Python(24 ページ目) — タグ

解説

Pythonは読みやすく書きやすい汎用プログラミング言語で、機械学習・データ分析・Webサーバー・自動化スクリプト等あらゆる分野で使われています。人気フレームワーク Django・Flask・FastAPI で多くのWebサイトが動いており、AI/ML の標準言語でもあります。脆弱性の文脈では、ライブラリ (PyPI) のサプライチェーン攻撃やデシリアライゼーション (pickle) の悪用が知られています。

📌 具体例

CVE-2024-3094 (XZ Utils バックドア事件) の際、Python関連の自動化スクリプトも調査対象になった。

🛡 このタグに関連する脆弱性 981

ID	タイトル	重要度	検知
CVE-2026-44307	Mako にパストラバーサル (CVE-2026-44307)		5ヶ月前
CVE-2026-43948	wger に認可不備 (CVE-2026-43948)	Critical	5ヶ月前
CVE-2026-42544	granian の脆弱性 (CVE-2026-42544)	High	5ヶ月前
CVE-2026-42545	granian の脆弱性 (CVE-2026-42545)	Medium	5ヶ月前
CVE-2026-31237	ludwig に安全でないデシリアライゼーション (CVE-2026-31237)	Critical	5ヶ月前
CVE-2026-31238	ludwig に安全でないデシリアライゼーション (CVE-2026-31238)	Critical	5ヶ月前
CVE-2026-31236	llm にコードインジェクション (CVE-2026-31236)	Critical	5ヶ月前
CVE-2026-31235	imgaug に安全でないデシリアライゼーション (CVE-2026-31235)	Critical	5ヶ月前
CVE-2026-31239	mamba-ssm に安全でないデシリアライゼーション (CVE-2026-31239)	Critical	5ヶ月前
CVE-2026-31231	Cognee thru v0.4.0 contains a critical remote code execution vulnerability in its notebook cell...	Critical	5ヶ月前
CVE-2026-31229	The Adversarial Robustness Toolbox (ART) thru 1.20.1 contains an insecure deserialization...	Critical	5ヶ月前
CVE-2026-31230	The Adversarial Robustness Toolbox (ART) thru 1.20.1 contains a command-line argument injection...	Critical	5ヶ月前
CVE-2026-31232	The CosyVoice project thru commit 6e01309e01bc93bbeb83bdd996b1182a81aaf11e (2025-30-21) contains...	High	5ヶ月前
CVE-2026-31221	pytorch-lightning に安全でないデシリアライゼーション (CVE-2026-31221)	High	5ヶ月前
CVE-2026-31222	snorkel に安全でないデシリアライゼーション (CVE-2026-31222)	High	5ヶ月前
CVE-2026-31223	snorkel に安全でないデシリアライゼーション (CVE-2026-31223)	High	5ヶ月前
CVE-2026-31224	snorkel に安全でないデシリアライゼーション (CVE-2026-31224)	High	5ヶ月前
CVE-2026-31225	superduper-framework にコードインジェクション (CVE-2026-31225)	High	5ヶ月前
CVE-2026-31228	The Adversarial Robustness Toolbox (ART) thru 1.20.1 contains a remote code execution...	Critical	5ヶ月前
CVE-2026-31214	The torch-checkpoint-shrink.py script in the ml-engineering project in commit...	Critical	5ヶ月前
CVE-2026-31217	Nebuly にコードインジェクション (CVE-2026-31217)	Critical	5ヶ月前
CVE-2026-31218	The _load_model() function in the neural_magic_training.py script of the optimate project in...	High	5ヶ月前
CVE-2026-31219	The _load_model() function in the neural_magic_training.py script of the optimate project in...	High	5ヶ月前
CVE-2026-31220	syft にコードインジェクション (CVE-2026-31220)	Critical	5ヶ月前
CVE-2026-42874	microdot の脆弱性 (CVE-2026-42874)	Low	5ヶ月前
CVE-2026-7210	libpython の脆弱性 (CVE-2026-7210)	High	5ヶ月前
CVE-2026-31252	CosyVoice thru commit 6e01309e01bc93bbeb83bdd996b1182a81aaf11e (2025-30-21) contains an insecure...	Medium	5ヶ月前
CVE-2026-31249	CosyVoice thru commit 6e01309e01bc93bbeb83bdd996b1182a81aaf11e (2025-30-21) contains an insecure...	High	5ヶ月前
CVE-2026-31254	The flash-attention project thru commit e724e2588cbe754beb97cf7c011b5e7e34119e62 (2025-13-04)...	High	5ヶ月前
CVE-2026-31250	CosyVoice thru commit 6e01309e01bc93bbeb83bdd996b1182a81aaf11e (2025-30-21) contains an insecure...	High	5ヶ月前

タイトル