3 |
Win.Trojan.Doublepulsar variant successful injection response |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Win.Trojan.Doublepulsar variant successful injection response |
tcp |
|
|
Linux, Windows |
21.06.2021 |
3 |
Win.Trojan.Dromedan.A runtime traffic detected |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Win.Trojan.Dromedan.A runtime traffic detected |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
Win.Trojan.Piedacon variant outbound connection |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Win.Trojan.Piedacon variant outbound connection |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
Win.Trojan.Locky JS dropper outbound connection |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Win.Trojan.Locky JS dropper outbound connection |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
Win.Trojan.OnlineGameHack variant outbound connection |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Win.Trojan.OnlineGameHack variant outbound connection |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
Adware delfin media viewer runtime detection - retrieve schedule |
adware pup |
misc-activity |
Это правило обнаруживает уязвимость Adware delfin media viewer runtime detection - retrieve schedule |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
Hijacker cnsmin 3721 outbound connection - hijacking |
adware pup |
misc-activity |
Это правило обнаруживает уязвимость Hijacker cnsmin 3721 outbound connection - hijacking |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
Adware lop runtime detection - ie autosearch hijack |
adware pup |
misc-activity |
Это правило обнаруживает уязвимость Adware lop runtime detection - ie autosearch hijack |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
SaltStack authentication bypass attempt |
web server |
attempted-user |
Проблема была обнаружена в SaltStack Salt до 2019.2.4 и 3000 до 3000.2. Класс ClearFuncs процесса salt-master неправильно проверяет вызовы методов. Это позволяет удаленному пользователю получить доступ к некоторым методам без аутентификации. Эти методы можно использовать для получения токенов пользователя от мастера соли и / или выполнения произвольных команд на миньонах соли. |
tcp |
2020-11651 |
2020-03941 |
Cisco |
21.06.2021 |
3 |
Java Groovy Library unauthorized serialized object attempt |
web server |
attempted-admin |
Класс MethodClosure в среде выполнения / MethodClosure.java в Apache Groovy 1.7.0–2.4.3 позволяет удаленным злоумышленникам выполнить произвольный код или вызвать отказ в обслуживании через созданный сериализованный объект. |
http |
2015-3253 |
|
Linux, Windows |
21.06.2021 |
3 |
Mambo upload.php upload php file attempt |
web server |
web-application-attack |
Множественные уязвимости межсайтового скриптинга (XSS) в Mambo Site Server 4.0.12 BETA и ранее позволяют удаленным злоумышленникам запускать скрипт на других клиентах через (1) параметр ссылки в sectionwindow.php, параметр каталога в (2) gallery.php , (3) navigation.php или (4) uploadimage.php, параметр пути в (5) view.php, (6) параметр выбора в upload.php, (7) параметр имени сайта в mambosimple.php, ( 8) параметр типа в upload.php или параметр id в (9) emailarticle.php, (10) emailfaq.php или (11) emailnews.php. |
http |
2003-1204 |
|
Linux, Windows |
21.06.2021 |
3 |
Pajax call_dispatcher className directory traversal attempt |
web server |
web-application-attack |
Уязвимость обхода каталогов в pajax_call_dispatcher.php в PAJAX 0.5.1 и ранее позволяет удаленным злоумышленникам читать произвольные файлы через переменную $ className. |
http |
2006-1789 |
|
Linux, Windows |
21.06.2021 |
3 |
Western Digital MyCloud nas_sharing.cgi backdoor account access attempt |
web server |
web-application-attack |
Это правило обнаруживает уязвимость Western Digital MyCloud nas_sharing.cgi backdoor account access attempt |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
WebCalendar index.php form_readonly login parameter command injection |
web server |
web-application-attack |
install / index.php в WebCalendar до 1.2.5 позволяет удаленным злоумышленникам выполнять произвольный код с помощью параметра form_single_user_login. |
http |
2012-1495 |
|
Linux, Windows |
21.06.2021 |
3 |
ZyXEL TR-064 GetSecurityKeys information disclosure attempt |
web server |
attempted-recon |
Это правило обнаруживает уязвимость ZyXEL TR-064 GetSecurityKeys information disclosure attempt |
tcp |
|
|
Linux, Windows |
21.06.2021 |
3 |
Metasploit payload php_bind_perl |
shellcode |
shellcode-detect |
Это правило обнаруживает уязвимость Metasploit payload php_bind_perl |
tcp |
|
|
Linux, Windows |
21.06.2021 |
3 |
IRC.Zapchast.zwrc variant outbound connection |
malware |
trojan-activity |
Это правило обнаруживает уязвимость IRC.Zapchast.zwrc variant outbound connection |
tcp |
|
|
Linux, Windows |
21.06.2021 |
3 |
lame rat v1.0 runtime detection |
malware |
trojan-activity |
Это правило обнаруживает уязвимость lame rat v1.0 runtime detection |
tcp |
|
|
Linux, Windows |
21.06.2021 |
3 |
Vbs.Worm.SysinfY2X outbound beacon |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Vbs.Worm.SysinfY2X outbound beacon |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
Unix.Trojan.Erebus variant outbound connection |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Unix.Trojan.Erebus variant outbound connection |
http |
|
|
Linux |
21.06.2021 |