Remote Code Execution

⚔️ Attack Types Liées 2,906
slug: rce

Explication

RCE (Remote Code Execution) は「攻撃者が遠隔から、サーバー上で任意のプログラムを実行できる」最も深刻な脆弱性です。 これが成立すると、サーバー全体が乗っ取られ、データ全削除・暗号通貨マイニング・ランサムウェア感染・他社攻撃の踏み台化など何でもされます。 セキュリティ業界では「最悪レベル」「最優先で塞ぐべき」と扱われます。
📌 Exemple
Log4Shell (CVE-2021-44228), Heartbleed (CVE-2014-0160) の後継 OpenSSL系, MOVEit Transfer (CVE-2023-34362) など。被害規模は数千億円〜兆円単位。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 2,906

Image ID Titre
CVE-2026-82404 Vulnérabilité dans @toon-format/toon (CVE-2026-82404)
CVE-2026-84671 Jenkins File Parameter Plugin 425.v3fa_801681b_5e and earlier allows writing files to arbitrary...
CVE-2026-84645 Injection de code dans Jenkins (CVE-2026-84645)
CVE-2026-10821 Vulnérabilité dans WordPress Apache (CVE-2026-10821)
CVE-2026-19219 Vulnérabilité dans Progress Telerik UI for AJAX (CVE-2026-19219)
CVE-2026-78657 Traversée de chemin dans SigmaForms Pro – AI Generated Forms (WordPress plugin) (CVE-2026-78657)
CVE-2026-14357 Vulnérabilité dans DevKit Pro (WordPress plugin) (CVE-2026-14357)
CVE-2026-19116 Désérialisation non sécurisée dans WordPress (CVE-2026-19116)
CVE-2026-14957 In FIPS mode, Libreswan's add_decoded_cert() function calls CERT_ExtractPublicKey() and asserts...
CVE-2026-14982 Traversée de chemin dans WP File Download (WordPress plugin) (CVE-2026-14982)
CVE-2026-84374 Traversée de chemin dans maatwebsite/excel (CVE-2026-84374)
CVE-2026-76851 SSRF (Falsification de requête côté serveur) dans GitHub Enterprise Server (CVE-2026-76851)
CVE-2026-83549 KEV [KEV] Injection de commande OS dans Sonicwall Sma8200V (CVE-2026-83549)
CVE-2026-75604 Traversée de chemin dans next (CVE-2026-75604)
CVE-2026-19118 Vulnérabilité dans GitHub Enterprise (CVE-2026-19118)
CVE-2026-73782 Vulnérabilité dans AOS-CX (CVE-2026-73782)
CVE-2026-73765 Traversée de chemin dans Hpe (CVE-2026-73765)
CVE-2026-73750 Vulnérabilité dans Hpe (CVE-2026-73750)
CVE-2026-73752 Traversée de chemin dans AOS-CX (CVE-2026-73752)
CVE-2026-73749 Vulnérabilité dans Hpe (CVE-2026-73749)
CVE-2026-71981 Désérialisation non sécurisée dans Cypht (CVE-2026-71981)
CVE-2026-73720 Vulnérabilité dans Arubanetworks (CVE-2026-73720)
CVE-2026-73716 Injection de commande OS dans HPE Networking Fabric Composer (CVE-2026-73716)
CVE-2026-73701 Injection de code dans HPE Networking Fabric Composer and (CVE-2026-73701)
CVE-2026-72649 Désérialisation non sécurisée dans Elasticsearch (CVE-2026-72649)
CVE-2026-10195 Injection de commande dans FS-Poster (WordPress plugin) (CVE-2026-10195)
CVE-2026-75538 An attacker that connects to an open Erlang TCP port that uses the inet driver with {packet,4} mode can use a signed…
CVE-2026-84218 Vulnérabilité dans org.jolokia:jolokia-service-jsr160 (CVE-2026-84218)
CVE-2026-19513 Téléversement de fichier dangereux dans Gravity Forms (WordPress plugin) (CVE-2026-19513)
CVE-2026-84194 Injection de commande OS dans LibreNMS (CVE-2026-84194)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus