Connexion Inscription
JA · EN · FR
SecPulse

Remote Code Execution

⚔️ Attack Types Liées 2,906
slug: rce

Explication

RCE (Remote Code Execution) は「攻撃者が遠隔から、サーバー上で任意のプログラムを実行できる」最も深刻な脆弱性です。 これが成立すると、サーバー全体が乗っ取られ、データ全削除・暗号通貨マイニング・ランサムウェア感染・他社攻撃の踏み台化など何でもされます。 セキュリティ業界では「最悪レベル」「最優先で塞ぐべき」と扱われます。
📌 Exemple
Log4Shell (CVE-2021-44228), Heartbleed (CVE-2014-0160) の後継 OpenSSL系, MOVEit Transfer (CVE-2023-34362) など。被害規模は数千億円〜兆円単位。

🔖 Étiquettes liées

Denial of Service8713 Cross-Site Scripting8075 SQL Injection3881 Path Traversal2053 Privilege Escalation1503 Cross-Site Request Forgery1068 Server-Side Request Forgery856 Authentication Bypass853 Insecure Deserialization739 Buffer Overflow77 Command Injection28 Use After Free20 Credential Leak14 Prototype Pollution7 Integer Overflow7

🛡 Vulnérabilités associées 2,908

Image ID Titre
CVE-2020-1061 Débordement de tampon dans Microsoft Windows 10 (CVE-2020-1061)
CVE-2020-1062 Débordement de tampon dans Microsoft Internet Explorer (CVE-2020-1062)
CVE-2020-1064 Vulnérabilité dans Microsoft Internet Explorer (CVE-2020-1064)
CVE-2020-1065 Écriture hors limites dans Microsoft Edge (CVE-2020-1065)
CVE-2020-1067 Débordement de tampon dans Microsoft Windows 10 (CVE-2020-1067)
CVE-2020-1069 Débordement de tampon dans Microsoft Sharepoint Server (CVE-2020-1069)
CVE-2020-0901 Débordement de tampon dans Microsoft Office (CVE-2020-0901)
CVE-2020-1023 Téléversement de fichier dangereux dans Microsoft Sharepoint Server (CVE-2020-1023)
CVE-2020-1024 Téléversement de fichier dangereux dans Microsoft Sharepoint Server (CVE-2020-1024)
CVE-2020-1035 Débordement de tampon dans Microsoft Internet Explorer (CVE-2020-1035)
CVE-2020-1037 Écriture hors limites dans Microsoft Edge (CVE-2020-1037)
CVE-2020-1051 Débordement de tampon dans Microsoft Windows 10 (CVE-2020-1051)
CVE-2020-9484 Désérialisation non sécurisée dans org.apache.tomcat:tomcat-catalina (CVE-2020-9484)
CVE-2020-6096 Vulnérabilité dans GNU glibc (CVE-2020-6096)
CVE-2020-11111 Désérialisation non sécurisée dans com.fasterxml.jackson.core:jackson-databind (CVE-2020-11111)
CVE-2020-11112 Désérialisation non sécurisée dans com.fasterxml.jackson.core:jackson-databind (CVE-2020-11112)
CVE-2020-11113 Désérialisation non sécurisée dans com.fasterxml.jackson.core:jackson-databind (CVE-2020-11113)
CVE-2020-10969 Désérialisation non sécurisée dans com.fasterxml.jackson.core:jackson-databind (CVE-2020-10969)
CVE-2020-10968 Désérialisation non sécurisée dans com.fasterxml.jackson.core:jackson-databind (CVE-2020-10968)
CVE-2020-10672 Désérialisation non sécurisée dans com.fasterxml.jackson.core:jackson-databind (CVE-2020-10672)
CVE-2020-10673 Désérialisation non sécurisée dans Oracle Weblogic Server (CVE-2020-10673)
CVE-2016-1000027 Désérialisation non sécurisée dans Vmware Spring Framework (CVE-2016-1000027)
CVE-2019-12675 Vulnérabilité dans Cisco Firepower Threat Defense (FTD) Software (CVE-2019-12675)
CVE-2019-14379 Vulnérabilité dans Oracle Fasterxml (CVE-2019-14379)
CVE-2019-1068 KEV [KEV] Vulnérabilité dans Microsoft SQL Server (CVE-2019-1068)
CVE-2019-12384 Désérialisation non sécurisée dans FasterXML jackson-databind (CVE-2019-12384)
CVE-2017-14854 Débordement de tampon dans Orpak (CVE-2017-14854)
CVE-2017-14853 Injection de code dans Orpak (CVE-2017-14853)
CVE-2019-5018 Use-After-Free dans Sqlite3 (CVE-2019-5018)
CVE-2019-7386 Vulnérabilité dans Kaiostech (CVE-2019-7386)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus