Connexion Inscription
JA · EN · FR
SecPulse

Remote Code Execution

⚔️ Attack Types Liées 19
slug: rce

Explication

RCE (Remote Code Execution) は「攻撃者が遠隔から、サーバー上で任意のプログラムを実行できる」最も深刻な脆弱性です。 これが成立すると、サーバー全体が乗っ取られ、データ全削除・暗号通貨マイニング・ランサムウェア感染・他社攻撃の踏み台化など何でもされます。 セキュリティ業界では「最悪レベル」「最優先で塞ぐべき」と扱われます。
📌 Exemple
Log4Shell (CVE-2021-44228), Heartbleed (CVE-2014-0160) の後継 OpenSSL系, MOVEit Transfer (CVE-2023-34362) など。被害規模は数千億円〜兆円単位。

🔖 Étiquettes liées

Denial of Service85 Cross-Site Scripting27 SQL Injection23 Server-Side Request Forgery17 Path Traversal14 Privilege Escalation7 Authentication Bypass4 Insecure Deserialization4 Cross-Site Request Forgery1

🛡 Vulnérabilités associées 2,172

ID Titre
CVE-2026-22666 Vulnérabilité dans dolibarr (CVE-2026-22666)
CVE-2026-35178 Injection de code dans forceworkbench (CVE-2026-35178)
CVE-2026-35174 Traversée de chemin dans path-traversal (CVE-2026-35174)
CVE-2026-35029 Autorisation incorrecte dans litellm (CVE-2026-35029)
CVE-2026-34977 Injection de commande OS dans c (CVE-2026-34977)
CVE-2026-35616 KEV [KEV] Vulnérabilité dans Fortinet forticlient-ems (CVE-2026-35616)
CVE-2019-25687 Traversée de chemin dans wisdom (CVE-2019-25687)
CVE-2019-25671 Traversée de chemin dans c (CVE-2019-25671)
CVE-2016-20052 Téléversement de fichier dangereux dans snewscms (CVE-2016-20052)
CVE-2026-34607 Traversée de chemin dans path-traversal (CVE-2026-34607)
CVE-2026-34612 Injection SQL dans sqli (CVE-2026-34612)
CVE-2018-25237 Vulnérabilité dans dos (CVE-2018-25237)
CVE-2017-20237 Contournement d'authentification dans CVE-2017-20237 (CVE-2017-20237)
CVE-2026-0545 Vulnérabilité dans mlflow (CVE-2026-0545)
CVE-2026-35216 Injection de commande OS dans budibase (CVE-2026-35216)
CVE-2025-59710 Téléversement de fichier dangereux dans kovai (CVE-2025-59710)
CVE-2026-35171 Injection de code dans kedro (CVE-2026-35171)
CVE-2026-34838 Désérialisation non sécurisée dans deserialization (CVE-2026-34838)
CVE-2026-35002 Vulnérabilité dans agno (CVE-2026-35002)
CVE-2026-3502 KEV [KEV] Vulnérabilité dans Trueconf client (CVE-2026-3502)
CVE-2026-34545 Vulnérabilité dans openexr (CVE-2026-34545)
CVE-2026-34449 Vulnérabilité dans github.com/siyuan-note/siyuan/kernel (CVE-2026-34449)
CVE-2026-34172 Vulnérabilité dans giskard (CVE-2026-34172)
CVE-2026-30312 Injection de commande OS dans CVE-2026-30312 (CVE-2026-30312)
CVE-2026-30314 Injection de commande OS dans ridvay (CVE-2026-30314)
CVE-2026-30311 Injection de commande OS dans ridvay (CVE-2026-30311)
CVE-2026-34156 Vulnérabilité dans nocobase (CVE-2026-34156)
CVE-2026-33943 Injection de code dans capricorn86 (CVE-2026-33943)
CVE-2026-33937 Injection de code dans handlebarsjs (CVE-2026-33937)
CVE-2026-27876 Injection de code dans grafana (CVE-2026-27876)

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →