Remote Code Execution

⚔️ Attack Types Liées 2,906
slug: rce

Explication

RCE (Remote Code Execution) は「攻撃者が遠隔から、サーバー上で任意のプログラムを実行できる」最も深刻な脆弱性です。 これが成立すると、サーバー全体が乗っ取られ、データ全削除・暗号通貨マイニング・ランサムウェア感染・他社攻撃の踏み台化など何でもされます。 セキュリティ業界では「最悪レベル」「最優先で塞ぐべき」と扱われます。
📌 Exemple
Log4Shell (CVE-2021-44228), Heartbleed (CVE-2014-0160) の後継 OpenSSL系, MOVEit Transfer (CVE-2023-34362) など。被害規模は数千億円〜兆円単位。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 2,908

Image ID Titre
CVE-2026-61524 Téléversement de fichier dangereux dans WebsiteBaker CMS (CVE-2026-61524)
CVE-2026-61523 Injection de code dans WebsiteBaker CMS (CVE-2026-61523)
CVE-2026-39932 Vulnérabilité dans OpenEMR (CVE-2026-39932)
CVE-2026-69097 Vulnérabilité dans GitPython (CVE-2026-69097)
CVE-2026-16297 Désérialisation non sécurisée dans Clearfy Cache (WordPress plugin) (CVE-2026-16297)
CVE-2026-16250 Téléversement de fichier dangereux dans Personal QR Message (WordPress plugin) (CVE-2026-16250)
CVE-2026-16060 Téléversement de fichier dangereux dans Insert or Embed Articulate Content into (WordPress plugin) (CVE-2026-16060)
CVE-2026-12872 Téléversement de fichier dangereux dans Webinfos (WordPress plugin) (CVE-2026-12872)
CVE-2025-15672 Désérialisation non sécurisée dans ChamaWP (WordPress plugin) (CVE-2025-15672)
CVE-2026-16062 Désérialisation non sécurisée dans Event Booking Manager for WooCommerce (WordPress plugin) (CVE-2026-16062)
CVE-2026-67326 Vulnérabilité dans GitPython (CVE-2026-67326)
CVE-2026-67305 Vulnérabilité dans FreeRDP Windows client (CVE-2026-67305)
CVE-2026-16144 Injection de code dans Kali Forms — Contact Form & Drag-and-Drop Builder (WordPress plugin) (CVE-2026-16144)
CVE-2026-15601 Traversée de chemin dans WordPress (CVE-2026-15601)
CVE-2026-18420 Vulnérabilité dans Amazon OpenSearch Dashboards (CVE-2026-18420)
CVE-2026-17566 Injection de commande OS dans Pgadmin (CVE-2026-17566)
CVE-2026-17347 Injection de commande OS dans Pgadmin4 (CVE-2026-17347)
CVE-2026-17351 Injection SQL dans Pgadmin (CVE-2026-17351)
CVE-2026-16236 Téléversement de fichier dangereux dans Realtyna Organic IDX (WordPress plugin) (CVE-2026-16236)
CVE-2026-14483 Téléversement de fichier dangereux dans Realtyna Organic IDX plugin + WPL Real Estate (WordPress plugin) (CVE-2026-14483)
CVE-2026-12720 Désérialisation non sécurisée dans Kirki (WordPress plugin) (CVE-2026-12720)
CVE-2026-18157 Vulnérabilité dans yggdrasil-worker-package-manager (CVE-2026-18157)
CVE-2026-67208 Vulnérabilité dans Juggle (CVE-2026-67208)
CVE-2026-67206 Téléversement de fichier dangereux dans Wolf CMS (CVE-2026-67206)
CVE-2026-15976 Désérialisation non sécurisée dans SGLang (CVE-2026-15976)
CVE-2026-11536 Désérialisation non sécurisée dans IBM WebSphere Application Server (CVE-2026-11536)
CVE-2026-15971 Vulnérabilité dans SGLang (CVE-2026-15971)
CVE-2026-15969 Désérialisation non sécurisée dans SGLang (CVE-2026-15969)
CVE-2026-68502 Vulnérabilité dans LazyOwn RedTeam/APT Framework (CVE-2026-68502)
CVE-2026-12940 Injection de commande OS dans Langflow (CVE-2026-12940)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus