Skip to content

非公式本サイトは非公式の日本語ドキュメントであり、Cloudflare 公式サイトではありません。最新情報はdevelopers.cloudflare.comをご確認ください。

過去の変更(2023)

最終更新 Markdown で表示Agent セットアップ
ルールセットルール IDレガシールール ID説明変更日変更前のアクション変更後のアクション
Cloudflare Specials...1bc977d1N/A

DotNetNuke - ファイルインクルージョン - CVE:CVE-2018-9126, CVE:CVE-2011-1892, CVE:CVE-2022-31474

2023-12-18N/Aブロック
Cloudflare Specials...bb6d4e13100615Apache Struts - リモートコード実行 - CVE:CVE-2023-50164緊急、2023-12-14N/Aブロック
Cloudflare Specials...8ed2b1d9100611

WordPress:Plugin:WooCommerce - 不正な管理者アクセス - CVE:CVE-2023-28121

2023-11-21N/Aブロック
Cloudflare Specials...c3b6a372100593

Adobe ColdFusion - 認証バイパス、リモートコード実行 - CVE:CVE-2023-29298, CVE:CVE-2023-38203, CVE:CVE-2023-26360

2023-11-21N/Aブロック
Cloudflare Specials...c54e7046100614Atlassian Confluence - コードインジェクション - CVE:CVE-2023-22518緊急、2023-11-06N/Aブロック
Cloudflare Specials...d59a59db100609Keycloak - SSRF - CVE:CVE-2020-107702023-10-30N/Aブロック
Cloudflare Specials...3e3f706d100606

JetBrains TeamCity - 認証バイパス、リモートコード実行 - CVE:CVE-2023-42793

2023-10-23N/Aブロック
Cloudflare Specials...469c4a38100607Progress WS_FTP - 情報開示 - CVE:CVE-2023-400442023-10-23N/Aブロック
Cloudflare Specials...7ccccdce100608Progress WS_FTP - リモートコード実行 - CVE:CVE-2023-400442023-10-23N/Aブロック
Cloudflare Specials...ec9f34e1100604

Atlassian Confluence - 特権昇格 - CVE:CVE-2023-22515.


Cloudflare Free のお客様向けにもリリースしました。ルール ID は ...91935fcb です(検出ロジックを更新)。

緊急、2023-10-11N/Aブロック
Cloudflare Specials...ec9f34e1100604,100605

Atlassian Confluence - 特権昇格 - CVE:CVE-2023-22515.


Cloudflare Free のお客様向けにもリリースしました。ルール ID は ...91935fcb です。

緊急、2023-10-04N/Aブロック
Cloudflare Specials...34780914100532脆弱性スキャナーの活動2023-10-02N/Aブロック
Cloudflare Specials...066c0c9a100602コードインジェクション - CVE:CVE-2023-36845緊急、2023-09-22N/Aブロック
Cloudflare Specials...0746d000100603情報開示 - CVE:CVE-2023-28432緊急、2023-09-22N/Aブロック
Cloudflare Specials...25ba9d7cN/ASSRF Cloud2023-09-18N/A無効
Cloudflare Specials...c5f041ac100597情報開示 - パス正規化2023-09-04ログブロック
Cloudflare Specials...50cec478100598リモートコード実行 - 一般的な Bash バイパス2023-09-04ログブロック
Cloudflare Specials...ec5b0d04100599Ivanti - 認証バイパス - CVE:CVE-2023-380352023-09-04ログブロック
Cloudflare Specials...6912c055100601マルウェア - ポリモーフィックエンコーダー2023-09-04ログブロック
Cloudflare Specials...8242627b100146BSSRF Local BETA2023-09-04ログ無効
Cloudflare Specials...84dadf5a100595MobileIron - 認証バイパス - CVE:CVE-2023-350822023-08-21ログブロック
Cloudflare Specials...48a60154N/ASQLi - キーワード + SubExpress + コメント + BETA2023-08-21N/A無効
Cloudflare Specials...cac42ce2100596

Citrix Content Collaboration ShareFile - リモートコード実行 - CVE:CVE-2023-24489

緊急、2023-08-17N/Aブロック
Cloudflare Specials...c3b6a372100593

Adobe ColdFusion - 認証バイパス、リモートコード実行 - CVE:CVE-2023-29298, CVE:CVE-2023-38203, CVE:CVE-2023-26360

2023-08-07N/Aブロック
Cloudflare Specials...63d65c25100594Citrix Netscaler ADC - リモートコード実行 - CVE:CVE-2023-35192023-08-07ログブロック
Cloudflare Specials...63d65c25100594Citrix Netscaler ADC - リモートコード実行 - CVE:CVE-2023-3519緊急、2023-08-01N/Aログ
Cloudflare Specials...777f5c34100590Fortigate VPN - リモートコード実行 - CVE:CVE-2023-279972023-07-31N/Aブロック
Cloudflare Specials...0bd669ca100592コードインジェクション - 汎用2023-07-31N/Aブロック
OWASP Rules...af347fdeN/A944100: リモートコマンド実行: 不審な Java クラスを検出2023-07-10N/Aブロック
OWASP Rules...9fae472bN/A

944110: リモートコマンド実行: Java プロセスの生成(CVE-2017-9805)

2023-07-10N/Aブロック
OWASP Rules...5ab75703N/A

944120: リモートコマンド実行: Java シリアライゼーション(CVE-2015-4852)

2023-07-10N/Aブロック
OWASP Rules...73cd4e53N/A

944210: Base64 エンコードされたマジックバイトを検出。Java シリアライゼーションの使用の可能性

2023-07-10N/Aブロック
OWASP Rules...e068f5d3N/A944300: Base64 エンコードされた文字列が不審なキーワードに一致2023-07-10N/Aブロック
Cloudflare Specials...6f9bfc13100590VMware - リモートコード実行 - CVE:CVE-2023-208872023-07-05N/Aブロック
Cloudflare Specials...fb982fd6100008GSQLi - ボディ検査付き Libinject2023-07-05N/A無効
Cloudflare Specials...7bc0259f100008NSコマンドインジェクション - Netcat - ボディ2023-07-05N/A無効
Cloudflare Specials...8559ddfa100589ファイルインクルージョン - WEB-INF2023-06-19N/Aブロック
Cloudflare Specials...269024be100587コードインジェクション - CVE:CVE-2019-188892023-06-19N/Aブロック
Cloudflare Specials...6f9bfc13100590VMware - リモートコード実行 - CVE:CVE-2023-20887緊急、2023-06-14N/Aブロック
Cloudflare Specials...269024be100587コードインジェクション - CVE:CVE-2022-235292023-06-12N/Aブロック
Cloudflare Specials...3ff033f6100588MoveIT - SSRF緊急、2023-06-09N/Aブロック
Cloudflare Specials...dae05f0a100583Sophos - コードインジェクション - CVE:CVE-2023-16712023-05-22N/Aブロック
Cloudflare Specials...dd1b7502100584Oracle Opera - コードインジェクション - CVE:CVE-2023-219322023-05-22N/A無効
Cloudflare Specials...18585d20100582vBulletin - コードインジェクション - CVE:CVE-2023-251352023-05-02N/Aブロック
Cloudflare Specials...49e6b538100534Web シェルの活動2023-05-02N/Aブロック
Cloudflare Specials...8b036974100558マルウェア、Web シェル2023-05-02N/Aログ
Cloudflare Specials...dfc9b843100580XSS - エラー処理2023-04-11N/Aブロック
Cloudflare Specials...2f26b3a7100581Joomla - 情報開示 - CVE:CVE-2023-237522023-04-11N/Aブロック
Cloudflare Specials...602dabe0N/AXSS - JavaScript イベント2023-04-11N/Aブロック
Cloudflare SpecialsN/A100546XSS - HTML エンコーディング2023-04-11N/Aブロック
Cloudflare Specials...a47c4be6100577Apache Spark - リモートコード実行 - CVE:CVE-2022-338912023-03-20N/Aブロック
Cloudflare Specials...54d00d2f100578GLPI - リモートコード実行 - CVE:CVE-2022-359142023-03-20N/Aブロック
Cloudflare Specials...fb4c6991100579GitLab - リモートコード実行 - CVE:CVE-2021-222052023-03-20N/Aブロック
Cloudflare Specials...ad679b95100575ZK Framework - 情報開示 - CVE:CVE-2022-365372023-03-13N/Aブロック
Cloudflare Specials...f2cc4e84100524Java - リモートコード実行2023-03-06N/Aブロック
Cloudflare Specials...30d612c4100572Java - リモートコード実行 - URL2023-03-06N/Aブロック
Cloudflare Specials...9497744a100570FortiNAC - リモートコード実行 - CVE:CVE-2022-399522023-03-06N/Aブロック
Cloudflare Specials...5d38ed42100564

Oracle E-Business Suite - リモートコード実行 - CVE:CVE-2022-21587

2023-02-27N/Aブロック
Cloudflare Specials...d7e78753100566Ruby on Rails - リモートコード実行2023-02-27N/Aブロック
Cloudflare Specials...72612a5b100568Cacti - リモートコード実行 - CVE:CVE-2022-461692023-02-27N/Aブロック
Cloudflare Specials...a6fda143100563テンプレートインジェクション2023-02-13N/Aブロック
Cloudflare Specials...b090ba9a100303コマンドインジェクション - Nslookup2023-02-13N/Aブロック
Cloudflare Specials...0550c529100016バージョン管理 - 情報開示2023-02-13N/Aブロック
Cloudflare Specials...d3cdd6ac100561リモートコード実行 - 二重拡張子2023-02-13N/Aブロック
Cloudflare Specials...f2cc4e84100524Java - リモートコード実行2023-02-06N/Aブロック
Cloudflare Specials...1b4e622e100560Microsoft Exchange - 壊れた認証 - CVE:CVE-2021-337662023-02-06N/Aブロック
Cloudflare Specials...de5e2367N/AXSS - JavaScript イベント2023-01-30N/Aブロック
Cloudflare Specials...4c2e80c3100557コードインジェクション - JavaScript2023-01-30N/Aブロック
Cloudflare Specials...65414846100559プロトタイプ汚染攻撃、ヘッダー2023-01-30N/Aブロック
Cloudflare OWASP...fc25d2f1fN/ACloudflare OWASP をバージョン 3.3.4 から 3.3.3 へロールバック2023-01-24N/AN/A
Cloudflare Specials...8b036974100558マルウェア、Web シェル2023-01-16N/Aログ
Cloudflare SpecialsN/A100135CXSS - JavaScript イベント2023-01-16N/Aブロック
Cloudflare OWASP...fc25d2f1fN/ACloudflare OWASP をバージョン 3.3.4 へアップグレード2023-01-16N/AN/A
Cloudflare Specials...b604fb62100551B

Microsoft Exchange の SSRF および RCE 脆弱性 2 - CVE:CVE-2022-41040, CVE:CVE-2022-41082

2023-01-09N/Aブロック

役に立ちましたか?