English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Remote Code Execution

リモートコード実行 (RCE) ⚔️ 攻撃タイプ 関連 2,906
slug: rce

解説

RCE (Remote Code Execution) は「攻撃者が遠隔から、サーバー上で任意のプログラムを実行できる」最も深刻な脆弱性です。 これが成立すると、サーバー全体が乗っ取られ、データ全削除・暗号通貨マイニング・ランサムウェア感染・他社攻撃の踏み台化など何でもされます。 セキュリティ業界では「最悪レベル」「最優先で塞ぐべき」と扱われます。
📌 具体例
Log4Shell (CVE-2021-44228), Heartbleed (CVE-2014-0160) の後継 OpenSSL系, MOVEit Transfer (CVE-2023-34362) など。被害規模は数千億円〜兆円単位。

🔖 関連タグ

サービス拒否 (DoS)8713 クロスサイトスクリプティング (XSS)8075 SQLインジェクション3881 パストラバーサル2053 権限昇格1503 CSRF (クロスサイトリクエストフォージェリ)1068 SSRF (サーバーサイドリクエストフォージェリ)856 認証バイパス853 安全でないデシリアライゼーション739 バッファオーバーフロー77 コマンドインジェクション28 解放後使用20 認証情報漏洩14 プロトタイプ汚染7 整数オーバーフロー7

🛡 このタグに関連する脆弱性 2,908

画像 ID タイトル
CVE-2026-2354 Swiss Toolkit For WP (WordPress plugin) に 危険なファイルアップロード (CVE-2026-2354)
CVE-2026-13353 WordPress に コードインジェクション (CVE-2026-13353)
CVE-2026-55175 io.spinnaker.rosco:rosco-manifests に 安全でないデシリアライゼーション (CVE-2026-55175)
CVE-2026-55852 Frappe に パストラバーサル (CVE-2026-55852)
CVE-2026-15282 Instant Appointment (WordPress plugin) に 危険なファイルアップロード (CVE-2026-15282)
CVE-2026-13430 WordPress に 危険なファイルアップロード (CVE-2026-13430)
CVE-2026-15070 Salon Booking System – Free (WordPress plugin) に CSRF (CVE-2026-15070)
CVE-2026-14894 Super Forms – Drag & Drop Form Builder (WordPress plugin) に 危険なファイルアップロード (CVE-2026-14894)
CVE-2026-58123 Hermes WebUI の脆弱性 (CVE-2026-58123)
CVE-2026-52762 yeswiki/yeswiki の脆弱性 (CVE-2026-52762)
CVE-2026-55420 Discourse に OSコマンドインジェクション (CVE-2026-55420)
CVE-2026-14261 Xerte Online Tools の脆弱性 (CVE-2026-14261)
CVE-2026-12116 Xerte Online Tools の脆弱性 (CVE-2026-12116)
CVE-2026-56291 KEV 【KEV】Balbooa Forms に 危険なファイルアップロード (CVE-2026-56291)
CVE-2026-14372 WordPress に パストラバーサル (CVE-2026-14372)
CVE-2026-15158 Blocksy Companion (WordPress plugin) に 危険なファイルアップロード (CVE-2026-15158)
CVE-2026-8848 WordPress の脆弱性 (CVE-2026-8848)
CVE-2026-53649 github.com/BishopFox/joro の脆弱性 (CVE-2026-53649)
CVE-2026-49832 org.dspace:dspace-api に コードインジェクション (CVE-2026-49832)
CVE-2026-56297 FreeRDP の脆弱性 (CVE-2026-56297)
CVE-2026-58654 Grav API plugin に 危険なファイルアップロード (CVE-2026-58654)
CVE-2026-58480 Blocksy Companion Pro plugin for WordPress に 危険なファイルアップロード (CVE-2026-58480)
CVE-2026-12378 Appointment Booking Calendar Plugin and Scheduling Plugin (WordPress plugin) の脆弱性 (CVE-2026-12378)
CVE-2026-14489 WHMCS Bridge (WordPress plugin) に 危険なファイルアップロード (CVE-2026-14489)
CVE-2026-14158 Widget Logic Visual (WordPress plugin) に 危険なファイルアップロード (CVE-2026-14158)
CVE-2026-14487 Simple Coherent Form (WordPress plugin) に パストラバーサル (CVE-2026-14487)
CVE-2026-53552 github.com/zhenorzz/goploy の脆弱性 (CVE-2026-53552)
CVE-2026-55408 Koodo Reader に コードインジェクション (CVE-2026-55408)
CVE-2026-55633 DataEase に 危険なファイルアップロード (CVE-2026-55633)
CVE-2026-49471 serena-agent の脆弱性 (CVE-2026-49471)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく