slug: python

Explication

Pythonは読みやすく書きやすい汎用プログラミング言語で、機械学習・データ分析・Webサーバー・自動化スクリプト等あらゆる分野で使われています。 人気フレームワーク Django・Flask・FastAPI で多くのWebサイトが動いており、AI/ML の標準言語でもあります。 脆弱性の文脈では、ライブラリ (PyPI) のサプライチェーン攻撃やデシリアライゼーション (pickle) の悪用が知られています。
📌 Exemple
CVE-2024-3094 (XZ Utils バックドア事件) の際、Python関連の自動化スクリプトも調査対象になった。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 981

Image ID Titre
CVE-2026-85077 Vulnérabilité dans Sanic (CVE-2026-85077)
CVE-2026-61599 Vulnérabilité dans djust (CVE-2026-61599)
CVE-2026-62949 Vulnérabilité dans asyncssh (CVE-2026-62949)
CVE-2026-59974 Traversée de chemin dans Stanza (CVE-2026-59974)
CVE-2026-88064 Vulnérabilité dans Backstage (CVE-2026-88064)
CVE-2026-76825 Divulgation d'information dans RestrictedPython (CVE-2026-76825)
CVE-2026-77401 Vulnérabilité dans AccessControl (CVE-2026-77401)
CVE-2026-92359 Vulnérabilité dans ag-ui-protocol ag-ui (CVE-2026-92359)
CVE-2026-86792 Vulnérabilité dans Apache (CVE-2026-86792)
CVE-2026-92215 SSRF (Falsification de requête côté serveur) dans a2ui-project a2ui (CVE-2026-92215)
CVE-2026-92184 SSRF (Falsification de requête côté serveur) dans ag-ui-protocol ag-ui (CVE-2026-92184)
CVE-2026-91943 SSRF (Falsification de requête côté serveur) dans Crawl4AI (CVE-2026-91943)
CVE-2026-19407 Bucket Squatting in Google Cloud Gemini Enterprise Agent Platform SDK for Python versions prior...
CVE-2026-91771 Traversée de chemin dans Weights & Biases wandb (CVE-2026-91771)
CVE-2026-12944 SSRF (Falsification de requête côté serveur) dans IBM Langflow OSS (CVE-2026-12944)
CVE-2026-90946 DeepWiki-Open through commit d92819a contains an arbitrary file read vulnerability in the...
CVE-2026-90790 SSRF (Falsification de requête côté serveur) dans a2aproject a2a-python (CVE-2026-90790)
CVE-2026-37008 CrewAI before fb2323b offers a Python blocklist approach that operates at the wrong level of...
CVE-2026-29811 Vulnérabilité dans CyberPanel (CVE-2026-29811)
CVE-2026-81211 Vulnérabilité dans Langflow (CVE-2026-81211)
CVE-2026-88029 Vulnérabilité dans pymongo (CVE-2026-88029)
CVE-2026-87999 SSRF (Falsification de requête côté serveur) dans open-webui (CVE-2026-87999)
CVE-2026-87996 Vulnérabilité dans open-webui (CVE-2026-87996)
CVE-2026-87874 Désérialisation non sécurisée dans community.general Ansible collection (CVE-2026-87874)
CVE-2026-79696 A Code Injection vulnerability in adk web in Google Cloud Agent Development Kit (ADK) for Python...
CVE-2026-74860 A flaw was found in libxml2 with Python bindings enabled. A remote attacker could exploit this...
CVE-2026-86597 Vulnérabilité dans snowflake-sdk (CVE-2026-86597)
CVE-2026-86169 Axolotl through 0.18.0 contains a remote code execution vulnerability in the multipack patch path...
CVE-2026-85694 LaVague 0.2.35 contains a remote code execution vulnerability in PythonFromMarkdownExtractor...
CVE-2026-79707 A Path Traversal vulnerability in the builder endpoint in Google Cloud Agent Development Kit (ADK...

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus