English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Python

💬 言語 関連 979
slug: python

解説

Pythonは読みやすく書きやすい汎用プログラミング言語で、機械学習・データ分析・Webサーバー・自動化スクリプト等あらゆる分野で使われています。 人気フレームワーク Django・Flask・FastAPI で多くのWebサイトが動いており、AI/ML の標準言語でもあります。 脆弱性の文脈では、ライブラリ (PyPI) のサプライチェーン攻撃やデシリアライゼーション (pickle) の悪用が知られています。
📌 具体例
CVE-2024-3094 (XZ Utils バックドア事件) の際、Python関連の自動化スクリプトも調査対象になった。

🔖 関連タグ

C10251 PHP5972 JavaScript4123 Java1446 C++498 C#358 Rust224 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 TypeScript1 Kotlin1

🛡 このタグに関連する脆弱性 981

画像 ID タイトル
CVE-2019-10160 Enterprise Linux Desktop の脆弱性 (CVE-2019-10160)
CVE-2019-9948 Python に パストラバーサル (CVE-2019-9948)
CVE-2019-9947 Python の脆弱性 (CVE-2019-9947)
CVE-2019-9740 Python の脆弱性 (CVE-2019-9740)
CVE-2019-9636 Python の脆弱性 (CVE-2019-9636)
CVE-2018-20406 Python の脆弱性 (CVE-2018-20406)
CVE-2018-14647 Python の脆弱性 (CVE-2018-14647)
CVE-2018-1000802 Python Software Foundation Python に コマンドインジェクション (CVE-2018-1000802)
CVE-2018-1061 Debian Linux の脆弱性 (CVE-2018-1061)
CVE-2018-1060 Fedoraproject の脆弱性 (CVE-2018-1060)
CVE-2016-9063 Mozilla Firefox の脆弱性 (CVE-2016-9063)
CVE-2018-1000030 Python に 解放後使用 (Use-After-Free) (CVE-2018-1000030)
CVE-2017-17522 Lib/webbrowser.py in Python through 3.6.3 does not validate strings before launching the program specified by the…
CVE-2017-12340 Cisco Nx Os の脆弱性 (CVE-2017-12340)
CVE-2017-1000158 Debian Linux の脆弱性 (CVE-2017-1000158)
CVE-2017-1000246 Pysaml2 Project の脆弱性 (CVE-2017-1000246)
CVE-2017-0906 Recurly に SSRF (サーバー側リクエスト偽造) (CVE-2017-0906)
CVE-2017-16763 Confire Project の脆弱性 (CVE-2017-16763)
CVE-2017-16764 Django Make App Project の脆弱性 (CVE-2017-16764)
CVE-2017-16615 Mlalchemy Project の脆弱性 (CVE-2017-16615)
CVE-2017-16616 Pyanyapi Project の脆弱性 (CVE-2017-16616)
CVE-2017-16618 Owlmixin Project の脆弱性 (CVE-2017-16618)
CVE-2017-12301 Cisco Nx Os の脆弱性 (CVE-2017-12301)
CVE-2017-14483 Gentoo の脆弱性 (CVE-2017-14483)
CVE-2017-2809 ansible-vault に コードインジェクション (CVE-2017-2809)
CVE-2017-1002150 Fedoraproject に オープンリダイレクト (CVE-2017-1002150)
CVE-2015-3206 pykerberos に 認証バイパス (CVE-2015-3206)
CVE-2014-4616 simplejson の脆弱性 (CVE-2014-4616)
CVE-2015-2674 restkit の脆弱性 (CVE-2015-2674)
CVE-2017-9233 Libexpat Project に XXE (外部XMLエンティティ) (CVE-2017-9233)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく