English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Python

💬 言語 関連 979
slug: python

解説

Pythonは読みやすく書きやすい汎用プログラミング言語で、機械学習・データ分析・Webサーバー・自動化スクリプト等あらゆる分野で使われています。 人気フレームワーク Django・Flask・FastAPI で多くのWebサイトが動いており、AI/ML の標準言語でもあります。 脆弱性の文脈では、ライブラリ (PyPI) のサプライチェーン攻撃やデシリアライゼーション (pickle) の悪用が知られています。
📌 具体例
CVE-2024-3094 (XZ Utils バックドア事件) の際、Python関連の自動化スクリプトも調査対象になった。

🔖 関連タグ

C10251 PHP5972 JavaScript4123 Java1446 C++498 C#358 Rust224 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 TypeScript1 Kotlin1

🛡 このタグに関連する脆弱性 981

画像 ID タイトル
CVE-2017-10803 Odoo に 安全でないデシリアライゼーション (CVE-2017-10803)
CVE-2017-9807 Openwebif Project に コードインジェクション (CVE-2017-9807)
CVE-2017-2810 Tablib の脆弱性 (CVE-2017-2810)
CVE-2015-3220 tlslite に バッファオーバーフロー (CVE-2015-3220)
CVE-2017-9462 Mercurial の脆弱性 (CVE-2017-9462)
CVE-2015-6531 Pan Os に コードインジェクション (CVE-2015-6531)
CVE-2017-3590 mysql-connector-python の脆弱性 (CVE-2017-3590)
CVE-2016-3076 pillow に バッファオーバーフロー (CVE-2016-3076)
CVE-2017-5524 Plone の脆弱性 (CVE-2017-5524)
CVE-2017-7235 Cloudflare Scrape Project の脆弱性 (CVE-2017-7235)
CVE-2016-4043 plone の脆弱性 (CVE-2016-4043)
CVE-2017-5992 Openpyxl に XXE (外部XMLエンティティ) (CVE-2017-5992)
CVE-2013-7459 Dlitz に バッファオーバーフロー (CVE-2013-7459)
CVE-2016-7036 python-jose の脆弱性 (CVE-2016-7036)
CVE-2016-2183 Cisco Openssl に 情報漏洩 (CVE-2016-2183)
CVE-2016-4472 Mcafee Libexpat Project に バッファオーバーフロー (CVE-2016-4472)
CVE-2016-3189 Bzip に 解放後使用 (Use-After-Free) (CVE-2016-3189)
CVE-2016-0718 Mozilla Firefox に バッファオーバーフロー (CVE-2016-0718)
CVE-2013-0340 Apple Ipados に XXE (外部XMLエンティティ) (CVE-2013-0340)
CVE-2012-5825 tweepy の脆弱性 (CVE-2012-5825)
CVE-2009-3720 Apache Http Server の脆弱性 (CVE-2009-3720)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく