Connexion Inscription
JA · EN · FR
SecPulse

Remote Code Execution

⚔️ Attack Types Liées 19
slug: rce

Explication

RCE (Remote Code Execution) は「攻撃者が遠隔から、サーバー上で任意のプログラムを実行できる」最も深刻な脆弱性です。 これが成立すると、サーバー全体が乗っ取られ、データ全削除・暗号通貨マイニング・ランサムウェア感染・他社攻撃の踏み台化など何でもされます。 セキュリティ業界では「最悪レベル」「最優先で塞ぐべき」と扱われます。
📌 Exemple
Log4Shell (CVE-2021-44228), Heartbleed (CVE-2014-0160) の後継 OpenSSL系, MOVEit Transfer (CVE-2023-34362) など。被害規模は数千億円〜兆円単位。

🔖 Étiquettes liées

Denial of Service85 Cross-Site Scripting27 SQL Injection23 Server-Side Request Forgery17 Path Traversal14 Privilege Escalation7 Authentication Bypass4 Insecure Deserialization4 Cross-Site Request Forgery1

🛡 Vulnérabilités associées 1,234

ID Titre
CVE-2017-8502 Débordement de tampon dans microsoft (CVE-2017-8502)
CVE-2017-0340 Débordement de tampon dans google (CVE-2017-0340)
CVE-2017-0682 Vulnérabilité dans google (CVE-2017-0682)
CVE-2017-0683 Vulnérabilité dans google (CVE-2017-0683)
CVE-2017-0700 Vulnérabilité dans google (CVE-2017-0700)
CVE-2017-0701 Écriture hors limites dans google (CVE-2017-0701)
CVE-2017-0702 Vulnérabilité dans google (CVE-2017-0702)
CVE-2017-0671 Vulnérabilité dans google (CVE-2017-0671)
CVE-2017-0673 Vulnérabilité dans google (CVE-2017-0673)
CVE-2017-0674 Vulnérabilité dans google (CVE-2017-0674)
CVE-2017-0675 Vulnérabilité dans google (CVE-2017-0675)
CVE-2017-0676 Vulnérabilité dans google (CVE-2017-0676)
CVE-2017-0677 Vulnérabilité dans google (CVE-2017-0677)
CVE-2017-0678 Vulnérabilité dans google (CVE-2017-0678)
CVE-2017-0679 Vulnérabilité dans google (CVE-2017-0679)
CVE-2017-0680 Vulnérabilité dans google (CVE-2017-0680)
CVE-2017-0681 Vulnérabilité dans google (CVE-2017-0681)
CVE-2017-2295 Désérialisation non sécurisée dans deserialization (CVE-2017-2295)
CVE-2017-10686 Use-After-Free dans nasm (CVE-2017-10686)
CVE-2017-4997 Vulnérabilité dans dell (CVE-2017-4997)
CVE-2017-8558 Débordement de tampon dans microsoft (CVE-2017-8558)
CVE-2017-9830 Désérialisation non sécurisée dans apache (CVE-2017-9830)
CVE-2017-6325 Injection de code dans symantec (CVE-2017-6325)
CVE-2017-6326 Vulnérabilité dans symantec (CVE-2017-6326)
CVE-2017-6662 Vulnérabilité dans cisco (CVE-2017-6662)
CVE-2017-9846 Traversée de chemin dans path-traversal (CVE-2017-9846)
CVE-2017-9831 Vulnérabilité dans c (CVE-2017-9831)
CVE-2017-9832 Vulnérabilité dans c (CVE-2017-9832)
CVE-2017-0897 Vulnérabilité dans expressionengine (CVE-2017-0897)
CVE-2017-2780 Écriture hors limites dans matrixssl (CVE-2017-2780)

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →