slug: python

Explication

Pythonは読みやすく書きやすい汎用プログラミング言語で、機械学習・データ分析・Webサーバー・自動化スクリプト等あらゆる分野で使われています。 人気フレームワーク Django・Flask・FastAPI で多くのWebサイトが動いており、AI/ML の標準言語でもあります。 脆弱性の文脈では、ライブラリ (PyPI) のサプライチェーン攻撃やデシリアライゼーション (pickle) の悪用が知られています。
📌 Exemple
CVE-2024-3094 (XZ Utils バックドア事件) の際、Python関連の自動化スクリプトも調査対象になった。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 981

Image ID Titre
CVE-2026-39888 Vulnérabilité dans praisonaiagents (CVE-2026-39888)
CVE-2026-39844 Traversée de chemin dans nicegui (CVE-2026-39844)
CVE-2026-39892 Débordement de tampon dans cryptography (CVE-2026-39892)
CVE-2026-33229 Vulnérabilité dans XWiki Platform (CVE-2026-33229)
CVE-2026-33753 Vulnérabilité dans rfc3161-client (CVE-2026-33753)
CVE-2026-39847 Traversée de chemin dans emmett (CVE-2026-39847)
CVE-2026-39373 Vulnérabilité dans jwcrypto (CVE-2026-39373)
CVE-2026-39376 Vulnérabilité dans fastfeedparser (CVE-2026-39376)
CVE-2026-35533 Vulnérabilité dans mise (CVE-2026-35533)
CVE-2026-35459 SSRF (Falsification de requête côté serveur) dans pyload-ng (CVE-2026-35459)
CVE-2026-35187 SSRF (Falsification de requête côté serveur) dans pyload-ng (CVE-2026-35187)
CVE-2026-35029 Autorisation incorrecte dans LiteLLM (CVE-2026-35029)
CVE-2026-34756 Vulnérabilité dans vllm (CVE-2026-34756)
CVE-2026-34937 Injection de commande OS dans praisonaiagents (CVE-2026-34937)
CVE-2026-34938 Vulnérabilité dans praisonaiagents (CVE-2026-34938)
CVE-2026-34939 Vulnérabilité dans praisonai (CVE-2026-34939)
CVE-2026-34824 Lecture hors limites dans mesop (CVE-2026-34824)
CVE-2026-28797 Vulnérabilité dans RAGFlow (CVE-2026-28797)
CVE-2026-34591 Traversée de chemin dans Poetry (CVE-2026-34591)
CVE-2026-35002 Vulnérabilité dans agno (CVE-2026-35002)
CVE-2026-34452 Vulnérabilité dans Anthropic (CVE-2026-34452)
CVE-2026-34450 Vulnérabilité dans Anthropic (CVE-2026-34450)
CVE-2026-34406 Vulnérabilité dans Aptrs (CVE-2026-34406)
CVE-2026-34172 Vulnérabilité dans giskard-agents (CVE-2026-34172)
CVE-2026-34073 Vulnérabilité dans cryptography (CVE-2026-34073)
CVE-2026-33744 Injection de code dans bentoml (CVE-2026-33744)
CVE-2026-33017 KEV [KEV] Injection de code dans Langflow (CVE-2026-33017)
CVE-2026-33236 Traversée de chemin dans Nltk (CVE-2026-33236)
CVE-2026-33231 Vulnérabilité dans Nltk (CVE-2026-33231)
CVE-2026-4519 The webbrowser.open() API would accept leading dashes in the URL which could be handled as...

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus