PYTHON Pip sérülékenysége

2014. november 26. 07:58

CH azonosító

CH-11828

Angol cím

PYTHON Pip vulnerability

Felfedezés dátuma

2014.11.23.

Súlyosság

Alacsony

Érintett rendszerek

Python Software Foundation
pip Module

Érintett verziók

PYTHON Pip (1.3, 1.3.1, 1.5.2, 1.4, 1.5.3, 1.4.1, 1.5.4, 1.5.5, 1.5.1, 1.5, 1.5.6)

Összefoglaló

A PYTHON Pip sérülékenysége vált ismertté, amelyet kihasználva a rosszindulatú helyi felhasználók szolgáltatás megtagadást idézhetnek elő.

Leírás

A rosszindulatú felhasználók azáltal akadályozhatják meg a csomag feltelepítését, hogy egy /tmp/pip-build-* nevű fájlt hoznak létre egy másik felhasználó számára.

Legfrissebb sérülékenységek

CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység

CVE-2022-20775 – Cisco SD-WAN Path Traversal sérülékenység

CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység

CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység

CVE-2025-40539 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenysége

CVE-2025-40538 – SolarWinds Serv-U Broken Access Control Remote Code Execution sérülékenysége

CVE-2026-25108 – Soliton Systems K.K FileZen OS Command Injection sérülékenység

CVE-2025-68461 – RoundCube Webmail Cross-site Scripting sérülékenység

CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység

CVE-2021-22175 – GitLab Server-Side Request Forgery (SSRF) sérülékenység

Tovább a sérülékenységekhez »

PYTHON Pip sérülékenysége