Connexion Inscription
JA · EN · FR
SecPulse

Remote Code Execution

⚔️ Attack Types Liées 2,906
slug: rce

Explication

RCE (Remote Code Execution) は「攻撃者が遠隔から、サーバー上で任意のプログラムを実行できる」最も深刻な脆弱性です。 これが成立すると、サーバー全体が乗っ取られ、データ全削除・暗号通貨マイニング・ランサムウェア感染・他社攻撃の踏み台化など何でもされます。 セキュリティ業界では「最悪レベル」「最優先で塞ぐべき」と扱われます。
📌 Exemple
Log4Shell (CVE-2021-44228), Heartbleed (CVE-2014-0160) の後継 OpenSSL系, MOVEit Transfer (CVE-2023-34362) など。被害規模は数千億円〜兆円単位。

🔖 Étiquettes liées

Denial of Service8713 Cross-Site Scripting8075 SQL Injection3881 Path Traversal2053 Privilege Escalation1503 Cross-Site Request Forgery1068 Server-Side Request Forgery856 Authentication Bypass853 Insecure Deserialization739 Buffer Overflow77 Command Injection28 Use After Free20 Credential Leak14 Prototype Pollution7 Integer Overflow7

🛡 Vulnérabilités associées 2,908

Image ID Titre
CVE-2022-41039 Vulnérabilité dans Windows Point-to-Point Tunneling Protocol (CVE-2022-41039)
CVE-2022-41044 Vulnérabilité dans Windows Point-to-Point Tunneling Protocol (CVE-2022-41044)
CVE-2022-41047 Vulnérabilité dans Microsoft ODBC Driver (CVE-2022-41047)
CVE-2022-41048 Vulnérabilité dans Microsoft ODBC Driver (CVE-2022-41048)
CVE-2022-41051 Vulnérabilité dans Azure RTOS GUIX Studio (CVE-2022-41051)
CVE-2022-41052 Vulnérabilité dans Windows Graphics Component (CVE-2022-41052)
CVE-2022-41128 KEV [KEV] Écriture hors limites dans Microsoft Windows (CVE-2022-41128)
CVE-2022-40048 Téléversement de fichier dangereux dans Flatpress (CVE-2022-40048)
CVE-2022-36534 Injection de commande dans Linux Syncovery (CVE-2022-36534)
CVE-2022-36532 Vulnérabilité dans Bolt CMS (CVE-2022-36532)
CVE-2022-26258 KEV [KEV] Injection de commande OS dans D-Link DIR-820L (CVE-2022-26258)
CVE-2022-35201 Vulnérabilité dans Tenda-AC18 (CVE-2022-35201)
CVE-2022-37042 KEV [KEV] Vulnérabilité dans Synacor Zimbra Collaboration Suite (ZCS) (CVE-2022-37042)
CVE-2022-31673 Divulgation d'information dans Vmware Vrealize Operations (CVE-2022-31673)
CVE-2022-32224 Désérialisation non sécurisée dans activerecord (CVE-2022-32224)
CVE-2022-24140 Vulnérabilité dans Iobit (CVE-2022-24140)
CVE-2022-2274 Écriture hors limites dans Openssl (CVE-2022-2274)
CVE-2022-29499 KEV [KEV] Vulnérabilité dans Mitel MiVoice Connect (CVE-2022-29499)
CVE-2022-24562 Vulnérabilité dans IOBit IOTransfer (CVE-2022-24562)
CVE-2022-30168 Vulnérabilité dans Microsoft Photos (CVE-2022-30168)
CVE-2021-42675 Téléversement de fichier dangereux dans Kreado Kreasfero (CVE-2021-42675)
CVE-2022-30190 KEV [KEV] Vulnérabilité dans Microsoft Windows (CVE-2022-30190)
CVE-2022-30075 Vulnérabilité dans Tp Link Archer Ax50 Firmware (CVE-2022-30075)
CVE-2022-27438 Vulnérabilité dans Caphyon Ltd Advanced Installer (CVE-2022-27438)
CVE-2016-0034 KEV [KEV] Vulnérabilité dans Microsoft Silverlight (CVE-2016-0034)
CVE-2021-41653 Injection de code dans Tp Link Tl Wr840N Firmware (CVE-2021-41653)
CVE-2021-35504 Vulnérabilité dans Afian FileRun (CVE-2021-35504)
CVE-2021-35505 Vulnérabilité dans Afian FileRun (CVE-2021-35505)
CVE-2020-26678 Téléversement de fichier dangereux dans vFairs (CVE-2020-26678)
CVE-2021-21974 Écriture hors limites dans Vmware Esxi (CVE-2021-21974)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus