3 |
Win.Trojan.Arhost.D variant outbound connection |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Win.Trojan.Arhost.D variant outbound connection |
tcp |
|
|
Linux, Windows |
21.06.2021 |
12.05.2025 |
3 |
Win.Trojan.Buzus firefox extension download |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Win.Trojan.Buzus firefox extension download |
http |
|
|
Linux, Windows |
21.06.2021 |
12.05.2025 |
3 |
Win.Downloader.Carrotball variant outbound cnc connection attempt |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Win.Downloader.Carrotball variant outbound cnc connection attempt |
tcp |
|
|
Linux, Windows |
21.06.2021 |
12.05.2025 |
3 |
Win.Trojan.Downeks variant initial outbound connection |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Win.Trojan.Downeks variant initial outbound connection |
http |
|
|
Linux, Windows |
21.06.2021 |
12.05.2025 |
3 |
Win.Trojan.Hassar.A variant outbound connection |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Win.Trojan.Hassar.A variant outbound connection |
http |
|
|
Linux, Windows |
21.06.2021 |
12.05.2025 |
3 |
Win.Trojan.Qhost variant outbound connection |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Win.Trojan.Qhost variant outbound connection |
tcp |
|
|
Linux, Windows |
21.06.2021 |
12.05.2025 |
3 |
Win.Trojan.MagicHound variant outbound connection |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Win.Trojan.MagicHound variant outbound connection |
http |
|
|
Linux, Windows |
21.06.2021 |
12.05.2025 |
3 |
Win.Worm.Emold.U variant outbound connection |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Win.Worm.Emold.U variant outbound connection |
http |
|
|
Linux, Windows |
21.06.2021 |
12.05.2025 |
3 |
Win.Worm.Dusta.br outbound connnection |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Win.Worm.Dusta.br outbound connnection |
http |
|
|
Linux, Windows |
21.06.2021 |
12.05.2025 |
3 |
Win.Worm.Busifom.A variant outbound connection |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Win.Worm.Busifom.A variant outbound connection |
http |
|
|
Linux, Windows |
21.06.2021 |
12.05.2025 |
3 |
Keylogger ab system spy runtime detection - log retrieve |
malware |
successful-recon-limited |
Это правило обнаруживает уязвимость Keylogger ab system spy runtime detection - log retrieve |
tcp |
|
|
Linux, Windows |
21.06.2021 |
12.05.2025 |
3 |
sinmsn.b msn propagation detection |
malware |
trojan-activity |
Это правило обнаруживает уязвимость sinmsn.b msn propagation detection |
tcp |
|
|
Linux, Windows |
21.06.2021 |
12.05.2025 |
3 |
Call-ID header multiple Call-ID headers |
voip |
attempted-dos |
Это правило обнаруживает уязвимость Call-ID header multiple Call-ID headers |
udp |
|
|
Linux, Windows |
21.06.2021 |
12.05.2025 |
3 |
Hijacker adultlinks outbound connection - log hits |
adware pup |
misc-activity |
Это правило обнаруживает уязвимость Hijacker adultlinks outbound connection - log hits |
http |
|
|
Linux, Windows |
21.06.2021 |
25.04.2025 |
3 |
Hijacker exact navisearch outbound connection - search hijack |
adware pup |
misc-activity |
Это правило обнаруживает уязвимость Hijacker exact navisearch outbound connection - search hijack |
http |
|
|
Linux, Windows |
21.06.2021 |
12.05.2025 |
3 |
Invision Board ipchat.php file include |
web server |
web-application-attack |
ipchat.php в Invision Power Board 1.1.1 позволяет удаленным злоумышленникам выполнять произвольный код PHP, если register_globals включен, путем изменения параметра root_path для ссылки на URL-адрес на удаленном веб-сервере, который содержит код. |
http |
2003-1385 |
|
Linux, Windows |
12.05.2020 |
12.05.2025 |
3 |
Jenkins Stapler web framework Accept-Language Header directory traversal attempt |
web server |
web-application-attack |
Уязвимость чтения произвольного файла существует в Jenkins 2.132 и более ранних, 2.121.1 и более ранних версиях веб-фреймворка Stapler org / kohsuke / stapler / Stapler.java, которая позволяет злоумышленникам отправлять созданные HTTP-запросы, возвращающие содержимое любого файла на основная файловая система Jenkins, к которой имеет доступ мастер Jenkins. |
http |
2018-1999002 |
|
Linux, Windows |
12.05.2020 |
12.05.2025 |
3 |
Novell File Reporter FSFUI request directory traversal attempt |
web server |
attempted-admin |
Уязвимость обхода каталогов в NFRAgent.exe в Novell File Reporter 1.0.2 позволяет удаленным злоумышленникам читать произвольные файлы с помощью запроса 126 / FSF / CMD с .. (точка точка) в элементе FILE записи FSFUI. |
http |
2012-4958 |
|
Linux, Windows |
21.06.2021 |
12.05.2025 |
3 |
SonicWall Secure Remote Access gencsr command injection attempt |
web server |
web-application-attack |
Это правило обнаруживает уязвимость SonicWall Secure Remote Access gencsr command injection attempt |
http |
|
|
Linux, Windows |
21.06.2021 |
12.05.2025 |
3 |
Delta Industrial Automation CNCSoft ScreenEditor DPB File Parsing Stack-based Buffer Overflow |
scada |
buffer overflow |
Delta Industrial Automation CNCSoft ScreenEditor уязвим для переполнения буфера на основе стека, вызванного неправильной проверкой границ. Убедив жертву открыть специально созданный файл, удаленный злоумышленник может переполнить буфер и выполнить произвольный код, прочитать/изменить информацию или вызвать сбой приложения. |
tcp |
2020-16199 |
|
Other |
12.05.2020 |
12.05.2025 |