slug: python

Explication

Pythonは読みやすく書きやすい汎用プログラミング言語で、機械学習・データ分析・Webサーバー・自動化スクリプト等あらゆる分野で使われています。 人気フレームワーク Django・Flask・FastAPI で多くのWebサイトが動いており、AI/ML の標準言語でもあります。 脆弱性の文脈では、ライブラリ (PyPI) のサプライチェーン攻撃やデシリアライゼーション (pickle) の悪用が知られています。
📌 Exemple
CVE-2024-3094 (XZ Utils バックドア事件) の際、Python関連の自動化スクリプトも調査対象になった。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 981

Image ID Titre
CVE-2026-59200 Vulnérabilité dans Pillow (CVE-2026-59200)
CVE-2026-59197 Vulnérabilité dans Pillow (CVE-2026-59197)
CVE-2026-54058 Lecture hors limites dans pillow (CVE-2026-54058)
CVE-2026-59205 Écriture hors limites dans pillow (CVE-2026-59205)
CVE-2026-59204 Vulnérabilité dans pillow (CVE-2026-59204)
CVE-2026-59203 Vulnérabilité dans pillow (CVE-2026-59203)
CVE-2026-59198 Lecture hors limites dans Pillow (CVE-2026-59198)
CVE-2026-59199 Vulnérabilité dans Pillow (CVE-2026-59199)
CVE-2026-12482 Traversée de chemin dans keras (CVE-2026-12482)
CVE-2026-61667 Injection SQL dans DIRAC (CVE-2026-61667)
CVE-2026-45579 Vulnérabilité dans DIRAC (CVE-2026-45579)
CVE-2026-13014 Traversée de chemin dans Thales CERT "Suspicious" application =< (CVE-2026-13014)
CVE-2026-61447 Injection de code dans praisonai (CVE-2026-61447)
CVE-2026-55665 XSS (Cross-Site Scripting) dans Grist (CVE-2026-55665)
CVE-2026-55664 Divulgation d'information dans Grist (CVE-2026-55664)
CVE-2026-55659 XSS (Cross-Site Scripting) dans Grist (CVE-2026-55659)
CVE-2026-54071 Désérialisation non sécurisée dans BabelDOC (CVE-2026-54071)
CVE-2026-61444 Injection de code dans PraisonAI (CVE-2026-61444)
CVE-2026-61437 Vulnérabilité dans praisonaiagents (CVE-2026-61437)
CVE-2026-49836 Traversée de chemin dans psd-tools (CVE-2026-49836)
CVE-2026-15308 The incremental HTML parser (html.parser.HTMLParser) allows for CPU denial-of-service through...
CVE-2026-59214 XSS (Cross-Site Scripting) dans open-webui (CVE-2026-59214)
CVE-2026-59216 Divulgation d'information dans open-webui (CVE-2026-59216)
CVE-2026-14480 Vulnérabilité dans OpenPLC Runtime (CVE-2026-14480)
CVE-2026-48987 Vulnérabilité dans pyload-ng (CVE-2026-48987)
CVE-2026-48737 SSRF (Falsification de requête côté serveur) dans pyload-ng (CVE-2026-48737)
CVE-2026-55830 Vulnérabilité dans RestrictedPython (CVE-2026-55830)
CVE-2026-54590 Traversée de chemin dans asyncssh (CVE-2026-54590)
CVE-2026-54591 Traversée de chemin dans asyncssh (CVE-2026-54591)
CVE-2026-49825 Vulnérabilité dans lxml_html_clean (CVE-2026-49825)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus