Remote Code Execution

⚔️ Attack Types Liées 2,906
slug: rce

Explication

RCE (Remote Code Execution) は「攻撃者が遠隔から、サーバー上で任意のプログラムを実行できる」最も深刻な脆弱性です。 これが成立すると、サーバー全体が乗っ取られ、データ全削除・暗号通貨マイニング・ランサムウェア感染・他社攻撃の踏み台化など何でもされます。 セキュリティ業界では「最悪レベル」「最優先で塞ぐべき」と扱われます。
📌 Exemple
Log4Shell (CVE-2021-44228), Heartbleed (CVE-2014-0160) の後継 OpenSSL系, MOVEit Transfer (CVE-2023-34362) など。被害規模は数千億円〜兆円単位。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 2,908

Image ID Titre
CVE-2020-17091 Injection de code dans Microsoft Teams (CVE-2020-17091)
CVE-2020-17003 Débordement de tampon dans Microsoft 3D Viewer (CVE-2020-17003)
CVE-2020-16918 Écriture hors limites dans Microsoft 365 Apps (CVE-2020-16918)
CVE-2022-28944 Vulnérabilité dans Microsoft Windows (CVE-2022-28944)
CVE-2022-29109 Vulnérabilité dans Microsoft Office (CVE-2022-29109)
CVE-2022-26926 Vulnérabilité dans Microsoft Windows 10 (CVE-2022-26926)
CVE-2022-26987 Écriture hors limites dans TP-Link TL-WDR7660 (CVE-2022-26987)
CVE-2022-26988 Écriture hors limites dans TP-Link TL-WDR7660 (CVE-2022-26988)
CVE-2022-27224 Injection de commande dans Galleon NTS-6002-GPS (CVE-2022-27224)
CVE-2022-28568 Téléversement de fichier dangereux dans Sourcecodester Doctor (CVE-2022-28568)
CVE-2021-43164 Injection de commande OS dans Ruijie Networks Ruijie RG-EW Series Routers (CVE-2021-43164)
CVE-2021-43159 Injection de commande dans Ruijie Networks Ruijie RG-EW Series Routers (CVE-2021-43159)
CVE-2021-43160 Injection de commande dans Ruijie Networks Ruijie RG-EW Series Routers (CVE-2021-43160)
CVE-2021-43161 Injection de commande dans Ruijie Networks Ruijie RG-EW Series Routers (CVE-2021-43161)
CVE-2021-43163 Injection de commande dans Ruijie Networks Ruijie RG-EW Series Routers (CVE-2021-43163)
CVE-2021-43162 Injection de commande dans Ruijie Networks Ruijie RG-EW Series Routers (CVE-2021-43162)
CVE-2021-44596 Vulnérabilité dans Wondershare LTD Dr. Fone as of (CVE-2021-44596)
CVE-2022-26901 Vulnérabilité dans Microsoft Excel (CVE-2022-26901)
CVE-2022-26826 Injection de commande dans Microsoft Windows 10 (CVE-2022-26826)
CVE-2022-24545 Vulnérabilité dans Windows Kerberos (CVE-2022-24545)
CVE-2022-24473 Vulnérabilité dans Microsoft Office (CVE-2022-24473)
CVE-2018-7602 KEV [KEV] Injection de code dans Drupal Core (CVE-2018-7602)
CVE-2021-40219 Injection de code dans Bolt (CVE-2021-40219)
CVE-2022-26607 Téléversement de fichier dangereux dans Baigo (CVE-2022-26607)
CVE-2022-26645 Téléversement de fichier dangereux dans Online Banking System Protect (CVE-2022-26645)
CVE-2021-38646 KEV [KEV] Vulnérabilité dans Microsoft Office (CVE-2021-38646)
CVE-2021-40904 Vulnérabilité dans Checkmk (CVE-2021-40904)
CVE-2021-40905 Téléversement de fichier dangereux dans Checkmk (CVE-2021-40905)
CVE-2020-9054 KEV [KEV] Injection de commande OS dans Zyxel Multiple Network-Attached Storage (NAS) Devices (CVE-2020-9054)
CVE-2018-1273 KEV [KEV] Injection de code dans VMware Tanzu Spring Data Commons (CVE-2018-1273)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus