Connexion Inscription
JA · EN · FR
SecPulse

Python

💬 Programming Languages Liées 981
slug: python

Explication

Pythonは読みやすく書きやすい汎用プログラミング言語で、機械学習・データ分析・Webサーバー・自動化スクリプト等あらゆる分野で使われています。 人気フレームワーク Django・Flask・FastAPI で多くのWebサイトが動いており、AI/ML の標準言語でもあります。 脆弱性の文脈では、ライブラリ (PyPI) のサプライチェーン攻撃やデシリアライゼーション (pickle) の悪用が知られています。
📌 Exemple
CVE-2024-3094 (XZ Utils バックドア事件) の際、Python関連の自動化スクリプトも調査対象になった。

🔖 Étiquettes liées

C10256 PHP5978 JavaScript4124 Java1447 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 TypeScript1 Kotlin1

🛡 Vulnérabilités associées 981

Image ID Titre
CVE-2026-32889 Vulnérabilité dans tinytag (CVE-2026-32889)
CVE-2026-32874 Vulnérabilité dans Ultrajson Project (CVE-2026-32874)
CVE-2026-32875 Vulnérabilité dans Ultrajson Project (CVE-2026-32875)
CVE-2026-30922 Vulnérabilité dans pyasn1 (CVE-2026-30922)
CVE-2026-27459 Vulnérabilité dans pyopenssl (CVE-2026-27459)
CVE-2026-3644 The fix for CVE-2026-0672, which rejected control characters in http.cookies.Morsel, was incomplete. The…
CVE-2026-27962 Vulnérabilité dans authlib (CVE-2026-27962)
CVE-2026-28498 Vulnérabilité dans authlib (CVE-2026-28498)
CVE-2026-32640 Injection de code dans simpleeval (CVE-2026-32640)
CVE-2026-105782 Vulnérabilité dans Scrapy (CVE-2026-105782)
CVE-2026-32597 Vulnérabilité dans pyjwt (CVE-2026-32597)
CVE-2026-32274 Traversée de chemin dans black (CVE-2026-32274)
CVE-2025-13462 The "tarfile" module would still apply normalization of AREGTYPE (\x00) blocks to DIRTYPE, even while processing a…
CVE-2026-28356 Vulnérabilité dans multipart (CVE-2026-28356)
CVE-2026-29186 Vulnérabilité dans Backstage (CVE-2026-29186)
CVE-2026-28802 Vulnérabilité dans Authlib (CVE-2026-28802)
CVE-2025-69534 Vulnérabilité dans markdown (CVE-2025-69534)
CVE-2026-27905 Vulnérabilité dans bentoml (CVE-2026-27905)
CVE-2026-27509 Vulnérabilité dans Unitree Go2 firmware (CVE-2026-27509)
CVE-2025-14009 Injection de code dans nltk (CVE-2025-14009)
CVE-2026-26216 Injection de code dans crawl4ai (CVE-2026-26216)
CVE-2026-25990 Écriture hors limites dans Pillow (CVE-2026-25990)
CVE-2025-69872 Injection de code dans DiskCache (CVE-2025-69872)
CVE-2026-26007 Vulnérabilité dans cryptography (CVE-2026-26007)
CVE-2026-25580 SSRF (Falsification de requête côté serveur) dans pydantic-ai (CVE-2026-25580)
CVE-2026-25640 Traversée de chemin dans pydantic-ai (CVE-2026-25640)
CVE-2026-25153 Injection de code dans Linuxfoundation (CVE-2026-25153)
CVE-2026-24779 SSRF (Falsification de requête côté serveur) dans vllm (CVE-2026-24779)
CVE-2026-24747 Désérialisation non sécurisée dans pytorch (CVE-2026-24747)
CVE-2026-24486 Traversée de chemin dans python-multipart (CVE-2026-24486)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus