Remote Code Execution

⚔️ Attack Types Liées 2,905
slug: rce

Explication

RCE (Remote Code Execution) は「攻撃者が遠隔から、サーバー上で任意のプログラムを実行できる」最も深刻な脆弱性です。 これが成立すると、サーバー全体が乗っ取られ、データ全削除・暗号通貨マイニング・ランサムウェア感染・他社攻撃の踏み台化など何でもされます。 セキュリティ業界では「最悪レベル」「最優先で塞ぐべき」と扱われます。
📌 Exemple
Log4Shell (CVE-2021-44228), Heartbleed (CVE-2014-0160) の後継 OpenSSL系, MOVEit Transfer (CVE-2023-34362) など。被害規模は数千億円〜兆円単位。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 2,906

Image ID Titre
CVE-2026-84190 LibreNMS versions before 26.5.0 contain a remote code execution vulnerability in the...
CVE-2026-19952 Traversée de chemin dans WordPress (CVE-2026-19952)
CVE-2026-75921 Autorisation incorrecte dans WordPress (CVE-2026-75921)
CVE-2026-75865 Téléversement de fichier dangereux dans WordPress (CVE-2026-75865)
CVE-2026-81891 Téléversement de fichier dangereux dans Studio-42/elFinder (CVE-2026-81891)
CVE-2026-66047 Vulnérabilité dans WordPress (CVE-2026-66047)
CVE-2026-82673 Improper Limitation of a Pathname to a Restricted Directory (Path Traversal) vulnerability in ash-project ash_admin…
CVE-2026-82473 KubeEdge CloudCore through 1.23.1 accepts node task status reports on its HTTPS server without...
CVE-2026-82472 Documenso before 2.13.0 accepts PDF file uploads on the /api/files/upload-pdf endpoint without...
CVE-2026-82461 pac4j-oidc before 6.5.6 fails to verify access token signatures, issuers, audiences, or expiry...
CVE-2026-82450 BookStack before 26.05.4 contains a remote code execution vulnerability in the portable ZIP...
CVE-2026-14494 Téléversement de fichier dangereux dans WordPress (CVE-2026-14494)
CVE-2026-82278 BISHENG before 2.6.0 contains a remote code execution vulnerability in the workflow run_once...
CVE-2026-77939 Flextype CMS through v1.0.0-dev contains an expression language injection vulnerability that...
CVE-2026-81757 Author Remote Code Execution (RCE) in Rank Math SEO <= 1.0.276 versions.
CVE-2026-82244 Budibase versions before 3.41.3 contain a remote code execution vulnerability in plugin handling...
CVE-2026-40013 An attacker that has valid credentials can submit a Sieve script containing an extreme numeric...
CVE-2026-14558 Désérialisation non sécurisée dans WordPress (CVE-2026-14558)
CVE-2026-18983 Téléversement de fichier dangereux dans WordPress (CVE-2026-18983)
CVE-2026-16759 Vulnérabilité dans WordPress (CVE-2026-16759)
CVE-2026-38821 A heap-based buffer overflow vulnerability exists in openNDS before 11.0.0 that allows an...
CVE-2026-61802 Divulgation d'information dans Wazuh (CVE-2026-61802)
CVE-2026-61800 Traversée de chemin dans Wazuh (CVE-2026-61800)
CVE-2026-5706 In Bluetooth Mesh SDK 6.1.4 and earlier, malformed extended advertisements can trigger out-of...
CVE-2026-76639 Unitree G1 EDU firmware through 1.5.2 contains an unauthenticated remote code execution...
CVE-2026-53579 XSS (Cross-Site Scripting) dans Triliumnotes (CVE-2026-53579)
CVE-2026-53578 XSS (Cross-Site Scripting) dans Triliumnotes (CVE-2026-53578)
CVE-2026-48996 XSS (Cross-Site Scripting) dans Triliumnotes (CVE-2026-48996)
CVE-2026-47727 Injection de code dans Triliumnotes (CVE-2026-47727)
CVE-2026-37003 Agno up to and including 2.5.8 is vulnerable to Remote Code Execution (RCE) via prompt injection....

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus