Remote Code Execution

⚔️ Attack Types Liées 2,906
slug: rce

Explication

RCE (Remote Code Execution) は「攻撃者が遠隔から、サーバー上で任意のプログラムを実行できる」最も深刻な脆弱性です。 これが成立すると、サーバー全体が乗っ取られ、データ全削除・暗号通貨マイニング・ランサムウェア感染・他社攻撃の踏み台化など何でもされます。 セキュリティ業界では「最悪レベル」「最優先で塞ぐべき」と扱われます。
📌 Exemple
Log4Shell (CVE-2021-44228), Heartbleed (CVE-2014-0160) の後継 OpenSSL系, MOVEit Transfer (CVE-2023-34362) など。被害規模は数千億円〜兆円単位。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 2,917

Image ID Titre
CVE-2026-6169 Injection de code dans affiliate-toolkit (WordPress plugin) (CVE-2026-6169)
CVE-2026-5760 Injection de code dans Lmsys (CVE-2026-5760)
CVE-2026-44632 Injection de code dans org.yamcs:yamcs-core (CVE-2026-44632)
CVE-2026-43947 Autorisation incorrecte dans fuxa-server (CVE-2026-43947)
CVE-2026-43945 Injection de code dans @frangoteam/fuxa (CVE-2026-43945)
CVE-2026-5260 Vulnérabilité dans libgnutls (CVE-2026-5260)
CVE-2026-9584 Vulnérabilité dans code-projects Project Management System (CVE-2026-9584)
CVE-2026-9170 Injection de code dans Ibm Http Server (CVE-2026-9170)
CVE-2026-8633 Injection de code dans Ibm Web Server Plug-ins (CVE-2026-8633)
CVE-2026-8855 Injection de code dans Ibm Http Server (CVE-2026-8855)
CVE-2026-46624 Injection de commande OS dans Twenty (CVE-2026-46624)
CVE-2026-4480 Injection de commande OS dans Samba (CVE-2026-4480)
CVE-2026-45247 KEV [KEV] Désérialisation non sécurisée dans Mirasvit Full Page Cache Warmer (CVE-2026-45247)
CVE-2026-42785 Injection de code dans OpenKM (CVE-2026-42785)
CVE-2026-40034 Injection de commande dans gix (CVE-2026-40034)
CVE-2026-40033 Vulnérabilité dans FreeRDP (CVE-2026-40033)
CVE-2026-4372 Vulnérabilité dans transformers (CVE-2026-4372)
CVE-2026-3515 Vulnérabilité dans prefect (CVE-2026-3515)
CVE-2018-25357 Injection de code dans dolibarr/dolibarr (CVE-2018-25357)
CVE-2026-44417 Vulnérabilité dans org.apache.cxf:cxf-rt-transports-jms (CVE-2026-44417)
CVE-2026-47125 Vulnérabilité dans github.com/getarcaneapp/arcane/backend (CVE-2026-47125)
CVE-2026-9264 Injection de code dans SketchUp 2026's Dynamic Components feature (CVE-2026-9264)
CVE-2026-6960 Téléversement de fichier dangereux dans BookingPress Pro (WordPress plugin) (CVE-2026-6960)
CVE-2026-8421 CSRF dans concrete5/concrete5 (CVE-2026-8421)
CVE-2026-8426 CSRF dans concrete5/concrete5 (CVE-2026-8426)
CVE-2026-8134 Vulnérabilité dans concrete5/concrete5 (CVE-2026-8134)
CVE-2026-8135 Désérialisation non sécurisée dans concrete5/concrete5 (CVE-2026-8135)
CVE-2026-46517 Injection de code dans lmdeploy (CVE-2026-46517)
CVE-2026-2740 Injection de commande dans Zohocorp ManageEngine ADSelfService Plus (CVE-2026-2740)
CVE-2026-5433 Injection de commande dans Honeywell Control Network Module (CVE-2026-5433)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus