Connexion Inscription
JA · EN · FR
SecPulse

Remote Code Execution

⚔️ Attack Types Liées 19
slug: rce

Explication

RCE (Remote Code Execution) は「攻撃者が遠隔から、サーバー上で任意のプログラムを実行できる」最も深刻な脆弱性です。 これが成立すると、サーバー全体が乗っ取られ、データ全削除・暗号通貨マイニング・ランサムウェア感染・他社攻撃の踏み台化など何でもされます。 セキュリティ業界では「最悪レベル」「最優先で塞ぐべき」と扱われます。
📌 Exemple
Log4Shell (CVE-2021-44228), Heartbleed (CVE-2014-0160) の後継 OpenSSL系, MOVEit Transfer (CVE-2023-34362) など。被害規模は数千億円〜兆円単位。

🔖 Étiquettes liées

Denial of Service85 Cross-Site Scripting27 SQL Injection23 Server-Side Request Forgery17 Path Traversal14 Privilege Escalation7 Authentication Bypass4 Insecure Deserialization4 Cross-Site Request Forgery1

🛡 Vulnérabilités associées 2,172

ID Titre
CVE-2026-67305 Vulnérabilité dans CVE-2026-67305 (CVE-2026-67305)
CVE-2026-16144 Injection de code dans wordpress (CVE-2026-16144)
CVE-2026-15601 Traversée de chemin dans wordpress (CVE-2026-15601)
CVE-2026-18420 Vulnérabilité dans Amazon aws (CVE-2026-18420)
CVE-2026-17566 Injection de commande OS dans pgadmin (CVE-2026-17566)
CVE-2026-17351 Injection SQL dans pgadmin (CVE-2026-17351)
CVE-2026-17347 The MASTER_PASSWORD_HOOK setting, introduced in pgAdmin 4 7.2, lets an administrator configure an...
CVE-2026-16236 Téléversement de fichier dangereux dans wordpress (CVE-2026-16236)
CVE-2026-14483 Téléversement de fichier dangereux dans wordpress (CVE-2026-14483)
CVE-2026-12720 Désérialisation non sécurisée dans wordpress (CVE-2026-12720)
CVE-2026-18157 Vulnérabilité dans CVE-2026-18157 (CVE-2026-18157)
CVE-2026-67206 Téléversement de fichier dangereux dans CVE-2026-67206 (CVE-2026-67206)
CVE-2026-67208 Vulnérabilité dans CVE-2026-67208 (CVE-2026-67208)
CVE-2026-11536 Désérialisation non sécurisée dans ibm (CVE-2026-11536)
CVE-2026-15976 Désérialisation non sécurisée dans deserialization (CVE-2026-15976)
CVE-2026-15971 Vulnérabilité dans lmsys (CVE-2026-15971)
CVE-2026-15969 Désérialisation non sécurisée dans lmsys (CVE-2026-15969)
CVE-2026-68502 Vulnérabilité dans CVE-2026-68502 (CVE-2026-68502)
CVE-2026-12940 Injection de commande OS dans langflow (CVE-2026-12940)
CVE-2026-66066 Vulnérabilité dans activestorage (CVE-2026-66066)
CVE-2026-54363 Vulnérabilité dans CVE-2026-54363 (CVE-2026-54363)
CVE-2026-54368 Injection SQL dans sqli (CVE-2026-54368)
CVE-2026-44097 A low-privileged remote attacker with "operator" access can upload arbitrary files via the REST...
CVE-2026-59327 Vulnérabilité dans spring (CVE-2026-59327)
CVE-2026-47858 Vulnérabilité dans spring (CVE-2026-47858)
CVE-2026-14602 Injection de code dans wordpress (CVE-2026-14602)
CVE-2026-16610 Téléversement de fichier dangereux dans wordpress (CVE-2026-16610)
CVE-2026-1360 Désérialisation non sécurisée dans wordpress (CVE-2026-1360)
CVE-2026-13308 Vulnérabilité dans CVE-2026-13308 (CVE-2026-13308)
CVE-2026-5056 Vulnérabilité dans CVE-2026-5056 (CVE-2026-5056)

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →