Remote Code Execution

⚔️ Attack Types Liées 2,906
slug: rce

Explication

RCE (Remote Code Execution) は「攻撃者が遠隔から、サーバー上で任意のプログラムを実行できる」最も深刻な脆弱性です。 これが成立すると、サーバー全体が乗っ取られ、データ全削除・暗号通貨マイニング・ランサムウェア感染・他社攻撃の踏み台化など何でもされます。 セキュリティ業界では「最悪レベル」「最優先で塞ぐべき」と扱われます。
📌 Exemple
Log4Shell (CVE-2021-44228), Heartbleed (CVE-2014-0160) の後継 OpenSSL系, MOVEit Transfer (CVE-2023-34362) など。被害規模は数千億円〜兆円単位。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 2,908

Image ID Titre
CVE-2025-66457 Injection de code dans Elysia (CVE-2025-66457)
CVE-2025-34414 Entrust Instant Financial Issuance (IFI) On Premise software (formerly referred to as CardWizard) versions 5.x, prior…
CVE-2025-33214 Désérialisation non sécurisée dans NVIDIA NVTabular for Linux (CVE-2025-33214)
CVE-2025-66631 Désérialisation non sécurisée dans Cslanet (CVE-2025-66631)
CVE-2025-42928 Under certain conditions, a high privileged user could exploit a deserialization vulnerability in SAP jConnect to…
CVE-2025-13428 Vulnérabilité dans SecOps SOAR server (CVE-2025-13428)
CVE-2025-13659 Vulnérabilité dans Ivanti Endpoint Manager (CVE-2025-13659)
CVE-2025-66481 XSS (Cross-Site Scripting) dans DeepChat (CVE-2025-66481)
CVE-2025-65964 Vulnérabilité dans N8N (CVE-2025-65964)
CVE-2025-65804 Vulnérabilité dans Tenda AX3 (CVE-2025-65804)
CVE-2025-63721 Désérialisation non sécurisée dans HummerRisk thru (CVE-2025-63721)
CVE-2025-13065 Téléversement de fichier dangereux dans Starter Templates (WordPress plugin) (CVE-2025-13065)
CVE-2025-12966 Téléversement de fichier dangereux dans All-in-One Video Gallery (WordPress plugin) (CVE-2025-12966)
CVE-2025-12673 Téléversement de fichier dangereux dans Flex QR Code Generator (WordPress plugin) (CVE-2025-12673)
CVE-2025-34291 KEV [KEV] Vulnérabilité dans Langflow (CVE-2025-34291)
CVE-2025-13426 A vulnerability exists in Google Apigee's JavaCallout policy https://docs.apigee.com/api-platform/reference/policies/jav…
CVE-2025-66562 XSS (Cross-Site Scripting) dans TUUI (CVE-2025-66562)
CVE-2025-65036 Vulnérabilité dans Xwiki Pro Macros (CVE-2025-65036)
CVE-2025-65897 Traversée de chemin dans Zhaoyachao (CVE-2025-65897)
CVE-2025-12153 Téléversement de fichier dangereux dans WordPress (CVE-2025-12153)
CVE-2025-13066 Téléversement de fichier dangereux dans Demo Importer Plus (WordPress plugin) (CVE-2025-13066)
CVE-2025-55182 KEV [KEV] Désérialisation non sécurisée dans Meta React Server Components (CVE-2025-55182)
CVE-2024-32641 Injection de code dans Masacms (CVE-2024-32641)
CVE-2025-62575 Vulnérabilité dans NMIS/BioDose (CVE-2025-62575)
CVE-2025-11783 Vulnérabilité dans Circutor SGE-PLC1000/SGE-PLC50 (CVE-2025-11783)
CVE-2025-66297 Vulnérabilité dans Grav (CVE-2025-66297)
CVE-2025-66217 Vulnérabilité dans AIS-catcher (CVE-2025-66217)
CVE-2025-9557 Vulnérabilité dans Zephyr (CVE-2025-9557)
CVE-2025-12973 Téléversement de fichier dangereux dans WordPress (CVE-2025-12973)
CVE-2025-13322 Vulnérabilité dans WP AUDIO GALLERY (WordPress plugin) (CVE-2025-13322)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus