slug: python

Explication

Pythonは読みやすく書きやすい汎用プログラミング言語で、機械学習・データ分析・Webサーバー・自動化スクリプト等あらゆる分野で使われています。 人気フレームワーク Django・Flask・FastAPI で多くのWebサイトが動いており、AI/ML の標準言語でもあります。 脆弱性の文脈では、ライブラリ (PyPI) のサプライチェーン攻撃やデシリアライゼーション (pickle) の悪用が知られています。
📌 Exemple
CVE-2024-3094 (XZ Utils バックドア事件) の際、Python関連の自動化スクリプトも調査対象になった。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 981

Image ID Titre
CVE-2026-96672 Vulnérabilité dans Frappe ERPNext (CVE-2026-96672)
CVE-2026-79310 webpy web.py 0.76 is vulnerable to server-side template injection (SSTI). The template engine can...
CVE-2026-96455 The Reachy Mini daemon exposes an HTTP API for managing the robot. Its app installation endpoint,...
CVE-2026-82331 Vulnérabilité dans Apache (CVE-2026-82331)
CVE-2026-19202 A caching flaw in the toolbox-core package of the mcp-toolbox-sdk-python SDK causes the same...
CVE-2026-59991 Vulnérabilité dans psd-tools (CVE-2026-59991)
CVE-2026-95831 Crypt::SelfCertificate versions from 1.01 through 1.05 for Perl contains malware which executes...
CVE-2026-77399 Vulnérabilité dans icalendar (CVE-2026-77399)
CVE-2026-77271 Traversée de chemin dans mcp-atlassian (CVE-2026-77271)
CVE-2026-85725 Vulnérabilité dans lightrag-hku (CVE-2026-85725)
CVE-2026-85709 Vulnérabilité dans lightrag-hku (CVE-2026-85709)
CVE-2026-61541 Vulnérabilité dans zapros (CVE-2026-61541)
CVE-2026-61652 Vulnérabilité dans zapros (CVE-2026-61652)
CVE-2026-79919 Vulnérabilité dans MaxKB (CVE-2026-79919)
CVE-2026-54915 Redirection ouverte dans Tautulli (CVE-2026-54915)
CVE-2026-52835 Traversée de chemin dans Tautulli (CVE-2026-52835)
CVE-2026-49995 XSS (Cross-Site Scripting) dans Tautulli (CVE-2026-49995)
CVE-2026-45381 XSS (Cross-Site Scripting) dans Tautulli (CVE-2026-45381)
CVE-2026-53940 Traversée de chemin dans Conda (CVE-2026-53940)
CVE-2026-77528 Vulnérabilité dans autobahn (CVE-2026-77528)
CVE-2026-81180 Vulnérabilité dans SysReptor (CVE-2026-81180)
CVE-2026-59163 Vulnérabilité dans mnemosyne-memory (CVE-2026-59163)
CVE-2026-33625 Vulnérabilité dans lmdeploy (CVE-2026-33625)
CVE-2025-66455 Désérialisation non sécurisée dans lmdeploy (CVE-2025-66455)
CVE-2025-53837 Vulnérabilité dans org.xwiki.rendering:xwiki-rendering-xml (CVE-2025-53837)
CVE-2026-53554 Traversée de chemin dans SQLBot (CVE-2026-53554)
CVE-2026-54916 NetBox Device Type Library is a collection of community-sourced device type definitions for import into NetBox. The…
CVE-2026-86000 Vulnérabilité dans soupsieve (CVE-2026-86000)
CVE-2026-85999 Vulnérabilité dans soupsieve (CVE-2026-85999)
CVE-2026-85078 Vulnérabilité dans sanic (CVE-2026-85078)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus