RCE
O pior tipo de vulnerabilidade — o atacante executa código arbitrário no seu servidor sem nem precisar estar autenticado.
CVSS 9-10. Log4Shell, Heartbleed, MOVEit. Vetores comuns: desserialização, injeção de comandos, SSRF, estouro de buffer. Defesas: aplicar patches rápido, defesa em profundidade e privilégio mínimo na conta do serviço, para que uma RCE não vire root de imediato.