Remote Code Execution

⚔️ Attack Types Liées 2,906
slug: rce

Explication

RCE (Remote Code Execution) は「攻撃者が遠隔から、サーバー上で任意のプログラムを実行できる」最も深刻な脆弱性です。 これが成立すると、サーバー全体が乗っ取られ、データ全削除・暗号通貨マイニング・ランサムウェア感染・他社攻撃の踏み台化など何でもされます。 セキュリティ業界では「最悪レベル」「最優先で塞ぐべき」と扱われます。
📌 Exemple
Log4Shell (CVE-2021-44228), Heartbleed (CVE-2014-0160) の後継 OpenSSL系, MOVEit Transfer (CVE-2023-34362) など。被害規模は数千億円〜兆円単位。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 2,908

Image ID Titre
CVE-2025-25794 Injection de commande dans SeaCMS (CVE-2025-25794)
CVE-2025-25796 Injection de commande dans SeaCMS (CVE-2025-25796)
CVE-2025-25797 Injection de commande dans SeaCMS (CVE-2025-25797)
CVE-2025-25789 Injection de code dans FoxCMS (CVE-2025-25789)
CVE-2025-0624 Écriture hors limites dans grub2 (CVE-2025-0624)
CVE-2025-0108 KEV [KEV] Vulnérabilité dans Palo Alto Networks PAN-OS (CVE-2025-0108)
CVE-2024-21413 KEV [KEV] Vulnérabilité dans Microsoft Office Outlook (CVE-2024-21413)
CVE-2024-42911 Injection de code dans ECOVACS Robotics Deebot T20 OMNI (CVE-2024-42911)
CVE-2025-21402 Vulnérabilité dans Microsoft Office (CVE-2025-21402)
CVE-2025-21361 Vulnérabilité dans Microsoft Office (CVE-2025-21361)
CVE-2025-21338 Vulnérabilité dans Microsoft Office (CVE-2025-21338)
CVE-2025-0282 KEV [KEV] Vulnérabilité dans Ivanti Connect Secure, Policy Secure, and ZTA Gateways (CVE-2025-0282)
CVE-2024-50623 KEV [KEV] Téléversement de fichier dangereux dans Cleo Multiple Products (CVE-2024-50623)
CVE-2023-28461 KEV [KEV] Vulnérabilité dans Array Networks AG/vxAG ArrayOS (CVE-2023-28461)
CVE-2024-9143 Issue summary: Use of the low-level GF(2^m) elliptic curve APIs with untrusted explicit values...
CVE-2023-31493 Injection de code dans ZoneMinder (CVE-2023-31493)
CVE-2023-50780 Vulnérabilité dans Apache (CVE-2023-50780)
CVE-2024-46084 Injection de commande dans Scriptcase (CVE-2024-46084)
CVE-2024-43489 Vulnérabilité dans Microsoft Edge (CVE-2024-43489)
CVE-2024-43496 Écriture hors limites dans Microsoft Edge (CVE-2024-43496)
CVE-2024-38016 Vulnérabilité dans Microsoft Office (CVE-2024-38016)
CVE-2020-0618 KEV [KEV] Désérialisation non sécurisée dans Microsoft SQL Server (CVE-2020-0618)
CVE-2024-43479 Vulnérabilité dans Microsoft Power Automate Desktop (CVE-2024-43479)
CVE-2024-43467 Vulnérabilité dans Windows Remote Desktop Licensing Service (CVE-2024-43467)
CVE-2024-43469 Injection de code dans Azure CycleCloud (CVE-2024-43469)
CVE-2024-43463 Use-After-Free dans Microsoft Office (CVE-2024-43463)
CVE-2024-38260 Vulnérabilité dans Windows Remote Desktop Licensing Service (CVE-2024-38260)
CVE-2024-38263 Vulnérabilité dans Windows Remote Desktop Licensing Service (CVE-2024-38263)
CVE-2024-43454 Vulnérabilité dans Windows Remote Desktop Licensing Service (CVE-2024-43454)
CVE-2024-38259 Use-After-Free dans Microsoft Management Console (CVE-2024-38259)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus