Remote Code Execution

⚔️ Attack Types Liées 2,906
slug: rce

Explication

RCE (Remote Code Execution) は「攻撃者が遠隔から、サーバー上で任意のプログラムを実行できる」最も深刻な脆弱性です。 これが成立すると、サーバー全体が乗っ取られ、データ全削除・暗号通貨マイニング・ランサムウェア感染・他社攻撃の踏み台化など何でもされます。 セキュリティ業界では「最悪レベル」「最優先で塞ぐべき」と扱われます。
📌 Exemple
Log4Shell (CVE-2021-44228), Heartbleed (CVE-2014-0160) の後継 OpenSSL系, MOVEit Transfer (CVE-2023-34362) など。被害規模は数千億円〜兆円単位。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 2,908

Image ID Titre
CVE-2026-11826 Vulnérabilité dans OpenPLC_v3 (CVE-2026-11826)
CVE-2024-58366 Vulnérabilité dans surrealdb (CVE-2024-58366)
CVE-2024-58362 Vulnérabilité dans surrealdb (CVE-2024-58362)
CVE-2026-9147 uproot dynamically generates Python class source code from ROOT TStreamerInfo records in a file...
CVE-2026-47869 Injection de code dans VMware Avi Load Balancer (CVE-2026-47869)
CVE-2026-47867 Injection de code dans VMware Avi Load Balancer (CVE-2026-47867)
CVE-2026-8505 Vulnérabilité dans langflow (CVE-2026-8505)
CVE-2026-7755 Vulnérabilité dans Langflow macOS (CVE-2026-7755)
CVE-2026-8056 Injection de code dans Langflow macOS (CVE-2026-8056)
CVE-2026-8476 Désérialisation non sécurisée dans Langflow macOS (CVE-2026-8476)
CVE-2026-8481 Injection de code dans Langflow macOS (CVE-2026-8481)
CVE-2026-7667 Traversée de chemin dans Langflow macOS (CVE-2026-7667)
CVE-2026-63030 KEV [KEV] Vulnérabilité dans WordPress Core (CVE-2026-63030)
CVE-2026-13448 Vulnérabilité dans Langflow macOS (CVE-2026-13448)
CVE-2026-9202 Vulnérabilité dans Langflow (CVE-2026-9202)
CVE-2026-9198 KEV [KEV] Injection de code dans IBM Langflow (CVE-2026-9198)
CVE-2026-9586 KEV [KEV] Injection SQL dans Sangoma Switchvox SMB Edition (CVE-2026-9586)
CVE-2026-9762 Injection de code dans IBM Db2 (CVE-2026-9762)
CVE-2026-13352 Téléversement de fichier dangereux dans WordPress (CVE-2026-13352)
CVE-2026-15422 The illumos SCTP inbound path performs association lookup for INIT ACK chunks without adequately...
CVE-2026-55579 Vulnérabilité dans pheditor/pheditor (CVE-2026-55579)
CVE-2026-53535 Traversée de chemin dans Activepieces (CVE-2026-53535)
CVE-2026-14890 Désérialisation non sécurisée dans Lmsys (CVE-2026-14890)
CVE-2023-49900 An unauthenticated remote attacker is able to perform remote code execution due to incorrectly...
CVE-2026-15008 Désérialisation non sécurisée dans WordPress (CVE-2026-15008)
CVE-2026-54504 Vulnérabilité dans @andrea9293/mcp-documentation-server (CVE-2026-54504)
CVE-2026-45313 Vulnérabilité dans Windows (CVE-2026-45313)
CVE-2026-30623 Injection de commande dans LiteLLM (CVE-2026-30623)
CVE-2026-30618 xszyou Fay 4.3.1 contains a remote code execution vulnerability in its MCP STDIO server...
CVE-2026-45534 Injection de code dans DataEase (CVE-2026-45534)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus