Remote Code Execution

リモートコード実行 (RCE) ⚔️ 攻撃タイプ関連 19

slug: rce

解説

RCE (Remote Code Execution) は「攻撃者が遠隔から、サーバー上で任意のプログラムを実行できる」最も深刻な脆弱性です。これが成立すると、サーバー全体が乗っ取られ、データ全削除・暗号通貨マイニング・ランサムウェア感染・他社攻撃の踏み台化など何でもされます。セキュリティ業界では「最悪レベル」「最優先で塞ぐべき」と扱われます。

📌 具体例

Log4Shell (CVE-2021-44228), Heartbleed (CVE-2014-0160) の後継 OpenSSL系, MOVEit Transfer (CVE-2023-34362) など。被害規模は数千億円〜兆円単位。

🛡 このタグに関連する脆弱性 1,234

ID	タイトル	重要度	検知
CVE-2025-67486	dolibarr の脆弱性 (CVE-2025-67486)	High	2ヶ月前
CVE-2026-44129	CVE-2026-44129 の脆弱性 (CVE-2026-44129)		2ヶ月前
CVE-2026-44336	praison の脆弱性 (CVE-2026-44336)	Critical	2ヶ月前
CVE-2026-44128	CVE-2026-44128 の脆弱性 (CVE-2026-44128)		2ヶ月前
CVE-2026-41507	remote にコードインジェクション (CVE-2026-41507)	Critical	2ヶ月前
CVE-2026-41512	gem にコードインジェクション (CVE-2026-41512)	Critical	2ヶ月前
CVE-2026-41497	praison にコマンドインジェクション (CVE-2026-41497)	Critical	2ヶ月前
CVE-2026-25199	apache に情報漏洩 (CVE-2026-25199)	Critical	2ヶ月前
CVE-2022-50994	CVE-2022-50994 に OSコマンドインジェクション (CVE-2022-50994)	High	2ヶ月前
CVE-2025-69691	pfsense の脆弱性 (CVE-2025-69691)	Critical	2ヶ月前
CVE-2025-69690	deserialization に安全でないデシリアライゼーション (CVE-2025-69690)	Critical	2ヶ月前
CVE-2025-67887	CVE-2025-67887 にコードインジェクション (CVE-2025-67887)	Critical	2ヶ月前
CVE-2025-67886	CVE-2025-67886 に危険なファイルアップロード (CVE-2025-67886)	Medium	2ヶ月前
CVE-2026-43944	electerm の脆弱性 (CVE-2026-43944)	Critical	2ヶ月前
CVE-2026-43943	electerm に OSコマンドインジェクション (CVE-2026-43943)	High	2ヶ月前
CVE-2026-43941	electerm の脆弱性 (CVE-2026-43941)	Critical	2ヶ月前
CVE-2026-41900	openlearnx に OSコマンドインジェクション (CVE-2026-41900)	High	2ヶ月前
CVE-2026-42880	argo-cd に情報漏洩 (CVE-2026-42880)	Critical	2ヶ月前
CVE-2026-33844	apache の脆弱性 (CVE-2026-33844)	Critical	2ヶ月前
CVE-2026-33109	apache の脆弱性 (CVE-2026-33109)	Critical	2ヶ月前
CVE-2026-36387	CVE-2026-36387 に危険なファイルアップロード (CVE-2026-36387)	Medium	2ヶ月前
CVE-2025-63703	npm の脆弱性 (CVE-2025-63703)	Critical	2ヶ月前
CVE-2025-63706	npm にコードインジェクション (CVE-2025-63706)	Critical	2ヶ月前
CVE-2026-8094	firefox にコードインジェクション (CVE-2026-8094)	Critical	2ヶ月前
CVE-2025-1978	hitachi にコードインジェクション (CVE-2025-1978)	High	2ヶ月前
CVE-2026-44513	diffusers にコードインジェクション (CVE-2026-44513)	High	2ヶ月前
CVE-2026-44827	diffusers にコードインジェクション (CVE-2026-44827)	High	2ヶ月前
CVE-2026-6973 KEV	【KEV】Ivanti endpoint-manager-mobile-epmm の脆弱性 (CVE-2026-6973)	High	2ヶ月前
CVE-2026-43208	linux の脆弱性 (CVE-2026-43208)	Critical	2ヶ月前
CVE-2026-43205	In the Linux kernel, the following vulnerability has been resolved: dpaa2-switch: validate...	High	2ヶ月前