ログイン 新規登録
JA · EN · FR
SecPulse

Remote Code Execution

リモートコード実行 (RCE) ⚔️ 攻撃タイプ 関連 19
slug: rce

解説

RCE (Remote Code Execution) は「攻撃者が遠隔から、サーバー上で任意のプログラムを実行できる」最も深刻な脆弱性です。 これが成立すると、サーバー全体が乗っ取られ、データ全削除・暗号通貨マイニング・ランサムウェア感染・他社攻撃の踏み台化など何でもされます。 セキュリティ業界では「最悪レベル」「最優先で塞ぐべき」と扱われます。
📌 具体例
Log4Shell (CVE-2021-44228), Heartbleed (CVE-2014-0160) の後継 OpenSSL系, MOVEit Transfer (CVE-2023-34362) など。被害規模は数千億円〜兆円単位。

🔖 関連タグ

サービス拒否 (DoS)85 クロスサイトスクリプティング (XSS)27 SQLインジェクション23 SSRF (サーバーサイドリクエストフォージェリ)17 パストラバーサル14 権限昇格7 認証バイパス4 安全でないデシリアライゼーション4 CSRF (クロスサイトリクエストフォージェリ)1

🛡 このタグに関連する脆弱性 2,172

ID タイトル
CVE-2026-73678 c に コードインジェクション (CVE-2026-73678)
CVE-2026-19626 tenable の脆弱性 (CVE-2026-19626)
CVE-2026-66271 dell に 危険なファイルアップロード (CVE-2026-66271)
CVE-2026-66270 dell に 危険なファイルアップロード (CVE-2026-66270)
CVE-2026-73673 Netis NC63 router firmware V3.0.0.3327 contains an unauthenticated firmware update vulnerability...
CVE-2026-72824 CVE-2026-72824 の脆弱性 (CVE-2026-72824)
CVE-2026-72825 CVE-2026-72825 の脆弱性 (CVE-2026-72825)
CVE-2026-72830 symfony に 権限昇格 (CVE-2026-72830)
CVE-2026-72826 CVE-2026-72826 の脆弱性 (CVE-2026-72826)
CVE-2026-72827 CVE-2026-72827 の脆弱性 (CVE-2026-72827)
CVE-2026-72819 c に コードインジェクション (CVE-2026-72819)
CVE-2026-19811 A security flaw has been discovered in TOTOLINK A800R 4.1.2cu.5137_B20200730. The impacted...
CVE-2026-19764 A vulnerability was identified in Raisecom Communication Command and Dispatch Management Platform...
CVE-2026-72776 CVE-2026-72776 の脆弱性 (CVE-2026-72776)
CVE-2026-73654 Trigger.dev: Prototype pollution via run metadata operations → process-wide cross-tenant DoS
CVE-2026-72642 The native inference process that Elasticsearch uses to evaluate uploaded machine learning models...
CVE-2026-17223 IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to execute arbitrary...
CVE-2026-16975 IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to execute arbitrary...
CVE-2026-16674 IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to execute arbitrary...
CVE-2026-73570 KEV 【KEV】Synacor zimbra-collaboration-suite に OSコマンドインジェクション (CVE-2026-73570)
CVE-2026-27544 Unauthenticated Remote Code Execution (RCE) in QA Analytics <= 5.2.0.0 versions.
CVE-2026-49827 CVE-2026-49827 の脆弱性 (CVE-2026-49827)
CVE-2026-73625 CVE-2026-73625 に OSコマンドインジェクション (CVE-2026-73625)
CVE-2026-73601 CVE-2026-73601 の脆弱性 (CVE-2026-73601)
CVE-2026-49819 c に OSコマンドインジェクション (CVE-2026-49819)
CVE-2026-49481 c に OSコマンドインジェクション (CVE-2026-49481)
CVE-2026-71471 CVE-2026-71471 の脆弱性 (CVE-2026-71471)
CVE-2026-13361 IBM Informix oninit sq_sgkprepare RCE via unchecked SQL Interface length field.
CVE-2026-18669 privilege-escalation の脆弱性 (CVE-2026-18669)
CVE-2026-73327 path-traversal に パストラバーサル (CVE-2026-73327)

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →