Connexion Inscription
JA · EN · FR
SecPulse

Remote Code Execution

⚔️ Attack Types Liées 19
slug: rce

Explication

RCE (Remote Code Execution) は「攻撃者が遠隔から、サーバー上で任意のプログラムを実行できる」最も深刻な脆弱性です。 これが成立すると、サーバー全体が乗っ取られ、データ全削除・暗号通貨マイニング・ランサムウェア感染・他社攻撃の踏み台化など何でもされます。 セキュリティ業界では「最悪レベル」「最優先で塞ぐべき」と扱われます。
📌 Exemple
Log4Shell (CVE-2021-44228), Heartbleed (CVE-2014-0160) の後継 OpenSSL系, MOVEit Transfer (CVE-2023-34362) など。被害規模は数千億円〜兆円単位。

🔖 Étiquettes liées

Denial of Service85 Cross-Site Scripting27 SQL Injection23 Server-Side Request Forgery17 Path Traversal14 Privilege Escalation7 Authentication Bypass4 Insecure Deserialization4 Cross-Site Request Forgery1

🛡 Vulnérabilités associées 1,235

ID Titre
CVE-2026-4150 Vulnérabilité dans gimp (CVE-2026-4150)
CVE-2026-40175 Vulnérabilité dans axios (CVE-2026-40175)
CVE-2026-6068 Use-After-Free dans nasm (CVE-2026-6068)
CVE-2026-6057 Traversée de chemin dans path-traversal (CVE-2026-6057)
CVE-2026-4837 Vulnérabilité dans rapid7 (CVE-2026-4837)
CVE-2026-35585 Injection de commande OS dans github.com/filebrowser/filebrowser/v2 (CVE-2026-35585)
CVE-2026-1340 KEV [KEV] Injection de code dans Ivanti endpoint-manager-mobile-epmm (CVE-2026-1340)
CVE-2026-30460 Injection de code dans thedaylightstudio (CVE-2026-30460)
CVE-2026-35029 Autorisation incorrecte dans litellm (CVE-2026-35029)
CVE-2026-34977 Injection de commande OS dans c (CVE-2026-34977)
CVE-2026-35616 KEV [KEV] Vulnérabilité dans Fortinet forticlient-ems (CVE-2026-35616)
CVE-2026-0545 Vulnérabilité dans dos (CVE-2026-0545)
CVE-2026-3502 KEV [KEV] Vulnérabilité dans Trueconf client (CVE-2026-3502)
CVE-2026-34545 Vulnérabilité dans openexr (CVE-2026-34545)
CVE-2026-33943 Injection de code dans capricorn86 (CVE-2026-33943)
CVE-2026-33937 Injection de code dans handlebarsjs (CVE-2026-33937)
CVE-2026-27876 Injection de code dans grafana (CVE-2026-27876)
CVE-2026-33728 Désérialisation non sécurisée dans com.datadoghq:dd-java-agent (CVE-2026-33728)
CVE-2026-33701 Désérialisation non sécurisée dans linuxfoundation (CVE-2026-33701)
CVE-2026-27893 Vulnérabilité dans vllm (CVE-2026-27893)
CVE-2025-53521 KEV [KEV] Vulnérabilité dans F5 big-ip (CVE-2025-53521)
CVE-2026-26213 Injection de commande OS dans thingino (CVE-2026-26213)
CVE-2026-1961 Injection de commande OS dans CVE-2026-1961 (CVE-2026-1961)
CVE-2026-4809 Téléversement de fichier dangereux dans laravel (CVE-2026-4809)
CVE-2024-51348 Vulnérabilité dans CVE-2024-51348 (CVE-2024-51348)
CVE-2026-33017 KEV [KEV] Vulnérabilité dans langflow (CVE-2026-33017)
CVE-2025-15031 Traversée de chemin dans lfprojects (CVE-2025-15031)
CVE-2025-50881 Injection de code dans CVE-2025-50881 (CVE-2025-50881)
CVE-2026-3084 Vulnérabilité dans gstreamer (CVE-2026-3084)
CVE-2026-3086 Écriture hors limites dans gstreamer (CVE-2026-3086)

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →