Python(30 ページ目) — タグ

解説

Pythonは読みやすく書きやすい汎用プログラミング言語で、機械学習・データ分析・Webサーバー・自動化スクリプト等あらゆる分野で使われています。人気フレームワーク Django・Flask・FastAPI で多くのWebサイトが動いており、AI/ML の標準言語でもあります。脆弱性の文脈では、ライブラリ (PyPI) のサプライチェーン攻撃やデシリアライゼーション (pickle) の悪用が知られています。

📌 具体例

CVE-2024-3094 (XZ Utils バックドア事件) の際、Python関連の自動化スクリプトも調査対象になった。

🛡 このタグに関連する脆弱性 981

ID	タイトル	重要度	検知
CVE-2025-9959	Incomplete validation of dunder attributes allows an attacker to escape from the Local Python execution environment…	High	1年前
CVE-2022-37454	libphp の脆弱性 (CVE-2022-37454)	Critical	1年前
CVE-2022-0391	libpython の脆弱性 (CVE-2022-0391)	High	1年前
CVE-2021-3426	libpython にパストラバーサル (CVE-2021-3426)	Medium	1年前
CVE-2020-15523	libpython の脆弱性 (CVE-2020-15523)	High	1年前
CVE-2020-14422	libpython の脆弱性 (CVE-2020-14422)	Medium	1年前
CVE-2025-23170	Versa Networks にコマンドインジェクション (CVE-2025-23170)	Medium	1年前
CVE-2024-12718	Allows modifying some file metadata (e.g. last modified) with filter="data" or file permissions (chmod) with…	Medium	1年前
CVE-2025-4138	Allows the extraction filter to be ignored, allowing symlink targets to point outside the destination directory, and…	High	1年前
CVE-2025-4330	Allows the extraction filter to be ignored, allowing symlink targets to point outside the destination directory, and…	High	1年前
CVE-2025-4517	Allows arbitrary filesystem writes outside the extraction directory during extraction with filter="data". You are…	Critical	1年前
CVE-2025-30714	Oracle Mysql Connectorpython の脆弱性 (CVE-2025-30714)	Medium	1年前
CVE-2022-49337	Linux Kernel の脆弱性 (CVE-2022-49337)	High	1年前
CVE-2024-3220	脆弱性情報 (CVE-2024-3220)		1年前
CVE-2025-0938	The Python standard library functions `urllib.parse.urlsplit` and `urlparse` accepted domain names that included square…		1年前
CVE-2024-12254	Starting in Python 3.12.0, the asyncio._SelectorSocketTransport.writelines() method would not "pause" writing and…	High	1年前
CVE-2024-40647	sentry-sdk に情報漏洩 (CVE-2024-40647)	Medium	2年前
CVE-2021-47274	Linux Kernel に境界外読み取り (CVE-2021-47274)	High	2年前
CVE-2021-47197	Linux Kernel の脆弱性 (CVE-2021-47197)	High	2年前
CVE-2020-17163	Visual Studio Code Python Extension Remote Code Execution Vulnerability	High	2年前
CVE-2023-6507	An issue was found in CPython 3.12.0 `subprocess` module on POSIX platforms. The issue was fixed...	Medium	2年前
CVE-2023-49081	Aiohttp の脆弱性 (CVE-2023-49081)	High	2年前
CVE-2023-49082	Aiohttp の脆弱性 (CVE-2023-49082)	Medium	2年前
CVE-2022-48560	Python に解放後使用 (Use-After-Free) (CVE-2022-48560)	High	3年前
CVE-2023-36095	langchain にコードインジェクション (CVE-2023-36095)	Critical	3年前
CVE-2023-30798	starlette の脆弱性 (CVE-2023-30798)	High	3年前
CVE-2023-27043	libpython の脆弱性 (CVE-2023-27043)	Medium	3年前
CVE-2023-24329	Python の脆弱性 (CVE-2023-24329)	High	3年前
CVE-2022-45061	Python の脆弱性 (CVE-2022-45061)	High	3年前
CVE-2020-10735	python の脆弱性 (CVE-2020-10735)	High	4年前

タイトル