Web Attack Intelligence Cloudflare Global (Edge) 2026-05-14

May 14, 2026 WebIntelligence

Web attack detections from Cloudflare Global (Edge)

Last Updated: 18:02 UTC

Attackers: 266   Events: 9723

Attack Categories

Category Events Max Severity
generic-probe 9674 LOW
sensitive-file 17 HIGH
wordpress-admin 13 HIGH
wordpress-plugin-probe 6 MEDIUM
admin-probe 6 MEDIUM
wordpress-exploit 5 CRITICAL
acme-probe 2 LOW

Notable Payloads

wordpress-exploit (CRITICAL) — GET /xmlrpc.php?rsd
UA: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/78.0.3904.10

wordpress-exploit (CRITICAL) — POST /xmlrpc.php
UA: Mozilla/5.0 (Windows NT 10.0; x64) AppleWebKit/537.36 (KHTML, like Gecko) Edge/98.0.0.0 Safari/537.3

wordpress-exploit (CRITICAL) — GET //xmlrpc.php?rsd
UA: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/78.0.3904.10

sensitive-file (HIGH) — GET /.env
UA: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/142.0.

sensitive-file (HIGH) — GET /.git/config
UA: Mozilla/5.0 (compatible; GitFinder/1.0)

wordpress-admin (HIGH) — GET /wp-login.php
UA: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 Chrome/129.0.0.0 Safari/537.36

wordpress-admin (HIGH) — GET /wp-admin/css/colors/blue/index.php/
UA: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Sa

wordpress-admin (HIGH) — GET /wp-admin/images/admin.php
UA: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Sa

sensitive-file (HIGH) — GET /backend/.env
UA: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 Chrome/131.0.0.0 Safari/537.36

sensitive-file (HIGH) — GET /config/.env
UA: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 Chrome/131.0.0.0 Safari/537.36

sensitive-file (HIGH) — GET /admin/.env
UA: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 Chrome/131.0.0.0 Safari/537.36

sensitive-file (HIGH) — GET /api/.env
UA: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 Chrome/131.0.0.0 Safari/537.36

sensitive-file (HIGH) — GET /app/.env
UA: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 Chrome/131.0.0.0 Safari/537.36

sensitive-file (HIGH) — GET /src/.env
UA: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 Chrome/131.0.0.0 Safari/537.36

sensitive-file (HIGH) — GET /web/.env
UA: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 Chrome/131.0.0.0 Safari/537.36

sensitive-file (HIGH) — GET /server/.env
UA: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 Chrome/131.0.0.0 Safari/537.36

wordpress-admin (HIGH) — GET /wp-admin/user/index.php
UA: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Sa

wordpress-admin (HIGH) — GET /wp-admin/images/
UA: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Sa

wordpress-admin (HIGH) — GET /wp-admin/css/colors/ectoplasm/
UA: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Sa

IP Address : ASN : Country : Attack Type

  • 101.33.55.204 : AS132203 tencent building kejizhongyi avenue : Japan : generic-probe
  • 102.129.223.92 : AS212238 datacamp limited : United States of America : generic-probe
  • 104.210.140.137 : AS8075 microsoft corporation : United States of America : generic-probe
  • 114.119.133.98 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.137.180 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.137.232 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.140.206 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.142.84 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.151.126 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.151.219 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.151.233 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.152.69 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.153.188 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.155.210 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.155.58 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.159.8 : AS136907 huawei clouds : Singapore : generic-probe
  • 116.179.32.144 : AS4837 china unicom china169 backbone : China : generic-probe
  • 116.179.32.24 : AS4837 china unicom china169 backbone : China : generic-probe
  • 119.28.177.175 : AS132203 tencent building kejizhongyi avenue : Hong Kong : generic-probe
  • 122.51.236.174 : AS45090 shenzhen tencent computer systems company limited : China : generic-probe
  • 123.20.98.195 : AS45899 vnpt corp : Viet Nam : generic-probe
  • 123.207.65.62 : AS45090 shenzhen tencent computer systems company limited : China : generic-probe
  • 124.156.200.223 : AS132203 tencent building kejizhongyi avenue : Singapore : generic-probe
  • 125.224.20.224 : AS3462 data communication business group : Taiwan : generic-probe
  • 129.226.94.52 : AS132203 tencent building kejizhongyi avenue : Singapore : generic-probe
  • 136.107.189.251 : ASNone : United States of America : wordpress-exploit
  • 138.246.253.24 : AS12816 leibniz-rechenzentrum : Germany : generic-probe
  • 139.155.134.17 : AS45090 shenzhen tencent computer systems company limited : China : generic-probe
  • 14.174.126.187 : AS45899 vnpt corp : Viet Nam : generic-probe
  • 14.248.133.217 : AS45899 vnpt corp : Viet Nam : generic-probe
  • 141.98.11.169 : AS209605 uab host baltic : Lithuania : generic-probe
  • 143.14.6.10 : ASNone : United States of America : generic-probe
  • 143.20.253.126 : AS11003 the procter and gamble company : United States of America : generic-probe
  • 145.220.91.19 : AS1101 surfnet bv : Netherlands : generic-probe
  • 146.70.194.244 : ASNone : Romania : wordpress-exploit
  • 159.65.227.173 : AS14061 digitalocean llc : United States of America : sensitive-file
  • 170.106.11.141 : AS132203 tencent building kejizhongyi avenue : United States of America : generic-probe
  • 170.106.187.106 : AS132203 tencent building kejizhongyi avenue : United States of America : generic-probe
  • 172.212.188.103 : ASNone : United Kingdom of Great Britain and Northern Ireland : wordpress-admin
  • 172.212.217.10 : ASNone : United Kingdom of Great Britain and Northern Ireland : wordpress-plugin-probe
  • 174.138.15.128 : AS14061 digitalocean llc : Netherlands : generic-probe
  • 174.67.236.169 : AS22773 cox communications inc. : United States of America : generic-probe
  • 176.65.139.229 : ASNone : Germany : generic-probe
  • 176.65.139.231 : ASNone : Germany : generic-probe
  • 18.117.136.251 : AS16509 amazon.com inc : United States of America : generic-probe
  • 18.219.196.60 : AS16509 amazon.com inc : United States of America : generic-probe
  • 180.248.19.199 : AS7713 pt telekomunikasi indonesia : Indonesia : generic-probe
  • 185.191.171.1 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.10 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.11 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.12 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.13 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.14 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.15 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.16 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.17 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.18 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.19 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.2 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.3 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.4 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.5 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.6 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.7 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.8 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.9 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.242.3.80 : AS201626 podillia-hotel pjsc : Poland : generic-probe
  • 188.213.202.4 : AS1239 sprint : Netherlands : wordpress-admin
  • 191.102.130.28 : AS394474 whitelabelcolo : United States of America : generic-probe
  • 192.36.109.73 : AS51747 internet vikings international ab : Sweden : generic-probe
  • 192.42.116.59 : AS1101 surfnet bv : Netherlands : generic-probe
  • 194.5.82.120 : AS137409 gsl networks pty ltd : Singapore : wordpress-admin
  • 194.5.82.154 : AS137409 gsl networks pty ltd : Singapore : wordpress-admin
  • 194.62.107.51 : AS1239 sprint : Netherlands : sensitive-file
  • 195.178.110.101 : AS30823 combahton gmbh : United States of America : generic-probe
  • 195.178.110.199 : AS30823 combahton gmbh : United States of America : generic-probe
  • 198.244.240.52 : AS16276 ovh sas : France : generic-probe
  • 20.151.131.235 : AS8075 microsoft corporation : Canada : wordpress-admin
  • 20.220.221.224 : AS8075 microsoft corporation : United States of America : wordpress-exploit
  • 20.220.233.65 : AS8075 microsoft corporation : United States of America : wordpress-plugin-probe
  • 20.48.166.247 : AS8075 microsoft corporation : Canada : generic-probe
  • 205.169.39.41 : AS209 centurylink communications llc : Canada : generic-probe
  • 206.189.235.121 : AS14061 digitalocean llc : United States of America : generic-probe
  • 206.189.37.98 : AS14061 digitalocean llc : Singapore : generic-probe
  • 212.237.122.214 : AS206206 kurdistan net company for computer and internet ltd. : Iraq : wordpress-exploit
  • 213.209.159.113 : AS42821 k&k kommunikationssysteme gmbh : Germany : sensitive-file
  • 216.73.216.133 : AS7029 windstream communications llc : United States of America : generic-probe
  • 216.73.216.174 : AS7029 windstream communications llc : United States of America : generic-probe
  • 216.73.216.21 : AS7029 windstream communications llc : United States of America : generic-probe
  • 216.73.216.51 : AS7029 windstream communications llc : United States of America : generic-probe
  • 216.73.217.153 : AS7029 windstream communications llc : United States of America : generic-probe
  • 220.181.108.144 : AS23724 idc china telecommunications corporation : China : generic-probe
  • 220.181.108.167 : AS23724 idc china telecommunications corporation : China : generic-probe
  • 220.181.108.81 : AS23724 idc china telecommunications corporation : China : generic-probe
  • 220.181.108.94 : AS23724 idc china telecommunications corporation : China : generic-probe
  • 23.180.120.135 : : : sensitive-file
  • 23.94.155.45 : : : wordpress-admin
  • 2604:a880:400:d1:0:4:677d:9001 : : : sensitive-file
  • 2a02:c207:2315:6501::1 : : : generic-probe
  • 2a02:c207:2315:6502::1 : : : generic-probe
  • 2a03:2880:f800:2a:: : : : generic-probe
  • 2a03:2880:f800:7:: : : : generic-probe
  • 2a03:2880:f806:10:: : : : generic-probe
  • 2a03:2880:f806:11:: : : : generic-probe
  • 2a03:2880:f806:12:: : : : generic-probe
  • 2a03:2880:f806:13:: : : : generic-probe
  • 2a03:2880:f806:14:: : : : generic-probe
  • 2a03:2880:f806:15:: : : : generic-probe
  • 2a03:2880:f806:16:: : : : generic-probe
  • 2a03:2880:f806:17:: : : : generic-probe
  • 2a03:2880:f806:18:: : : : generic-probe
  • 2a03:2880:f806:19:: : : : generic-probe
  • 2a03:2880:f806:1:: : : : generic-probe
  • 2a03:2880:f806:1a:: : : : generic-probe
  • 2a03:2880:f806:1b:: : : : generic-probe
  • 2a03:2880:f806:1c:: : : : generic-probe
  • 2a03:2880:f806:1d:: : : : generic-probe
  • 2a03:2880:f806:1e:: : : : generic-probe
  • 2a03:2880:f806:1f:: : : : generic-probe
  • 2a03:2880:f806:20:: : : : generic-probe
  • 2a03:2880:f806:21:: : : : generic-probe
  • 2a03:2880:f806:22:: : : : generic-probe
  • 2a03:2880:f806:23:: : : : generic-probe
  • 2a03:2880:f806:24:: : : : generic-probe
  • 2a03:2880:f806:25:: : : : generic-probe
  • 2a03:2880:f806:26:: : : : generic-probe
  • 2a03:2880:f806:27:: : : : generic-probe
  • 2a03:2880:f806:28:: : : : generic-probe
  • 2a03:2880:f806:29:: : : : generic-probe
  • 2a03:2880:f806:2:: : : : generic-probe
  • 2a03:2880:f806:2d:: : : : generic-probe
  • 2a03:2880:f806:35:: : : : generic-probe
  • 2a03:2880:f806:36:: : : : generic-probe
  • 2a03:2880:f806:39:: : : : generic-probe
  • 2a03:2880:f806:3:: : : : generic-probe
  • 2a03:2880:f806:3b:: : : : generic-probe
  • 2a03:2880:f806:3c:: : : : generic-probe
  • 2a03:2880:f806:3d:: : : : generic-probe
  • 2a03:2880:f806:3e:: : : : generic-probe
  • 2a03:2880:f806:3f:: : : : generic-probe
  • 2a03:2880:f806:40:: : : : generic-probe
  • 2a03:2880:f806:41:: : : : generic-probe
  • 2a03:2880:f806:42:: : : : generic-probe
  • 2a03:2880:f806:43:: : : : generic-probe
  • 2a03:2880:f806:44:: : : : generic-probe
  • 2a03:2880:f806:45:: : : : generic-probe
  • 2a03:2880:f806:46:: : : : generic-probe
  • 2a03:2880:f806:47:: : : : generic-probe
  • 2a03:2880:f806:48:: : : : generic-probe
  • 2a03:2880:f806:49:: : : : generic-probe
  • 2a03:2880:f806:4:: : : : generic-probe
  • 2a03:2880:f806:4a:: : : : generic-probe
  • 2a03:2880:f806:4b:: : : : generic-probe
  • 2a03:2880:f806:4c:: : : : generic-probe
  • 2a03:2880:f806:4d:: : : : generic-probe
  • 2a03:2880:f806:4f:: : : : generic-probe
  • 2a03:2880:f806:50:: : : : generic-probe
  • 2a03:2880:f806:51:: : : : generic-probe
  • 2a03:2880:f806:52:: : : : generic-probe
  • 2a03:2880:f806:5:: : : : generic-probe
  • 2a03:2880:f806:6:: : : : generic-probe
  • 2a03:2880:f806:7:: : : : generic-probe
  • 2a03:2880:f806:8:: : : : generic-probe
  • 2a03:2880:f806:9:: : : : generic-probe
  • 2a03:2880:f806:: : : : generic-probe
  • 2a03:2880:f806:a:: : : : generic-probe
  • 2a03:2880:f806:b:: : : : generic-probe
  • 2a03:2880:f806:c:: : : : generic-probe
  • 2a03:2880:f806:d:: : : : generic-probe
  • 2a03:2880:f806:e:: : : : generic-probe
  • 2a03:2880:f806:f:: : : : generic-probe
  • 2a06:98c0:3600::103 : : : generic-probe
  • 2a0a:5684:1824:205a:f2b4:29ff:fe12:b983 : : : generic-probe
  • 2a0b:2d87:68c8:4fdb:45ec:d0c5:bedb:a5b8 : : : generic-probe
  • 2a0e:8140:5433:621a:86c9:b2ff:fe07:7b32 : : : generic-probe
  • 35.202.31.72 : : : generic-probe
  • 37.59.204.137 : : : generic-probe
  • 40.77.167.131 : : : generic-probe
  • 40.77.167.149 : : : generic-probe
  • 40.77.167.151 : : : generic-probe
  • 40.77.167.152 : : : generic-probe
  • 40.77.167.35 : : : generic-probe
  • 40.77.167.37 : : : generic-probe
  • 40.77.167.61 : : : generic-probe
  • 40.77.167.63 : : : generic-probe
  • 40.77.167.72 : : : generic-probe
  • 40.77.167.75 : : : generic-probe
  • 40.77.167.76 : : : generic-probe
  • 40.77.167.77 : : : generic-probe
  • 40.77.167.78 : : : generic-probe
  • 43.130.141.193 : : : generic-probe
  • 43.134.92.251 : : : generic-probe
  • 43.134.93.181 : : : generic-probe
  • 43.152.72.247 : : : generic-probe
  • 43.156.202.34 : : : generic-probe
  • 43.156.44.207 : : : generic-probe
  • 43.159.128.247 : : : generic-probe
  • 43.159.63.116 : : : generic-probe
  • 43.165.126.130 : : : generic-probe
  • 43.166.136.202 : : : generic-probe
  • 43.172.194.199 : : : generic-probe
  • 43.172.196.245 : : : generic-probe
  • 43.173.1.69 : : : generic-probe
  • 43.173.178.43 : : : generic-probe
  • 43.173.182.28 : : : generic-probe
  • 43.173.182.92 : : : generic-probe
  • 45.146.55.17 : : : wordpress-admin
  • 45.148.10.204 : : : generic-probe
  • 45.8.19.61 : : : generic-probe
  • 47.128.123.209 : : : generic-probe
  • 5.255.118.168 : : : sensitive-file
  • 51.195.183.104 : : : generic-probe
  • 51.68.111.203 : : : generic-probe
  • 52.167.144.159 : : : generic-probe
  • 52.167.144.166 : : : generic-probe
  • 52.167.144.167 : : : generic-probe
  • 52.167.144.179 : : : generic-probe
  • 52.167.144.209 : : : generic-probe
  • 52.167.144.211 : : : generic-probe
  • 52.167.144.217 : : : generic-probe
  • 52.167.144.55 : : : generic-probe
  • 52.167.144.66 : : : generic-probe
  • 54.87.72.71 : : : generic-probe
  • 57.141.6.77 : : : generic-probe
  • 66.249.75.1 : : : generic-probe
  • 66.249.75.3 : : : generic-probe
  • 66.249.75.4 : : : generic-probe
  • 66.249.75.7 : : : generic-probe
  • 66.249.75.72 : : : generic-probe
  • 66.249.75.73 : : : generic-probe
  • 66.249.75.8 : : : generic-probe
  • 68.183.120.35 : : : generic-probe
  • 82.208.22.12 : : : wordpress-exploit
  • 85.208.96.193 : : : generic-probe
  • 85.208.96.194 : : : generic-probe
  • 85.208.96.195 : : : generic-probe
  • 85.208.96.196 : : : generic-probe
  • 85.208.96.197 : : : generic-probe
  • 85.208.96.198 : : : generic-probe
  • 85.208.96.199 : : : generic-probe
  • 85.208.96.200 : : : generic-probe
  • 85.208.96.201 : : : generic-probe
  • 85.208.96.202 : : : generic-probe
  • 85.208.96.203 : : : generic-probe
  • 85.208.96.204 : : : generic-probe
  • 85.208.96.205 : : : generic-probe
  • 85.208.96.206 : : : generic-probe
  • 85.208.96.207 : : : generic-probe
  • 85.208.96.208 : : : generic-probe
  • 85.208.96.209 : : : generic-probe
  • 85.208.96.210 : : : generic-probe
  • 85.208.96.211 : : : generic-probe
  • 85.208.96.212 : : : generic-probe
  • 85.208.98.16 : : : generic-probe
  • 85.208.98.19 : : : generic-probe
  • 85.208.98.20 : : : generic-probe
  • 85.208.98.22 : : : generic-probe
  • 85.208.98.23 : : : generic-probe
  • 85.208.98.24 : : : generic-probe
  • 85.208.98.29 : : : generic-probe
  • 85.208.98.31 : : : generic-probe
  • 93.158.90.69 : : : generic-probe
  • 93.158.90.71 : : : generic-probe
  • 93.158.90.73 : : : generic-probe
  • 93.159.230.85 : : : generic-probe
  • 94.23.188.199 : : : generic-probe
Share on: