| ルールセット | ルール ID | レガシールール ID | 説明 | 変更日 | 変更前のアクション | 変更後のアクション |
|---|---|---|---|---|---|---|
| Cloudflare Specials | ...2aede3db | 100554 | Openam - リモートコード実行 - CVE:CVE-2021-35464 | 2022-12-12 | N/A | 無効 |
| Cloudflare Specials | ...2ab75038 | 100556 | Apache JXPath Library - コードインジェクション - CVE:CVE-2022-41852 | 2022-12-12 | N/A | 無効 |
| Cloudflare Specials | ...b8ef67d7 | N/A | SQLi - 等式 | 2022-11-29 | N/A | ブロック |
| Cloudflare Specials | ...128f1556 | N/A | SQLi - 一般 | 2022-11-14 | N/A | ブロック |
| Cloudflare Specials | ...b9cfd82d | 100552 | JXPath RCE - CVE:CVE-2022-41852 | 2022-10-31 | N/A | ブロック |
| Cloudflare Specials | ...66edb651 | 100555 | Apache Commons Text - コードインジェクション - CVE:CVE-2022-42889 | 緊急、2022-10-18 | N/A | ブロック |
| Cloudflare Specials | ...1bc977d1 | 100005 | DotNetNuke - ファイルインクルージョン - CVE:CVE-2018-9126, CVE:CVE-2011-1892, CVE:CVE-2022-31474 この検出は新しい WAF で ...845e3ec7 として告知されました。 | 2022-10-17 | N/A | ブロック |
| Sensitive Data Disclosure (SDD) | ...eebf3863 | N/A | カリフォルニア州運転免許証 この検出は Sensitive Data Disclosure (SDD) の一部です。 | 2022-10-17 | ログ | 無効 |
| Sensitive Data Disclosure (SDD) | ...5b82d61c | N/A | フロリダ州運転免許証 この検出は Sensitive Data Disclosure (SDD) の一部です。 | 2022-10-17 | ログ | 無効 |
| Sensitive Data Disclosure (SDD) | ...d47285a0 | N/A | イリノイ州運転免許証 この検出は Sensitive Data Disclosure (SDD) の一部です。 | 2022-10-17 | ログ | 無効 |
| Sensitive Data Disclosure (SDD) | ...9f7200b4 | N/A | ニューヨーク州運転免許証 この検出は Sensitive Data Disclosure (SDD) の一部です。 | 2022-10-17 | ログ | 無効 |
| Sensitive Data Disclosure (SDD) | ...440ec8b9 | N/A | 英国運転免許証 この検出は Sensitive Data Disclosure (SDD) の一部です。 | 2022-10-17 | ログ | 無効 |
| Sensitive Data Disclosure (SDD) | ...c78cf1e1 | N/A | 英国国民保険番号 この検出は Sensitive Data Disclosure (SDD) の一部です。 | 2022-10-17 | ログ | 無効 |
| Sensitive Data Disclosure (SDD) | ...0f8f2657 | N/A | 英国パスポート この検出は Sensitive Data Disclosure (SDD) の一部です。 | 2022-10-17 | ログ | 無効 |
| Sensitive Data Disclosure (SDD) | ...5fe4101e | N/A | 米国パスポート この検出は Sensitive Data Disclosure (SDD) の一部です。 | 2022-10-17 | ログ | 無効 |
| Sensitive Data Disclosure (SDD) | ...0a290153 | N/A | ウィスコンシン州運転免許証 この検出は Sensitive Data Disclosure (SDD) の一部です。 | 2022-10-17 | ログ | 無効 |
| Cloudflare Specials | ...e0de97a2 | 100553 | FortiOS - 認証バイパス - CVE:CVE-2022-40684 | 緊急、2022-10-14 | N/A | ブロック |
| Cloudflare Specials | ...ee9bb2f5 | 100549 | Atlassian Bitbucket - コードインジェクション - CVE:CVE-2022-36804 | 2022-10-10 | N/A | ブロック |
| Cloudflare Specials | ...1d870399 | 100546 | XSS - HTML エンコーディング | 2022-10-03 | N/A | ブロック |
| Cloudflare Specials | ...e09c1a1e | 100551 | Microsoft Exchange の SSRF および RCE の脆弱性 - CVE:CVE-2022-41040, CVE:CVE-2022-41082 | 緊急、2022-10-03 | N/A | ブロック |
| Cloudflare Specials | ...ee9bb2f5 | 100549 | Atlassian Bitbucket - コードインジェクション - CVE:CVE-2022-36804 | 緊急、2022-09-20 | N/A | ブロック |
| Cloudflare Specials | ...cfd0fac1 | 100135A | XSS - JavaScript イベント この検出は BETA で、新しい WAF では ID ...92c2ad9f、レガシー WAF では ID 100135A_BETA として告知されました。 | 2022-09-12 | ブロック | ブロック |
| Cloudflare Specials | ...e09c1a1e | 100542 | 認証の不備 - VMware - CVE:CVE-2022-31656, CVE:CVE-2022-22972 この検出は BETA で、新しい WAF では ID ...df7d4d7b、レガシー WAF では ID 100542_BETA として告知されました。 | 2022-09-12 | ブロック | ブロック |
| Cloudflare Specials | ...36fe4cbb | 100547 | Sophos Firewall の認証バイパスの脆弱性 - CVE:CVE-2022-1040 | 2022-09-12 | N/A | ブロック |
| Cloudflare Specials | ...4529da66 | 100504 | Atlassian - CVE:CVE-2021-26086 | 2022-09-12 | N/A | ブロック |
| Cloudflare Specials | ...b090ba9a | 100303 | コマンドインジェクション - Nslookup この検出は BETA で、新しい WAF では ID ...d5488862、レガシー WAF では ID 100303_BETA として告知されました。 | 2022-09-05 | ブロック | ブロック |
| Cloudflare Specials | ...3a9dc737 | 100532B | 脆弱性スキャナーの活動 2 | 2022-08-30 | N/A | 無効 |
| Cloudflare Specials | ...9b16ea5e | N/A | CVE-2020-13443 | 2022-08-30 | N/A | ブロック |
| Cloudflare Specials | ...fd9eb416 | 100541 | コードインジェクション - WordPress Weblizar バックドア - CVE:CVE-2022-1609 | 2022-08-22 | N/A | ブロック |
| Cloudflare Specials | ...e09c1a1e | 100542 | 認証の不備 - VMware - CVE:CVE-2022-31656 | 2022-08-22 | N/A | ブロック |
| Cloudflare Specials | ...9ff2129f | 100544 | Zimbra - コマンドインジェクション - CVE:CVE-2022-27925, CVE:CVE-2022-30333 | 2022-08-22 | N/A | ブロック |
| Cloudflare Specials | ...94700cae | N/A | Drupal、Magento、PHP - デシリアライゼーション - CVE:CVE-2019-6340, CVE:CVE-2016-4010 - 2 | 2022-08-22 | N/A | ブロック |
| Cloudflare Specials | ...1bc977d1 | 100005 | DotNetNuke - ファイルインクルージョン - CVE:CVE-2018-9126, CVE:CVE-2011-1892 | 2022-08-22 | N/A | ブロック |
| Cloudflare Specials | ...8e2e15a5 | N/A | SQLi - 厳格 | 2022-08-15 | N/A | 無効 |
| Cloudflare Specials | ...25ba9d7c | N/A | SSRF - クラウド | 2022-08-15 | N/A | 無効 |
| Cloudflare Specials | ...8242627b | N/A | SSRF - ローカル | 2022-08-15 | N/A | 無効 |
| Cloudflare Specials | ...74a51804 | N/A | SSRF - ホスト | 2022-08-15 | N/A | 無効 |
| Cloudflare Specials | ...d77be6e7 | 100540 | XSS、コードインジェクション - Elementor - CVE:CVE-2022-29455 | 2022-08-01 | N/A | ブロック |
| Cloudflare Specials | ...b21a6d17 | 100539 | Alibaba Fastjson リモートコード実行 - CVE:CVE-2022-25845 | 2022-08-01 | N/A | ブロック |
| Cloudflare Specials | ...49e6b538 | 100534 | Web シェルの活動 | 2022-08-01 | N/A | ブロック |
| Cloudflare Specials | ...8d667511 | N/A | NoSQL、MongoDB - SQLi - 比較 | 2022-08-01 | N/A | 無効 |
| Cloudflare Specials | ...6418cd0a | N/A | NoSQL、MongoDB - SQLi - 式 | 2022-08-01 | N/A | 無効 |
| Cloudflare Specials | ...0d64e8c3 | N/A | PostgreSQL - SQLi - COPY | 2022-08-01 | N/A | 無効 |
| Cloudflare Specials | ...fe93af88 | N/A | SQLi - AND/OR 数字 演算子 数字 | 2022-08-01 | N/A | 無効 |
| Cloudflare Specials | ...5dfbd021 | N/A | SQLi - AND/OR 数字 演算子 数字 - 2 | 2022-08-01 | N/A | 無効 |
| Cloudflare Specials | ...95cb1c78 | N/A | SQLi - AND/OR MAKE_SET/ELT | 2022-08-01 | N/A | 無効 |
| Cloudflare Specials | ...33a94329 | N/A | SQLi - Benchmark 関数 | 2022-08-01 | N/A | 無効 |
| Cloudflare Specials | ...a0ac8609 | N/A | SQLi - 等式 | 2022-08-01 | N/A | 無効 |
| Cloudflare Specials | ...e3f62041 | N/A | SQLi - ORD と ASCII | 2022-08-01 | N/A | 無効 |
| Cloudflare Specials | ...5dcf99b7 | N/A | SQLi - | 2022-08-01 | N/A | 無効 |
| Cloudflare Specials | ...2514d20d | N/A | SQLi - Sleep 関数 | 2022-08-01 | N/A | 無効 |
| Cloudflare Specials | ...cf1914a0 | N/A | SQLi - 文字列連結 | 2022-08-01 | N/A | 無効 |
| Cloudflare Specials | ...484037ce | N/A | SQLi - 文字列関数 | 2022-08-01 | N/A | 無効 |
| Cloudflare Specials | ...42123a6c | N/A | SQLi - サブクエリ | 2022-08-01 | N/A | 無効 |
| Cloudflare Specials | ...d7aa0008 | N/A | SQLi - | 2022-08-01 | N/A | 無効 |
| Cloudflare Specials | ...3306fcc2 | N/A | SQLi - WaitFor 関数 | 2022-08-01 | N/A | 無効 |
| Cloudflare Specials | ...1651d0c8 | 100536 | GraphQL インジェクション | 2022-07-25 | N/A | ブロック |
| Cloudflare Specials | ...6a648210 | 100537 | Oracle ADF リモートコード実行 - CVE:CVE-2022-21445 | 2022-07-25 | N/A | ブロック |
| Cloudflare Specials | ...2753531e | 100533 | NoSQL - インジェクション | 2022-07-18 | N/A | ブロック |
| Cloudflare Specials | ...49e6b538 | 100534 | Web シェルの活動 | 2022-07-18 | N/A | ブロック |
| Cloudflare Specials | ...851d2f71 | 100007C | コマンドインジェクション - 一般的な攻撃コマンド | 2022-07-18 | N/A | ブロック |
| Cloudflare Specials | ...aa290ad9 | 100135D | XSS - JS On イベント | 2022-07-18 | N/A | ブロック |
| Cloudflare Specials | N/A | 100045B | 異常:ヘッダー、ディレクトリトラバーサル - 複数スラッシュ、相対パス、 CR、LF、または NULL | 2022-07-06 | ログ | ブロック |
| Cloudflare Specials | ...34780914 | 100532 | 脆弱性スキャナーの活動 | 2022-07-05 | N/A | ブロック |
| Cloudflare Specials | ...d503ded0 | N/A | XSS、HTML インジェクション | 2022-06-20 | N/A | 無効 |
| Cloudflare Specials | ...fd09a0e6 | N/A | XSS - JavaScript イベント | 2022-06-20 | N/A | 無効 |
| Cloudflare Specials | ...f4b0220e | 100703 | ヘッダーの検証 | 緊急、2022-06-10 | N/A | ブロック |
| Cloudflare Specials | ...408cff2b | 100531 | Atlassian Confluence - コードインジェクション - CVE:CVE-2022-26134（ルール改善） | 緊急、2022-06-07 | N/A | ブロック |
| Cloudflare Specials | ...0c99546a | 100702 | コマンドインジェクション - CVE:CVE-2022-24108 | 2022-06-06 | N/A | ブロック |
| Cloudflare Specials | ...e184d050 | 100701 | コマンドインジェクション - CVE:CVE-2022-30525 | 2022-06-06 | N/A | ブロック |
| Cloudflare Specials | ...56c390a1 | N/A | DotNetNuke - ファイルインクルージョン - CVE:CVE-2018-9126, CVE:CVE-2011-1892 2 | 2022-06-06 | N/A | ブロック |
| Cloudflare Specials | ...3456f611 | N/A | XXE - システム関数 | 2022-06-06 | N/A | ブロック |
| Cloudflare Specials | ...ae5baf61 | 100005 | DotNetNuke - ファイルインクルージョン - CVE:CVE-2018-9126, CVE:CVE-2011-1892 | 2022-06-06 | N/A | ブロック |
| Cloudflare Specials | ...bb44c04a | 100531B | Atlassian Confluence - コードインジェクション - 拡張 - CVE:CVE-2022-26134 | 緊急、2022-06-04 | N/A | 無効 |
| Cloudflare Specials | ...408cff2b | 100531 | Atlassian Confluence - コードインジェクション - CVE:CVE-2022-26134（ルール改善） | 緊急、2022-06-04 | N/A | ブロック |
| Cloudflare Specials | ...408cff2b | 100531 | Atlassian Confluence - コードインジェクション - CVE:CVE-2022-26134 | 緊急、2022-06-03 | N/A | ブロック |
| Cloudflare Specials | ...408cff2b | 100531 | Atlassian Confluence - コードインジェクション - CVE:CVE-2022-26134（ルール改善） | 緊急、2022-06-03 | N/A | ブロック |
| Cloudflare Specials | ...408cff2b | 100531 | Atlassian Confluence - コードインジェクション - CVE:CVE-2022-26134（ルール改善） | 緊急、2022-06-03 | N/A | ブロック |
| Cloudflare Specials | ...0d20ddd9 | 100054 | Apache Struts の検出を改善します。100054_BETA を 100054 に、 ...f0c856b4 を ...0d20ddd9 に統合します。Apache Struts - コマンドインジェクション - CVE:CVE-2017-5638。 | 2022-05-30 | N/A | ブロック |
| Cloudflare Specials | ...e1787c92 | N/A | Microsoft Exchange - コードインジェクション | 2022-05-16 | N/A | ブロック |
| Specials | ...d6e3073f | 100530 | コマンドインジェクション - BIG-IP の RCE - CVE:CVE-2022-1388 | 緊急、2022-05-10 | N/A | ブロック |
| Cloudflare Specials | ...02a9ee96 | 100528 | コードインジェクション - CVE:CVE-2022-29078 | 2022-05-09 | N/A | ブロック |
| Cloudflare Specials | ...422313d0 | 100529 | VMware vCenter - CVE:CVE-2021-22054 | 2022-05-09 | N/A | ブロック |
| Cloudflare Specials | ...370dc796 | N/A | PostgreSQL - SQLi、コマンドインジェクション - CVE:CVE-2019-9193 | 2022-05-09 | N/A | 無効 |
| Cloudflare Specials | ...61337861 | 100056_BETA | Apache Struts - コードインジェクション - CVE:CVE-2017-9791 - Beta | 2022-04-25 | 無効 | ブロック |
| Cloudflare Specials | ...bb70a463 | 100527 | Apache Struts - CVE:CVE-2021-31805 | 2022-04-25 | 無効 | ブロック |
| Cloudflare Specials | ...a24f08b7 | 100526 | VMware vCenter - CVE:CVE-2022-22954 | 2022-04-25 | 無効 | ブロック |
| Cloudflare Specials | ...4343ef6b | N/A | Anomaly:Header:X-Forwarded-Host | 2022-04-20 | N/A | 無効 |
| Cloudflare Specials | ...ad8ba4bc | N/A | Anomaly:Header:Content-Length - POST で欠落 | 2022-04-20 | N/A | 無効 |
| Cloudflare Specials | ...cc74ff69 | N/A | Anomaly:Header:Accept - 欠落または空 | 2022-04-20 | N/A | 無効 |
| Cloudflare Specials | ...041699fb | N/A | Practico CMS - SQLi | 2022-04-20 | N/A | 無効 |
| Cloudflare Specials | ...4751ef80 | N/A | Joomla - Anomaly:Header:User-Agent | 2022-04-20 | N/A | 無効 |
| Cloudflare Specials | ...f2cc4e84 | 100524 | Spring - コードインジェクション | 2022-04-11 | N/A | ブロック |
| Cloudflare Specials | ...4e742bb6 | N/A | Drupal - ヘッダーインジェクション - CVE:CVE-2018-14774 | 2022-04-11 | N/A | 無効 |
| Cloudflare Specials | ...e46c6d76 | N/A | Drupal - XSS - CVE:CVE-2018-9861 | 2022-04-11 | N/A | 無効 |
| Specials | ...f2cc4e84 | 100524 | Spring - コードインジェクション | 緊急、2022-04-04 | シミュレート | ブロック |
| Specials | ...fbe6c869 | 100522 | Spring - CVE:CVE-2022-22947 | 緊急、2022-04-04 | シミュレート | ブロック |
| Specials | ...f2cc4e84 | 100524 | Spring - コードインジェクション | 緊急、2022-03-31 | N/A | シミュレート |
| Specials | ...fbe6c869 | 100522 | Spring - CVE:CVE-2022-22947 | 緊急、2022-03-29 | N/A | シミュレート |
| Cloudflare Specials | ...e7c9a2c4 | 100519B | Magento - CVE:CVE-2022-24086 | 2022-03-14 | N/A | ブロック |
| Cloudflare Specials | ...a37c3733 | 100520 | Apache - CVE:CVE-2022-24112 | 2022-03-14 | N/A | ブロック |
| Cloudflare Specials | ...664ed6fe | 100015 | Anomaly:Port - 非標準ポート（80 または 443 以外） | 2022-03-14 | N/A | 無効 |
| Cloudflare Specials | ...5723bcc9 | 100022 | Anomaly:Method -
| 2022-03-14 | N/A | 無効 |
| Cloudflare Specials | ...3fccf643 | 100519 | Magento - CVE:CVE-2022-24086 | 2022-03-07 | N/A | ブロック |
| Cloudflare Specials | ...5ea3d579 | 100518 | SAP - コードインジェクション - CVE:CVE-2022-22532 | 2022-02-28 | N/A | ブロック |
| Cloudflare Specials | ...69e0b97a | 100400 | Atlassian Confluence - コードインジェクション - CVE:CVE-2021-26084 - ルールのカバー範囲を改善 | 2022-02-21 | ブロック | ブロック |
| Cloudflare Specials | N/A | PHP100001 | PHP - コマンドインジェクション - CVE:CVE-2012-2336, CVE:CVE-2012-2311, CVE:CVE-2012-1823 | 2022-02-14 | チャレンジ | ブロック |
| Cloudflare Specials | ...dc29b753 | 100515B | Log4j 本文の難読化 | 2022-02-14 | N/A | ブロック |
| Cloudflare Specials | ...69fe1e0d | 100700 | Apache の SSRF 脆弱性 CVE-2021-40438 | 2022-01-24 | N/A | ブロック |
過去の変更（2022）
役に立ちましたか？