IDPS Signatures

Уровень угрозысортировать по убыванию Сигнатура Категория Тип Описание Protocol CVE БДУ ОС Дата выхода Update date
3 Win.Trojan.Uptime RAT beacon malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Uptime RAT beacon http Linux, Windows 21.06.2021 12.05.2025
3 Ubee DDW3611 series WPA key enumeration attempt snmp attempted-recon Это правило обнаруживает уязвимость Ubee DDW3611 series WPA key enumeration attempt udp Linux, Windows 21.06.2021 12.05.2025
3 Adware yourprivacyguard runtime detection - update adware pup misc-activity Это правило обнаруживает уязвимость Adware yourprivacyguard runtime detection - update http Linux, Windows 21.06.2021 12.05.2025
3 Adware iedefender runtime detection - presale request adware pup misc-activity Это правило обнаруживает уязвимость Adware iedefender runtime detection - presale request http Linux, Windows 21.06.2021 12.05.2025
3 Adware forbes runtime detection adware pup misc-activity Это правило обнаруживает уязвимость Adware forbes runtime detection http Linux, Windows 21.06.2021 12.05.2025
3 Oracle Java Runtime Environment .hotspot_compiler file load exploit attempt web server attempted-user Это правило обнаруживает уязвимость Oracle Java Runtime Environment .hotspot_compiler file load exploit attempt tcp Solaris 21.06.2021 12.05.2025
3 MS Office Excel Row Record Integer Field Code Execution exploit misc-activity Переполнение буфера на основе кучи в Microsoft Office Excel 2002 с пакетом обновления 3 (SP3), Office 2004 и 2008 для Mac и конвертере форматов файлов Open XML для Mac позволяет удаленным злоумышленникам выполнять произвольный код через электронную таблицу, содержащую искаженную запись в двоичном формате файла (также известную как BIFF), которая запускает повреждение памяти, также известное как «уязвимость переполнения кучи при синтаксическом анализе документов Excel». tcp 2009-3130 Windows 12.05.2020 12.05.2025
3 Pulse Secure VPN command injection attempt web server web-application-attack GetPermissions.asp в Cogent Real-Time Systems Cogent DataHub до 7.3.5 позволяет удаленным злоумышленникам выполнять произвольные команды через неопределенные векторы. http 2019-11539 Linux, Windows 21.06.2021 12.05.2025
3 Reference Design Kit ajax_network_diagnostic_tools.php command injection attempt web server web-application-attack Это правило обнаруживает уязвимость Reference Design Kit ajax_network_diagnostic_tools.php command injection attempt http Linux, Windows 21.06.2021 12.05.2025
3 Spring Web Flow arbitrary code exeuction attempt web server attempted-user Проблема была обнаружена в Pivotal Spring Web Flow через 2.4.4. Приложения, которые не изменяют значение свойства MvcViewFactoryCreator useSpringBinding, которое по умолчанию отключено (т. Е. Установлено на false ), могут быть уязвимы для вредоносных выражений EL в состоянии представления, которые обрабатывают отправку форм, но не имеют подэлемент для объявления явного сопоставления свойств привязки данных. http 2017-4971 Linux, Windows 21.06.2021 12.05.2025
3 wordpress cat parameter arbitrary file execution attempt web server web-application-attack Уязвимость обхода каталогов в функции get_category_template в wp-includes / theme.php в WordPress 2.3.3 и ранее, а также 2.5 позволяет удаленным злоумышленникам включать и, возможно, выполнять произвольные файлы PHP с помощью параметра cat в index.php. ПРИМЕЧАНИЕ: некоторые из этих сведений получены из сторонней информации. http 2008-4769 Linux, Windows 21.06.2021 12.05.2025
3 WebNMS framework server credential disclosure attempt web server attempted-admin Это правило обнаруживает уязвимость WebNMS framework server credential disclosure attempt http Linux, Windows 21.06.2021 12.05.2025
3 Possible PHP Win32 escapeshellcmd() Input Validation Command Execution default injection command injection Указывает на попытку эксплуатации possible php win32 escapeshellcmd() input validation command execution default http 2004-0542 Windows 12.05.2020 22.04.2025
3 Possible Adobe Flash 9/10 System.Product.launch() Command Execution default exploit misc-activity Указывает на попытку эксплуатации possible adobe flash 9/10 system.product.launch() command execution default tcp Windows 12.05.2020 05.03.2025
3 RealNetworks HELIX Server SET_PARAMETER DoS misc denial-of-service Эта атака использует уязвимость отказа в обслуживании в RTSP-сервере RealNetworks Helix. tcp 2009-2533 Windows 12.05.2020 12.05.2025
3 Schneider Electric IGSS SCADA 14 Path Traversal scada path traversal Программное обеспечение Schneider Electric IGSS SCADA может позволить удаленному злоумышленнику открывать файлы в системе используя обход каталогов, которая вызвана неправильной проверкой пользовательского запроса. tcp 2020-7478 Windows 12.05.2020 12.05.2025
3 Tenda setUsbUnload CI exploit arbitary-code-execution Указывает на попытку удаленного выполнения кода в Tenda с помощью эндпоинта /goform/setUsbUnload tcp 2020-10987 12.05.2020 28.08.2024
3 Snitz Forums 2000 pop_profile.asp id Parameter SQL Injection injection sql injection Уязвимость внедрения SQL в файле pop_profile.asp в Snitz Forums 2000 3.1 SR4 позволяет удаленным злоумышленникам выполнять произвольные команды SQL с помощью параметра id. http 2007-1023 07.06.2023 25.04.2025
3 autospy runtime detection - hide taskbar malware trojan-activity Это правило обнаруживает уязвимость autospy runtime detection - hide taskbar tcp Linux, Windows 21.06.2021 12.05.2025
3 edit Andr.Spyware.SpyPhoneApp variant post-compromise outbound connection detected malware trojan-activity Это правило обнаруживает уязвимость edit Andr.Spyware.SpyPhoneApp variant post-compromise outbound connection detected http Linux, Windows 21.06.2021 12.05.2025

Страницы