Remote Code Execution

リモートコード実行 (RCE) ⚔️ 攻撃タイプ関連 19

slug: rce

解説

RCE (Remote Code Execution) は「攻撃者が遠隔から、サーバー上で任意のプログラムを実行できる」最も深刻な脆弱性です。これが成立すると、サーバー全体が乗っ取られ、データ全削除・暗号通貨マイニング・ランサムウェア感染・他社攻撃の踏み台化など何でもされます。セキュリティ業界では「最悪レベル」「最優先で塞ぐべき」と扱われます。

📌 具体例

Log4Shell (CVE-2021-44228), Heartbleed (CVE-2014-0160) の後継 OpenSSL系, MOVEit Transfer (CVE-2023-34362) など。被害規模は数千億円〜兆円単位。

🛡 このタグに関連する脆弱性 2,172

ID	タイトル	重要度	検知
CVE-2025-69690	deserialization に安全でないデシリアライゼーション (CVE-2025-69690)	Critical	3ヶ月前
CVE-2025-69691	pfsense の脆弱性 (CVE-2025-69691)	Critical	3ヶ月前
CVE-2026-43944	electerm の脆弱性 (CVE-2026-43944)	Critical	3ヶ月前
CVE-2026-43941	electerm の脆弱性 (CVE-2026-43941)	Critical	3ヶ月前
CVE-2026-43943	electerm に OSコマンドインジェクション (CVE-2026-43943)	High	3ヶ月前
CVE-2026-41900	openlearnx に OSコマンドインジェクション (CVE-2026-41900)	High	3ヶ月前
CVE-2026-42880	argo-cd に情報漏洩 (CVE-2026-42880)	Critical	3ヶ月前
CVE-2026-33109	apache の脆弱性 (CVE-2026-33109)	Critical	3ヶ月前
CVE-2026-33844	apache の脆弱性 (CVE-2026-33844)	Critical	3ヶ月前
CVE-2026-36387	CVE-2026-36387 に危険なファイルアップロード (CVE-2026-36387)	Medium	3ヶ月前
CVE-2025-63703	npm の脆弱性 (CVE-2025-63703)	Critical	3ヶ月前
CVE-2025-63706	npm にコードインジェクション (CVE-2025-63706)	Critical	3ヶ月前
CVE-2026-8094	firefox にコードインジェクション (CVE-2026-8094)	Critical	3ヶ月前
CVE-2025-1978	hitachi にコードインジェクション (CVE-2025-1978)	High	3ヶ月前
CVE-2026-44513	diffusers にコードインジェクション (CVE-2026-44513)	High	3ヶ月前
CVE-2026-44827	diffusers にコードインジェクション (CVE-2026-44827)	High	3ヶ月前
CVE-2026-6973 KEV	【KEV】Ivanti endpoint-manager-mobile-epmm の脆弱性 (CVE-2026-6973)	High	3ヶ月前
CVE-2026-43208	linux の脆弱性 (CVE-2026-43208)	Critical	3ヶ月前
CVE-2026-43205	In the Linux kernel, the following vulnerability has been resolved: dpaa2-switch: validate...	High	3ヶ月前
CVE-2026-43197	linux の脆弱性 (CVE-2026-43197)	Critical	3ヶ月前
CVE-2026-43185	linux の脆弱性 (CVE-2026-43185)	Critical	3ヶ月前
CVE-2026-43125	linux に境界外書き込み (CVE-2026-43125)	Critical	3ヶ月前
CVE-2026-7841	CVE-2026-7841 にコードインジェクション (CVE-2026-7841)	High	3ヶ月前
CVE-2026-0300 KEV	【KEV】Palo alto networks palo-alto-networks に境界外書き込み (CVE-2026-0300)	Critical	3ヶ月前
CVE-2026-40330	sqli に SQLインジェクション (CVE-2026-40330)		3ヶ月前
CVE-2026-34084	phpoffice/phpspreadsheet に安全でないデシリアライゼーション (CVE-2026-34084)	Critical	3ヶ月前
CVE-2026-33324	fit2cloud に SQLインジェクション (CVE-2026-33324)	High	3ヶ月前
CVE-2026-25243	redis の脆弱性 (CVE-2026-25243)	High	3ヶ月前
CVE-2026-23631	redis に解放後使用 (Use-After-Free) (CVE-2026-23631)	High	3ヶ月前
CVE-2026-25589	keydb の脆弱性 (CVE-2026-25589)	High	3ヶ月前