IDPS Signatures

Threat levelsort descending Signature Category Class Type Description Protocol CVE BDU OS Release date Update date
3 GLPI install.php arbitrary code injection attempt web server attempted-admin inc / central.class.php в GLPI до 0.84.2 не пытается сделать install / install.php недоступным после завершения установки, что позволяет удаленным злоумышленникам проводить атаки с подделкой межсайтовых запросов (CSRF) и (1) выполнить SQL-инъекцию с помощью действия Etape_4 или (2) выполнить произвольный PHP-код с помощью действия update_1. http 2013-5696 Linux, Windows 21.06.2021 12.05.2025
3 Wordpress File Manager plugin elFinder remote code execution attempt web server attempted-user Плагин File Manager (wp-file-manager) до 6.9 для WordPress позволяет удаленным злоумышленникам загружать и выполнять произвольный код PHP, поскольку он переименовывает небезопасный пример файла коннектора elFinder в расширение .php. Это, например, позволяет злоумышленникам запустить команду elFinder upload (или mkfile and put) для записи кода PHP в каталог wp-content / plugins / wp-file-manager / lib / files /. Это эксплуатировалось в дикой природе в августе и сентябре 2020 года. http 2020-25213 Linux, Windows 21.06.2021 12.05.2025
3 Microsoft Internet Explorer 11 ASLR Bypass Vulnerability (CVE-2015-2421) broken-access-control information disclosure Microsoft Internet Explorer с 6 по 11 позволяет удаленным злоумышленникам обходить механизм защиты ASLR через специально созданный веб-сайт. http 2015-2421 Windows 24.04.2023 12.05.2025
3 AVEVA InTouch Access Anywhere Secure Gateway Path Traversal scada path traversal Уязвимость расширений для обеспечения доступа к приложениям InTouch Access Anywhere и Plant SCADA Access Anywhere связана с ошибками в обработке относительного пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение к файлам, находящимся за пределами защищенного веб-сервера шлюза. tcp 2022-23854 Windows 12.05.2020 28.08.2024
3 Revive Adserver < 5.1.0 Open Redirect misc misc attack Revive Adserver до версии 5.1.0 уязвим к открытым перенаправлениям через параметры dest, oadest и ct0 скриптов доставки lg.php и ck.php. http 2021-22873 Linux, Windows 26.08.2021 22.04.2025
3 Metasploit payload php_exec shellcode shellcode-detect Это правило обнаруживает уязвимость Metasploit payload php_exec tcp Linux, Windows 21.06.2021 12.05.2025
3 x86 OS agnostic unicode mixed encoder shellcode shellcode-detect Это правило обнаруживает уязвимость x86 OS agnostic unicode mixed encoder tcp Linux, Windows 21.06.2021 12.05.2025
3 serveme runtime detection malware trojan-activity Это правило обнаруживает уязвимость serveme runtime detection tcp Linux, Windows 21.06.2021 12.05.2025
3 User-Agent known malicious User-Agent Neutrino/2.1 - Win.Trojan.Necurs malware trojan-activity Это правило обнаруживает уязвимость User-Agent known malicious User-Agent Neutrino/2.1 - Win.Trojan.Necurs http Linux, Windows 21.06.2021 12.05.2025
3 User-Agent known malicious user-agent string STORMDDOS - Backdoor.Win32.Inject.ctt malware trojan-activity Это правило обнаруживает уязвимость User-Agent known malicious user-agent string STORMDDOS - Backdoor.Win32.Inject.ctt http Linux, Windows 21.06.2021 12.05.2025
3 User-Agent known malicious user agent - ProxyDown malware misc-activity Это правило обнаруживает уязвимость User-Agent known malicious user agent - ProxyDown http Linux, Windows 21.06.2021 12.05.2025
3 Win.Backdoor.Venik outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Backdoor.Venik outbound connection http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.Kelihos variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Kelihos variant outbound connection http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.Kazy outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Kazy outbound connection http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.LooksLike.Zaplot variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.LooksLike.Zaplot variant outbound connection http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.Scondatie.A variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Scondatie.A variant outbound connection tcp Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.Tyaui variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Tyaui variant outbound connection http Windows 21.06.2021 12.05.2025
3 Win.Trojan.VB.DHD variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.VB.DHD variant outbound connection http Linux, Windows 21.06.2021 12.05.2025
3 Malicious UA detected on non-standard port malware trojan-activity Это правило обнаруживает уязвимость Malicious UA detected on non-standard port http Windows 21.06.2021 12.05.2025
3 Hacker-Tool stealthredirector runtime detection - create redirection malware misc-activity Это правило обнаруживает уязвимость Hacker-Tool stealthredirector runtime detection - create redirection tcp Linux, Windows 21.06.2021 12.05.2025

Pages