Connexion Inscription
JA · EN · FR
SecPulse

Remote Code Execution

⚔️ Attack Types Liées 2,905
slug: rce

Explication

RCE (Remote Code Execution) は「攻撃者が遠隔から、サーバー上で任意のプログラムを実行できる」最も深刻な脆弱性です。 これが成立すると、サーバー全体が乗っ取られ、データ全削除・暗号通貨マイニング・ランサムウェア感染・他社攻撃の踏み台化など何でもされます。 セキュリティ業界では「最悪レベル」「最優先で塞ぐべき」と扱われます。
📌 Exemple
Log4Shell (CVE-2021-44228), Heartbleed (CVE-2014-0160) の後継 OpenSSL系, MOVEit Transfer (CVE-2023-34362) など。被害規模は数千億円〜兆円単位。

🔖 Étiquettes liées

Denial of Service8702 Cross-Site Scripting8062 SQL Injection3878 Path Traversal2049 Privilege Escalation1502 Cross-Site Request Forgery1065 Server-Side Request Forgery855 Authentication Bypass851 Insecure Deserialization737 Buffer Overflow77 Command Injection28 Use After Free20 Credential Leak14 Prototype Pollution7 Integer Overflow7

🛡 Vulnérabilités associées 2,906

Image ID Titre
CVE-2017-0675 Vulnérabilité dans Google (CVE-2017-0675)
CVE-2017-0676 Vulnérabilité dans Google (CVE-2017-0676)
CVE-2017-0677 Vulnérabilité dans Google (CVE-2017-0677)
CVE-2017-0678 Vulnérabilité dans Google (CVE-2017-0678)
CVE-2017-0679 Vulnérabilité dans Google (CVE-2017-0679)
CVE-2017-0680 Vulnérabilité dans Google (CVE-2017-0680)
CVE-2017-0681 Vulnérabilité dans Google (CVE-2017-0681)
CVE-2017-2295 Désérialisation non sécurisée dans Debian Linux (CVE-2017-2295)
CVE-2017-10686 Use-After-Free dans Nasm (CVE-2017-10686)
CVE-2017-4997 Vulnérabilité dans Dell Emc Vasa Provider Virtual Appliance (CVE-2017-4997)
CVE-2017-8558 Débordement de tampon dans Microsoft Windows Defender (CVE-2017-8558)
CVE-2017-9830 Désérialisation non sécurisée dans Apache (CVE-2017-9830)
CVE-2017-6325 Injection de code dans Symantec Messaging Gateway (CVE-2017-6325)
CVE-2017-6326 Vulnérabilité dans Symantec Messaging Gateway (CVE-2017-6326)
CVE-2017-6662 Vulnérabilité dans Cisco Evolved Programmable Network Manager (CVE-2017-6662)
CVE-2017-9846 Traversée de chemin dans Magicwinmail (CVE-2017-9846)
CVE-2017-9831 Vulnérabilité dans Libmtp Project (CVE-2017-9831)
CVE-2017-9832 Vulnérabilité dans Libmtp Project (CVE-2017-9832)
CVE-2017-0897 Vulnérabilité dans Expressionengine (CVE-2017-0897)
CVE-2017-2780 Écriture hors limites dans Matrixssl (CVE-2017-2780)
CVE-2017-2781 Écriture hors limites dans Matrixssl (CVE-2017-2781)
CVE-2017-9774 Injection de code dans Horde (CVE-2017-9774)
CVE-2017-3098 Vulnérabilité dans Adobe Captivate (CVE-2017-3098)
CVE-2017-4984 Injection de commande dans Emc (CVE-2017-4984)
CVE-2017-9736 Injection de commande OS dans Spip (CVE-2017-9736)
CVE-2017-8461 Vulnérabilité dans Microsoft Windows Server 2003 (CVE-2017-8461)
CVE-2017-8487 Vulnérabilité dans Microsoft Windows Server 2003 (CVE-2017-8487)
CVE-2017-8527 Débordement de tampon dans Microsoft Office (CVE-2017-8527)
CVE-2017-8528 Débordement de tampon dans Microsoft Office (CVE-2017-8528)
CVE-2017-8550 XSS (Cross-Site Scripting) dans Microsoft Office (CVE-2017-8550)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus