IDPS Signatures

Threat levelsort descending Signature Category Class Type Description Protocol CVE BDU OS Release date Update date
3 Grafana Unauthenticated Stored XSS scan attempted-recon Grafana через 6.7.1 позволяет сохранять XSS из-за недостаточной защиты ввода в поле originalUrl, что позволяет злоумышленнику внедрить код JavaScript, который будет выполнен после нажатия на Open Original Dashboard после посещения снимка. tcp 2020-11110 27.09.2021 12.05.2025
3 Metasploit payload netware_shell_reverse_tcp shellcode shellcode-detect Это правило обнаруживает уязвимость Metasploit payload netware_shell_reverse_tcp tcp Linux, Windows 21.06.2021 12.05.2025
3 Biodox variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Biodox variant outbound connection tcp Linux, Windows 21.06.2021 28.08.2024
3 Win.Downloader.TeamBot outbound cnc connection malware trojan-activity Это правило обнаруживает уязвимость Win.Downloader.TeamBot outbound cnc connection http Linux, Windows 21.06.2021 12.05.2025
3 Win.Backdoor.Nepigon variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Backdoor.Nepigon variant outbound connection http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.FormBook variant outbound request detected malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.FormBook variant outbound request detected http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.MiniFlame variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.MiniFlame variant outbound connection http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.MadnessPro outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.MadnessPro outbound connection http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.Vonterra outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Vonterra outbound connection http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.Tempedreve Samba probe malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Tempedreve Samba probe tcp Linux, Windows 21.06.2021 12.05.2025
3 Android Satfi device information leakage exploit trojan-activity Это правило обнаруживает уязвимость Android Satfi device information leakage http Linux, Windows 21.06.2021 12.05.2025
3 Android Androrat sms message leakage exploit trojan-activity Это правило обнаруживает уязвимость Android Androrat sms message leakage tcp Linux, Windows 21.06.2021 12.05.2025
3 Adware exactsearch runtime detection - topsearches adware pup misc-activity Это правило обнаруживает уязвимость Adware exactsearch runtime detection - topsearches http Linux, Windows 21.06.2021 12.05.2025
3 Skype client start up get latest version attempt p2p policy-violation Это правило обнаруживает уязвимость Skype client start up get latest version attempt http Linux, Windows 21.06.2021 12.05.2025
3 Hijacker makemesearch toolbar runtime detection - home page hijacker malware misc-activity Это правило обнаруживает уязвимость Hijacker makemesearch toolbar runtime detection - home page hijacker http Linux, Windows 21.06.2021 12.05.2025
3 Adware spyware guard 2008 runtime detection - contacts remote server adware pup misc-activity Это правило обнаруживает уязвимость Adware spyware guard 2008 runtime detection - contacts remote server http Linux, Windows 21.06.2021 12.05.2025
3 RSS-aggregator display.php remote file include attempt web server attempted-user Уязвимость удаленного включения файлов PHP в display.php в RSS-агрегаторе позволяет удаленным злоумышленникам выполнять произвольный код PHP через URL-адрес в параметре path. ПРИМЕЧАНИЕ: некоторые из этих сведений получены из сторонней информации. http 2008-2884 Linux, Windows 21.06.2021 12.05.2025
3 Microsoft DTC Memory Allowed Modification Code Execution rpc misc-attack Эта атака использует уязвимость повреждения памяти в службе Microsoft Distributed Transaction Controller RPC. tcp 2005-2119 Windows 12.05.2020 12.05.2025
3 Ecava IntegraXor file_name Directory Traversal scada path traversal IntegraXor может позволить удаленному злоумышленнику просматривать каталоги в системе. Злоумышленник может отправить специально созданный запрос, содержащий последовательности (/../) в параметре file_name для просмотра произвольных файлов в системе. tcp 2010-4598 Windows 12.05.2020 05.03.2025
3 Novell Zenworks Configuration Management Rtrlet Directory Traversal exploit web-application-attack Эта атака использует уязвимость обхода каталога в управлении конфигурацией Novell Zenworks. Уязвимость связана с неправильной проверкой предоставленных пользователей данных в классе RTRLET при загрузке файлов на сервер. Используя эту уязвимость, неаутентифицированный злоумышленник может загружать файлы в произвольные места на сервере и выполнять их. tcp 2015-0781 Linux, Windows 12.05.2020 12.05.2025

Pages