English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Python

💬 言語 関連 979
slug: python

解説

Pythonは読みやすく書きやすい汎用プログラミング言語で、機械学習・データ分析・Webサーバー・自動化スクリプト等あらゆる分野で使われています。 人気フレームワーク Django・Flask・FastAPI で多くのWebサイトが動いており、AI/ML の標準言語でもあります。 脆弱性の文脈では、ライブラリ (PyPI) のサプライチェーン攻撃やデシリアライゼーション (pickle) の悪用が知られています。
📌 具体例
CVE-2024-3094 (XZ Utils バックドア事件) の際、Python関連の自動化スクリプトも調査対象になった。

🔖 関連タグ

C10251 PHP5972 JavaScript4123 Java1446 C++498 C#358 Rust224 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 TypeScript1 Kotlin1

🛡 このタグに関連する脆弱性 981

画像 ID タイトル
CVE-2026-41497 praison に コマンドインジェクション (CVE-2026-41497)
CVE-2025-13836 python の脆弱性 (CVE-2025-13836)
CVE-2026-42215 GitPython に OSコマンドインジェクション (CVE-2026-42215)
CVE-2026-42284 GitPython の脆弱性 (CVE-2026-42284)
SUSE-SU-2026:1744-1 Security update for python-pytest
SUSE-SU-2026:1740-1 Security update for python-Django
CVE-2026-44827 diffusers に コードインジェクション (CVE-2026-44827)
CVE-2026-44244 GitPython に コードインジェクション (CVE-2026-44244)
CVE-2026-29080 rucio に SQLインジェクション (CVE-2026-29080)
CVE-2026-29090 rucio に SQLインジェクション (CVE-2026-29090)
CVE-2025-32414 java の脆弱性 (CVE-2025-32414)
CVE-2026-32936 github.com/coredns/coredns の脆弱性 (CVE-2026-32936)
CVE-2026-40110 jupyter-server の脆弱性 (CVE-2026-40110)
CVE-2026-42796 Workiva の脆弱性 (CVE-2026-42796)
CVE-2026-42088 Openc3 の脆弱性 (CVE-2026-42088)
CVE-2026-29514 NetBox versions 4.3.5 through 4.5.4 contain a remote code execution vulnerability in the...
CVE-2026-43003 ironic-python-agent に OSコマンドインジェクション (CVE-2026-43003)
CVE-2026-44015 github.com/0xJacky/Nginx-UI に SSRF (サーバー側リクエスト偽造) (CVE-2026-44015)
CVE-2026-3087 libpython に パストラバーサル (CVE-2026-3087)
CVE-2026-41140 Poetry is a dependency manager for Python. Prior to 2.3.4, the extractall() function in…
CVE-2025-62373 pipecat-ai に 安全でないデシリアライゼーション (CVE-2025-62373)
CVE-2026-41182 LangSmith Client SDKs provide SDK's for interacting with the LangSmith platform. Prior to version 0.5.19 of the…
CVE-2026-6019 libpython の脆弱性 (CVE-2026-6019)
CVE-2026-6859 Redhat の脆弱性 (CVE-2026-6859)
CVE-2026-40192 pillow の脆弱性 (CVE-2026-40192)
CVE-2026-41205 Mako に パストラバーサル (CVE-2026-41205)
CVE-2026-40316 OWASP BLT is a QA testing and vulnerability disclosure platform that encompasses websites, apps, git repositories, and more. Versions prior to 2.1.1 contain an RCE vulnerability in the .github/workflo...
CVE-2026-40683 keystone の脆弱性 (CVE-2026-40683)
CVE-2026-5713 python-min の脆弱性 (CVE-2026-5713)
CVE-2026-40072 web3 に SSRF (サーバー側リクエスト偽造) (CVE-2026-40072)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく