IDPS Signatures

Threat levelsort descending Signature Category Class Type Description Protocol CVE BDU OS Release date Update date
3 Advantech Studio NTWebServer.exe CreateFileW Absolute Path Arbitrary File Access scada web-application-attack BroadWin и Advantech WebAccess могут позволить удаленному злоумышленнику получить конфиденциальную информацию. Злоумышленник может воспользоваться этой уязвимостью, используя определенный URL-адрес для получения информации с ограниченным доступом. tcp 2012-0236 Windows 12.05.2020 12.05.2025
3 Schneider Electric C-Bus Toolkit 15.7 Path Traversal Variant 3 scada path traversal Schneider Electric C-Bus Toolkit может позволить удаленному аутентифицированному злоумышленнику выполнять произвольный код в системе, вызванный уязвимостью обхода каталогов. Отправив специально созданный запрос, злоумышленник может воспользоваться этой уязвимостью для выполнения произвольного кода в системе при обработке конфигурационных файлов. tcp 2021-22717 Windows 12.05.2020 12.05.2025
3 Google Chrome ReadableStream::Close Out of Bounds Memory Access exploit web-application-attack Эта атака использует уязвимость в Google Chrome. В частности, злоумышленник может создать JavaScript таким образом, что при изменении read_requests изнутри метода доступа итератор цикла становится недействительным, а продолжение итерации приведет к доступу к внешней памяти. Это может вызвать отказ в обслуживании в браузере или потенциально привести к удаленному выполнению кода. http 2020-6390 Linux, Windows 17.05.2021 05.03.2025
3 Atlassian Jira User Enumeration authentication-failures authentication bypass Затронутые версии Atlassian Jira Server и Data Center позволяют неавторизованному пользователю перечислять пользователей с помощью уязвимости раскрытия информации в конечной точке QueryComponentRendererValue! Default.jspa http 2020-36289 Linux, Windows 11.10.2021 07.04.2025
3 Dolibarr Pre Auth Contacts Database Theft broken-access-control information disclosure Проблема в Dolibarr 16 до версии 16.0.5 позволяет неавторизованным злоумышленникам выполнить дамп базы данных и получить доступ ко всему файлу клиентов компании, перспективам, поставщикам и информации о сотрудниках, если существует файл контактов. http 2023-33568 12.05.2020 04.04.2025
3 Exodesk PHP Desk faq.php id Parameter SQL Injection exploit misc-activity Уязвимость внедрения SQL-кода в файле windows.asp на сайте Fullaspsite Asp Hosting Sitesi позволяет удаленным злоумышленникам выполнять произвольные команды SQL с помощью параметра kategori_id. tcp 2007-0678 Windows 07.06.2023 12.05.2025
3 Metasploit payload windows_meterpreter_bind_nonx_tcp shellcode shellcode-detect Это правило обнаруживает уязвимость Metasploit payload windows_meterpreter_bind_nonx_tcp tcp Linux, Windows 21.06.2021 12.05.2025
3 radmin 3.0 runtime detection - login & remote control malware trojan-activity Это правило обнаруживает уязвимость radmin 3.0 runtime detection - login & remote control tcp Linux, Windows 21.06.2021 12.05.2025
3 Adwind UNRECOM connnection back to cnc server malware trojan-activity Это правило обнаруживает уязвимость Adwind UNRECOM connnection back to cnc server tcp Linux, Windows 21.06.2021 12.05.2025
3 Swf.Tool.Agent flash file in a word document uploading system capabilities malware trojan-activity Это правило обнаруживает уязвимость Swf.Tool.Agent flash file in a word document uploading system capabilities http Linux, Windows 21.06.2021 12.05.2025
3 User-Agent known malicious user-agent - Win.Trojan.Tirips malware trojan-activity Это правило обнаруживает уязвимость User-Agent known malicious user-agent - Win.Trojan.Tirips http Linux, Windows 21.06.2021 12.05.2025
3 Unknown Thinner Encrypted POST botnet C&C malware trojan-activity Это правило обнаруживает уязвимость Unknown Thinner Encrypted POST botnet C&C http Linux, Windows 21.06.2021 12.05.2025
3 Win.Banker.Delf variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Banker.Delf variant outbound connection http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.AcridRain outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.AcridRain outbound connection http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.Fallchill variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Fallchill variant outbound connection http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.DeAlfa.fa variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.DeAlfa.fa variant outbound connection http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.Dialer.ngb runtime traffic detected malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Dialer.ngb runtime traffic detected http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.Foxy variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Foxy variant outbound connection http Linux, Windows 21.06.2021 12.05.2025
3 Keylogger actualspy runtime detection - smtp malware successful-recon-limited Это правило обнаруживает уязвимость Keylogger actualspy runtime detection - smtp tcp Linux, Windows 21.06.2021 12.05.2025
3 mydoom.e smtp propagation detection malware trojan-activity Это правило обнаруживает уязвимость mydoom.e smtp propagation detection tcp Linux, Windows 21.06.2021 12.05.2025

Pages