IDPS Signatures

Threat levelsort descending Signature Category Class Type Description Protocol CVE BDU OS Release date Update date
3 Inductive Automation Ignition authenticateAdSso Authentication Bypass scada authentication bypass Inductive Automation Ignition может позволить удаленному злоумышленнику выполнить произвольный код в системе, вызванный ошибкой в методе authenticateAdSso. tcp 2022-35871 Windows, Linux, MacOS 12.05.2020 28.08.2024
3 Shenzhen TVT Digital Technology Command Injection exploit arbitrary-code-execution Указывает на удаленное выполнение команд в Shenzhen TVT Digital Technology Platform tcp 14.03.2022 28.08.2024
3 Metasploit payload bsd_x86_shell_find_port shellcode shellcode-detect Это правило обнаруживает уязвимость Metasploit payload bsd_x86_shell_find_port tcp Linux, Windows 21.06.2021 12.05.2025
3 User-Agent known malicious user agent - spam_bot malware trojan-activity Это правило обнаруживает уязвимость User-Agent known malicious user agent - spam_bot http Linux, Windows 21.06.2021 12.05.2025
3 Lokibot outbound connection attempt malware trojan-activity Это правило обнаруживает уязвимость Lokibot outbound connection attempt http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.Botime variant connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Botime variant connection http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.Delf.jwh variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Delf.jwh variant outbound connection http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.Ksypypro outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Ksypypro outbound connection http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.Sathurbot outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Sathurbot outbound connection http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.Yohakest variant followup outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Yohakest variant followup outbound connection http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.Wallex variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Wallex variant outbound connection http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.Ventana initial variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Ventana initial variant outbound connection tcp Linux, Windows 21.06.2021 12.05.2025
3 Android Spy2Mobile device information leakage exploit trojan-activity Это правило обнаруживает уязвимость Android Spy2Mobile device information leakage tcp Linux, Windows 21.06.2021 12.05.2025
3 Android MDK encrypted information leak exploit trojan-activity Это правило обнаруживает уязвимость Android MDK encrypted information leak http Linux, Windows 21.06.2021 12.05.2025
3 Adware download accelerator plus runtime detection - get ads adware pup misc-activity Это правило обнаруживает уязвимость Adware download accelerator plus runtime detection - get ads http Linux, Windows 21.06.2021 12.05.2025
3 Hijacker gigatech superbar outbound connection - collect information adware pup misc-activity Это правило обнаруживает уязвимость Hijacker gigatech superbar outbound connection - collect information http Linux, Windows 21.06.2021 12.05.2025
3 Osx.Adware.FairyTail variant outbound connection detected adware pup trojan-activity Это правило обнаруживает уязвимость Osx.Adware.FairyTail variant outbound connection detected http Linux, Windows 21.06.2021 12.05.2025
3 Alcatel-Lucent OmniPCX Office remote code execution attempt web server attempted-user Это правило обнаруживает уязвимость Trickler win32-fakealert.kl installime detection - updates remote server http 2008-1331 Linux, Windows 21.06.2021 12.05.2025
3 Invision IP Board PHP unserialize code execution attempt web server attempted-admin Неуказанная уязвимость в admin / sources / base / core.php в Invision Power Board (также известном как IPB или IP.Board) 3.1.x - 3.3.x имеет неизвестное влияние и векторы удаленных атак. http 2012-5692 Linux, Windows 21.06.2021 12.05.2025
3 Drupal unsafe internal attribute remote code execution attempt web server attempted-user Drupal до 7.58, 8.x до 8.3.9, 8.4.x до 8.4.6 и 8.5.x до 8.5.1 позволяет удаленным злоумышленникам выполнять произвольный код из-за проблемы, затрагивающей несколько подсистем с конфигурациями модулей по умолчанию или общими. http 2018-7600 Linux, Windows 12.05.2020 12.05.2025

Pages