RCE Remote Code Execution
El peor tipo de vulnerabilidad — el atacante puede ejecutar código arbitrario en tu servidor sin necesidad de iniciar sesión.
CVSS 9-10. Log4Shell, Heartbleed, MOVEit. Vectores habituales: deserialización, inyección de comandos, SSRF, desbordamiento de búfer. Defensas: parchear rápido, defensa en profundidad, mínimo privilegio en la cuenta de servicio para que un RCE no se convierta directamente en root.