Veille CVE

Semaine du 29 juin au 5 juillet 2026

2 CVE

Critique 0 Élevée 2 Moyenne 0 Faible 0 Non évaluée 0 Exploitées (KEV) Tri : plus récentes « coder » ✕
  1. CVE-2025-71369 8.1 Élevée

    picklescan

    picklescan before 0.0.28 fails to detect malicious pickle files that use torch.utils.data.datapipes.utils.decoder.basichandlers in reduce methods, allowing attackers to bypass safety checks. Remote attackers can embed undetected malicious code in pickle files that executes during deserialization, enabling remote code execution.

  2. CVE-2026-39448 7.5 Élevée

    CoderPress NOWPayments for WooCommerce

    Unauthenticated Broken Access Control in NOWPayments for WooCommerce <= 1.4.0 versions.