Remote Code Execution

⚔️ Attack Types Liées 2,906
slug: rce

Explication

RCE (Remote Code Execution) は「攻撃者が遠隔から、サーバー上で任意のプログラムを実行できる」最も深刻な脆弱性です。 これが成立すると、サーバー全体が乗っ取られ、データ全削除・暗号通貨マイニング・ランサムウェア感染・他社攻撃の踏み台化など何でもされます。 セキュリティ業界では「最悪レベル」「最優先で塞ぐべき」と扱われます。
📌 Exemple
Log4Shell (CVE-2021-44228), Heartbleed (CVE-2014-0160) の後継 OpenSSL系, MOVEit Transfer (CVE-2023-34362) など。被害規模は数千億円〜兆円単位。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 2,908

Image ID Titre
CVE-2026-16585 Traversée de chemin dans WordPress (CVE-2026-16585)
CVE-2026-66398 Vulnérabilité dans phpMyFAQ (CVE-2026-66398)
CVE-2026-63077 KEV [KEV] Désérialisation non sécurisée dans JetBrains TeamCity (CVE-2026-63077)
CVE-2025-50455 Injection SQL dans Alex Tselegidis EasyAppointments (CVE-2025-50455)
CVE-2026-59250 Classic buffer overflow in the Erlang/OTP megaco flex scanner C driver allows a remote unauthenticated attacker to…
CVE-2026-16554 cJSON library is vulnerable to an integer overflow in the print_string_ptr() function in cJSON.c...
CVE-2026-14289 Injection de code dans FacturaONE para WooCommerce con VeriFactu (WordPress plugin) (CVE-2026-14289)
CVE-2026-13714 Téléversement de fichier dangereux dans Realtyna Organic IDX plugin + WPL Real Estate (WordPress plugin) (CVE-2026-13714)
CVE-2026-17497 Injection de commande OS dans NoteGen (CVE-2026-17497)
CVE-2026-63720 Injection de code dans datamodel-code-generator (CVE-2026-63720)
CVE-2026-16766 Catalyst::View::Wkhtmltopdf versions before 0.6.1 for Perl allow shell command injection (RCE) via PDF render options…
CVE-2026-10818 Téléversement de fichier dangereux dans WPForms Pro (WordPress plugin) (CVE-2026-10818)
CVE-2026-66373 Vulnérabilité dans Redis (CVE-2026-66373)
CVE-2026-66374 Vulnérabilité dans Knot Resolver (CVE-2026-66374)
CVE-2026-66040 Vulnérabilité dans FFmpeg (CVE-2026-66040)
CVE-2026-66036 Vulnérabilité dans FFmpeg (CVE-2026-66036)
CVE-2026-59940 Désérialisation non sécurisée dans seroval (CVE-2026-59940)
CVE-2026-63317 Vulnérabilité dans Apache (CVE-2026-63317)
CVE-2026-16870 Vulnérabilité dans Snowflake libsnowflakeclient (CVE-2026-16870)
CVE-2025-71389 Injection de code dans Cal.com (CVE-2025-71389)
CVE-2026-49035 The affected product is vulnerable to a heap-based buffer overflow via a crafted MMS Initiate...
CVE-2026-6516 Injection de commande OS dans Zohocorp ManageEngine ADAudit Plus (CVE-2026-6516)
CVE-2026-65700 Traversée de chemin dans h2oGPT (CVE-2026-65700)
CVE-2026-65608 Vulnérabilité dans getgrav/grav (CVE-2026-65608)
CVE-2026-59543 Injection de code dans Advanced Views (CVE-2026-59543)
CVE-2026-14282 Téléversement de fichier dangereux dans WordPress (CVE-2026-14282)
CVE-2026-16723 Vulnérabilité dans com.alibaba:fastjson (CVE-2026-16723)
CVE-2026-16606 Injection de code dans Fujitsu Software Linux openFT (CVE-2026-16606)
CVE-2026-53910 diff3 tool from GNU diffutils is vulnerable to a heap‑based buffer overflow due to multiple...
CVE-2026-13185 Désérialisation non sécurisée dans Progress Telerik Ui For Aspnet Ajax (CVE-2026-13185)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus