English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Python

💬 言語 関連 979
slug: python

解説

Pythonは読みやすく書きやすい汎用プログラミング言語で、機械学習・データ分析・Webサーバー・自動化スクリプト等あらゆる分野で使われています。 人気フレームワーク Django・Flask・FastAPI で多くのWebサイトが動いており、AI/ML の標準言語でもあります。 脆弱性の文脈では、ライブラリ (PyPI) のサプライチェーン攻撃やデシリアライゼーション (pickle) の悪用が知られています。
📌 具体例
CVE-2024-3094 (XZ Utils バックドア事件) の際、Python関連の自動化スクリプトも調査対象になった。

🔖 関連タグ

C10251 PHP5972 JavaScript4123 Java1446 C++498 C#358 Rust224 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 TypeScript1 Kotlin1

🛡 このタグに関連する脆弱性 981

画像 ID タイトル
CVE-2026-45296 OpenReplay is a self-hosted session replay suite. Prior to 1.26.0, OpenReplay's Python API exposes several app_apikey…
CVE-2026-48156 pypdf の脆弱性 (CVE-2026-48156)
CVE-2026-48522 pyjwt の脆弱性 (CVE-2026-48522)
CVE-2026-48523 pyjwt の脆弱性 (CVE-2026-48523)
CVE-2026-48524 pyjwt の脆弱性 (CVE-2026-48524)
CVE-2026-48525 pyjwt の脆弱性 (CVE-2026-48525)
CVE-2026-48526 pyjwt に 認証バイパス (CVE-2026-48526)
CVE-2026-48735 pypdf の脆弱性 (CVE-2026-48735)
CVE-2026-48155 pypdf の脆弱性 (CVE-2026-48155)
CVE-2026-46621 org.yamcs:yamcs-core に コードインジェクション (CVE-2026-46621)
CVE-2026-45309 asyncssh に パストラバーサル (CVE-2026-45309)
CVE-2026-44888 Pi.Alert is a WIFI / LAN intruder detector with web service monitoring. Prior to 2026-05-07, Pi.Alert's…
CVE-2026-44887 Pi.Alert is a WIFI / LAN intruder detector with web service monitoring. Prior to 2026-05-07, Pi.Alert's web-based…
CVE-2026-42197 RELATE is a web-based courseware package. Versions prior to commit 555f0efb1c5bd7531c07cd73724d7e566a81f620 have a…
CVE-2026-44723 Vowpalwabbit に OSコマンドインジェクション (CVE-2026-44723)
CVE-2026-4372 transformers の脆弱性 (CVE-2026-4372)
CVE-2026-5817 Docker macOS の脆弱性 (CVE-2026-5817)
CVE-2026-5843 Docker macOS の脆弱性 (CVE-2026-5843)
CVE-2026-47157 aiograpi に SSRF (サーバー側リクエスト偽造) (CVE-2026-47157)
CVE-2026-40610 bentoml の脆弱性 (CVE-2026-40610)
CVE-2026-46678 pydantic-ai に SSRF (サーバー側リクエスト偽造) (CVE-2026-46678)
CVE-2026-46556 flaskbb に SSRF (サーバー側リクエスト偽造) (CVE-2026-46556)
CVE-2026-46561 pyload-ng に SSRF (サーバー側リクエスト偽造) (CVE-2026-46561)
CVE-2026-48207 pyfory に 安全でないデシリアライゼーション (CVE-2026-48207)
CVE-2026-4224 libpython の脆弱性 (CVE-2026-4224)
CVE-2026-46338 pymdown-extensions に パストラバーサル (CVE-2026-46338)
CVE-2026-31072 apscheduler に 安全でないデシリアライゼーション (CVE-2026-31072)
CVE-2026-45758 guardrails-ai の脆弱性 (CVE-2026-45758)
CVE-2026-45568 zrok に パストラバーサル (CVE-2026-45568)
CVE-2026-45409 idna の脆弱性 (CVE-2026-45409)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく