English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Remote Code Execution

リモートコード実行 (RCE) ⚔️ 攻撃タイプ 関連 2,906
slug: rce

解説

RCE (Remote Code Execution) は「攻撃者が遠隔から、サーバー上で任意のプログラムを実行できる」最も深刻な脆弱性です。 これが成立すると、サーバー全体が乗っ取られ、データ全削除・暗号通貨マイニング・ランサムウェア感染・他社攻撃の踏み台化など何でもされます。 セキュリティ業界では「最悪レベル」「最優先で塞ぐべき」と扱われます。
📌 具体例
Log4Shell (CVE-2021-44228), Heartbleed (CVE-2014-0160) の後継 OpenSSL系, MOVEit Transfer (CVE-2023-34362) など。被害規模は数千億円〜兆円単位。

🔖 関連タグ

サービス拒否 (DoS)8713 クロスサイトスクリプティング (XSS)8075 SQLインジェクション3881 パストラバーサル2053 権限昇格1503 CSRF (クロスサイトリクエストフォージェリ)1068 SSRF (サーバーサイドリクエストフォージェリ)856 認証バイパス853 安全でないデシリアライゼーション739 バッファオーバーフロー77 コマンドインジェクション28 解放後使用20 認証情報漏洩14 プロトタイプ汚染7 整数オーバーフロー7

🛡 このタグに関連する脆弱性 2,912

画像 ID タイトル
CVE-2026-5497 vllm の脆弱性 (CVE-2026-5497)
CVE-2026-41699 org.springframework.graphql:spring-graphql に 安全でないデシリアライゼーション (CVE-2026-41699)
CVE-2026-10795 UpdraftPlus: WP Backup & Migration Plugin (WordPress plugin) の脆弱性 (CVE-2026-10795)
CVE-2026-50223 Apache Ofbiz に コードインジェクション (CVE-2026-50223)
CVE-2026-2049 脆弱性情報 (CVE-2026-2049)
CVE-2026-46529 コマンドインジェクション (CVE-2026-46529)
CVE-2026-20251 Splunk Enterprise に 安全でないデシリアライゼーション (CVE-2026-20251)
CVE-2026-45556 Apache の脆弱性 (CVE-2026-45556)
CVE-2026-45558 Apache の脆弱性 (CVE-2026-45558)
CVE-2026-52751 Ghidra に 安全でないデシリアライゼーション (CVE-2026-52751)
CVE-2026-11815 安全でないデシリアライゼーション (CVE-2026-11815)
CVE-2026-44963 安全でないデシリアライゼーション (CVE-2026-44963)
CVE-2026-48030 pheditor/pheditor に OSコマンドインジェクション (CVE-2026-48030)
CVE-2026-48306 Substance3D - Sampler に 境界外書き込み (CVE-2026-48306)
CVE-2026-48305 Substance3D - Sampler に 境界外書き込み (CVE-2026-48305)
CVE-2026-47906 Adobe macOS の脆弱性 (CVE-2026-47906)
CVE-2026-47907 Adobe macOS の脆弱性 (CVE-2026-47907)
CVE-2026-47908 Adobe macOS の脆弱性 (CVE-2026-47908)
CVE-2026-34709 Substance3D - Sampler に 境界外書き込み (CVE-2026-34709)
CVE-2026-34710 Substance3D - Sampler に 境界外書き込み (CVE-2026-34710)
CVE-2026-36723 パストラバーサル (CVE-2026-36723)
CVE-2026-45447 Openssl に 解放後使用 (Use-After-Free) (CVE-2026-45447)
CVE-2026-49959 Hermes WebUI に OSコマンドインジェクション (CVE-2026-49959)
CVE-2026-10520 KEV 【KEV】Ivanti Sentry に OSコマンドインジェクション (CVE-2026-10520)
CVE-2026-9279 Logseq に OSコマンドインジェクション (CVE-2026-9279)
CVE-2026-49740 typo3/cms-core に 安全でないデシリアライゼーション (CVE-2026-49740)
CVE-2026-8365 Blocksy (WordPress theme) に 安全でないデシリアライゼーション (CVE-2026-8365)
CVE-2026-45034 phpoffice/phpspreadsheet に 安全でないデシリアライゼーション (CVE-2026-45034)
CVE-2026-40519 Nginx Proxy Manager に OSコマンドインジェクション (CVE-2026-40519)
CVE-2026-25559 OpenBullet2 through に パストラバーサル (CVE-2026-25559)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく