Connexion Inscription
JA · EN · FR
SecPulse

Python

💬 Programming Languages Liées 979
slug: python

Explication

Pythonは読みやすく書きやすい汎用プログラミング言語で、機械学習・データ分析・Webサーバー・自動化スクリプト等あらゆる分野で使われています。 人気フレームワーク Django・Flask・FastAPI で多くのWebサイトが動いており、AI/ML の標準言語でもあります。 脆弱性の文脈では、ライブラリ (PyPI) のサプライチェーン攻撃やデシリアライゼーション (pickle) の悪用が知られています。
📌 Exemple
CVE-2024-3094 (XZ Utils バックドア事件) の際、Python関連の自動化スクリプトも調査対象になった。

🔖 Étiquettes liées

C10251 PHP5972 JavaScript4123 Java1446 C++498 C#358 Rust224 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 TypeScript1 Kotlin1

🛡 Vulnérabilités associées 981

Image ID Titre
CVE-2017-10803 Désérialisation non sécurisée dans Odoo (CVE-2017-10803)
CVE-2017-9807 Injection de code dans Openwebif Project (CVE-2017-9807)
CVE-2017-2810 Vulnérabilité dans Tablib (CVE-2017-2810)
CVE-2015-3220 Débordement de tampon dans tlslite (CVE-2015-3220)
CVE-2017-9462 Vulnérabilité dans Mercurial (CVE-2017-9462)
CVE-2015-6531 Injection de code dans Pan Os (CVE-2015-6531)
CVE-2017-3590 Vulnérabilité dans mysql-connector-python (CVE-2017-3590)
CVE-2016-3076 Débordement de tampon dans pillow (CVE-2016-3076)
CVE-2017-5524 Vulnérabilité dans Plone (CVE-2017-5524)
CVE-2017-7235 Vulnérabilité dans Cloudflare Scrape Project (CVE-2017-7235)
CVE-2016-4043 Vulnérabilité dans plone (CVE-2016-4043)
CVE-2017-5992 XXE (Entité XML externe) dans Openpyxl (CVE-2017-5992)
CVE-2013-7459 Débordement de tampon dans Dlitz (CVE-2013-7459)
CVE-2016-7036 Vulnérabilité dans python-jose (CVE-2016-7036)
CVE-2016-2183 Divulgation d'information dans Cisco Openssl (CVE-2016-2183)
CVE-2016-4472 Débordement de tampon dans Mcafee Libexpat Project (CVE-2016-4472)
CVE-2016-3189 Use-After-Free dans Bzip (CVE-2016-3189)
CVE-2016-0718 Débordement de tampon dans Mozilla Firefox (CVE-2016-0718)
CVE-2013-0340 XXE (Entité XML externe) dans Apple Ipados (CVE-2013-0340)
CVE-2012-5825 Vulnérabilité dans tweepy (CVE-2012-5825)
CVE-2009-3720 Vulnérabilité dans Apache Http Server (CVE-2009-3720)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus