Connexion Inscription
JA · EN · FR
SecPulse

Python

💬 Programming Languages Liées 11
slug: python

Explication

Pythonは読みやすく書きやすい汎用プログラミング言語で、機械学習・データ分析・Webサーバー・自動化スクリプト等あらゆる分野で使われています。 人気フレームワーク Django・Flask・FastAPI で多くのWebサイトが動いており、AI/ML の標準言語でもあります。 脆弱性の文脈では、ライブラリ (PyPI) のサプライチェーン攻撃やデシリアライゼーション (pickle) の悪用が知られています。
📌 Exemple
CVE-2024-3094 (XZ Utils バックドア事件) の際、Python関連の自動化スクリプトも調査対象になった。

🔖 Étiquettes liées

C237 Java183 PHP41 JavaScript41 Rust14 Go9 C#4 Ruby2 C++1 Perl1

🛡 Vulnérabilités associées 635

ID Titre
CVE-2020-1171 Vulnérabilité dans microsoft (CVE-2020-1171)
CVE-2017-17522 Vulnérabilité dans CVE-2017-17522 (CVE-2017-17522)
CVE-2017-12340 Vulnérabilité dans cisco (CVE-2017-12340)
CVE-2017-1000158 Vulnérabilité dans c (CVE-2017-1000158)
CVE-2017-1000246 Vulnérabilité dans pysaml2-project (CVE-2017-1000246)
CVE-2017-0906 SSRF (Falsification de requête côté serveur) dans recurly (CVE-2017-0906)
CVE-2017-16763 Vulnérabilité dans confire-project (CVE-2017-16763)
CVE-2017-16764 Vulnérabilité dans django-make-app-project (CVE-2017-16764)
CVE-2017-16615 Vulnérabilité dans mlalchemy-project (CVE-2017-16615)
CVE-2017-16616 Vulnérabilité dans pyanyapi-project (CVE-2017-16616)
CVE-2017-16618 Vulnérabilité dans owlmixin-project (CVE-2017-16618)
CVE-2017-12301 Vulnérabilité dans cisco (CVE-2017-12301)
CVE-2017-14483 Vulnérabilité dans gentoo (CVE-2017-14483)
CVE-2017-2809 Injection de code dans ansible-vault (CVE-2017-2809)
CVE-2017-1002150 Redirection ouverte dans csrf (CVE-2017-1002150)
CVE-2015-3206 Contournement d'authentification dans pykerberos (CVE-2015-3206)
CVE-2014-4616 Vulnérabilité dans simplejson (CVE-2014-4616)
CVE-2015-2674 Vulnérabilité dans restkit (CVE-2015-2674)
CVE-2017-9233 XXE (Entité XML externe) dans libexpat-project (CVE-2017-9233)
CVE-2017-10803 Désérialisation non sécurisée dans odoo (CVE-2017-10803)
CVE-2017-9807 Injection de code dans openwebif-project (CVE-2017-9807)
CVE-2017-2810 Vulnérabilité dans tablib (CVE-2017-2810)
CVE-2015-3220 Débordement de tampon dans tlslite (CVE-2015-3220)
CVE-2017-9462 Vulnérabilité dans mercurial (CVE-2017-9462)
CVE-2015-6531 Injection de code dans paloaltonetworks (CVE-2015-6531)
CVE-2017-3590 Vulnérabilité dans mysql-connector-python (CVE-2017-3590)
CVE-2016-3076 Débordement de tampon dans pillow (CVE-2016-3076)
CVE-2017-5524 Vulnérabilité dans plone (CVE-2017-5524)
CVE-2017-7235 Vulnérabilité dans cloudflare-scrape-project (CVE-2017-7235)
CVE-2016-4043 Vulnérabilité dans plone (CVE-2016-4043)

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →