slug: python

Explication

Pythonは読みやすく書きやすい汎用プログラミング言語で、機械学習・データ分析・Webサーバー・自動化スクリプト等あらゆる分野で使われています。 人気フレームワーク Django・Flask・FastAPI で多くのWebサイトが動いており、AI/ML の標準言語でもあります。 脆弱性の文脈では、ライブラリ (PyPI) のサプライチェーン攻撃やデシリアライゼーション (pickle) の悪用が知られています。
📌 Exemple
CVE-2024-3094 (XZ Utils バックドア事件) の際、Python関連の自動化スクリプトも調査対象になった。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 981

Image ID Titre
CVE-2019-10160 Vulnérabilité dans Enterprise Linux Desktop (CVE-2019-10160)
CVE-2019-9948 Traversée de chemin dans Python (CVE-2019-9948)
CVE-2019-9947 Vulnérabilité dans Python (CVE-2019-9947)
CVE-2019-9740 Vulnérabilité dans Python (CVE-2019-9740)
CVE-2019-9636 Vulnérabilité dans Python (CVE-2019-9636)
CVE-2018-20406 Vulnérabilité dans Python (CVE-2018-20406)
CVE-2018-14647 Vulnérabilité dans Python (CVE-2018-14647)
CVE-2018-1000802 Injection de commande dans Python Software Foundation Python (CVE-2018-1000802)
CVE-2018-1061 Vulnérabilité dans Debian Linux (CVE-2018-1061)
CVE-2018-1060 Vulnérabilité dans Fedoraproject (CVE-2018-1060)
CVE-2016-9063 Vulnérabilité dans Mozilla Firefox (CVE-2016-9063)
CVE-2018-1000030 Use-After-Free dans Python (CVE-2018-1000030)
CVE-2017-17522 Lib/webbrowser.py in Python through 3.6.3 does not validate strings before launching the program specified by the…
CVE-2017-12340 Vulnérabilité dans Cisco Nx Os (CVE-2017-12340)
CVE-2017-1000158 Vulnérabilité dans Debian Linux (CVE-2017-1000158)
CVE-2017-1000246 Vulnérabilité dans Pysaml2 Project (CVE-2017-1000246)
CVE-2017-0906 SSRF (Falsification de requête côté serveur) dans Recurly (CVE-2017-0906)
CVE-2017-16763 Vulnérabilité dans Confire Project (CVE-2017-16763)
CVE-2017-16764 Vulnérabilité dans Django Make App Project (CVE-2017-16764)
CVE-2017-16615 Vulnérabilité dans Mlalchemy Project (CVE-2017-16615)
CVE-2017-16616 Vulnérabilité dans Pyanyapi Project (CVE-2017-16616)
CVE-2017-16618 Vulnérabilité dans Owlmixin Project (CVE-2017-16618)
CVE-2017-12301 Vulnérabilité dans Cisco Nx Os (CVE-2017-12301)
CVE-2017-14483 Vulnérabilité dans Gentoo (CVE-2017-14483)
CVE-2017-2809 Injection de code dans ansible-vault (CVE-2017-2809)
CVE-2017-1002150 Redirection ouverte dans Fedoraproject (CVE-2017-1002150)
CVE-2015-3206 Contournement d'authentification dans pykerberos (CVE-2015-3206)
CVE-2014-4616 Vulnérabilité dans simplejson (CVE-2014-4616)
CVE-2015-2674 Vulnérabilité dans restkit (CVE-2015-2674)
CVE-2017-9233 XXE (Entité XML externe) dans Libexpat Project (CVE-2017-9233)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus