Connexion Inscription
JA · EN · FR
SecPulse

Python

💬 Programming Languages Liées 981
slug: python

Explication

Pythonは読みやすく書きやすい汎用プログラミング言語で、機械学習・データ分析・Webサーバー・自動化スクリプト等あらゆる分野で使われています。 人気フレームワーク Django・Flask・FastAPI で多くのWebサイトが動いており、AI/ML の標準言語でもあります。 脆弱性の文脈では、ライブラリ (PyPI) のサプライチェーン攻撃やデシリアライゼーション (pickle) の悪用が知られています。
📌 Exemple
CVE-2024-3094 (XZ Utils バックドア事件) の際、Python関連の自動化スクリプトも調査対象になった。

🔖 Étiquettes liées

C10256 PHP5978 JavaScript4124 Java1447 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 TypeScript1 Kotlin1

🛡 Vulnérabilités associées 981

Image ID Titre
CVE-2026-0994 Vulnérabilité dans protobuf (CVE-2026-0994)
CVE-2026-0765 Identifiant CVE rejeté (CVE-2026-0765)
CVE-2026-0766 Identifiant CVE rejeté (CVE-2026-0766)
CVE-2026-24049 Traversée de chemin dans wheel (CVE-2026-24049)
CVE-2026-22807 Injection de code dans vllm (CVE-2026-22807)
CVE-2025-56005 Désérialisation non sécurisée dans Dabeaz (CVE-2025-56005)
CVE-2026-23490 Vulnérabilité dans pyasn1 (CVE-2026-23490)
CVE-2026-0897 Vulnérabilité dans keras (CVE-2026-0897)
CVE-2025-15346 Contournement d'authentification dans wolfssl (CVE-2025-15346)
CVE-2026-21441 Vulnérabilité dans urllib3 (CVE-2026-21441)
CVE-2026-22188 Vulnérabilité dans Cmu (CVE-2026-22188)
CVE-2025-69223 Vulnérabilité dans aiohttp (CVE-2025-69223)
CVE-2025-11157 Désérialisation non sécurisée dans feast (CVE-2025-11157)
CVE-2025-68700 Injection de commande OS dans RAGFlow (CVE-2025-68700)
CVE-2025-71339 Désérialisation non sécurisée dans picklescan (CVE-2025-71339)
CVE-2025-54322 Vulnérabilité dans Xspeeder SXZOS (CVE-2025-54322)
CVE-2025-68668 Vulnérabilité dans N8N (CVE-2025-68668)
CVE-2025-67748 Injection de code dans fickling (CVE-2025-67748)
CVE-2025-65213 Désérialisation non sécurisée dans MooreThreads torch_musa through all (CVE-2025-65213)
CVE-2025-14714 Vulnérabilité dans Apple macOS (CVE-2025-14714)
CVE-2025-66474 Vulnérabilité dans XWiki Rendering (CVE-2025-66474)
CVE-2025-13428 Vulnérabilité dans SecOps SOAR server (CVE-2025-13428)
CVE-2025-6966 Vulnérabilité dans Python Apt (CVE-2025-6966)
CVE-2025-13837 When loading a plist file, the plistlib module reads data in size specified by the file itself, meaning a malicious…
CVE-2025-64511 SSRF (Falsification de requête côté serveur) dans MaxKB (CVE-2025-64511)
CVE-2025-64703 Divulgation d'information dans MaxKB (CVE-2025-64703)
CVE-2025-63397 Vulnérabilité dans OneFlow (CVE-2025-63397)
CVE-2025-6075 If the value passed to os.path.expandvars() is user-controlled a performance degradation is possible when expanding…
CVE-2025-61622 Désérialisation non sécurisée dans pyfory (CVE-2025-61622)
CVE-2025-48868 Vulnérabilité dans Horilla (CVE-2025-48868)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus