Remote Code Execution

⚔️ Attack Types Liées 19

slug: rce

Explication

RCE (Remote Code Execution) は「攻撃者が遠隔から、サーバー上で任意のプログラムを実行できる」最も深刻な脆弱性です。これが成立すると、サーバー全体が乗っ取られ、データ全削除・暗号通貨マイニング・ランサムウェア感染・他社攻撃の踏み台化など何でもされます。セキュリティ業界では「最悪レベル」「最優先で塞ぐべき」と扱われます。

📌 Exemple

Log4Shell (CVE-2021-44228), Heartbleed (CVE-2014-0160) の後継 OpenSSL系, MOVEit Transfer (CVE-2023-34362) など。被害規模は数千億円〜兆円単位。

🔖 Étiquettes liées

Denial of Service85 Cross-Site Scripting27 SQL Injection23 Server-Side Request Forgery17 Path Traversal14 Privilege Escalation7 Authentication Bypass4 Insecure Deserialization4 Cross-Site Request Forgery1

🛡 Vulnérabilités associées 2,172

ID	Titre	Gravité	Détecté
CVE-2026-18022	Integer wraparound in IVFFlat index build in pgvector before 0.8.6 allows a database user to...	High	il y a 1 mois
CVE-2026-12357	Vulnérabilité dans CVE-2026-12357 (CVE-2026-12357)	High	il y a 1 mois
CVE-2026-16328	In consul-mcp-server, versions 0.1.0 up to 0.1.3 did not restrict how the Consul backend address...	High	il y a 1 mois
CVE-2026-12935	Vulnérabilité dans dos (CVE-2026-12935)		il y a 1 mois
CVE-2026-41939	Vulnérabilité dans CVE-2026-41939 (CVE-2026-41939)	Critical	il y a 1 mois
CVE-2026-14266	Vulnérabilité dans 7-zip (CVE-2026-14266)	High	il y a 1 mois
CVE-2026-67192	Vulnérabilité dans CVE-2026-67192 (CVE-2026-67192)	High	il y a 1 mois
CVE-2026-65885	Téléversement de fichier dangereux dans balbooa (CVE-2026-65885)	High	il y a 1 mois
CVE-2026-14270	Téléversement de fichier dangereux dans wordpress (CVE-2026-14270)	High	il y a 1 mois
CVE-2026-65883	Désérialisation non sécurisée dans aimy-extensions (CVE-2026-65883)	Critical	il y a 1 mois
CVE-2026-14900	Injection de code dans wordpress (CVE-2026-14900)	Critical	il y a 1 mois
CVE-2026-13423	Injection de code dans wordpress (CVE-2026-13423)	Critical	il y a 1 mois
CVE-2026-12476	Téléversement de fichier dangereux dans wordpress (CVE-2026-12476)	High	il y a 1 mois
CVE-2026-14976	Vulnérabilité dans ibm (CVE-2026-14976)	High	il y a 1 mois
CVE-2026-50738	Use-After-Free dans enterprisedb (CVE-2026-50738)	Medium	il y a 1 mois
CVE-2026-66748	Injection de code dans CVE-2026-66748 (CVE-2026-66748)	High	il y a 1 mois
CVE-2026-51270	Vulnérabilité dans privilege-escalation (CVE-2026-51270)	High	il y a 1 mois
CVE-2026-65880	Injection de code dans CVE-2026-65880 (CVE-2026-65880)		il y a 1 mois
CVE-2026-11756	Désérialisation non sécurisée dans deserialization (CVE-2026-11756)	Critical	il y a 1 mois
CVE-2026-16585	Traversée de chemin dans wordpress (CVE-2026-16585)	High	il y a 1 mois
CVE-2026-66398	Vulnérabilité dans CVE-2026-66398 (CVE-2026-66398)		il y a 1 mois
CVE-2026-63077 KEV	[KEV] Désérialisation non sécurisée dans Jetbrains teamcity (CVE-2026-63077)	Critical	il y a 1 mois
CVE-2025-50455	Injection SQL dans sqli (CVE-2025-50455)	Critical	il y a 1 mois
CVE-2026-59250	Vulnérabilité dans c (CVE-2026-59250)		il y a 1 mois
CVE-2026-16554	Vulnérabilité dans c (CVE-2026-16554)		il y a 1 mois
CVE-2026-14289	Injection de code dans wordpress (CVE-2026-14289)	Critical	il y a 1 mois
CVE-2026-13714	Téléversement de fichier dangereux dans wordpress (CVE-2026-13714)	Critical	il y a 1 mois
CVE-2026-17497	Injection de commande OS dans notegen (CVE-2026-17497)	High	il y a 1 mois
CVE-2026-63720	Injection de code dans CVE-2026-63720 (CVE-2026-63720)	High	il y a 1 mois
CVE-2026-16766	Injection de commande OS dans CVE-2026-16766 (CVE-2026-16766)	Critical	il y a 1 mois

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →