Remote Code Execution

⚔️ Attack Types Liées 19

slug: rce

Explication

RCE (Remote Code Execution) は「攻撃者が遠隔から、サーバー上で任意のプログラムを実行できる」最も深刻な脆弱性です。これが成立すると、サーバー全体が乗っ取られ、データ全削除・暗号通貨マイニング・ランサムウェア感染・他社攻撃の踏み台化など何でもされます。セキュリティ業界では「最悪レベル」「最優先で塞ぐべき」と扱われます。

📌 Exemple

Log4Shell (CVE-2021-44228), Heartbleed (CVE-2014-0160) の後継 OpenSSL系, MOVEit Transfer (CVE-2023-34362) など。被害規模は数千億円〜兆円単位。

🔖 Étiquettes liées

Denial of Service85 Cross-Site Scripting27 SQL Injection23 Server-Side Request Forgery17 Path Traversal14 Privilege Escalation7 Authentication Bypass4 Insecure Deserialization4 Cross-Site Request Forgery1

🛡 Vulnérabilités associées 2,172

ID	Titre	Gravité	Détecté
CVE-2026-73678	Injection de code dans c (CVE-2026-73678)	Critical	il y a 2 semaines
CVE-2026-19626	Vulnérabilité dans tenable (CVE-2026-19626)	Critical	il y a 2 semaines
CVE-2026-66271	Téléversement de fichier dangereux dans dell (CVE-2026-66271)	High	il y a 2 semaines
CVE-2026-66270	Téléversement de fichier dangereux dans dell (CVE-2026-66270)	High	il y a 2 semaines
CVE-2026-73673	Netis NC63 router firmware V3.0.0.3327 contains an unauthenticated firmware update vulnerability...	High	il y a 2 semaines
CVE-2026-72824	Vulnérabilité dans CVE-2026-72824 (CVE-2026-72824)	High	il y a 2 semaines
CVE-2026-72825	Vulnérabilité dans CVE-2026-72825 (CVE-2026-72825)	High	il y a 2 semaines
CVE-2026-72830	Élévation de privilèges dans symfony (CVE-2026-72830)	High	il y a 2 semaines
CVE-2026-72826	Vulnérabilité dans CVE-2026-72826 (CVE-2026-72826)	High	il y a 2 semaines
CVE-2026-72827	Vulnérabilité dans CVE-2026-72827 (CVE-2026-72827)	High	il y a 2 semaines
CVE-2026-72819	Injection de code dans c (CVE-2026-72819)	High	il y a 2 semaines
CVE-2026-19811	A security flaw has been discovered in TOTOLINK A800R 4.1.2cu.5137_B20200730. The impacted...	High	il y a 2 semaines
CVE-2026-19764	A vulnerability was identified in Raisecom Communication Command and Dispatch Management Platform...	High	il y a 2 semaines
CVE-2026-72776	Vulnérabilité dans CVE-2026-72776 (CVE-2026-72776)	Critical	il y a 2 semaines
CVE-2026-73654	Trigger.dev: Prototype pollution via run metadata operations → process-wide cross-tenant DoS	High	il y a 2 semaines
CVE-2026-72642	The native inference process that Elasticsearch uses to evaluate uploaded machine learning models...	High	il y a 2 semaines
CVE-2026-17223	IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to execute arbitrary...	High	il y a 2 semaines
CVE-2026-16975	IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to execute arbitrary...	High	il y a 2 semaines
CVE-2026-16674	IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to execute arbitrary...	High	il y a 2 semaines
CVE-2026-73570 KEV	[KEV] Injection de commande OS dans Synacor zimbra-collaboration-suite (CVE-2026-73570)	High	il y a 2 semaines
CVE-2026-27544	Unauthenticated Remote Code Execution (RCE) in QA Analytics <= 5.2.0.0 versions.	Critical	il y a 2 semaines
CVE-2026-49827	Vulnérabilité dans CVE-2026-49827 (CVE-2026-49827)	Critical	il y a 2 semaines
CVE-2026-73625	Injection de commande OS dans CVE-2026-73625 (CVE-2026-73625)	High	il y a 2 semaines
CVE-2026-73601	Vulnérabilité dans CVE-2026-73601 (CVE-2026-73601)		il y a 2 semaines
CVE-2026-49819	Injection de commande OS dans c (CVE-2026-49819)	Critical	il y a 2 semaines
CVE-2026-49481	Injection de commande OS dans c (CVE-2026-49481)	Critical	il y a 2 semaines
CVE-2026-71471	Vulnérabilité dans CVE-2026-71471 (CVE-2026-71471)	Critical	il y a 2 semaines
CVE-2026-13361	IBM Informix oninit sq_sgkprepare RCE via unchecked SQL Interface length field.	High	il y a 2 semaines
CVE-2026-18669	Vulnérabilité dans privilege-escalation (CVE-2026-18669)	High	il y a 2 semaines
CVE-2026-73327	Traversée de chemin dans path-traversal (CVE-2026-73327)	High	il y a 2 semaines

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →