English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Remote Code Execution

リモートコード実行 (RCE) ⚔️ 攻撃タイプ 関連 2,906
slug: rce

解説

RCE (Remote Code Execution) は「攻撃者が遠隔から、サーバー上で任意のプログラムを実行できる」最も深刻な脆弱性です。 これが成立すると、サーバー全体が乗っ取られ、データ全削除・暗号通貨マイニング・ランサムウェア感染・他社攻撃の踏み台化など何でもされます。 セキュリティ業界では「最悪レベル」「最優先で塞ぐべき」と扱われます。
📌 具体例
Log4Shell (CVE-2021-44228), Heartbleed (CVE-2014-0160) の後継 OpenSSL系, MOVEit Transfer (CVE-2023-34362) など。被害規模は数千億円〜兆円単位。

🔖 関連タグ

サービス拒否 (DoS)8713 クロスサイトスクリプティング (XSS)8075 SQLインジェクション3881 パストラバーサル2053 権限昇格1503 CSRF (クロスサイトリクエストフォージェリ)1068 SSRF (サーバーサイドリクエストフォージェリ)856 認証バイパス853 安全でないデシリアライゼーション739 バッファオーバーフロー77 コマンドインジェクション28 解放後使用20 認証情報漏洩14 プロトタイプ汚染7 整数オーバーフロー7

🛡 このタグに関連する脆弱性 2,912

画像 ID タイトル
CVE-2026-31228 コードインジェクション (CVE-2026-31228)
CVE-2026-31220 syft に コードインジェクション (CVE-2026-31220)
CVE-2026-8111 Ivanti Endpoint Manager に SQLインジェクション (CVE-2026-8111)
CVE-2026-8051 Ivanti Virtual Traffic Manager に OSコマンドインジェクション (CVE-2026-8051)
CVE-2026-5029 脆弱性情報 (CVE-2026-5029)
CVE-2025-40947 RUGGEDCOM ROX MX5000 に OSコマンドインジェクション (CVE-2025-40947)
CVE-2026-43899 DeepChat の脆弱性 (CVE-2026-43899)
CVE-2026-43893 exiftool-vendored の脆弱性 (CVE-2026-43893)
CVE-2026-42046 脆弱性情報 (CVE-2026-42046)
CVE-2026-2614 mlflow に パストラバーサル (CVE-2026-2614)
CVE-2026-39850 yiisoft/yii2 の脆弱性 (CVE-2026-39850)
CVE-2026-36962 MuuCMF T6 に SQLインジェクション (CVE-2026-36962)
CVE-2026-25244 @wdio/browserstack-service に OSコマンドインジェクション (CVE-2026-25244)
CVE-2026-42843 getgrav/grav-plugin-api に 認可不備 (CVE-2026-42843)
CVE-2026-42603 OWASP BLT に コードインジェクション (CVE-2026-42603)
CVE-2026-7818 pgadmin4 に 安全でないデシリアライゼーション (CVE-2026-7818)
CVE-2026-42611 getgrav/grav に クロスサイトスクリプティング (CVE-2026-42611)
CVE-2026-42607 getgrav/grav に コードインジェクション (CVE-2026-42607)
CVE-2026-31246 gpt-pilot に OSコマンドインジェクション (CVE-2026-31246)
CVE-2026-23918 apache の脆弱性 (CVE-2026-23918)
CVE-2026-41586 hyperledger-fabric-orderer に 安全でないデシリアライゼーション (CVE-2026-41586)
CVE-2021-47938 ImpressCMS に コードインジェクション (CVE-2021-47938)
CVE-2021-47939 Evolution CMS に コードインジェクション (CVE-2021-47939)
CVE-2021-47943 TextPattern CMS に 危険なファイルアップロード (CVE-2021-47943)
CVE-2021-47933 WordPress MStore API の脆弱性 (CVE-2021-47933)
CVE-2021-47935 sentry に コードインジェクション (CVE-2021-47935)
CVE-2021-47936 OpenCATS の脆弱性 (CVE-2021-47936)
CVE-2021-47937 危険なファイルアップロード (CVE-2021-47937)
CVE-2026-6722 libphp に 解放後使用 (Use-After-Free) (CVE-2026-6722)
CVE-2026-42605 azuracast/azuracast に パストラバーサル (CVE-2026-42605)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく