English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Remote Code Execution

リモートコード実行 (RCE) ⚔️ 攻撃タイプ 関連 2,906
slug: rce

解説

RCE (Remote Code Execution) は「攻撃者が遠隔から、サーバー上で任意のプログラムを実行できる」最も深刻な脆弱性です。 これが成立すると、サーバー全体が乗っ取られ、データ全削除・暗号通貨マイニング・ランサムウェア感染・他社攻撃の踏み台化など何でもされます。 セキュリティ業界では「最悪レベル」「最優先で塞ぐべき」と扱われます。
📌 具体例
Log4Shell (CVE-2021-44228), Heartbleed (CVE-2014-0160) の後継 OpenSSL系, MOVEit Transfer (CVE-2023-34362) など。被害規模は数千億円〜兆円単位。

🔖 関連タグ

サービス拒否 (DoS)8713 クロスサイトスクリプティング (XSS)8075 SQLインジェクション3881 パストラバーサル2053 権限昇格1503 CSRF (クロスサイトリクエストフォージェリ)1068 SSRF (サーバーサイドリクエストフォージェリ)856 認証バイパス853 安全でないデシリアライゼーション739 バッファオーバーフロー77 コマンドインジェクション28 解放後使用20 認証情報漏洩14 プロトタイプ汚染7 整数オーバーフロー7

🛡 このタグに関連する脆弱性 2,912

画像 ID タイトル
CVE-2026-45632 OSコマンドインジェクション (CVE-2026-45632)
CVE-2026-45661 Dokploy に パストラバーサル (CVE-2026-45661)
CVE-2026-45668 Trilium Notes に パストラバーサル (CVE-2026-45668)
CVE-2026-39292 Falco Solutions PHPPageBuilder に 危険なファイルアップロード (CVE-2026-39292)
CVE-2026-10042 安全でないデシリアライゼーション (CVE-2026-10042)
CVE-2026-45555 csharp に コードインジェクション (CVE-2026-45555)
CVE-2026-45615 c の脆弱性 (CVE-2026-45615)
CVE-2026-8326 SparkView の脆弱性 (CVE-2026-8326)
CVE-2026-9559 mautic/core に パストラバーサル (CVE-2026-9559)
CVE-2026-9558 mautic/core の脆弱性 (CVE-2026-9558)
CVE-2026-47179 github.com/getarcaneapp/arcane/backend に パストラバーサル (CVE-2026-47179)
CVE-2026-42305 dulwich に パストラバーサル (CVE-2026-42305)
CVE-2026-4944 vllm-project/vllm に パストラバーサル (CVE-2026-4944)
CVE-2026-44465 Zed に OSコマンドインジェクション (CVE-2026-44465)
CVE-2026-9828 ch.qos.logback:logback-core に 安全でないデシリアライゼーション (CVE-2026-9828)
CVE-2026-9227 GutenBee – Gutenberg Blocks (WordPress plugin) に 危険なファイルアップロード (CVE-2026-9227)
CVE-2026-9009 Crawlomatic Multipage Scraper Post Generator (WordPress plugin) に 危険なファイルアップロード (CVE-2026-9009)
CVE-2026-32998 Veeam Service Provider Console の脆弱性 (CVE-2026-32998)
CVE-2026-46621 org.yamcs:yamcs-core に コードインジェクション (CVE-2026-46621)
CVE-2026-44712 OSコマンドインジェクション (CVE-2026-44712)
CVE-2026-47161 RELATE に 安全でないデシリアライゼーション (CVE-2026-47161)
CVE-2026-44888 Pi.Alert に コードインジェクション (CVE-2026-44888)
CVE-2026-44887 Pi.Alert に コードインジェクション (CVE-2026-44887)
CVE-2026-25879 langroid に SQLインジェクション (CVE-2026-25879)
CVE-2026-45162 pimcore/pimcore に 安全でないデシリアライゼーション (CVE-2026-45162)
CVE-2026-36540 Netis AC1200 Router NC21 に コマンドインジェクション (CVE-2026-36540)
CVE-2026-48922 org.jenkins-ci.plugins:credentials-binding の脆弱性 (CVE-2026-48922)
CVE-2026-7524 Langflow に パストラバーサル (CVE-2026-7524)
CVE-2026-8175 IBM Aspera High-Speed Transfer Endpoint の脆弱性 (CVE-2026-8175)
CVE-2026-8832 WordPress に コードインジェクション (CVE-2026-8832)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく