slug: python

Explication

Pythonは読みやすく書きやすい汎用プログラミング言語で、機械学習・データ分析・Webサーバー・自動化スクリプト等あらゆる分野で使われています。 人気フレームワーク Django・Flask・FastAPI で多くのWebサイトが動いており、AI/ML の標準言語でもあります。 脆弱性の文脈では、ライブラリ (PyPI) のサプライチェーン攻撃やデシリアライゼーション (pickle) の悪用が知られています。
📌 Exemple
CVE-2024-3094 (XZ Utils バックドア事件) の際、Python関連の自動化スクリプトも調査対象になった。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 981

Image ID Titre
CVE-2026-85525 Improper OCSP response validation in the Snowflake Python, Go, JDBC, and Node.js drivers allowed...
CVE-2026-85394 Vulnérabilité dans python-jose (CVE-2026-85394)
CVE-2026-84452 Vulnérabilité dans winml-cli (CVE-2026-84452)
CVE-2026-84382 Vulnérabilité dans httpx2 (CVE-2026-84382)
CVE-2026-84381 Vulnérabilité dans httpcore2 (CVE-2026-84381)
CVE-2026-84378 Vulnérabilité dans httpx2 (CVE-2026-84378)
CVE-2026-84380 Vulnérabilité dans httpx2 (CVE-2026-84380)
CVE-2026-84379 Vulnérabilité dans httpx2 (CVE-2026-84379)
CVE-2026-84811 agentverus-scanner fails to analyze compiled Python bytecode files in companion code directories,...
CVE-2026-84809 Tencent AI-Infra-Guard's skill-scan component excludes compiled Python bytecode files from...
CVE-2026-84810 claude-skill-antivirus fails to analyze executable files when scanning local skill directories,...
CVE-2026-84655 Vulnérabilité dans Jenkins (CVE-2026-84655)
CVE-2026-83551 Vulnérabilité dans Amazon (CVE-2026-83551)
CVE-2026-84366 Vulnérabilité dans scrapy (CVE-2026-84366)
CVE-2026-84311 Vulnérabilité dans pypdf (CVE-2026-84311)
CVE-2026-84310 Vulnérabilité dans pypdf (CVE-2026-84310)
CVE-2026-84309 Vulnérabilité dans pypdf (CVE-2026-84309)
CVE-2026-84305 Vulnérabilité dans sqlparse (CVE-2026-84305)
CVE-2026-51974 An eval() injection vulnerability in the get_list function in modules/meta_parser.py in...
CVE-2026-84202 ModelScope uses PyYAML's unsafe yaml.Loader to parse model configuration files, allowing...
CVE-2026-80047 A vulnerability in Hugging Face Transformers (versions >= 4.49.0 and
CVE-2026-82398 Vulnérabilité dans pypdf (CVE-2026-82398)
CVE-2026-82397 Vulnérabilité dans tornado (CVE-2026-82397)
CVE-2026-51153 Stored Cross-Site Scripting (XSS) in TaskRunHandler.post() in web/handlers/task.py in QD 20220208...
CVE-2026-82278 Injection de code dans BISHENG (CVE-2026-82278)
CVE-2026-55520 Vulnérabilité dans Protego (CVE-2026-55520)
CVE-2026-55485 Divulgation d'information dans piccolo-admin (CVE-2026-55485)
CVE-2026-10036 Désérialisation non sécurisée dans SpeechBrain (CVE-2026-10036)
CVE-2026-81724 Vulnérabilité dans nltk (CVE-2026-81724)
CVE-2026-81096 ToolUniverse ran caller-supplied Python inside a sandbox that could be escaped, on a server that...

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus