English version →

Remote Code Execution

リモートコード実行 (RCE) ⚔️ 攻撃タイプ 関連 2,906
slug: rce

解説

RCE (Remote Code Execution) は「攻撃者が遠隔から、サーバー上で任意のプログラムを実行できる」最も深刻な脆弱性です。 これが成立すると、サーバー全体が乗っ取られ、データ全削除・暗号通貨マイニング・ランサムウェア感染・他社攻撃の踏み台化など何でもされます。 セキュリティ業界では「最悪レベル」「最優先で塞ぐべき」と扱われます。
📌 具体例
Log4Shell (CVE-2021-44228), Heartbleed (CVE-2014-0160) の後継 OpenSSL系, MOVEit Transfer (CVE-2023-34362) など。被害規模は数千億円〜兆円単位。

🔖 関連タグ

🛡 このタグに関連する脆弱性 2,908

画像 ID タイトル
CVE-2026-32306 OneUptime に SQLインジェクション (CVE-2026-32306)
CVE-2026-21708 Veeam Backup Replication に SQLインジェクション (CVE-2026-21708)
CVE-2026-21669 Veeam Backup Replication に コードインジェクション (CVE-2026-21669)
CVE-2026-21671 Veeam Backup Replication に コードインジェクション (CVE-2026-21671)
CVE-2025-68613 KEV 【KEV】n8n の脆弱性 (CVE-2025-68613)
CVE-2026-28292 simple-git の脆弱性 (CVE-2026-28292)
CVE-2026-3843 Linux Nefteprodukttekhnika BUK TS-G Gas Station Automation System に SQLインジェクション (CVE-2026-3843)
CVE-2026-30957 OneUptime の脆弱性 (CVE-2026-30957)
CVE-2026-1286 CWE-502 に 安全でないデシリアライゼーション (CVE-2026-1286)
CVE-2025-26399 KEV 【KEV】SolarWinds Web Help Desk に 安全でないデシリアライゼーション (CVE-2025-26399)
CVE-2026-29091 Locutus の脆弱性 (CVE-2026-29091)
CVE-2026-24457 Eclipse に パストラバーサル (CVE-2026-24457)
CVE-2026-2743 SeppMail に パストラバーサル (CVE-2026-2743)
CVE-2026-0847 nltk に パストラバーサル (CVE-2026-0847)
CVE-2026-28364 OCaml の脆弱性 (CVE-2026-28364)
CVE-2026-25109 XWEB Pro に OSコマンドインジェクション (CVE-2026-25109)
CVE-2026-20910 XWEB Pro に OSコマンドインジェクション (CVE-2026-20910)
CVE-2026-27148 Storybook の脆弱性 (CVE-2026-27148)
CVE-2026-27606 Rollup に パストラバーサル (CVE-2026-27606)
CVE-2025-14905 389-ds-base server の脆弱性 (CVE-2025-14905)
CVE-2026-2044 Gimp の脆弱性 (CVE-2026-2044)
CVE-2026-2048 Gimp に 境界外書き込み (CVE-2026-2048)
CVE-2026-2047 Gimp の脆弱性 (CVE-2026-2047)
CVE-2026-2045 Gimp に 境界外書き込み (CVE-2026-2045)
CVE-2026-0797 Gimp の脆弱性 (CVE-2026-0797)
CVE-2026-2033 パストラバーサル (CVE-2026-2033)
CVE-2026-26200 HDF5 の脆弱性 (CVE-2026-26200)
CVE-2026-26339 Hyland に SSRF (サーバー側リクエスト偽造) (CVE-2026-26339)
CVE-2025-13590 org.wso2.carbon.apimgt:org.wso2.carbon.apimgt.rest.api.admin.v1 に 危険なファイルアップロード (CVE-2025-13590)
CVE-2025-12107 Wso2 Identity Server に コマンドインジェクション (CVE-2025-12107)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく