Remote Code Execution

⚔️ Attack Types Liées 2,906
slug: rce

Explication

RCE (Remote Code Execution) は「攻撃者が遠隔から、サーバー上で任意のプログラムを実行できる」最も深刻な脆弱性です。 これが成立すると、サーバー全体が乗っ取られ、データ全削除・暗号通貨マイニング・ランサムウェア感染・他社攻撃の踏み台化など何でもされます。 セキュリティ業界では「最悪レベル」「最優先で塞ぐべき」と扱われます。
📌 Exemple
Log4Shell (CVE-2021-44228), Heartbleed (CVE-2014-0160) の後継 OpenSSL系, MOVEit Transfer (CVE-2023-34362) など。被害規模は数千億円〜兆円単位。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 2,908

Image ID Titre
CVE-2026-91963 Vulnérabilité dans FreeRDP (CVE-2026-91963)
CVE-2026-91932 Vulnérabilité dans Flowise (CVE-2026-91932)
CVE-2026-91931 Injection de commande OS dans Flowise (CVE-2026-91931)
CVE-2026-19407 Bucket Squatting in Google Cloud Gemini Enterprise Agent Platform SDK for Python versions prior...
CVE-2026-89308 An unauthenticated OS command injection vulnerability exists in the ping.php endpoint, allowing...
CVE-2026-75983 Élévation de privilèges dans WordPress (CVE-2026-75983)
CVE-2026-90932 Vulnérabilité dans LaraDashboard (CVE-2026-90932)
CVE-2026-90919 Désérialisation non sécurisée dans LightLLM (CVE-2026-90919)
CVE-2026-85192 Joomla Extension - regularlabs.com - Authenticated, privileged remote code execution in...
CVE-2026-90770 Injection de commande OS dans Spug (CVE-2026-90770)
CVE-2026-90553 Injection de code dans vLLM (CVE-2026-90553)
CVE-2026-85200 Vulnérabilité dans GEO my WP (WordPress plugin) (CVE-2026-85200)
CVE-2026-78006 Désérialisation non sécurisée dans Events Calendar (WordPress plugin) (CVE-2026-78006)
CVE-2026-78159 Injection de code dans Events Calendar (WordPress plugin) (CVE-2026-78159)
CVE-2026-78175 Désérialisation non sécurisée dans Tutor LMS – eLearning and online course solution (WordPress plugin) (CVE-2026-78175)
CVE-2026-81402 Téléversement de fichier dangereux dans DS Ad Rotator (WordPress plugin) (CVE-2026-81402)
CVE-2026-81090 CSRF dans Gpx2Graphics (WordPress plugin) (CVE-2026-81090)
CVE-2026-79362 Certain Woltlab products are affected by RCE via Cache Poisoning. WCF >= 6.1.0 until < 6.1.23 and...
CVE-2026-72710 Vulnérabilité dans SPIP (CVE-2026-72710)
CVE-2026-8778 Téléversement de fichier dangereux dans WordPress (CVE-2026-8778)
CVE-2026-89094 Vulnérabilité dans Forgejo (CVE-2026-89094)
CVE-2026-81048 Injection de commande dans Dell ThinOS (CVE-2026-81048)
CVE-2026-81803 Injection de code dans RepairBuddy (CVE-2026-81803)
CVE-2026-88889 Injection de commande OS dans Renovate (CVE-2026-88889)
CVE-2026-18351 Téléversement de fichier dangereux dans Drag and Drop File Upload for Elementor Forms (WordPress plugin) (CVE-2026-18351)
CVE-2026-73769 A vulnerability in the web-based management interface of vulnerable CPPM systems could allow an...
CVE-2026-8044 Vulnérabilité dans CWE-88 (CVE-2026-8044)
CVE-2026-87874 Désérialisation non sécurisée dans community.general Ansible collection (CVE-2026-87874)
CVE-2026-67401 A vulnerability in cPanel allows a mail-enabled account to achieve remote code execution as root...
CVE-2026-26212 Téléversement de fichier dangereux dans Rara One Click Demo Import plugin for WordPress (CVE-2026-26212)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus