ログイン 新規登録
JA · EN · FR
SecPulse

Python

💬 言語 関連 11
slug: python

解説

Pythonは読みやすく書きやすい汎用プログラミング言語で、機械学習・データ分析・Webサーバー・自動化スクリプト等あらゆる分野で使われています。 人気フレームワーク Django・Flask・FastAPI で多くのWebサイトが動いており、AI/ML の標準言語でもあります。 脆弱性の文脈では、ライブラリ (PyPI) のサプライチェーン攻撃やデシリアライゼーション (pickle) の悪用が知られています。
📌 具体例
CVE-2024-3094 (XZ Utils バックドア事件) の際、Python関連の自動化スクリプトも調査対象になった。

🔖 関連タグ

C237 Java183 PHP41 JavaScript41 Rust14 Go9 C#4 Ruby2 C++1 Perl1

🛡 このタグに関連する脆弱性 635

ID タイトル
CVE-2026-39844 zauberzeug に パストラバーサル (CVE-2026-39844)
CVE-2026-39892 cryptography に バッファオーバーフロー (CVE-2026-39892)
CVE-2026-33229 xwiki の脆弱性 (CVE-2026-33229)
CVE-2026-33753 trailofbits の脆弱性 (CVE-2026-33753)
CVE-2026-39847 emmett に パストラバーサル (CVE-2026-39847)
CVE-2026-39373 jwcrypto の脆弱性 (CVE-2026-39373)
CVE-2026-39376 fastfeedparser の脆弱性 (CVE-2026-39376)
CVE-2026-35533 mise の脆弱性 (CVE-2026-35533)
CVE-2026-35459 pyload-ng に SSRF (サーバー側リクエスト偽造) (CVE-2026-35459)
CVE-2026-35187 pyload-ng-project に SSRF (サーバー側リクエスト偽造) (CVE-2026-35187)
CVE-2026-35029 litellm に 認可不備 (CVE-2026-35029)
CVE-2026-34756 vllm の脆弱性 (CVE-2026-34756)
CVE-2026-34937 c に OSコマンドインジェクション (CVE-2026-34937)
CVE-2026-34938 praisonaiagents の脆弱性 (CVE-2026-34938)
CVE-2026-34939 praison の脆弱性 (CVE-2026-34939)
CVE-2026-34824 dos に 境界外読み取り (CVE-2026-34824)
CVE-2026-28797 infiniflow の脆弱性 (CVE-2026-28797)
CVE-2026-34591 python-poetry に パストラバーサル (CVE-2026-34591)
CVE-2026-35002 agno の脆弱性 (CVE-2026-35002)
CVE-2026-34452 anthropic の脆弱性 (CVE-2026-34452)
CVE-2026-34450 anthropic の脆弱性 (CVE-2026-34450)
CVE-2026-34406 django の脆弱性 (CVE-2026-34406)
CVE-2026-34172 giskard の脆弱性 (CVE-2026-34172)
CVE-2026-33017 KEV 【KEV】langflow の脆弱性 (CVE-2026-33017)
CVE-2026-33236 path-traversal に パストラバーサル (CVE-2026-33236)
CVE-2026-33231 dos の脆弱性 (CVE-2026-33231)
CVE-2026-4519 CVE-2026-4519 の脆弱性 (CVE-2026-4519)
CVE-2026-32889 tinytag の脆弱性 (CVE-2026-32889)
CVE-2026-32874 c の脆弱性 (CVE-2026-32874)
CVE-2026-32875 c の脆弱性 (CVE-2026-32875)

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →