Connexion Inscription
JA · EN · FR
SecPulse

Remote Code Execution

⚔️ Attack Types Liées 2,906
slug: rce

Explication

RCE (Remote Code Execution) は「攻撃者が遠隔から、サーバー上で任意のプログラムを実行できる」最も深刻な脆弱性です。 これが成立すると、サーバー全体が乗っ取られ、データ全削除・暗号通貨マイニング・ランサムウェア感染・他社攻撃の踏み台化など何でもされます。 セキュリティ業界では「最悪レベル」「最優先で塞ぐべき」と扱われます。
📌 Exemple
Log4Shell (CVE-2021-44228), Heartbleed (CVE-2014-0160) の後継 OpenSSL系, MOVEit Transfer (CVE-2023-34362) など。被害規模は数千億円〜兆円単位。

🔖 Étiquettes liées

Denial of Service8713 Cross-Site Scripting8075 SQL Injection3881 Path Traversal2053 Privilege Escalation1503 Cross-Site Request Forgery1068 Server-Side Request Forgery856 Authentication Bypass853 Insecure Deserialization739 Buffer Overflow77 Command Injection28 Use After Free20 Credential Leak14 Prototype Pollution7 Integer Overflow7

🛡 Vulnérabilités associées 2,906

Image ID Titre
CVE-2018-1258 Autorisation incorrecte dans Vmware Spring Framework (CVE-2018-1258)
CVE-2018-1270 Injection de code dans Vmware Spring Framework (CVE-2018-1270)
CVE-2018-7489 Vulnérabilité dans FasterXML jackson-databind (CVE-2018-7489)
CVE-2018-0851 Écriture hors limites dans Microsoft Office (CVE-2018-0851)
CVE-2018-5968 Vulnérabilité dans FasterXML jackson-databind (CVE-2018-5968)
CVE-2017-5641 Désérialisation non sécurisée dans Apache (CVE-2017-5641)
CVE-2017-15311 Débordement de tampon dans Huawei (CVE-2017-15311)
CVE-2017-16717 Vulnérabilité dans We Con (CVE-2017-16717)
CVE-2017-4933 Écriture hors limites dans Vmware Esxi (CVE-2017-4933)
CVE-2017-4941 Débordement de tampon dans Vmware Workstation (CVE-2017-4941)
CVE-2017-11935 Débordement de tampon dans Microsoft Office (CVE-2017-11935)
CVE-2017-11885 Vulnérabilité dans Microsoft Windows 10 (CVE-2017-11885)
CVE-2017-16723 XSS (Cross-Site Scripting) dans Phoenixcontact (CVE-2017-16723)
CVE-2017-15708 Vulnérabilité dans Oracle Apache (CVE-2017-15708)
CVE-2017-17479 Écriture hors limites dans OpenJPEG (CVE-2017-17479)
CVE-2017-17480 Écriture hors limites dans OpenJPEG (CVE-2017-17480)
CVE-2017-11940 Débordement de tampon dans Microsoft Malware Protection Engine (CVE-2017-11940)
CVE-2017-1000410 Divulgation d'information dans Linux kernel (CVE-2017-1000410)
CVE-2017-11937 Débordement de tampon dans Microsoft Malware Protection Engine (CVE-2017-11937)
CVE-2017-13160 Lecture hors limites dans Android system (CVE-2017-13160)
CVE-2017-0872 Vulnérabilité dans Android media framework (CVE-2017-0872)
CVE-2017-0876 Vulnérabilité dans Android media framework (CVE-2017-0876)
CVE-2017-0877 Vulnérabilité dans Android media framework (CVE-2017-0877)
CVE-2017-0878 Vulnérabilité dans Android media framework (CVE-2017-0878)
CVE-2017-13151 Vulnérabilité dans Android media framework (CVE-2017-13151)
CVE-2017-12368 Débordement de tampon dans Cisco Webex Meetings (CVE-2017-12368)
CVE-2017-12370 Débordement de tampon dans Cisco Webex Meetings (CVE-2017-12370)
CVE-2017-12371 Débordement de tampon dans Cisco Webex Meetings (CVE-2017-12371)
CVE-2017-12372 Débordement de tampon dans Cisco Webex Meetings Server (CVE-2017-12372)
CVE-2017-14198 Injection de code dans Squiz Matrix (CVE-2017-14198)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus