English version →

Python

💬 言語 関連 981
slug: python

解説

Pythonは読みやすく書きやすい汎用プログラミング言語で、機械学習・データ分析・Webサーバー・自動化スクリプト等あらゆる分野で使われています。 人気フレームワーク Django・Flask・FastAPI で多くのWebサイトが動いており、AI/ML の標準言語でもあります。 脆弱性の文脈では、ライブラリ (PyPI) のサプライチェーン攻撃やデシリアライゼーション (pickle) の悪用が知られています。
📌 具体例
CVE-2024-3094 (XZ Utils バックドア事件) の際、Python関連の自動化スクリプトも調査対象になった。

🔖 関連タグ

🛡 このタグに関連する脆弱性 981

画像 ID タイトル
CVE-2026-17632 Langflow に コードインジェクション (CVE-2026-17632)
CVE-2026-71284 Fledge に OSコマンドインジェクション (CVE-2026-71284)
CVE-2026-71283 Fledge に パストラバーサル (CVE-2026-71283)
CVE-2026-71259 ESPHome の脆弱性 (CVE-2026-71259)
CVE-2026-70493 open-webui の脆弱性 (CVE-2026-70493)
CVE-2026-70491 open-webui に 情報漏洩 (CVE-2026-70491)
CVE-2026-70477 flowise に コードインジェクション (CVE-2026-70477)
CVE-2026-69264 flowise に コードインジェクション (CVE-2026-69264)
CVE-2026-70470 flowise の脆弱性 (CVE-2026-70470)
CVE-2026-69098 kotaemon に 安全でないデシリアライゼーション (CVE-2026-69098)
CVE-2026-69256 flowise-components に コードインジェクション (CVE-2026-69256)
CVE-2026-69255 flowise に コードインジェクション (CVE-2026-69255)
CVE-2026-67195 Perspective の脆弱性 (CVE-2026-67195)
CVE-2026-18770 vibesurf-ai VibeSurf の脆弱性 (CVE-2026-18770)
CVE-2026-69248 cryptography の脆弱性 (CVE-2026-69248)
CVE-2026-69249 cryptography の脆弱性 (CVE-2026-69249)
CVE-2026-69247 cryptography の脆弱性 (CVE-2026-69247)
CVE-2026-69244 aiohttp に 境界外読み取り (CVE-2026-69244)
CVE-2026-69243 aiohttp の脆弱性 (CVE-2026-69243)
CVE-2026-68771 ComfyUI に 安全でないデシリアライゼーション (CVE-2026-68771)
CVE-2026-68770 sentence-transformers に コードインジェクション (CVE-2026-68770)
CVE-2026-53501 thumbor の脆弱性 (CVE-2026-53501)
CVE-2026-61536 コードインジェクション (CVE-2026-61536)
CVE-2026-59881 aiohttp の脆弱性 (CVE-2026-59881)
CVE-2026-62663 パストラバーサル (CVE-2026-62663)
CVE-2026-18353 PIA に SSRF (サーバー側リクエスト偽造) (CVE-2026-18353)
CVE-2026-65975 Pydantic AI に 認可不備 (CVE-2026-65975)
CVE-2026-54249 pydantic-ai-slim に SSRF (サーバー側リクエスト偽造) (CVE-2026-54249)
CVE-2026-67436 脆弱性情報 (CVE-2026-67436)
CVE-2026-67433 脆弱性情報 (CVE-2026-67433)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく