Remote Code Execution

⚔️ Attack Types Liées 19

slug: rce

Explication

RCE (Remote Code Execution) は「攻撃者が遠隔から、サーバー上で任意のプログラムを実行できる」最も深刻な脆弱性です。これが成立すると、サーバー全体が乗っ取られ、データ全削除・暗号通貨マイニング・ランサムウェア感染・他社攻撃の踏み台化など何でもされます。セキュリティ業界では「最悪レベル」「最優先で塞ぐべき」と扱われます。

📌 Exemple

Log4Shell (CVE-2021-44228), Heartbleed (CVE-2014-0160) の後継 OpenSSL系, MOVEit Transfer (CVE-2023-34362) など。被害規模は数千億円〜兆円単位。

🔖 Étiquettes liées

Denial of Service85 Cross-Site Scripting27 SQL Injection23 Server-Side Request Forgery17 Path Traversal14 Privilege Escalation7 Authentication Bypass4 Insecure Deserialization4 Cross-Site Request Forgery1

🛡 Vulnérabilités associées 2,172

ID	Titre	Gravité	Détecté
CVE-2026-24792	in OpenHarmony v6.0 and prior versions allow a remote attacker arbitrary code execution in pre...	High	il y a 3 mois
CVE-2026-27891	FacturaScripts is an open source accounting and invoicing software. Versions 2026 and below contain a critical vulnerability in the Plugins::add() function. The system fails to properly validate the f...	High	il y a 3 mois
CVE-2026-26978	Désérialisation non sécurisée dans CVE-2026-26978 (CVE-2026-26978)		il y a 3 mois
CVE-2026-45495	Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability	High	il y a 3 mois
CVE-2026-26462	Vulnérabilité dans CVE-2026-26462 (CVE-2026-26462)	High	il y a 3 mois
CVE-2026-45135	Vulnérabilité dans github.com/caddyserver/caddy/v2 (CVE-2026-45135)	High	il y a 3 mois
CVE-2026-7304	Désérialisation non sécurisée dans sglang (CVE-2026-7304)	Critical	il y a 3 mois
CVE-2026-7301	Désérialisation non sécurisée dans sglang (CVE-2026-7301)	Critical	il y a 3 mois
CVE-2026-6902	Injection de code dans CVE-2026-6902 (CVE-2026-6902)		il y a 3 mois
CVE-2026-8507	Écriture hors limites dans CVE-2026-8507 (CVE-2026-8507)	Critical	il y a 3 mois
CVE-2018-25332	Vulnérabilité dans gitbucket (CVE-2018-25332)	Critical	il y a 3 mois
CVE-2018-25324	Vulnérabilité dans wordpress (CVE-2018-25324)	Medium	il y a 3 mois
CVE-2021-47976	CSRF dans csrf (CVE-2021-47976)	High	il y a 3 mois
CVE-2021-47952	Injection de code dans deserialization (CVE-2021-47952)	Critical	il y a 3 mois
CVE-2020-37227	Téléversement de fichier dangereux dans CVE-2020-37227 (CVE-2020-37227)	High	il y a 3 mois
CVE-2026-46703	Traversée de chemin dans boxlite (CVE-2026-46703)	Critical	il y a 3 mois
CVE-2025-67031	Injection de code dans CVE-2025-67031 (CVE-2025-67031)	Medium	il y a 3 mois
CVE-2026-44826	Vvveb is a powerful and easy to use CMS with page builder to build websites, blogs or ecommerce stores. Prior to 1.0.8.2, Vvveb CMS does not validate the sign of the quantity parameter on the cart-add...	High	il y a 3 mois
CVE-2021-47964	Schlix CMS 2.2.6-6 contains a remote code execution vulnerability that allows authenticated...	High	il y a 3 mois
CVE-2021-47965	Téléversement de fichier dangereux dans wordpress (CVE-2021-47965)	Critical	il y a 3 mois
CVE-2021-47963	Anote 1.0 contains a persistent cross-site scripting vulnerability that allows attackers to...	High	il y a 3 mois
CVE-2026-44717	Injection de code dans CVE-2026-44717 (CVE-2026-44717)	Critical	il y a 3 mois
CVE-2026-45035	Injection de commande OS dans tabby (CVE-2026-45035)	High	il y a 3 mois
CVE-2026-45062	Vulnérabilité dans github.com/dunglas/frankenphp (CVE-2026-45062)	High	il y a 3 mois
CVE-2026-41553	Injection de commande OS dans dhtmlx (CVE-2026-41553)	Critical	il y a 3 mois
CVE-2026-44088	Téléversement de fichier dangereux dans CVE-2026-44088 (CVE-2026-44088)		il y a 3 mois
CVE-2025-54517	Écriture hors limites dans CVE-2025-54517 (CVE-2025-54517)		il y a 3 mois
CVE-2026-41315	Injection de commande OS dans midoks (CVE-2026-41315)	Critical	il y a 3 mois
CVE-2026-42555	Injection de code dans com.ritense.valtimo:document (CVE-2026-42555)	Critical	il y a 3 mois
CVE-2026-44791	Vulnérabilité dans n8n (CVE-2026-44791)	Critical	il y a 3 mois

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →