Remote Code Execution

⚔️ Attack Types Liées 2,905
slug: rce

Explication

RCE (Remote Code Execution) は「攻撃者が遠隔から、サーバー上で任意のプログラムを実行できる」最も深刻な脆弱性です。 これが成立すると、サーバー全体が乗っ取られ、データ全削除・暗号通貨マイニング・ランサムウェア感染・他社攻撃の踏み台化など何でもされます。 セキュリティ業界では「最悪レベル」「最優先で塞ぐべき」と扱われます。
📌 Exemple
Log4Shell (CVE-2021-44228), Heartbleed (CVE-2014-0160) の後継 OpenSSL系, MOVEit Transfer (CVE-2023-34362) など。被害規模は数千億円〜兆円単位。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 2,906

Image ID Titre
CVE-2026-6721 Injection de commande OS dans IBM Concert (CVE-2026-6721)
CVE-2026-84474 Vulnérabilité dans Red Hat Ansible Automation Platform's automation- controller (CVE-2026-84474)
CVE-2026-71464 LaunchConfigurationBaseSerializer.scm_branch has no validate_scm_branch() leading...
CVE-2026-18490 Désérialisation non sécurisée dans Ibm Financial Transaction Manager (CVE-2026-18490)
CVE-2026-96560 Désérialisation non sécurisée dans LightLLM (CVE-2026-96560)
CVE-2026-86677 Injection SQL dans ZohoCorp ManageEngine Applications Manager (CVE-2026-86677)
CVE-2026-19599 Injection de commande OS dans ZohoCorp ManageEngine OpManager MSP (CVE-2026-19599)
CVE-2026-12370 Vulnérabilité dans Configlet processing (CVE-2026-12370)
CVE-2026-96443 Vulnérabilité dans Apache (CVE-2026-96443)
CVE-2026-91794 Écriture hors limites dans Foxit PDF Editor/Reader (CVE-2026-91794)
CVE-2026-91789 Écriture hors limites dans Microsoft Windows (CVE-2026-91789)
CVE-2026-75799 Injection de code dans YAHMAN Add-ons (WordPress plugin) (CVE-2026-75799)
CVE-2026-77987 Vulnérabilité dans Github (CVE-2026-77987)
CVE-2026-67615 Vulnérabilité dans openEQUELLA (CVE-2026-67615)
CVE-2026-88418 CSRF dans CMSimple (CVE-2026-88418)
CVE-2026-28324 SolarWinds Observability Self-Hosted was found to be affected by an unauthenticated remote code...
CVE-2026-28325 SolarWinds Observability Self-Hosted was found to be affected by an unauthenticated remote code...
CVE-2026-85995 Notepad++ is a free and open-source source code editor. From 8.9.7 until 8.9.8, the Notepad++ updater and signature…
CVE-2026-43642 Désérialisation non sécurisée dans Softaculous Virtualizor (CVE-2026-43642)
CVE-2026-80156 Traversée de chemin dans Lantronix SLC8000 before firmware (CVE-2026-80156)
CVE-2026-80155 Traversée de chemin dans Lantronix SLC8000 before firmware (CVE-2026-80155)
CVE-2026-24239 Désérialisation non sécurisée dans Nvidia (CVE-2026-24239)
CVE-2026-24267 Désérialisation non sécurisée dans Nvidia (CVE-2026-24267)
CVE-2026-95675 Injection de commande OS dans D-Link DAP-1360 firmware (CVE-2026-95675)
CVE-2026-74849 Injection de commande OS dans Zohocorp ManageEngine ADSelfService Plus (CVE-2026-74849)
CVE-2026-25254 Vulnérabilité dans Qualcomm Software Center (CVE-2026-25254)
CVE-2026-15095 Traversée de chemin dans WordPress (CVE-2026-15095)
CVE-2025-1281 Traversée de chemin dans BM Content Builder (WordPress plugin) (CVE-2025-1281)
CVE-2026-91827 Désérialisation non sécurisée dans Ninja Forms (WordPress plugin) (CVE-2026-91827)
CVE-2026-94127 KEV [KEV] Vulnérabilité dans F5 Big Ip Access Policy Manager (CVE-2026-94127)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus