3 |
HP SiteScope APIMonitorImpl information disclosure attempt |
web server |
web-application-activity |
Неуказанная уязвимость в функции SOAP в HP SiteScope 11.10–11.12 позволяет удаленным злоумышленникам выполнять произвольный код через неизвестные векторы, также известные как ZDI-CAN-1461. |
http |
2012-3259 |
|
Linux, Windows |
21.06.2021 |
3 |
Majordomo2 http directory traversal attempt |
web server |
web-application-attack |
Уязвимость, связанная с обходом каталогов в функции _list_file_get в lib / Majordomo.pm в Majordomo 2 до 20110131, позволяет удаленным злоумышленникам читать произвольные файлы с помощью последовательностей .. (точка-точка) в команде справки, как показано с использованием (1) созданного электронного письма и (2 ) cgi-bin / mj_wwwusr в веб-интерфейсе. |
http |
2011-0049 |
|
Linux, Windows |
21.06.2021 |
3 |
ManageEngine Desktop Central MSP StatusUpdateServlet directory traversal attempt |
web server |
web-application-attack |
Это правило обнаруживает уязвимость ManageEngine Desktop Central MSP StatusUpdateServlet directory traversal attempt |
http |
2014-9404 |
|
Linux, Windows |
21.06.2021 |
3 |
NAS4Free txtPHPCommand remote code execution attempt |
web server |
attempted-admin |
NAS4Free 9.1.0.1.804 и более ранние версии позволяют удаленным аутентифицированным пользователям выполнять произвольный PHP-код через запрос к exec.php, также известный как Advanced | Выполнить команду характерная черта. ПРИМЕЧАНИЕ: эта проблема может не быть уязвимостью, поскольку она является частью законных, намеренно раскрытых разработчиком функций и разрешена в рамках предполагаемой политики безопасности. |
http |
2013-3631 |
|
Linux, Windows |
21.06.2021 |
3 |
TextPortal admin.php default password 12345 attempt |
web server |
web-application-activity |
Это правило обнаруживает уязвимость TextPortal admin.php default password 12345 attempt |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
Microsoft Distributed Transaction Controller Memory Corruption |
rpc |
denial-of-service |
Эта атака использует уязвимость в MSDTCPRX.DLL. |
tcp |
2006-1184 |
|
Windows |
16.06.2020 |
3 |
Jenkins Script Security Plugin Authenticated Remote Command Execution |
exploit |
arbitrary-code-execution |
Эта атака использует RCE уязвимость в подключаемом модуле безопасности сценариев. Уязвимость возникает из-за неправильной проверки данных, передаваемых в песочницу Jenkins. Специально созданный HTTP-запрос, содержащий сценарий песочницы, приводит к удаленному выполнению кода на уязвимом сервере. |
tcp |
2019-1003000 |
|
Linux, MacOS, Other, Windows |
12.08.2021 |
3 |
Metasploit payload osx_armle_shell_reverse_tcp |
shellcode |
shellcode-detect |
Это правило обнаруживает уязвимость Metasploit payload osx_armle_shell_reverse_tcp |
tcp |
|
|
Linux, Windows |
21.06.2021 |
3 |
remote anything 5.11.22 runtime detection - chat with victim |
malware |
trojan-activity |
Это правило обнаруживает уязвимость remote anything 5.11.22 runtime detection - chat with victim |
udp |
|
|
Linux, Windows |
21.06.2021 |
3 |
Orbit Downloader denial of service update |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Orbit Downloader denial of service update |
tcp |
|
|
Linux, Windows |
21.06.2021 |
3 |
war trojan ver1.0 variant outbound connection ie hijacker |
malware |
trojan-activity |
Это правило обнаруживает уязвимость war trojan ver1.0 variant outbound connection ie hijacker |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
MultiOS.Malware.GORAT outbound communications attempt |
malware |
trojan-activity |
Это правило обнаруживает уязвимость MultiOS.Malware.GORAT outbound communications attempt |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
Win.Ransomware.X-Mas outbound connection |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Win.Ransomware.X-Mas outbound connection |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
Win.Trojan.CannibalRAT outbound reporting attempt |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Win.Trojan.CannibalRAT outbound reporting attempt |
tcp |
|
|
Linux, Windows |
21.06.2021 |
3 |
Win.Trojan.Fepgul variant outbound connection |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Win.Trojan.Fepgul variant outbound connection |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
Win.Trojan.L0rdix send system log attempt |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Win.Trojan.L0rdix send system log attempt |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
Win.Trojan.Pher.ij variant outbound connection |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Win.Trojan.Pher.ij variant outbound connection |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
Win.Trojan.Small variant outbound connection |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Win.Trojan.Small variant outbound connection |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
Keylogger Ardamax keylogger runtime detection - http |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Keylogger Ardamax keylogger runtime detection - http |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
netsky.af smtp propagation detection |
malware |
trojan-activity |
Это правило обнаруживает уязвимость netsky.af smtp propagation detection |
tcp |
|
|
Linux, Windows |
21.06.2021 |