Remote Code Execution

⚔️ Attack Types Liées 2,906
slug: rce

Explication

RCE (Remote Code Execution) は「攻撃者が遠隔から、サーバー上で任意のプログラムを実行できる」最も深刻な脆弱性です。 これが成立すると、サーバー全体が乗っ取られ、データ全削除・暗号通貨マイニング・ランサムウェア感染・他社攻撃の踏み台化など何でもされます。 セキュリティ業界では「最悪レベル」「最優先で塞ぐべき」と扱われます。
📌 Exemple
Log4Shell (CVE-2021-44228), Heartbleed (CVE-2014-0160) の後継 OpenSSL系, MOVEit Transfer (CVE-2023-34362) など。被害規模は数千億円〜兆円単位。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 2,908

Image ID Titre
CVE-2025-15158 Téléversement de fichier dangereux dans WP Enable WebP (WordPress plugin) (CVE-2025-15158)
CVE-2025-14842 Téléversement de fichier dangereux dans WordPress (CVE-2025-14842)
CVE-2025-14997 Traversée de chemin dans BuddyPress Xprofile Custom Field Types (WordPress plugin) (CVE-2025-14997)
CVE-2025-68454 Vulnérabilité dans Craft Cms (CVE-2025-68454)
CVE-2025-68455 Vulnérabilité dans Craft Cms (CVE-2025-68455)
CVE-2025-59156 Injection de commande OS dans Coolify (CVE-2025-59156)
CVE-2025-55204 Injection de code dans muffon (CVE-2025-55204)
CVE-2025-66398 Injection de commande OS dans Signal K Server (CVE-2025-66398)
CVE-2025-11157 Désérialisation non sécurisée dans feast (CVE-2025-11157)
CVE-2025-69288 Vulnérabilité dans Titra (CVE-2025-69288)
CVE-2025-34468 Vulnérabilité dans libcoap (CVE-2025-34468)
CVE-2022-50796 Traversée de chemin dans Sound4 (CVE-2022-50796)
CVE-2025-13592 Injection de code dans Advanced Ads (WordPress plugin) (CVE-2025-13592)
CVE-2025-68929 Vulnérabilité dans Frappe (CVE-2025-68929)
CVE-2025-54322 Vulnérabilité dans Xspeeder SXZOS (CVE-2025-54322)
CVE-2025-68952 Injection de code dans Eigent (CVE-2025-68952)
CVE-2025-66203 Injection de commande OS dans StreamVault (CVE-2025-66203)
CVE-2025-68922 Injection de commande OS dans OpenOps (CVE-2025-68922)
CVE-2025-8769 Vulnérabilité dans Telenium Online Web Application (CVE-2025-8769)
CVE-2025-2155 Téléversement de fichier dangereux dans Specto CM (CVE-2025-2155)
CVE-2025-8065 Vulnérabilité dans Tp Link Tapo C200 Firmware (CVE-2025-8065)
CVE-2025-34452 Traversée de chemin dans Streama (CVE-2025-34452)
CVE-2025-68109 Injection de commande OS dans ChurchCRM (CVE-2025-68109)
CVE-2025-66647 Vulnérabilité dans Riot Os (CVE-2025-66647)
CVE-2025-67172 Injection de commande OS dans RiteCMS (CVE-2025-67172)
CVE-2025-67744 Injection de code dans DeepChat (CVE-2025-67744)
CVE-2023-53888 Injection de code dans Zomplog (CVE-2023-53888)
CVE-2025-65213 Désérialisation non sécurisée dans MooreThreads torch_musa through all (CVE-2025-65213)
CVE-2025-34181 NetSupport Manager < 14.12.0001 contains an arbitrary file write vulnerability in its Connectivity Server/Gateway…
CVE-2025-13094 Téléversement de fichier dangereux dans WP3D Model Import Viewer (WordPress plugin) (CVE-2025-13094)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus