Connexion Inscription
JA · EN · FR
SecPulse

Remote Code Execution

⚔️ Attack Types Liées 2,906
slug: rce

Explication

RCE (Remote Code Execution) は「攻撃者が遠隔から、サーバー上で任意のプログラムを実行できる」最も深刻な脆弱性です。 これが成立すると、サーバー全体が乗っ取られ、データ全削除・暗号通貨マイニング・ランサムウェア感染・他社攻撃の踏み台化など何でもされます。 セキュリティ業界では「最悪レベル」「最優先で塞ぐべき」と扱われます。
📌 Exemple
Log4Shell (CVE-2021-44228), Heartbleed (CVE-2014-0160) の後継 OpenSSL系, MOVEit Transfer (CVE-2023-34362) など。被害規模は数千億円〜兆円単位。

🔖 Étiquettes liées

Denial of Service8713 Cross-Site Scripting8075 SQL Injection3881 Path Traversal2053 Privilege Escalation1503 Cross-Site Request Forgery1068 Server-Side Request Forgery856 Authentication Bypass853 Insecure Deserialization739 Buffer Overflow77 Command Injection28 Use After Free20 Credential Leak14 Prototype Pollution7 Integer Overflow7

🛡 Vulnérabilités associées 2,906

Image ID Titre
CVE-2017-0478 Vulnérabilité dans Framesequence library (CVE-2017-0478)
CVE-2016-9051 Écriture hors limites dans Aerospike Database Server (CVE-2016-9051)
CVE-2016-9053 Vulnérabilité dans Aerospike (CVE-2016-9053)
CVE-2017-5168 Traversée de chemin dans Hanwha Techwin Smart Security Manager (CVE-2017-5168)
CVE-2017-5169 CSRF dans Apache (CVE-2017-5169)
CVE-2016-9369 Contournement d'authentification dans Moxa NPort (CVE-2016-9369)
CVE-2017-5151 Injection SQL dans VideoInsight Web Client (CVE-2017-5151)
CVE-2016-8377 Débordement de tampon dans Fatek Automation PLC WinProladder (CVE-2016-8377)
CVE-2016-8711 Vulnérabilité dans Nitro Pro (CVE-2016-8711)
CVE-2016-8418 Vulnérabilité dans Qualcomm crypto driver (CVE-2016-8418)
CVE-2017-0405 Débordement de tampon dans Surfaceflinger (CVE-2017-0405)
CVE-2017-0406 Débordement de tampon dans Mediaserver (CVE-2017-0406)
CVE-2017-0407 Débordement de tampon dans Mediaserver (CVE-2017-0407)
CVE-2017-0408 Vulnérabilité dans Google (CVE-2017-0408)
CVE-2017-0409 Vulnérabilité dans Google (CVE-2017-0409)
CVE-2017-5677 Vulnérabilité dans PEAR HTML_AJAX (CVE-2017-5677)
CVE-2017-2767 Contournement d'authentification dans EMC Network Configuration Manager (CVE-2017-2767)
CVE-2016-10176 Vulnérabilité dans Netgear Wnr2000V5 Firmware (CVE-2016-10176)
CVE-2016-8710 Écriture hors limites dans Libbpg library (CVE-2016-8710)
CVE-2016-9052 Écriture hors limites dans Aerospike Database Server (CVE-2016-9052)
CVE-2016-9054 Écriture hors limites dans Aerospike Database Server (CVE-2016-9054)
CVE-2017-5364 Débordement de tampon dans Foxit PDF Toolkit (CVE-2017-5364)
CVE-2016-1000031 Vulnérabilité dans Apache (CVE-2016-1000031)
CVE-2015-2466 Vulnérabilité dans Microsoft Office (CVE-2015-2466)
CVE-2009-2493 Injection de code dans Microsoft Visual Studio (CVE-2009-2493)
CVE-2009-0901 Injection de code dans Microsoft Visual Studio (CVE-2009-0901)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus