English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Remote Code Execution

リモートコード実行 (RCE) ⚔️ 攻撃タイプ 関連 2,906
slug: rce

解説

RCE (Remote Code Execution) は「攻撃者が遠隔から、サーバー上で任意のプログラムを実行できる」最も深刻な脆弱性です。 これが成立すると、サーバー全体が乗っ取られ、データ全削除・暗号通貨マイニング・ランサムウェア感染・他社攻撃の踏み台化など何でもされます。 セキュリティ業界では「最悪レベル」「最優先で塞ぐべき」と扱われます。
📌 具体例
Log4Shell (CVE-2021-44228), Heartbleed (CVE-2014-0160) の後継 OpenSSL系, MOVEit Transfer (CVE-2023-34362) など。被害規模は数千億円〜兆円単位。

🔖 関連タグ

サービス拒否 (DoS)8713 クロスサイトスクリプティング (XSS)8075 SQLインジェクション3881 パストラバーサル2053 権限昇格1503 CSRF (クロスサイトリクエストフォージェリ)1068 SSRF (サーバーサイドリクエストフォージェリ)856 認証バイパス853 安全でないデシリアライゼーション739 バッファオーバーフロー77 コマンドインジェクション28 解放後使用20 認証情報漏洩14 プロトタイプ汚染7 整数オーバーフロー7

🛡 このタグに関連する脆弱性 2,908

画像 ID タイトル
CVE-2026-53415 解放後使用 (Use-After-Free) (CVE-2026-53415)
CVE-2025-31114 Fooocus の脆弱性 (CVE-2025-31114)
CVE-2026-17061 安全でないデシリアライゼーション (CVE-2026-17061)
CVE-2026-48046 Streambert の脆弱性 (CVE-2026-48046)
CVE-2026-72781 craftcms/cms の脆弱性 (CVE-2026-72781)
CVE-2026-72778 craftcms/cms の脆弱性 (CVE-2026-72778)
CVE-2026-72764 N8N の脆弱性 (CVE-2026-72764)
CVE-2026-72767 N8N に OSコマンドインジェクション (CVE-2026-72767)
CVE-2026-72748 AVideo の脆弱性 (CVE-2026-72748)
CVE-2026-72556 ZoneMinder に OSコマンドインジェクション (CVE-2026-72556)
CVE-2026-72551 Apioo Fusio に OSコマンドインジェクション (CVE-2026-72551)
CVE-2026-72538 PrefectHQ Prefect の脆弱性 (CVE-2026-72538)
CVE-2026-15555 JBoss marshalling に 安全でないデシリアライゼーション (CVE-2026-15555)
CVE-2026-13716 Craftycontrol の脆弱性 (CVE-2026-13716)
CVE-2026-18941 Feast and feast-operator の脆弱性 (CVE-2026-18941)
CVE-2026-72882 OSコマンドインジェクション (CVE-2026-72882)
CVE-2026-71965 CyberPanel の脆弱性 (CVE-2026-71965)
CVE-2026-69118 Cachet に 認可不備 (CVE-2026-69118)
CVE-2026-19429 脆弱性情報 (CVE-2026-19429)
CVE-2026-55799 Apache に コードインジェクション (CVE-2026-55799)
CVE-2026-44416 Apache に コードインジェクション (CVE-2026-44416)
CVE-2026-42537 Apache の脆弱性 (CVE-2026-42537)
CVE-2026-66915 コードインジェクション (CVE-2026-66915)
CVE-2026-19089 Product Input Fields for WooCommerce (WordPress plugin) に 危険なファイルアップロード (CVE-2026-19089)
CVE-2026-16985 Squeeze (WordPress plugin) に 危険なファイルアップロード (CVE-2026-16985)
CVE-2026-15038 InfiniteWP Client (WordPress plugin) に 認証バイパス (CVE-2026-15038)
CVE-2026-42170 GIMP DDS (DirectDraw Surface) file parser の脆弱性 (CVE-2026-42170)
CVE-2026-48120 Kakoune の脆弱性 (CVE-2026-48120)
CVE-2026-46409 OpenYak に コードインジェクション (CVE-2026-46409)
CVE-2026-64638 WordPress に クロスサイトスクリプティング (CVE-2026-64638)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく