English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Remote Code Execution

リモートコード実行 (RCE) ⚔️ 攻撃タイプ 関連 2,906
slug: rce

解説

RCE (Remote Code Execution) は「攻撃者が遠隔から、サーバー上で任意のプログラムを実行できる」最も深刻な脆弱性です。 これが成立すると、サーバー全体が乗っ取られ、データ全削除・暗号通貨マイニング・ランサムウェア感染・他社攻撃の踏み台化など何でもされます。 セキュリティ業界では「最悪レベル」「最優先で塞ぐべき」と扱われます。
📌 具体例
Log4Shell (CVE-2021-44228), Heartbleed (CVE-2014-0160) の後継 OpenSSL系, MOVEit Transfer (CVE-2023-34362) など。被害規模は数千億円〜兆円単位。

🔖 関連タグ

サービス拒否 (DoS)8713 クロスサイトスクリプティング (XSS)8075 SQLインジェクション3881 パストラバーサル2053 権限昇格1503 CSRF (クロスサイトリクエストフォージェリ)1068 SSRF (サーバーサイドリクエストフォージェリ)856 認証バイパス853 安全でないデシリアライゼーション739 バッファオーバーフロー77 コマンドインジェクション28 解放後使用20 認証情報漏洩14 プロトタイプ汚染7 整数オーバーフロー7

🛡 このタグに関連する脆弱性 2,908

画像 ID タイトル
CVE-2026-12413 Libreswan の脆弱性 (CVE-2026-12413)
CVE-2026-7311 TinyPNG – JPEG, PNG & WebP image compression (WordPress plugin) に パストラバーサル (CVE-2026-7311)
CVE-2024-14037 危険なファイルアップロード (CVE-2024-14037)
CVE-2024-58352 Landray OA の脆弱性 (CVE-2024-58352)
CVE-2022-50973 Yonyou KSOA に 危険なファイルアップロード (CVE-2022-50973)
CVE-2026-5524 Divi Form Builder (WordPress plugin) に 危険なファイルアップロード (CVE-2026-5524)
CVE-2026-57624 Blocksy Companion Pro に コードインジェクション (CVE-2026-57624)
CVE-2026-9834 WordPress に コマンドインジェクション (CVE-2026-9834)
CVE-2026-57277 Geovision の脆弱性 (CVE-2026-57277)
CVE-2026-57275 Geovision の脆弱性 (CVE-2026-57275)
CVE-2026-57272 Index Out Of Bounds の脆弱性 (CVE-2026-57272)
CVE-2026-57271 Geovision の脆弱性 (CVE-2026-57271)
CVE-2026-14439 パストラバーサル (CVE-2026-14439)
CVE-2026-55794 craftcms/cms に コードインジェクション (CVE-2026-55794)
CVE-2026-58454 JAIOTlink C492A-W6 Wi-Fi IP cameras running firmware に コードインジェクション (CVE-2026-58454)
CVE-2026-58452 JAIOTlink C492A-W6 Wi-Fi IP cameras running firmware に OSコマンドインジェクション (CVE-2026-58452)
CVE-2026-58127 PACSgear MediaWriter の脆弱性 (CVE-2026-58127)
CVE-2026-58126 PACSgear PACS Scan の脆弱性 (CVE-2026-58126)
CVE-2026-57517 Control Web Panel に SQLインジェクション (CVE-2026-57517)
CVE-2026-57516 ray に 安全でないデシリアライゼーション (CVE-2026-57516)
CVE-2026-23537 脆弱性情報 (CVE-2026-23537)
CVE-2026-8387 脆弱性情報 (CVE-2026-8387)
CVE-2026-7838 UltraVNC viewer の脆弱性 (CVE-2026-7838)
CVE-2026-58449 txtai に コードインジェクション (CVE-2026-58449)
CVE-2026-13759 IBM WebSphere Extreme Scale に 安全でないデシリアライゼーション (CVE-2026-13759)
CVE-2026-13773 IBM WebSphere Extreme Scale に SSRF (サーバー側リクエスト偽造) (CVE-2026-13773)
CVE-2026-10109 IBM Db2 に コードインジェクション (CVE-2026-10109)
CVE-2026-58138 Orkes Conductor に コードインジェクション (CVE-2026-58138)
CVE-2026-58169 Vibe-Trading の脆弱性 (CVE-2026-58169)
CVE-2026-58116 LLaMA-Factory に コードインジェクション (CVE-2026-58116)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく