RCE (zdalne wykonanie kodu)
Podatność, przez którą atakujący może uruchomić dowolny kod na Twoim serwerze, nie będąc nawet zalogowanym.
CVSS 9–10. Log4Shell, Heartbleed, MOVEit. Typowe wektory: deserializacja, wstrzykiwanie poleceń, SSRF, przepełnienie bufora. Obrona: szybkie łatanie, obrona warstwowa i zasada najmniejszych uprawnień dla konta usługi, żeby RCE nie zamieniło się od razu w roota.