RCE
En kötü türden güvenlik açığı: saldırgan oturum açmadan sunucunuzda keyfî kod çalıştırabilir.
CVSS 9–10. Log4Shell, Heartbleed, MOVEit. Yaygın vektörler: seri durumdan çıkarma (deserialization), komut enjeksiyonu, SSRF, tampon taşması. Savunma: hızlı yama, katmanlı savunma ve hizmet hesabında en az yetki; böylece RCE hemen root olmaya dönüşmez.