Connexion Inscription
JA · EN · FR
SecPulse

Python

💬 Programming Languages Liées 981
slug: python

Explication

Pythonは読みやすく書きやすい汎用プログラミング言語で、機械学習・データ分析・Webサーバー・自動化スクリプト等あらゆる分野で使われています。 人気フレームワーク Django・Flask・FastAPI で多くのWebサイトが動いており、AI/ML の標準言語でもあります。 脆弱性の文脈では、ライブラリ (PyPI) のサプライチェーン攻撃やデシリアライゼーション (pickle) の悪用が知られています。
📌 Exemple
CVE-2024-3094 (XZ Utils バックドア事件) の際、Python関連の自動化スクリプトも調査対象になった。

🔖 Étiquettes liées

C10256 PHP5978 JavaScript4124 Java1447 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 TypeScript1 Kotlin1

🛡 Vulnérabilités associées 981

Image ID Titre
CVE-2025-66645 Traversée de chemin dans nicegui (CVE-2025-66645)
CVE-2025-67747 Vulnérabilité dans fickling (CVE-2025-67747)
CVE-2025-66418 Vulnérabilité dans urllib3 (CVE-2025-66418)
CVE-2025-66471 Vulnérabilité dans urllib3 (CVE-2025-66471)
CVE-2025-62708 Vulnérabilité dans pypdf (CVE-2025-62708)
CVE-2025-62707 Vulnérabilité dans pypdf (CVE-2025-62707)
CVE-2025-61783 Vulnérabilité dans social-auth-app-django (CVE-2025-61783)
CVE-2025-53354 XSS (Cross-Site Scripting) dans nicegui (CVE-2025-53354)
CVE-2025-61677 Désérialisation non sécurisée dans datachain (CVE-2025-61677)
CVE-2025-61765 Désérialisation non sécurisée dans python-socketio (CVE-2025-61765)
CVE-2025-8869 Vulnérabilité dans pip (CVE-2025-8869)
CVE-2026-55426 Injection de commande OS dans linuxfabrik-lib (CVE-2026-55426)
CVE-2026-54769 Injection de code dans langroid (CVE-2026-54769)
CVE-2026-53759 Vulnérabilité dans linuxfabrik-lib (CVE-2026-53759)
CVE-2026-54059 Vulnérabilité dans pillow (CVE-2026-54059)
CVE-2026-54060 Vulnérabilité dans pillow (CVE-2026-54060)
CVE-2026-55379 Vulnérabilité dans pillow (CVE-2026-55379)
CVE-2026-55380 Vulnérabilité dans pillow (CVE-2026-55380)
CVE-2026-55798 Injection de commande OS dans Pillow (CVE-2026-55798)
CVE-2026-14534 Vulnérabilité dans Trail of Bits fickling (CVE-2026-14534)
CVE-2025-71372 Désérialisation non sécurisée dans picklescan (CVE-2025-71372)
CVE-2026-49852 Contournement d'authentification dans joserfc (CVE-2026-49852)
CVE-2026-56777 Vulnérabilité dans n8n (CVE-2026-56777)
CVE-2025-71374 Désérialisation non sécurisée dans picklescan (CVE-2025-71374)
CVE-2025-71352 Vulnérabilité dans picklescan (CVE-2025-71352)
CVE-2026-57204 Vulnérabilité dans pypdf (CVE-2026-57204)
CVE-2026-57585 Use-After-Free dans msgpack (CVE-2026-57585)
CVE-2026-58138 Injection de code dans Orkes Conductor (CVE-2026-58138)
CVE-2026-4360 In the Tarfile.extract() function, the filter parameter is not passed properly when extracting hardlinks. An affected…
CVE-2026-58116 Injection de code dans LLaMA-Factory (CVE-2026-58116)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus