Remote Code Execution

⚔️ Attack Types Liées 2,906
slug: rce

Explication

RCE (Remote Code Execution) は「攻撃者が遠隔から、サーバー上で任意のプログラムを実行できる」最も深刻な脆弱性です。 これが成立すると、サーバー全体が乗っ取られ、データ全削除・暗号通貨マイニング・ランサムウェア感染・他社攻撃の踏み台化など何でもされます。 セキュリティ業界では「最悪レベル」「最優先で塞ぐべき」と扱われます。
📌 Exemple
Log4Shell (CVE-2021-44228), Heartbleed (CVE-2014-0160) の後継 OpenSSL系, MOVEit Transfer (CVE-2023-34362) など。被害規模は数千億円〜兆円単位。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 2,908

Image ID Titre
CVE-2024-14010 Injection de commande OS dans Typora (CVE-2024-14010)
CVE-2025-36745 Vulnérabilité dans Solaredge (CVE-2025-36745)
CVE-2025-26866 Désérialisation non sécurisée dans Apache (CVE-2025-26866)
CVE-2025-67728 Injection de commande dans Fireshare facilitates self-hosted media (CVE-2025-67728)
CVE-2025-14166 Injection de code dans WPMasterToolKit (WordPress plugin) (CVE-2025-14166)
CVE-2025-13320 Vulnérabilité dans WP User Manager (WordPress plugin) (CVE-2025-13320)
CVE-2025-12968 Téléversement de fichier dangereux dans Infility Global (WordPress plugin) (CVE-2025-12968)
CVE-2025-12824 Traversée de chemin dans Player Leaderboard (WordPress plugin) (CVE-2025-12824)
CVE-2025-34506 Téléversement de fichier dangereux dans WBCE CMS (CVE-2025-34506)
CVE-2024-58298 Téléversement de fichier dangereux dans Compuware iStrobe Web (CVE-2024-58298)
CVE-2024-58295 Téléversement de fichier dangereux dans ElkArte Forum (CVE-2024-58295)
CVE-2024-58286 Injection de commande OS dans dizqueTV (CVE-2024-58286)
CVE-2025-13780 Injection de code dans pgadmin4 (CVE-2025-13780)
CVE-2025-36937 Écriture hors limites dans Google (CVE-2025-36937)
CVE-2025-44016 Vulnérabilité dans Teamviewer Windows (CVE-2025-44016)
CVE-2025-66474 Vulnérabilité dans XWiki Rendering (CVE-2025-66474)
CVE-2024-58282 Téléversement de fichier dangereux dans Serendipity (CVE-2024-58282)
CVE-2024-58283 Téléversement de fichier dangereux dans WBCE CMS (CVE-2024-58283)
CVE-2024-58279 Téléversement de fichier dangereux dans Apprain (CVE-2024-58279)
CVE-2024-58281 Téléversement de fichier dangereux dans Dotclear (CVE-2024-58281)
CVE-2025-65824 Vulnérabilité dans Meatmeet (CVE-2025-65824)
CVE-2025-34392 Vulnérabilité dans Barracuda (CVE-2025-34392)
CVE-2025-34393 Vulnérabilité dans Barracuda (CVE-2025-34393)
CVE-2025-34394 Désérialisation non sécurisée dans Barracuda (CVE-2025-34394)
CVE-2025-34395 Traversée de chemin dans Barracuda (CVE-2025-34395)
CVE-2025-14390 Téléversement de fichier dangereux dans Video Merchant (WordPress plugin) (CVE-2025-14390)
CVE-2025-9571 Désérialisation non sécurisée dans Google Cloud Data Fusion (CVE-2025-9571)
CVE-2025-67489 @vitejs/plugin-rs provides React Server Components (RSC) support for Vite. Versions 0.5.5 and below are vulnerable to…
CVE-2025-66214 Désérialisation non sécurisée dans Wearefrank (CVE-2025-66214)
CVE-2025-66456 Vulnérabilité dans Elysia (CVE-2025-66456)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus