Remote Code Execution

⚔️ Attack Types Liées 2,906
slug: rce

Explication

RCE (Remote Code Execution) は「攻撃者が遠隔から、サーバー上で任意のプログラムを実行できる」最も深刻な脆弱性です。 これが成立すると、サーバー全体が乗っ取られ、データ全削除・暗号通貨マイニング・ランサムウェア感染・他社攻撃の踏み台化など何でもされます。 セキュリティ業界では「最悪レベル」「最優先で塞ぐべき」と扱われます。
📌 Exemple
Log4Shell (CVE-2021-44228), Heartbleed (CVE-2014-0160) の後継 OpenSSL系, MOVEit Transfer (CVE-2023-34362) など。被害規模は数千億円〜兆円単位。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 2,906

Image ID Titre
CVE-2026-84190 Injection de commande dans LibreNMS (CVE-2026-84190)
CVE-2026-19952 Traversée de chemin dans Frontend Admin by DynamiApps (WordPress plugin) (CVE-2026-19952)
CVE-2026-75921 Autorisation incorrecte dans WordPress (CVE-2026-75921)
CVE-2026-75865 Téléversement de fichier dangereux dans WordPress (CVE-2026-75865)
CVE-2026-81891 Téléversement de fichier dangereux dans Studio-42/elFinder (CVE-2026-81891)
CVE-2026-66047 Vulnérabilité dans WordPress (CVE-2026-66047)
CVE-2026-82673 Improper Limitation of a Pathname to a Restricted Directory (Path Traversal) vulnerability in ash-project ash_admin…
CVE-2026-82473 Vulnérabilité dans KubeEdge CloudCore (CVE-2026-82473)
CVE-2026-82472 Vulnérabilité dans Documenso (CVE-2026-82472)
CVE-2026-82461 Vulnérabilité dans pac4j-oidc (CVE-2026-82461)
CVE-2026-82450 Téléversement de fichier dangereux dans BookStack (CVE-2026-82450)
CVE-2026-14494 Téléversement de fichier dangereux dans Sigma Forms Pro (WordPress plugin) (CVE-2026-14494)
CVE-2026-82278 Injection de code dans BISHENG (CVE-2026-82278)
CVE-2026-77939 Injection de code dans Flextype CMS (CVE-2026-77939)
CVE-2026-81757 Désérialisation non sécurisée dans Rank Math SEO (CVE-2026-81757)
CVE-2026-82244 Injection de code dans Budibase (CVE-2026-82244)
CVE-2026-40013 An attacker that has valid credentials can submit a Sieve script containing an extreme numeric...
CVE-2026-14558 Désérialisation non sécurisée dans WordPress (CVE-2026-14558)
CVE-2026-18983 Téléversement de fichier dangereux dans One User Avatar | User Profile Picture (WordPress plugin) (CVE-2026-18983)
CVE-2026-16759 Vulnérabilité dans Tutor LMS – eLearning and online course solution (WordPress plugin) (CVE-2026-16759)
CVE-2026-38821 A heap-based buffer overflow vulnerability exists in openNDS before 11.0.0 that allows an...
CVE-2026-61802 Divulgation d'information dans Wazuh (CVE-2026-61802)
CVE-2026-61800 Traversée de chemin dans Wazuh (CVE-2026-61800)
CVE-2026-5706 Vulnérabilité dans Bluetooth Mesh SDK (CVE-2026-5706)
CVE-2026-76639 Traversée de chemin dans Unitree G1 EDU firmware (CVE-2026-76639)
CVE-2026-53579 XSS (Cross-Site Scripting) dans Trilium (CVE-2026-53579)
CVE-2026-53578 XSS (Cross-Site Scripting) dans Trilium (CVE-2026-53578)
CVE-2026-48996 XSS (Cross-Site Scripting) dans Trilium (CVE-2026-48996)
CVE-2026-47727 Injection de code dans Trilium (CVE-2026-47727)
CVE-2026-37003 Injection de code dans Agno (CVE-2026-37003)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus