan anterior a la versión 0.0.33 no detecta el gadget numpy.f2py.crackfortran.getlincoef en los métodos __reduce__ de pickle, permitiendo la ejecución de código arbitrario. Los atacantes pueden crear archivos pickle maliciosos que ejecutan código Python arbitrario al cargarse, eludiendo las comprobaciones de…

picklescan anterior a la versión 0.0.34 no logra detectar llamadas a la función _operator.attrgetter en cargas útiles de pickle, lo que permite a los atacantes eludir las comprobaciones de seguridad. Atacantes remotos pueden crear archivos pickle maliciosos utilizando _operator.attrgetter en métodos reduce para…

picklescan anterior a 0.0.28 no detecta llamadas maliciosas a la función torch.utils.bottleneck.__main__.run_cprofile en archivos pickle, lo que permite a los atacantes eludir las comprobaciones de seguridad. Atacantes remotos pueden incrustar código no detectado en archivos pickle para lograr ejecución de código…

picklescan anterior a la versión 0.0.30 no detecta la función asyncio.unix_events._UnixSubprocessTransport._start en los métodos 'reduce' de pickle, lo que permite la ejecución remota de código. Los atacantes pueden crear archivos pickle maliciosos que incrustan esta función incorporada, los cuales evaden la detección…

picklescan anterior a la versión 0.0.33 no logra detectar la deserialización insegura cuando las funciones numpy.f2py.crackfortran llaman a eval sobre cadenas arbitrarias. Los atacantes pueden incrustar código malicioso en archivos pickle que se ejecuta al cargarse desde fuentes no confiables.

picklescan anterior a 0.0.29 no detecta archivos pickle maliciosos utilizando la función idlelib.calltip.get_entity en métodos reduce. Los atacantes pueden incrustar código no detectado en archivos pickle que ejecuta comandos remotos cuando son cargados por las víctimas.

picklescan anterior a la versión 0.0.29 no logra detectar cargas útiles maliciosas de pickle que utilizan lib2to3.pgen2.grammar.Grammar.loads en el método reduce, permitiendo la ejecución remota de código. Los atacantes pueden crear archivos pickle que incrustan código peligroso que evade la detección de picklescan y…

picklescan anterior a 0.0.28 no detecta llamadas a funciones maliciosas torch.fx.experimental.symbolic_shapes.ShapeEnv.evaluate_guards_expression en archivos pickle. Los atacantes pueden incrustar código no detectado en archivos pickle que ejecuta código remoto cuando es cargado por las víctimas.

picklescan anterior a la versión 0.0.28 no logra detectar archivos pickle maliciosos que exploit la función torch._dynamo.guards.GuardBuilder.get en métodos de reducción. Los atacantes pueden crear archivos pickle con código incrustado que evade la detección de picklescan y ejecuta comandos arbitrarios al cargarse.

picklescan anterior a la versión 0.0.33 no logra detectar archivos pickle maliciosos utilizando la función numpy.f2py.crackfortran.param_eval en métodos reduce, permitiendo a los atacantes eludir las comprobaciones de seguridad. Los atacantes remotos pueden incrustar código no detectado en archivos pickle que se…

picklescan anterior a la versión 0.0.30 no logra detectar archivos pickle maliciosos que invocan la función torch.utils.bottleneck.__main__.run_autograd_prof. Los atacantes pueden incrustar código no detectado en archivos pickle que se ejecuta durante la deserialización, lo que permite la ejecución remota de código.

picklescan anterior a 0.0.30 falla en detectar archivos pickle maliciosos que explotan la función lib2to3.pgen2.pgen.ParserGenerator.make_label en el método reduce. Los atacantes pueden crear archivos pickle maliciosos con código incrustado que evade la detección pero ejecuta comandos arbitrarios cuando se llama a…

picklescan anterior a 0.0.30 no detecta archivos pickle maliciosos que utilizan idlelib.run.Executive.runcode en métodos reduce. Los atacantes pueden incrustar código no detectado en archivos pickle que se ejecuta durante pickle.load, lo que permite la ejecución remota de código en modelos PyTorch y ataques a la…

A vulnerability was detected in SourceCodester CET Automated Grading System with AI Predictive Analytics 1.0. This issue affects some unknown processing. The manipulation results in session fixiation. The attack can be executed remotely. The attack requires a high level of complexity. The exploitability is assessed as…

A security vulnerability has been detected in SourceCodester CET Automated Grading System with AI Predictive Analytics 1.0. This vulnerability affects unknown code of the file /index.php?action=view_student of the component POST Handler. The manipulation of the argument ID leads to authorization bypass. Remote…

Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.7, LTS2026 release version 8.6.1.0 through 8.6.1.10, LTS2025 release version 8.3.1.0 through 8.3.1.30, LTS2024 release versions 7.13.1.0 through 7.13.1.70 contain an improper neutralization of special elements used in an OS command ('OS command Injection')…

Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.7, LTS2026 release version 8.6.1.0 through 8.6.1.10, LTS2025 release version 8.3.1.0 through 8.3.1.30, LTS2024 release versions 7.13.1.0 through 7.13.1.70 contain an improper neutralization of special Elements used in an OS command ('OS command Injection')…

Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.7, LTS2026 release version 8.6.1.0 through 8.6.1.10, LTS2025 release version 8.3.1.0 through 8.3.1.30, LTS2024 release versions 7.13.1.0 through 7.13.1.70 contain an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')…

Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.7, LTS2026 release version 8.6.1.0 through 8.6.1.10, LTS2025 release version 8.3.1.0 through 8.3.1.30, LTS2024 release versions 7.13.1.0 through 7.13.1.70 contain an improper neutralization of special elements used in an OS command ('OS command Injection')…

Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.7, LTS2026 release version 8.6.1.0 through 8.6.1.10, LTS2025 release version 8.3.1.0 through 8.3.1.30, LTS2024 release versions 7.13.1.0 through 7.13.1.70 contain an use of less trusted source vulnerability. A high privileged attacker with remote access could…

Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.7, LTS2026 release version 8.6.1.0 through 8.6.1.10, LTS2025 release version 8.3.1.0 through 8.3.1.30, LTS2024 release versions 7.13.1.0 through 7.13.1.70 contain an use of externally-controlled format string vulnerability. A high privileged attacker with…

Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.7, LTS2026 release version 8.6.1.0 through 8.6.1.10, LTS2025 release version 8.3.1.0 through 8.3.1.30, LTS2024 release versions 7.13.1.0 through 7.13.1.70 contain an improper link resolution before file access ('Link following') vulnerability. A high privileged…

Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.7, LTS2026 release version 8.6.1.0 through 8.6.1.10, LTS2025 release version 8.3.1.0 through 8.3.1.30, LTS2024 release versions 7.13.1.0 through 7.13.1.70 contain an integer overflow or wraparound vulnerability. An unauthenticated attacker with remote access…

Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.7, LTS2026 release version 8.6.1.0 through 8.6.1.10, LTS2025 release version 8.3.1.0 through 8.3.1.30, LTS2024 release versions 7.13.1.0 through 7.13.1.70 contain an use of uninitialized resource vulnerability. A low privileged attacker with local access could…