Remote Code Execution

⚔️ Attack Types Liées 2,906
slug: rce

Explication

RCE (Remote Code Execution) は「攻撃者が遠隔から、サーバー上で任意のプログラムを実行できる」最も深刻な脆弱性です。 これが成立すると、サーバー全体が乗っ取られ、データ全削除・暗号通貨マイニング・ランサムウェア感染・他社攻撃の踏み台化など何でもされます。 セキュリティ業界では「最悪レベル」「最優先で塞ぐべき」と扱われます。
📌 Exemple
Log4Shell (CVE-2021-44228), Heartbleed (CVE-2014-0160) の後継 OpenSSL系, MOVEit Transfer (CVE-2023-34362) など。被害規模は数千億円〜兆円単位。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 2,908

Image ID Titre
CVE-2026-79988 The Twig sandbox mechanism in Craft CMS is configured to allow dangerous functionality from the...
CVE-2026-79720 XSS (Cross-Site Scripting) dans Lutzroeder (CVE-2026-79720)
CVE-2026-79718 XSS (Cross-Site Scripting) dans Lutzroeder (CVE-2026-79718)
CVE-2026-79719 XSS (Cross-Site Scripting) dans Lutzroeder (CVE-2026-79719)
CVE-2026-81581 Improper validation of memory boundaries in WibuKey64.sys of WibuKey up to 6.70 for Windows can...
CVE-2026-77018 Téléversement de fichier dangereux dans Workeera (WordPress plugin) (CVE-2026-77018)
CVE-2026-77991 Téléversement de fichier dangereux dans Joomla Event (CVE-2026-77991)
CVE-2026-47875 Désérialisation non sécurisée dans Broadcom Spring Batch (CVE-2026-47875)
CVE-2026-47884 Traversée de chemin dans org.springframework:spring-webmvc (CVE-2026-47884)
CVE-2026-47852 Vulnérabilité dans Vmware Onnx (CVE-2026-47852)
CVE-2026-52103 Injection de code dans SimpleX Chat (CVE-2026-52103)
CVE-2026-71171 Injection de commande OS dans Dell Cloud Disaster Recovery (CVE-2026-71171)
CVE-2026-80428 ILIAS deserialises stored session data for an unauthenticated caller. The Shibboleth back-channel...
CVE-2026-54569 Vulnérabilité dans senaite.core (CVE-2026-54569)
CVE-2026-12717 Vulnérabilité dans Google Cloud BigQuery Data Transfer Service (CVE-2026-12717)
CVE-2026-77532 A malicious actor with access to an adjacent network could exploit a Buffer Overflow...
CVE-2026-18080 Téléversement de fichier dangereux dans WordPress (CVE-2026-18080)
CVE-2026-18431 Vulnérabilité dans Avada (WordPress theme) (CVE-2026-18431)
CVE-2021-23758 KEV [KEV] Désérialisation non sécurisée dans Ajax.net professional AjaxNetProfessional (CVE-2021-23758)
CVE-2026-54757 Injection de code dans compliance-trestle (CVE-2026-54757)
CVE-2026-75496 Téléversement de fichier dangereux dans Webkul QloApps (CVE-2026-75496)
CVE-2026-19912 The Kaltura HTML5 player (mwEmbed / html5lib) contains an unauthenticated remote code execution...
CVE-2026-79774 Vulnérabilité dans Winter CMS (CVE-2026-79774)
CVE-2026-18798 Vulnérabilité dans Openssl (CVE-2026-18798)
CVE-2026-63073 Vulnérabilité dans Openssl (CVE-2026-63073)
CVE-2026-57863 Traversée de chemin dans Crater Invoice (CVE-2026-57863)
CVE-2026-79657 Désérialisation non sécurisée dans nltk (CVE-2026-79657)
CVE-2026-19949 Injection SQL dans All-in-One WP Migration and Backup (WordPress plugin) (CVE-2026-19949)
CVE-2026-77136 The extension passes the raw value of a form field configured as "This field contains the name of...
CVE-2026-77138 The extension fails to safely process untrusted client input of an attacker-controlled cookie...

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus