slug: rce
Explication
RCE (Remote Code Execution) は「攻撃者が遠隔から、サーバー上で任意のプログラムを実行できる」最も深刻な脆弱性です。
これが成立すると、サーバー全体が乗っ取られ、データ全削除・暗号通貨マイニング・ランサムウェア感染・他社攻撃の踏み台化など何でもされます。
セキュリティ業界では「最悪レベル」「最優先で塞ぐべき」と扱われます。
📌 Exemple
Log4Shell (CVE-2021-44228), Heartbleed (CVE-2014-0160) の後継 OpenSSL系, MOVEit Transfer (CVE-2023-34362) など。被害規模は数千億円〜兆円単位。
🔖 Étiquettes liées
Denial of Service8713
Cross-Site Scripting8075
SQL Injection3881
Path Traversal2053
Privilege Escalation1503
Cross-Site Request Forgery1068
Server-Side Request Forgery856
Authentication Bypass853
Insecure Deserialization739
Buffer Overflow77
Command Injection28
Use After Free20
Credential Leak14
Prototype Pollution7
Integer Overflow7
🛡 Vulnérabilités associées 2,912
| Image | ID | Titre |
|---|---|---|
| CVE-2009-2493 | Injection de code dans Microsoft Visual Studio (CVE-2009-2493) | |
| CVE-2009-0901 | Injection de code dans Microsoft Visual Studio (CVE-2009-0901) |
