Connexion Inscription
JA · EN · FR
SecPulse

Python

💬 Programming Languages Liées 981
slug: python

Explication

Pythonは読みやすく書きやすい汎用プログラミング言語で、機械学習・データ分析・Webサーバー・自動化スクリプト等あらゆる分野で使われています。 人気フレームワーク Django・Flask・FastAPI で多くのWebサイトが動いており、AI/ML の標準言語でもあります。 脆弱性の文脈では、ライブラリ (PyPI) のサプライチェーン攻撃やデシリアライゼーション (pickle) の悪用が知られています。
📌 Exemple
CVE-2024-3094 (XZ Utils バックドア事件) の際、Python関連の自動化スクリプトも調査対象になった。

🔖 Étiquettes liées

C10256 PHP5978 JavaScript4124 Java1447 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 TypeScript1 Kotlin1

🛡 Vulnérabilités associées 981

Image ID Titre
CVE-2026-44307 Traversée de chemin dans Mako (CVE-2026-44307)
CVE-2026-43948 Autorisation incorrecte dans wger (CVE-2026-43948)
CVE-2026-42544 Vulnérabilité dans granian (CVE-2026-42544)
CVE-2026-42545 Vulnérabilité dans granian (CVE-2026-42545)
CVE-2026-31237 Désérialisation non sécurisée dans ludwig (CVE-2026-31237)
CVE-2026-31238 Désérialisation non sécurisée dans ludwig (CVE-2026-31238)
CVE-2026-31236 Injection de code dans llm (CVE-2026-31236)
CVE-2026-31235 Désérialisation non sécurisée dans imgaug (CVE-2026-31235)
CVE-2026-31239 Désérialisation non sécurisée dans mamba-ssm (CVE-2026-31239)
CVE-2026-31231 Injection de code dans Cognee thru (CVE-2026-31231)
CVE-2026-31229 The Adversarial Robustness Toolbox (ART) thru 1.20.1 contains an insecure deserialization...
CVE-2026-31230 The Adversarial Robustness Toolbox (ART) thru 1.20.1 contains a command-line argument injection...
CVE-2026-31232 The CosyVoice project thru commit 6e01309e01bc93bbeb83bdd996b1182a81aaf11e (2025-30-21) contains...
CVE-2026-31221 Désérialisation non sécurisée dans pytorch-lightning (CVE-2026-31221)
CVE-2026-31222 Désérialisation non sécurisée dans snorkel (CVE-2026-31222)
CVE-2026-31223 Désérialisation non sécurisée dans snorkel (CVE-2026-31223)
CVE-2026-31224 Désérialisation non sécurisée dans snorkel (CVE-2026-31224)
CVE-2026-31225 Injection de code dans superduper-framework (CVE-2026-31225)
CVE-2026-31228 The Adversarial Robustness Toolbox (ART) thru 1.20.1 contains a remote code execution...
CVE-2026-31214 The torch-checkpoint-shrink.py script in the ml-engineering project in commit...
CVE-2026-31217 Injection de code dans Nebuly (CVE-2026-31217)
CVE-2026-31218 The _load_model() function in the neural_magic_training.py script of the optimate project in...
CVE-2026-31219 The _load_model() function in the neural_magic_training.py script of the optimate project in...
CVE-2026-31220 Injection de code dans syft (CVE-2026-31220)
CVE-2026-42874 Vulnérabilité dans microdot (CVE-2026-42874)
CVE-2026-7210 Vulnérabilité dans libpython (CVE-2026-7210)
CVE-2026-31252 CosyVoice thru commit 6e01309e01bc93bbeb83bdd996b1182a81aaf11e (2025-30-21) contains an insecure...
CVE-2026-31249 CosyVoice thru commit 6e01309e01bc93bbeb83bdd996b1182a81aaf11e (2025-30-21) contains an insecure...
CVE-2026-31254 The flash-attention project thru commit e724e2588cbe754beb97cf7c011b5e7e34119e62 (2025-13-04)...
CVE-2026-31250 CosyVoice thru commit 6e01309e01bc93bbeb83bdd996b1182a81aaf11e (2025-30-21) contains an insecure...

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus