Логотип exploitDog
product: "python"
Консоль
Логотип exploitDog

exploitDog

product: "python"
Python

Pythonвысокоуровневый язык программирования общего назначения. Его философия дизайна делает акцент на читаемости кода.

Релизный цикл, информация об уязвимостях

Продукт: Python
Вендор: python

График релизов

3.93.103.113.123.1320202021202220232024202520262027202820292030

Недавние уязвимости Python

Количество 879

suse-cvrf логотип

SUSE-SU-2024:0581-1

больше 1 года назад

Security update for python3

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2024:0438-1

больше 1 года назад

Security update for python3

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2024:0437-1

больше 1 года назад

Security update for python

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2024:0436-1

больше 1 года назад

Security update for python36

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2024:0329-1

больше 1 года назад

Security update for python

EPSS: Низкий
rocky логотип

RLSA-2024:0256

больше 1 года назад

Moderate: python3 security update

EPSS: Низкий
github логотип

GHSA-vrgr-679p-vf6w

больше 1 года назад

Visual Studio Code Python Extension Remote Code Execution Vulnerability

CVSS3: 7.8
EPSS: Низкий
nvd логотип

CVE-2020-17163

больше 1 года назад

Visual Studio Code Python Extension Remote Code Execution Vulnerability

CVSS3: 7.8
EPSS: Низкий
github логотип

GHSA-4wxh-fpjf-c8wf

больше 1 года назад

An issue was found in CPython 3.12.0 `subprocess` module on POSIX platforms. The issue was fixed in CPython 3.12.1 and does not affect other stable releases. When using the `extra_groups=` parameter with an empty list as a value (ie `extra_groups=[]`) the logic regressed to not call `setgroups(0, NULL)` before calling `exec()`, thus not dropping the original processes' groups before starting the new process. There is no issue when the parameter isn't used or when any value is used besides an empty list. This issue only impacts CPython processes run with sufficient privilege to make the `setgroups` system call (typically `root`).

CVSS3: 6.1
EPSS: Низкий
nvd логотип

CVE-2023-6507

больше 1 года назад

An issue was found in CPython 3.12.0 `subprocess` module on POSIX platforms. The issue was fixed in CPython 3.12.1 and does not affect other stable releases. When using the `extra_groups=` parameter with an empty list as a value (ie `extra_groups=[]`) the logic regressed to not call `setgroups(0, NULL)` before calling `exec()`, thus not dropping the original processes' groups before starting the new process. There is no issue when the parameter isn't used or when any value is used besides an empty list. This issue only impacts CPython processes run with sufficient privilege to make the `setgroups` system call (typically `root`).

CVSS3: 6.1
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
1
suse-cvrf логотип
SUSE-SU-2024:0581-1

Security update for python3

0%
Низкий
больше 1 года назад
suse-cvrf логотип
SUSE-SU-2024:0438-1

Security update for python3

0%
Низкий
больше 1 года назад
suse-cvrf логотип
SUSE-SU-2024:0437-1

Security update for python

0%
Низкий
больше 1 года назад
suse-cvrf логотип
SUSE-SU-2024:0436-1

Security update for python36

0%
Низкий
больше 1 года назад
suse-cvrf логотип
SUSE-SU-2024:0329-1

Security update for python

0%
Низкий
больше 1 года назад
rocky логотип
RLSA-2024:0256

Moderate: python3 security update

0%
Низкий
больше 1 года назад
github логотип
GHSA-vrgr-679p-vf6w

Visual Studio Code Python Extension Remote Code Execution Vulnerability

CVSS3: 7.8
1%
Низкий
больше 1 года назад
nvd логотип
CVE-2020-17163

Visual Studio Code Python Extension Remote Code Execution Vulnerability

CVSS3: 7.8
1%
Низкий
больше 1 года назад
github логотип
GHSA-4wxh-fpjf-c8wf

An issue was found in CPython 3.12.0 `subprocess` module on POSIX platforms. The issue was fixed in CPython 3.12.1 and does not affect other stable releases. When using the `extra_groups=` parameter with an empty list as a value (ie `extra_groups=[]`) the logic regressed to not call `setgroups(0, NULL)` before calling `exec()`, thus not dropping the original processes' groups before starting the new process. There is no issue when the parameter isn't used or when any value is used besides an empty list. This issue only impacts CPython processes run with sufficient privilege to make the `setgroups` system call (typically `root`).

CVSS3: 6.1
0%
Низкий
больше 1 года назад
nvd логотип
CVE-2023-6507

An issue was found in CPython 3.12.0 `subprocess` module on POSIX platforms. The issue was fixed in CPython 3.12.1 and does not affect other stable releases. When using the `extra_groups=` parameter with an empty list as a value (ie `extra_groups=[]`) the logic regressed to not call `setgroups(0, NULL)` before calling `exec()`, thus not dropping the original processes' groups before starting the new process. There is no issue when the parameter isn't used or when any value is used besides an empty list. This issue only impacts CPython processes run with sufficient privilege to make the `setgroups` system call (typically `root`).

CVSS3: 6.1
0%
Низкий
больше 1 года назад

Уязвимостей на страницу


Поделиться