Connexion Inscription
JA · EN · FR
SecPulse

Remote Code Execution

⚔️ Attack Types Liées 19
slug: rce

Explication

RCE (Remote Code Execution) は「攻撃者が遠隔から、サーバー上で任意のプログラムを実行できる」最も深刻な脆弱性です。 これが成立すると、サーバー全体が乗っ取られ、データ全削除・暗号通貨マイニング・ランサムウェア感染・他社攻撃の踏み台化など何でもされます。 セキュリティ業界では「最悪レベル」「最優先で塞ぐべき」と扱われます。
📌 Exemple
Log4Shell (CVE-2021-44228), Heartbleed (CVE-2014-0160) の後継 OpenSSL系, MOVEit Transfer (CVE-2023-34362) など。被害規模は数千億円〜兆円単位。

🔖 Étiquettes liées

Denial of Service85 Cross-Site Scripting27 SQL Injection23 Server-Side Request Forgery17 Path Traversal14 Privilege Escalation7 Authentication Bypass4 Insecure Deserialization4 Cross-Site Request Forgery1

🛡 Vulnérabilités associées 1,234

ID Titre
CVE-2017-0467 Débordement de tampon dans google (CVE-2017-0467)
CVE-2017-0468 Débordement de tampon dans google (CVE-2017-0468)
CVE-2017-0469 Débordement de tampon dans google (CVE-2017-0469)
CVE-2017-0470 Débordement de tampon dans google (CVE-2017-0470)
CVE-2017-0471 Débordement de tampon dans google (CVE-2017-0471)
CVE-2017-0472 Débordement de tampon dans google (CVE-2017-0472)
CVE-2017-0473 Débordement de tampon dans google (CVE-2017-0473)
CVE-2017-0474 Débordement de tampon dans google (CVE-2017-0474)
CVE-2017-0476 Débordement de tampon dans google (CVE-2017-0476)
CVE-2017-0477 Débordement de tampon dans google (CVE-2017-0477)
CVE-2017-0478 Vulnérabilité dans google (CVE-2017-0478)
CVE-2016-9051 Écriture hors limites dans aerospike (CVE-2016-9051)
CVE-2016-9053 Vulnérabilité dans aerospike (CVE-2016-9053)
CVE-2017-5168 Traversée de chemin dans path-traversal (CVE-2017-5168)
CVE-2017-5169 CSRF dans apache (CVE-2017-5169)
CVE-2016-9369 Contournement d'authentification dans moxa (CVE-2016-9369)
CVE-2017-5151 Injection SQL dans sqli (CVE-2017-5151)
CVE-2016-8377 Débordement de tampon dans fatek (CVE-2016-8377)
CVE-2016-8711 Vulnérabilité dans gonitro (CVE-2016-8711)
CVE-2016-8418 Vulnérabilité dans google (CVE-2016-8418)
CVE-2017-0405 Débordement de tampon dans google (CVE-2017-0405)
CVE-2017-0406 Débordement de tampon dans google (CVE-2017-0406)
CVE-2017-0407 Débordement de tampon dans google (CVE-2017-0407)
CVE-2017-0408 Vulnérabilité dans google (CVE-2017-0408)
CVE-2017-0409 Vulnérabilité dans google (CVE-2017-0409)
CVE-2017-5677 Vulnérabilité dans pear (CVE-2017-5677)
CVE-2017-2767 Contournement d'authentification dans emc (CVE-2017-2767)
CVE-2016-10176 Vulnérabilité dans netgear (CVE-2016-10176)
CVE-2016-8710 Écriture hors limites dans libbpg-project (CVE-2016-8710)
CVE-2016-9052 Écriture hors limites dans aerospike (CVE-2016-9052)

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →