Remote Code Execution

⚔️ Attack Types Liées 2,905
slug: rce

Explication

RCE (Remote Code Execution) は「攻撃者が遠隔から、サーバー上で任意のプログラムを実行できる」最も深刻な脆弱性です。 これが成立すると、サーバー全体が乗っ取られ、データ全削除・暗号通貨マイニング・ランサムウェア感染・他社攻撃の踏み台化など何でもされます。 セキュリティ業界では「最悪レベル」「最優先で塞ぐべき」と扱われます。
📌 Exemple
Log4Shell (CVE-2021-44228), Heartbleed (CVE-2014-0160) の後継 OpenSSL系, MOVEit Transfer (CVE-2023-34362) など。被害規模は数千億円〜兆円単位。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 2,906

Image ID Titre
CVE-2026-88738 Téléversement de fichier dangereux dans Jazzware RT1000 Edge webUI (CVE-2026-88738)
CVE-2026-88404 Injection de code dans Univer (CVE-2026-88404)
CVE-2026-88405 Injection de code dans Univer (CVE-2026-88405)
CVE-2026-67827 Incorrect Access Control in the HTTP API module in ZLMediaKit commit 9fd5152 allows remote...
CVE-2026-61674 Vulnérabilité dans Fluent Bit (CVE-2026-61674)
CVE-2026-94184 A stack-based buffer overflow flaw was found in fetchmail when built with NTLM support. A...
CVE-2026-88857 Téléversement de fichier dangereux dans OrdaSoft (CVE-2026-88857)
CVE-2026-88856 Injection de code dans OrdaSoft (CVE-2026-88856)
CVE-2026-90817 An unauthenticated Remote Code Execution vulnerability was found in the survey passthrough...
CVE-2026-94109 Vulnérabilité dans openEQUELLA (CVE-2026-94109)
CVE-2026-94104 Téléversement de fichier dangereux dans NivoCart (CVE-2026-94104)
CVE-2026-93993 Vulnérabilité dans Mistral Vibe (CVE-2026-93993)
CVE-2026-4327 Injection de code dans Welcomizer (WordPress plugin) (CVE-2026-4327)
CVE-2026-84750 Téléversement de fichier dangereux dans WordPress Apache (CVE-2026-84750)
CVE-2026-87909 Vulnérabilité dans WP Photo Album Plus (WordPress plugin) (CVE-2026-87909)
CVE-2026-84434 Téléversement de fichier dangereux dans Gravity Forms (WordPress plugin) (CVE-2026-84434)
CVE-2026-93031 Téléversement de fichier dangereux dans WordPress (CVE-2026-93031)
CVE-2026-84106 XSS (Cross-Site Scripting) dans IBM Guardium Data Protection (CVE-2026-84106)
CVE-2026-84074 XSS (Cross-Site Scripting) dans IBM Guardium Data Protection (CVE-2026-84074)
CVE-2025-66455 Désérialisation non sécurisée dans lmdeploy (CVE-2025-66455)
CVE-2026-75031 In the interchange/interchange project, a critical remote code execution (RCE) vulnerability was...
CVE-2025-53837 Vulnérabilité dans org.xwiki.rendering:xwiki-rendering-xml (CVE-2025-53837)
CVE-2026-93685 Divulgation d'information dans multicluster-observability-addon (CVE-2026-93685)
CVE-2026-77929 Téléversement de fichier dangereux dans ClipBucket (CVE-2026-77929)
CVE-2026-93598 Vulnérabilité dans ArcadeDB (CVE-2026-93598)
CVE-2026-84738 Injection de code dans AF Companion (WordPress plugin) (CVE-2026-84738)
CVE-2026-15815 Grafana OSS and Grafana Enterprise did not safely resolve symbolic links when extracting plugin...
CVE-2026-93295 Vulnérabilité dans MISP (CVE-2026-93295)
CVE-2026-92980 Téléversement de fichier dangereux dans HortusFox-Web (CVE-2026-92980)
CVE-2026-28326 SolarWinds Access Rights Manager was reported to be affected by an unauthenticated remote code...

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus