Remote Code Execution

⚔️ Attack Types Liées 2,906
slug: rce

Explication

RCE (Remote Code Execution) は「攻撃者が遠隔から、サーバー上で任意のプログラムを実行できる」最も深刻な脆弱性です。 これが成立すると、サーバー全体が乗っ取られ、データ全削除・暗号通貨マイニング・ランサムウェア感染・他社攻撃の踏み台化など何でもされます。 セキュリティ業界では「最悪レベル」「最優先で塞ぐべき」と扱われます。
📌 Exemple
Log4Shell (CVE-2021-44228), Heartbleed (CVE-2014-0160) の後継 OpenSSL系, MOVEit Transfer (CVE-2023-34362) など。被害規模は数千億円〜兆円単位。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 2,912

Image ID Titre
CVE-2026-53691 Téléversement de fichier dangereux dans Redeight CMS (CVE-2026-53691)
CVE-2026-12240 Désérialisation non sécurisée dans Export User Data (WordPress plugin) (CVE-2026-12240)
CVE-2026-34597 Injection de commande OS dans Coolify (CVE-2026-34597)
CVE-2026-34594 Injection de commande OS dans Coolify (CVE-2026-34594)
CVE-2026-57950 Autorisation incorrecte dans ruoyi-vue-pro (CVE-2026-57950)
CVE-2026-56285 SSRF (Falsification de requête côté serveur) dans Nitter (CVE-2026-56285)
CVE-2026-56290 KEV [KEV] Téléversement de fichier dangereux dans Joomlack Page Builder (CVE-2026-56290)
CVE-2026-40521 Traversée de chemin dans FrontAccounting (CVE-2026-40521)
CVE-2026-13165 SzafirHost verifies the downloaded native library archive with one JarFile parser (reading the...
CVE-2026-58049 Écriture hors limites dans FFmpeg (CVE-2026-58049)
CVE-2026-49869 KEV [KEV] Injection de commande OS dans Kestra OSS (CVE-2026-49869)
CVE-2026-32833 Injection de commande OS dans Cudy LT300 (CVE-2026-32833)
CVE-2026-52780 Vulnérabilité dans OpenProject (CVE-2026-52780)
CVE-2026-48090 Use-After-Free dans Envoy (CVE-2026-48090)
CVE-2026-0685 Vulnérabilité dans Genshi Template (CVE-2026-0685)
CVE-2026-57518 Vulnérabilité dans Pagekit CMS (CVE-2026-57518)
CVE-2026-48706 Vulnérabilité dans Envoy (CVE-2026-48706)
CVE-2026-44024 Traversée de chemin dans fluentd (CVE-2026-44024)
CVE-2026-57315 Injection de code dans Blocksy Companion Pro (CVE-2026-57315)
CVE-2025-71338 Vulnérabilité dans flowise (CVE-2025-71338)
CVE-2025-71336 Injection de commande OS dans flowise (CVE-2025-71336)
CVE-2025-71334 Vulnérabilité dans flowise (CVE-2025-71334)
CVE-2025-71333 Vulnérabilité dans flowise (CVE-2025-71333)
CVE-2026-56766 Vulnérabilité dans Hydra (CVE-2026-56766)
CVE-2026-54088 Vulnérabilité dans github.com/filebrowser/filebrowser/v2 (CVE-2026-54088)
CVE-2026-50549 Vulnérabilité dans Cursor (CVE-2026-50549)
CVE-2026-50548 Traversée de chemin dans Cursor (CVE-2026-50548)
CVE-2026-55413 Injection de code dans ToolJet (CVE-2026-55413)
CVE-2026-56049 Injection de code dans Post Snippets (CVE-2026-56049)
CVE-2026-6432 Improper bounds validation in EmberZNet SDK versions 9.0.2 and earlier may result in crashes or...

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus