Sign in Sign up
JA · EN · FR
SecPulse

Python

💬 Programming Languages Related 11
slug: python

Explanation

Pythonは読みやすく書きやすい汎用プログラミング言語で、機械学習・データ分析・Webサーバー・自動化スクリプト等あらゆる分野で使われています。 人気フレームワーク Django・Flask・FastAPI で多くのWebサイトが動いており、AI/ML の標準言語でもあります。 脆弱性の文脈では、ライブラリ (PyPI) のサプライチェーン攻撃やデシリアライゼーション (pickle) の悪用が知られています。
📌 Example
CVE-2024-3094 (XZ Utils バックドア事件) の際、Python関連の自動化スクリプトも調査対象になった。

🔖 Related tags

C237 Java183 PHP41 JavaScript41 Rust14 Go9 C#4 Ruby2 C++1 Perl1

🛡 Vulnerabilities tagged with this 345

ID Title
CVE-2026-48735 Vulnerability in pypdf (CVE-2026-48735)
CVE-2026-48526 Authentication Bypass in pyjwt (CVE-2026-48526)
CVE-2026-48525 Vulnerability in pyjwt (CVE-2026-48525)
CVE-2026-48524 Vulnerability in pyjwt (CVE-2026-48524)
CVE-2026-48523 Vulnerability in pyjwt (CVE-2026-48523)
CVE-2026-48522 Vulnerability in pyjwt (CVE-2026-48522)
CVE-2026-48156 Vulnerability in pypdf (CVE-2026-48156)
CVE-2026-48155 Vulnerability in pypdf (CVE-2026-48155)
CVE-2026-44888 Code Injection in CVE-2026-44888 (CVE-2026-44888)
CVE-2026-44887 Code Injection in CVE-2026-44887 (CVE-2026-44887)
CVE-2026-42197 Cross-Site Scripting (XSS) in django (CVE-2026-42197)
CVE-2026-44723 OS Command Injection in vowpalwabbit (CVE-2026-44723)
CVE-2026-4372 Unsafe Deserialization in transformers (CVE-2026-4372)
CVE-2026-5843 Vulnerability in docker (CVE-2026-5843)
CVE-2026-5817 Vulnerability in docker (CVE-2026-5817)
CVE-2026-47157 SSRF (Server-Side Request Forgery) in aiograpi (CVE-2026-47157)
CVE-2026-40610 Vulnerability in bentoml (CVE-2026-40610)
CVE-2026-46561 SSRF (Server-Side Request Forgery) in pyload-ng (CVE-2026-46561)
CVE-2026-48207 Unsafe Deserialization in pyfory (CVE-2026-48207)
CVE-2026-4224 Vulnerability in libpython (CVE-2026-4224)
CVE-2026-31072 Unsafe Deserialization in apscheduler (CVE-2026-31072)
CVE-2026-45758 Vulnerability in guardrails-ai (CVE-2026-45758)
CVE-2026-45409 Vulnerability in idna (CVE-2026-45409)
CVE-2026-33234 SSRF (Server-Side Request Forgery) in ssrf (CVE-2026-33234)
CVE-2026-4137 Vulnerability in mlflow (CVE-2026-4137)
CVE-2026-8838 Code Injection in Amazon redshift-connector (CVE-2026-8838)
CVE-2026-45554 Vulnerability in nicegui (CVE-2026-45554)
CVE-2026-45553 Information Disclosure in nicegui (CVE-2026-45553)
CVE-2026-45829 Code Injection in chromadb (CVE-2026-45829)
CVE-2026-7304 Unsafe Deserialization in sglang (CVE-2026-7304)

🍪 About cookies

We use cookies to keep you logged in, remember your language, and improve the service.

Details →