Connexion Inscription
JA · EN · FR
SecPulse

Remote Code Execution

⚔️ Attack Types Liées 19
slug: rce

Explication

RCE (Remote Code Execution) は「攻撃者が遠隔から、サーバー上で任意のプログラムを実行できる」最も深刻な脆弱性です。 これが成立すると、サーバー全体が乗っ取られ、データ全削除・暗号通貨マイニング・ランサムウェア感染・他社攻撃の踏み台化など何でもされます。 セキュリティ業界では「最悪レベル」「最優先で塞ぐべき」と扱われます。
📌 Exemple
Log4Shell (CVE-2021-44228), Heartbleed (CVE-2014-0160) の後継 OpenSSL系, MOVEit Transfer (CVE-2023-34362) など。被害規模は数千億円〜兆円単位。

🔖 Étiquettes liées

Denial of Service85 Cross-Site Scripting27 SQL Injection23 Server-Side Request Forgery17 Path Traversal14 Privilege Escalation7 Authentication Bypass4 Insecure Deserialization4 Cross-Site Request Forgery1

🛡 Vulnérabilités associées 2,172

ID Titre
CVE-2026-48554 Injection de commande OS dans CVE-2026-48554 (CVE-2026-48554)
CVE-2026-48553 Injection de commande OS dans CVE-2026-48553 (CVE-2026-48553)
CVE-2026-11325 Injection de commande OS dans CVE-2026-11325 (CVE-2026-11325)
CVE-2026-67282 Injection de code dans CVE-2026-67282 (CVE-2026-67282)
CVE-2026-16051 Injection de code dans wordpress (CVE-2026-16051)
CVE-2026-18391 Téléversement de fichier dangereux dans wordpress (CVE-2026-18391)
CVE-2026-15039 Téléversement de fichier dangereux dans wordpress (CVE-2026-15039)
CVE-2026-66147 Injection de code dans CVE-2026-66147 (CVE-2026-66147)
CVE-2026-14863 Injection de commande OS dans CVE-2026-14863 (CVE-2026-14863)
CVE-2026-73034 Traversée de chemin dans path-traversal (CVE-2026-73034)
CVE-2026-73032 Injection de code dans CVE-2026-73032 (CVE-2026-73032)
CVE-2026-66145 Injection de code dans CVE-2026-66145 (CVE-2026-66145)
CVE-2026-19091 Traversée de chemin dans wordpress (CVE-2026-19091)
CVE-2026-13457 Téléversement de fichier dangereux dans wordpress (CVE-2026-13457)
CVE-2026-73226 electerm is an open-sourced terminal/ssh/sftp/telnet/serialport/RDP/VNC/Spice/ftp client. Prior to 3.15.186, electerm allows an authenticated WebSocket client to invoke unintended internal functions t...
CVE-2026-73222 Claude Code Templates is a CLI tool for configuring and monitoring Claude Code. Prior to 1.29.4, the Claude Code Studio server launched by the --studio option in cli-tool/src/sandbox-server.js binds t...
CVE-2026-72742 DSPy 3.3.0b1 contains a file exfiltration vulnerability in the Image and Audio output field...
CVE-2026-62819 Use-After-Free dans microsoft (CVE-2026-62819)
CVE-2026-53415 Use-After-Free dans CVE-2026-53415 (CVE-2026-53415)
CVE-2026-53413 Écriture hors limites dans CVE-2026-53413 (CVE-2026-53413)
CVE-2025-31114 Vulnérabilité dans CVE-2025-31114 (CVE-2025-31114)
CVE-2026-17061 Désérialisation non sécurisée dans deserialization (CVE-2026-17061)
CVE-2026-48046 Vulnérabilité dans CVE-2026-48046 (CVE-2026-48046)
CVE-2026-72781 Vulnérabilité dans CVE-2026-72781 (CVE-2026-72781)
CVE-2026-72778 Vulnérabilité dans csrf (CVE-2026-72778)
CVE-2026-72767 Injection de commande OS dans CVE-2026-72767 (CVE-2026-72767)
CVE-2026-72764 Vulnérabilité dans CVE-2026-72764 (CVE-2026-72764)
CVE-2026-72748 Vulnérabilité dans dos (CVE-2026-72748)
CVE-2026-72556 Injection de commande OS dans CVE-2026-72556 (CVE-2026-72556)
CVE-2026-72551 Injection de commande OS dans CVE-2026-72551 (CVE-2026-72551)

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →