Connexion Inscription
JA · EN · FR
SecPulse

Python

💬 Programming Languages Liées 981
slug: python

Explication

Pythonは読みやすく書きやすい汎用プログラミング言語で、機械学習・データ分析・Webサーバー・自動化スクリプト等あらゆる分野で使われています。 人気フレームワーク Django・Flask・FastAPI で多くのWebサイトが動いており、AI/ML の標準言語でもあります。 脆弱性の文脈では、ライブラリ (PyPI) のサプライチェーン攻撃やデシリアライゼーション (pickle) の悪用が知られています。
📌 Exemple
CVE-2024-3094 (XZ Utils バックドア事件) の際、Python関連の自動化スクリプトも調査対象になった。

🔖 Étiquettes liées

C10256 PHP5978 JavaScript4124 Java1447 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 TypeScript1 Kotlin1

🛡 Vulnérabilités associées 981

Image ID Titre
CVE-2025-9959 Incomplete validation of dunder attributes allows an attacker to escape from the Local Python...
CVE-2022-37454 Vulnérabilité dans libphp (CVE-2022-37454)
CVE-2022-0391 Vulnérabilité dans libpython (CVE-2022-0391)
CVE-2021-3426 Traversée de chemin dans libpython (CVE-2021-3426)
CVE-2020-15523 Vulnérabilité dans libpython (CVE-2020-15523)
CVE-2020-14422 Vulnérabilité dans libpython (CVE-2020-14422)
CVE-2025-23170 Injection de commande dans Versa Networks (CVE-2025-23170)
CVE-2024-12718 Allows modifying some file metadata (e.g. last modified) with filter="data" or file permissions (chmod) with…
CVE-2025-4138 Allows the extraction filter to be ignored, allowing symlink targets to point outside the destination directory, and…
CVE-2025-4330 Allows the extraction filter to be ignored, allowing symlink targets to point outside the destination directory, and…
CVE-2025-4517 Allows arbitrary filesystem writes outside the extraction directory during extraction with filter="data". You are…
CVE-2025-30714 Vulnérabilité dans Oracle MySQL Connectors (CVE-2025-30714)
CVE-2022-49337 Vulnérabilité dans Linux kernel (CVE-2022-49337)
CVE-2024-3220 There is a defect in the CPython standard library module “mimetypes” where on Windows the default...
CVE-2025-0938 The Python standard library functions `urllib.parse.urlsplit` and `urlparse` accepted domain names that included square…
CVE-2024-12254 Starting in Python 3.12.0, the asyncio._SelectorSocketTransport.writelines() method would not "pause" writing and…
CVE-2024-40647 Divulgation d'information dans sentry-sdk (CVE-2024-40647)
CVE-2021-47274 Lecture hors limites dans Linux kernel (CVE-2021-47274)
CVE-2021-47197 Vulnérabilité dans Linux kernel (CVE-2021-47197)
CVE-2020-17163 Vulnérabilité dans Visual Studio Code Python Extension (CVE-2020-17163)
CVE-2023-6507 Élévation de privilèges dans CPython (CVE-2023-6507)
CVE-2023-49081 Vulnérabilité dans Aiohttp (CVE-2023-49081)
CVE-2023-49082 Vulnérabilité dans Aiohttp (CVE-2023-49082)
CVE-2022-48560 Use-After-Free dans Python (CVE-2022-48560)
CVE-2023-36095 Injection de code dans langchain (CVE-2023-36095)
CVE-2023-30798 Vulnérabilité dans starlette (CVE-2023-30798)
CVE-2023-27043 Vulnérabilité dans libpython (CVE-2023-27043)
CVE-2023-24329 Vulnérabilité dans Python (CVE-2023-24329)
CVE-2022-45061 Vulnérabilité dans Python (CVE-2022-45061)
CVE-2020-10735 Vulnérabilité dans python (CVE-2020-10735)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus