Remote Code Execution

⚔️ Attack Types Liées 2,906
slug: rce

Explication

RCE (Remote Code Execution) は「攻撃者が遠隔から、サーバー上で任意のプログラムを実行できる」最も深刻な脆弱性です。 これが成立すると、サーバー全体が乗っ取られ、データ全削除・暗号通貨マイニング・ランサムウェア感染・他社攻撃の踏み台化など何でもされます。 セキュリティ業界では「最悪レベル」「最優先で塞ぐべき」と扱われます。
📌 Exemple
Log4Shell (CVE-2021-44228), Heartbleed (CVE-2014-0160) の後継 OpenSSL系, MOVEit Transfer (CVE-2023-34362) など。被害規模は数千億円〜兆円単位。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 2,908

Image ID Titre
CVE-2026-13186 Traversée de chemin dans Progress Telerik Ui For Aspnet Ajax (CVE-2026-13186)
CVE-2026-13185 Désérialisation non sécurisée dans Progress Telerik Ui For Aspnet Ajax (CVE-2026-13185)
CVE-2026-13181 Vulnérabilité dans Progress Telerik Ui For Aspnet Ajax (CVE-2026-13181)
CVE-2026-44191 Injection de commande OS dans Visual Studio Code Ansible Lightspeed extension (CVE-2026-44191)
CVE-2026-65603 Élévation de privilèges dans Grav Login plugin (CVE-2026-65603)
CVE-2026-65595 Élévation de privilèges dans n8n (CVE-2026-65595)
CVE-2026-63048 The Joomla extension Page Builder CK is vulnerable to an authenticated arbitrary file upload,...
CVE-2026-15802 Vulnérabilité dans WP Foodbakery (WordPress plugin) (CVE-2026-15802)
CVE-2026-8984 Injection de code dans Autel Maxi Charger Single firmware (CVE-2026-8984)
CVE-2026-64878 Injection de commande OS dans Linux Tenable (CVE-2026-64878)
CVE-2026-63454 Traversée de chemin dans AOS-CX (CVE-2026-63454)
CVE-2026-21575 Injection de code dans Atlassian Sourcetree (CVE-2026-21575)
CVE-2026-64824 Traversée de chemin dans Home Assistant Core (CVE-2026-64824)
CVE-2026-28305 Vulnérabilité dans Solarwinds Serv U (CVE-2026-28305)
CVE-2026-28304 Vulnérabilité dans Solarwinds Serv U (CVE-2026-28304)
CVE-2026-28308 Vulnérabilité dans Solarwinds Serv U (CVE-2026-28308)
CVE-2026-28302 Vulnérabilité dans Solarwinds Serv U (CVE-2026-28302)
CVE-2026-65008 Injection de code dans Grav (CVE-2026-65008)
CVE-2026-1771 Vulnérabilité dans MapSVG (WordPress plugin) (CVE-2026-1771)
CVE-2026-0770 KEV [KEV] Vulnérabilité dans Langflow (CVE-2026-0770)
CVE-2026-16337 Improper authorization in the ToolGroupResource and RoleAjax REST/DWR endpoints in dotCMS dotCMS...
CVE-2026-61424 The Joomla extension DJ-Classifieds is vulnerable to an unauthenticated file upload, leading to...
CVE-2026-61900 The Joomla extension JDownloads is vulnerable to an unauthenticated file upload, leading to full...
CVE-2026-60032 The Joomla extension JMedia is vulnerable to an authenticated arbitrary file upload, leading to...
CVE-2026-34239 Vulnérabilité dans Chamilo (CVE-2026-34239)
CVE-2026-41252 Vulnérabilité dans xrdp (CVE-2026-41252)
CVE-2026-53421 Vulnérabilité dans Apache (CVE-2026-53421)
CVE-2026-57311 Téléversement de fichier dangereux dans Windu CMS (CVE-2026-57311)
CVE-2026-12484 Désérialisation non sécurisée dans keras (CVE-2026-12484)
CVE-2026-9323 The urwid web display backend (urwid/display/web.py) generates web session identifiers (urwid_id)...

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus