Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Étiquette : python Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-29186	Vulnérabilité dans linuxfoundation (CVE-2026-29186) vulnérabilité dans linuxfoundation (CVE-2026-29186). Des informations confidentielles peuvent être exposées.	High	Python Cwe 74 Cwe 434 Cwe 791 +2	il y a 5 mois
CVE-2026-28802	Vulnérabilité dans authlib (CVE-2026-28802) vulnérabilité dans authlib (CVE-2026-28802). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Python Cwe 347 Authlib	il y a 5 mois
CVE-2025-69534	Vulnérabilité dans markdown (CVE-2025-69534) vulnérabilité dans markdown (CVE-2025-69534). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `3.8.1` ou plus.	High	Python Denial of Service Cwe 400 Cwe 617 +2	il y a 5 mois
CVE-2026-27509	Vulnérabilité dans unitree (CVE-2026-27509) vulnérabilité dans unitree (CVE-2026-27509). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Python Cwe 306 Unitree Go2 Firmware +3	il y a 6 mois
CVE-2025-14009	Injection de code dans nltk (CVE-2025-14009) injection de code dans nltk (CVE-2025-14009). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `3.9.3` ou plus.	High	Python Remote Code Execution Cwe 94 Nltk	il y a 6 mois
CVE-2026-26216	Injection de code dans crawl4ai (CVE-2026-26216) injection de code dans crawl4ai (CVE-2026-26216). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /crawl`. Atténuation : mise à jour vers `0.8.0` ou plus.	Critical	Python Remote Code Execution Cwe 94 Kidocode +1	il y a 6 mois
CVE-2026-25990	Écriture hors limites dans pillow (CVE-2026-25990) écriture hors limites dans pillow (CVE-2026-25990). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `12.1.1` ou plus.	High	Python Cwe 787 Pillow	il y a 6 mois
CVE-2025-69872	Injection de code dans CVE-2025-69872 (CVE-2025-69872) injection de code dans CVE-2025-69872 (CVE-2025-69872). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Python Cwe 94 Cwe 502	il y a 6 mois
CVE-2026-26007	Vulnérabilité dans cryptography (CVE-2026-26007) vulnérabilité dans cryptography (CVE-2026-26007). Des informations confidentielles peuvent être exposées. Exploitable via ``public_key_from_numbers``. Atténuation : mise à jour vers `46.0.5` ou plus.	Medium	Python Cwe 345 Cwe 354 Cryptographyio +1	il y a 6 mois
CVE-2026-25580	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-25580) SSRF dans ssrf (CVE-2026-25580). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `1.56.0` ou plus.	High	Python Server-Side Request Forgery Cwe 918 Pydantic +4	il y a 6 mois
CVE-2026-25640	Traversée de chemin dans path-traversal (CVE-2026-25640) traversée de chemin dans path-traversal (CVE-2026-25640). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `1.51.0` ou plus.	High	JavaScript Python Path Traversal Cwe 22 +3	il y a 6 mois
CVE-2026-25153	Injection de code dans linuxfoundation (CVE-2026-25153) injection de code dans linuxfoundation (CVE-2026-25153). Des informations confidentielles peuvent être exposées. Exploitable via ``hooks``.	High	JavaScript Python Cwe 94 Linuxfoundation +1	il y a 7 mois
CVE-2026-24779	SSRF (Falsification de requête côté serveur) dans vllm (CVE-2026-24779) SSRF dans vllm (CVE-2026-24779). Des informations confidentielles peuvent être exposées. Exploitable via ``MediaConnector``. Atténuation : mise à jour vers `0.14.1` ou plus.	High	Python Server-Side Request Forgery Denial of Service Cwe 918 +1	il y a 7 mois
CVE-2026-24747	Injection de code dans linuxfoundation (CVE-2026-24747) injection de code dans linuxfoundation (CVE-2026-24747). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``weights_only``.	High	Python Cwe 94 Cwe 502 Linuxfoundation +1	il y a 7 mois
CVE-2026-24486	Traversée de chemin dans python-multipart (CVE-2026-24486) traversée de chemin dans python-multipart (CVE-2026-24486). Les données peuvent être altérées par des attaquants. Exploitable via ``UPLOAD_DIR``. Atténuation : mise à jour vers `0.0.22` ou plus.	High	Python Path Traversal Cwe 22 Fastapiexpert +1	il y a 7 mois
CVE-2026-0994	Vulnérabilité dans protobuf (CVE-2026-0994) vulnérabilité dans protobuf (CVE-2026-0994). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `5.29.6` ou plus.	High	Python Denial of Service Cwe 674 Google +1	il y a 7 mois
CVE-2026-24049	Traversée de chemin dans wheel (CVE-2026-24049) traversée de chemin dans wheel (CVE-2026-24049). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `0.46.2` ou plus.	High	Python Privilege Escalation Cwe 22 Cwe 732 +2	il y a 7 mois
CVE-2026-22807	Injection de code dans vllm (CVE-2026-22807) injection de code dans vllm (CVE-2026-22807). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``auto_map``. Atténuation : mise à jour vers `0.14.0` ou plus.	High	Python Cwe 94 vLLM	il y a 7 mois
CVE-2025-56005	Désérialisation non sécurisée dans dabeaz (CVE-2025-56005) vulnérabilité dans dabeaz (CVE-2025-56005). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``picklefile``.	Critical	Python Remote Code Execution Cwe 502 Dabeaz +1	il y a 7 mois
CVE-2026-23490	Vulnérabilité dans pyasn1 (CVE-2026-23490) vulnérabilité dans pyasn1 (CVE-2026-23490). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `0.6.2` ou plus.	High	Python Cwe 770 Pyasn1 Debian +1	il y a 7 mois
CVE-2026-0897	Vulnérabilité dans keras (CVE-2026-0897) vulnérabilité dans keras (CVE-2026-0897). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `3.13.1` ou plus.	High	Python Denial of Service Cwe 770 Keras	il y a 7 mois
CVE-2026-21441	Vulnérabilité dans urllib3 (CVE-2026-21441) vulnérabilité dans urllib3 (CVE-2026-21441). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``gzip``. Atténuation : mise à jour vers `2.6.3` ou plus.	High	Python Cwe 409 Urllib3	il y a 7 mois
CVE-2026-22188	Vulnérabilité dans dos (CVE-2026-22188) vulnérabilité dans dos (CVE-2026-22188). Risque d'opérations non autorisées ou de divulgation.	Medium	Python Denial of Service Cwe 457 Cwe 789 +3	il y a 7 mois
CVE-2025-69223	Vulnérabilité dans aiohttp (CVE-2025-69223) vulnérabilité dans aiohttp (CVE-2025-69223). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `3.13.3` ou plus.	High	Python Denial of Service Cwe 409 Cwe 770 +1	il y a 7 mois
CVE-2025-11157	Désérialisation non sécurisée dans feast (CVE-2025-11157) vulnérabilité dans feast (CVE-2025-11157). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `0.54.0` ou plus.	High	Python Remote Code Execution Cwe 502	il y a 7 mois
CVE-2025-71339	Injection de code dans picklescan (CVE-2025-71339) injection de code dans picklescan (CVE-2025-71339). Des informations confidentielles peuvent être exposées. Exploitable via ``numpy.f2py.crackfortran._eval_length``. Atténuation : mise à jour vers `0.0.33` ou plus.	High	Python Cwe 502	il y a 8 mois
CVE-2025-63397	Vulnérabilité dans oneflow (CVE-2025-63397) vulnérabilité dans oneflow (CVE-2025-63397). Risque d'opérations non autorisées ou de divulgation.	Medium	Python Cwe 20 Oneflow	il y a 9 mois
CVE-2025-6075	Vulnérabilité dans CVE-2025-6075 (CVE-2025-6075) vulnérabilité dans CVE-2025-6075 (CVE-2025-6075). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 400 Python	il y a 9 mois
CVE-2024-12718	Traversée de chemin dans CVE-2024-12718 (CVE-2024-12718) traversée de chemin dans CVE-2024-12718 (CVE-2024-12718). Risque d'opérations non autorisées ou de divulgation.	Medium	Python Cwe 22	il y a 1 an
CVE-2025-4138	Traversée de chemin dans CVE-2025-4138 (CVE-2025-4138) traversée de chemin dans CVE-2025-4138 (CVE-2025-4138). Des informations confidentielles peuvent être exposées.	High	Python Cwe 22	il y a 1 an
CVE-2025-4330	Traversée de chemin dans CVE-2025-4330 (CVE-2025-4330) traversée de chemin dans CVE-2025-4330 (CVE-2025-4330). Les données peuvent être altérées par des attaquants.	High	Python Cwe 22	il y a 1 an
CVE-2025-4517	Traversée de chemin dans CVE-2025-4517 (CVE-2025-4517) traversée de chemin dans CVE-2025-4517 (CVE-2025-4517). Des informations confidentielles peuvent être exposées.	Critical	Python Cwe 22	il y a 1 an
CVE-2022-49337	Vulnérabilité dans c (CVE-2022-49337) vulnérabilité dans c (CVE-2022-49337). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Python C Cwe 667 Linux +1	il y a 1 an
CVE-2025-0938	Vulnérabilité dans CVE-2025-0938 (CVE-2025-0938) vulnérabilité dans CVE-2025-0938 (CVE-2025-0938). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``urllib.parse.urlsplit``.		Python Cwe 20	il y a 1 an
CVE-2024-12254	Vulnérabilité dans CVE-2024-12254 (CVE-2024-12254) vulnérabilité dans CVE-2024-12254 (CVE-2024-12254). Risque d'opérations non autorisées ou de divulgation.	High	Python Cwe 400 Cwe 770	il y a 1 an
CVE-2024-40647	Divulgation d'information dans sentry-sdk (CVE-2024-40647) vulnérabilité dans sentry-sdk (CVE-2024-40647). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``subprocess``. Atténuation : mise à jour vers `1.45.1` ou plus.	Medium	Python Cwe 200	il y a 2 ans
CVE-2021-47274	Lecture hors limites dans linux (CVE-2021-47274) vulnérabilité dans linux (CVE-2021-47274). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Python Cwe 125 Linux Linux Kernel	il y a 2 ans
CVE-2021-47197	Vulnérabilité dans linux (CVE-2021-47197) vulnérabilité dans linux (CVE-2021-47197). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Python Linux Linux Kernel	il y a 2 ans
CVE-2020-17163	Visual Studio Code Python Extension Remote Code Execution Vulnerability Visual Studio Code Python Extension Remote Code Execution Vulnerability	High	Python Remote Code Execution Microsoft	il y a 2 ans
CVE-2023-6507	Élévation de privilèges dans CVE-2023-6507 (CVE-2023-6507) vulnérabilité dans CVE-2023-6507 (CVE-2023-6507). Des informations confidentielles peuvent être exposées. Exploitable via ``subprocess``.	Medium	Cwe 269 Python	il y a 2 ans
CVE-2023-49081	Vulnérabilité dans aiohttp (CVE-2023-49081) vulnérabilité dans aiohttp (CVE-2023-49081). Risque d'opérations non autorisées ou de divulgation.	High	Python Cwe 20 Aiohttp	il y a 2 ans
CVE-2023-49082	Vulnérabilité dans aiohttp (CVE-2023-49082) vulnérabilité dans aiohttp (CVE-2023-49082). Risque d'opérations non autorisées ou de divulgation.	Medium	Python Cwe 20 Cwe 93 Aiohttp	il y a 2 ans
CVE-2023-36095	Injection de code dans langchain (CVE-2023-36095) injection de code dans langchain (CVE-2023-36095). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `0.0.236` ou plus.	Critical	Python Cwe 94 LangChain	il y a 3 ans
CVE-2023-30798	Vulnérabilité dans dos (CVE-2023-30798) vulnérabilité dans dos (CVE-2023-30798). Risque d'opérations non autorisées ou de divulgation.	High	Python Denial of Service Cwe 400 Encode +1	il y a 3 ans
CVE-2023-27043	Vulnérabilité dans libpython (CVE-2023-27043) vulnérabilité dans libpython (CVE-2023-27043). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `3.8.20, 3.10.15, 3.11.10, 3.12.6, 3.9.20` ou plus.	Medium	Python Cwe 20 Cwe 1286 Fedoraproject +4	il y a 3 ans
CVE-2021-36667	Injection de commande OS dans druva (CVE-2021-36667) injection de commande OS dans druva (CVE-2021-36667). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Python Cwe 78 Druva Insync Client	il y a 4 ans
CVE-2022-30034	Contournement d'authentification dans flower (CVE-2022-30034) contournement d'authentification dans flower (CVE-2022-30034). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.2.0` ou plus.	High	Python Authentication Bypass Cwe 287 Flower Project +1	il y a 4 ans
CVE-2018-25032	Écriture hors limites dans nokogiri (CVE-2018-25032) écriture hors limites dans nokogiri (CVE-2018-25032). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 787 Nokogiri Python Microsoft +44	il y a 4 ans
CVE-2021-3572	Vulnérabilité dans pypa (CVE-2021-3572) vulnérabilité dans pypa (CVE-2021-3572). Les données peuvent être altérées par des attaquants.	Medium	Python Cwe 20 Pypa Pip +4	il y a 4 ans
CVE-2020-1192	Vulnérabilité dans microsoft (CVE-2020-1192) vulnérabilité dans microsoft (CVE-2020-1192). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Python Remote Code Execution Microsoft	il y a 6 ans

Vulnérabilités

🍪 À propos des cookies