מאגר חולשות אבטחה, עמוד 10

מאגר החולשות של CyberNow: הסבר בעברית פשוטה על חולשות אבטחה מוכרות — מה כל חולשה עושה, מי מושפע ממנה, האם היא מנוצלת בפועל, ומה צריך לעשות כדי להתגונן.

מנוצלות בפועל כרגע (605)

חולשות שגורמי תקיפה משתמשים בהן ממש עכשיו, לפי קטלוג ה-KEV של סוכנות הסייבר האמריקאית CISA. אם אחת מהן נוגעת למוצר שאתם משתמשים בו, זה המקום להתחיל.

CVE-2023-41974

חולשה באייפון ובאייפד מאפשרת לאפליקציה להריץ קוד בליבת המערכת

חולשה בליבת iOS ו-iPadOS מאפשרת לאפליקציה שכבר רצה על המכשיר להריץ קוד בהרשאות הגבוהות ביותר. יש עדכון, והיא מנוצלת בשטח.

7.8 · גבוההמנוצלת בפועל

CVE-2022-20775

חולשה מ-2022 בשורת הפקודה של SD-WAN של סיסקו חזרה לרשימת המנוצלות

חולשה ותיקה בממשק שורת הפקודה של Cisco SD-WAN מאפשרת למשתמש מקומי להרחיב הרשאות. היא חזרה לרשימת החולשות המנוצלות ב-2026.

7.8 · גבוההמנוצלת בפועל

CVE-2026-21514

חולשה מקבילה ב-Word מאפשרת לעקוף הגנה דרך מסמך בנוי במיוחד

חולשה ב-Microsoft Word מאפשרת לעקוף מנגנון אבטחה שמסתמך על מאפייני הקובץ. היא מנוצלת בשטח, והתיקון מגיע בעדכון אופיס.

7.8 · גבוההמנוצלת בפועל

CVE-2026-21519

בלבול טיפוסים במנהל החלונות של ווינדוס מאפשר הרחבת הרשאות

חולשה ברכיב Desktop Window Manager של ווינדוס מאפשרת לתוקף שכבר רץ על המחשב להשיג הרשאות מלאות. היא מנוצלת בשטח.

7.8 · גבוההמנוצלת בפועל

CVE-2026-21533

ניהול הרשאות לקוי בשולחן העבודה המרוחק של ווינדוס מאפשר הרחבת הרשאות

חולשה ברכיב Remote Desktop של ווינדוס מאפשרת למשתמש מזוהה להרחיב את הרשאותיו במחשב. היא מנוצלת בשטח.

7.8 · גבוההמנוצלת בפועל

CVE-2026-21509

חולשה באופיס מאפשרת לעקוף את החסימה של תוכן פעיל במסמכים

חולשה באופיס של מיקרוסופט מאפשרת לעקוף את מנגנון האבטחה שחוסם תוכן פעיל במסמך שהגיע מבחוץ. היא מנוצלת בשטח.

7.8 · גבוההמנוצלת בפועל

CVE-2026-20245

חולשה בשורת הפקודה של רכיבי SD-WAN מאפשרת הרצת פקודות בהרשאות מלאות

חולשה בממשק שורת הפקודה של רכיבי Cisco SD-WAN מאפשרת למשתמש מקומי מזוהה להריץ פקודות בהרשאות root דרך קובץ בנוי במיוחד.

7.8 · גבוההמנוצלת בפועל

CVE-2026-0257

חולשה בחומת האש של פאלו אלטו מאפשרת להתחבר ל-VPN הארגוני בלי הרשאה

חולשה במנגנון GlobalProtect של PAN-OS מאפשרת לתוקף לעקוף את האימות ולפתוח חיבור VPN לרשת הארגונית. היא מנוצלת בשטח.

7.8 · גבוההמנוצלת בפועל

CVE-2020-9715

חולשה באדובי אקרובט מאפשרת הרצת קוד דרך מסמך שנפתח במחשב

חולשת שימוש בזיכרון משוחרר באדובי אקרובט וריידר מאפשרת הרצת קוד כשנפתח מסמך בנוי במיוחד. היא נמצאת ברשימת החולשות המנוצלות.

7.8 · גבוההמנוצלת בפועל

CVE-2023-36424

חולשה במנהל ההתקן של קובצי היומן בווינדוס מאפשרת הרחבת הרשאות

חולשה ברכיב CLFS של ווינדוס מאפשרת לתוקף שכבר רץ על המחשב להשיג הרשאות מלאות. הרכיב הזה חוזר בהתקפות כופרה, וכדאי לעדכן.

7.8 · גבוההמנוצלת בפועל

CVE-2025-60710

חולשה בווינדוס 11 מאפשרת לתוכנה מקומית להשיג הרשאות מלאות דרך קיצור דרך

חולשה ברכיב של ווינדוס 11 מאפשרת לתוקף מקומי לנצל קישורי קבצים כדי להרחיב הרשאות. היא נמצאת ברשימת החולשות המנוצלות בפועל.

7.8 · גבוההמנוצלת בפועל

CVE-2025-15556

מנגנון העדכון של Notepad++ לא אימת מה שהוריד, והתיקון הוא גרסה 8.8.9

החולשה אינה בעורך עצמו אלא ברכיב שמוריד לו עדכונים, שלא אימת קריפטוגרפית את מה שהגיע. כך בודקים באיזו גרסה אתם ואיך מעדכנים נכון.

7.7 · גבוההמנוצלת בפועל

CVE-2025-20352

חולשה ב-SNMP של ציוד Cisco מאפשרת השבתת מכשירים ואף הרצת קוד

חולשה במערכת SNMP של נתבים ומתגים מבית Cisco מאפשרת לתוקף מאומת להשבית את המכשיר ובמקרים מסוימים להריץ עליו קוד בהרשאות root. כך מגנים על הרשת.

7.7 · גבוההמנוצלת בפועל

CVE-2024-21287

חולשה ב-Oracle Agile PLM מאפשרת לתוקף בלי הזדהות להגיע למידע שבמערכת

חולשה ב-Oracle Agile PLM מאפשרת לתוקף לא מזוהה להגיע למידע שהמערכת מחזיקה, ובכלל זה נתוני תכנון. כך משיגים את התיקון ומה לבדוק בהתקנה.

7.5 · גבוההמנוצלת בפועל

CVE-2015-5477

חולשה ב-BIND מאפשרת להפיל שרת DNS בשאילתה אחת, בלי שום הרשאה

חולשה ב-BIND מאפשרת להפיל שרת DNS בשאילתת TKEY אחת, בלי הרשאות. אלה הגרסאות המתוקנות ומה כדאי לבדוק בשרת שלכם.

7.5 · גבוההמנוצלת בפועל

CVE-2023-45727

חולשה במערכת שיתוף הקבצים Proself מאפשרת לקרוא קבצים מהשרת בלי להזדהות

חולשה במערכת שיתוף הקבצים Proself מאפשרת לתוקף לא מזוהה לקרוא מהשרת קבצים שמכילים פרטי חשבונות. אלה הגרסאות המתוקנות ולמי זה בכלל רלוונטי.

7.5 · גבוההמנוצלת בפועל

CVE-2024-11667

כתובת בנויה במיוחד מוציאה קבצים מממשק הניהול של חומות האש של Zyxel

חולשה בממשק הניהול של חומות האש ATP ו-USG FLEX של Zyxel בקושחה V5.00 עד V5.38 מאפשרת למשוך קבצים מהמכשיר בלי הזדהות. היא רשומה כמנוצלת בפועל מדצמבר 2024.

7.5 · גבוההמנוצלת בפועל

CVE-2024-29059

חולשת חשיפת מידע ב-.NET Framework שמיקרוסופט לא פרסמה את פרטיה

חולשה ב-.NET Framework מאפשרת לתוקף לא מזוהה להוציא מידע מהמערכת דרך הרשת. מיקרוסופט לא פרסמה מנגנון, והתיקון מגיע בעדכוני חלונות. אלה הגרסאות שברשימה.

7.5 · גבוההמנוצלת בפועל

CVE-2024-57727

חולשה בתוכנת התמיכה מרחוק SimpleHelp מאפשרת לתוקף להוריד מהשרת קבצי הגדרות וסודות

בגרסאות SimpleHelp עד 5.5.7 תוקף בלי שם משתמש יכול לבקש מהשרת קבצים שלא נועדו לו, ובהם סודות ההגדרות וסיסמאות המשתמשים. התיקון הוא 5.5.8, ויש עוד צעד אחריו.

7.5 · גבוההמנוצלת בפועל

CVE-2017-12637

שתי נקודות בשורת הכתובת מחזירות קבצים משרת SAP NetWeaver בלי הזדהות

בקשה אחת עם צעדי .. אל רכיב ה-scheduler ב-SAP NetWeaver AS Java 7.50 מחזירה קבצים מהשרת בלי חשבון. התיקון קיים מ-2017, והחולשה נכנסה לקטלוג CISA ב-2025.

7.5 · גבוההמנוצלת בפועל

CVE-2025-27038

חולשה במנהלי ההתקן של Adreno מאפשרת לאתר לתקוף את המכשיר דרך כרום

חולשה במנהלי ההתקן של מעבד הגרפיקה Adreno מאפשרת לאתר שנפתח בכרום לשבש את הזיכרון במכשיר, והיא כבר מנוצלת בשטח. מה הציון 7.5 אומר ואיך מגיע התיקון.

7.5 · גבוההמנוצלת בפועל

CVE-2023-38950

חולשה ב-BioTime של ZKTeco מאפשרת לקרוא קבצים מהשרת בלי הזדהות

חולשה בממשק iclock של BioTime מ-ZKTeco מאפשרת לתוקף בלי חשבון לקרוא קבצים מהשרת. איזו גרסה סוגרת אותה, ולמה היא הגיעה לקטלוג המנוצלות כמעט שנתיים אחרי הפרסום.

7.5 · גבוההמנוצלת בפועל

CVE-2019-5418

כותרת Accept בנויה במיוחד גרמה לאפליקציות Rails להחזיר קבצים מהשרת

חולשה ברכיב Action View של Rails אפשרה לקרוא תוכן של קבצים מהשרת דרך כותרת HTTP אחת. הציון 7.5, והיא בקטלוג המנוצלות בפועל. אלה גרסאות התיקון ומה להחליף אחריהן.

7.5 · גבוההמנוצלת בפועל

CVE-2019-9621

רכיב ה-proxy של שרת הדואר Zimbra קיבל הוראות גם ממי שלא הזדהה

חולשה ב-Zimbra Collaboration Suite אפשרה לגרום לשרת הדואר לפנות לכתובות שהתוקף בוחר. הציון 7.5 והיא בקטלוג המנוצלות. אלה רמות התיקון שצריך לבדוק מולן.

7.5 · גבוההמנוצלת בפועל

CVE-2021-42287

חולשה בשירותי הדומיין של Active Directory שעדיין מנוצלת בשטח

חולשת הסלמת הרשאות בשירותי הדומיין של Active Directory, שנסגרה בעדכון של נובמבר 2021 ועדיין מופיעה בקטלוג החולשות המנוצלות בפועל. אלה מספרי ה-build שסוגרים אותה ואיך בודקים בקר דומיין.

7.5 · גבוההמנוצלת בפועל

CVE-2021-42278

חולשה בשירות הדומיין של ווינדוס מאפשרת למשתמש רגיל להסלים להרשאות גבוהות

חולשה ב-Active Directory Domain Services מאפשרת למי שכבר מחזיק חשבון בדומיין להעלות את הרשאותיו, והיא מנוצלת בפועל מאז 2022. כך בודקים אם בקרי הדומיין שלכם מעודכנים.

7.5 · גבוההמנוצלת בפועל

CVE-2025-61884

חולשה ב-Oracle Configurator חושפת מידע מתוך E-Business Suite בלי הזדהות

רכיב ה-Runtime UI של Oracle Configurator מאפשר לפונה לא מזוהה למשוך מידע מתוך Oracle E-Business Suite בגרסאות 12.2.3 עד 12.2.14. ההשפעה היא חשיפת מידע בלבד, ואורקל פרסמה עליה התרעה ייעודית.

7.5 · גבוההמנוצלת בפועל

CVE-2021-43798

חולשת Path Traversal ב-Grafana מאפשרת לקרוא קבצים מהשרת דרך כתובת של תוסף

כתובת התוספים של Grafana אפשרה לצאת מהתיקייה המיועדת ולקרוא קבצים מקומיים מהשרת בלי הזדהות. Grafana Cloud מעולם לא הייתה פגיעה, ואלה ארבע הגרסאות הסוגרות.

7.5 · גבוההמנוצלת בפועל

CVE-2025-11371

חולשה ב-CentreStack וב-Triofox אפשרה לקרוא קבצי מערכת מהשרת בלי חשבון

בהתקנת ברירת המחדל של Gladinet CentreStack ו-Triofox אפשר היה לשלוף קבצים מהשרת בלי להזדהות. אלה גרסאות התיקון וזה מה שכדאי לבדוק בשרת שכבר עמד חשוף.

7.5 · גבוההמנוצלת בפועל

CVE-2026-42018

חולשה ב-JFrog Artifactory החזירה token פנימי לפונה שלא הזדהה

Artifactory החזיר בתנאים מסוימים את ה-token של המשתמש האנונימי הפנימי לפונה בלי חשבון, גם בהתקנות שבהן הגישה האנונימית מכובה. התיקון נכנס בחמישה ענפי גרסאות.

7.5 · גבוההמנוצלת בפועל

CVE-2025-54313

חבילת eslint-config-prettier הופצה בגרסאות נגועות שהריצו נוזקה על Windows

ארבע גרסאות של eslint-config-prettier, ולצידן כמה חבילות npm נוספות, הופצו עם קוד שרץ אוטומטית בהתקנה ומפעיל נוזקה על Windows. אלה המספרים המדויקים ומה לבדוק אם התקנתם.

7.5 · גבוההמנוצלת בפועל

CVE-2021-22054

חולשה בקונסולת VMware Workspace ONE UEM מאפשרת לגרום לשרת לשלוף מידע בשם התוקף

קונסולת Workspace ONE UEM מקבלת בקשות בלי הזדהות ופונה ליעדים שהתוקף בוחר, מה שחושף מידע רגיש. החולשה מ-2021 נכנסה לקטלוג החולשות המנוצלות רק במרץ 2026.

7.5 · גבוההמנוצלת בפועל

CVE-2023-27351

חולשה בשרתי ההדפסה של PaperCut מאפשרת לעקוף את ההזדהות ולהגיע למידע

חולשה במנגנון ההזדהות של PaperCut NG ו-PaperCut MF מאפשרת לתוקף בלי שום חשבון לעקוף את ההתחברות ולראות מידע בשרת. אלה טווחי הגרסאות המושפעים והצעדים לסגירה.

7.5 · גבוההמנוצלת בפועל

CVE-2024-21182

חולשה בשרת Oracle WebLogic מאפשרת לתוקף לא מזוהה לשלוף מידע מהשרת

חולשה ב-Oracle WebLogic Server, שנכנסה לרשימת החולשות המנוצלות בפועל של CISA, מאפשרת לתוקף בלי חשבון לקרוא מידע שהשרת ניגש אליו דרך הפרוטוקולים T3 ו-IIOP. אלה הגרסאות והעדכון שסוגר אותן.

7.5 · גבוההמנוצלת בפועל

CVE-2026-28318

חולשה ב-Serv-U של סולארווינדס מפילה את שרת העברת הקבצים בבקשה אחת בלי הזדהות

בקשת POST אחת שמגיעה עם דחיסת deflate מספיקה כדי להפיל את שירות Serv-U, בלי שם משתמש ובלי סיסמה. שימו לב שגרסה 15.5.4 לבדה אינה סוגרת את החולשה וצריך את ה-hotfix שאחריה.

7.5 · גבוההמנוצלת בפועל

CVE-2024-38813

החולשה השנייה באותה הודעה של VMware מעלה תוקף ברשת להרשאות root על vCenter

חולשה ב-vCenter Server מאפשרת לתוקף עם גישת רשת אל השרת להסלים להרשאות root דרך חבילה בנויה במיוחד. היא נסגרת באותו עדכון של חולשת הרצת הקוד שפורסמה לצידה.

7.5 · גבוההמנוצלת בפועל

CVE-2024-45195

חולשה ב-Apache OFBiz מאפשרת להגיע לדפים מוגנים דרך פנייה ישירה לכתובת

בגרסאות Apache OFBiz שלפני 18.12.16 אפשר להגיע לחלק מהתוכן דרך פנייה ישירה לכתובת, בלי לעבור התחברות. החולשה מנוצלת בשטח והתיקון הוא שדרוג גרסה.

7.5 · גבוההמנוצלת בפועל

CVE-2025-30397

חולשה במנוע הסקריפטים של ווינדוס מאפשרת הרצת קוד מרחוק בלי הזדהות

חולשת בלבול טיפוסים במנוע הסקריפטים של ווינדוס מאפשרת לתוקף מרוחק להריץ קוד על המחשב, אם המשתמש פותח את התוכן הנכון. היא מנוצלת בשטח, ויש לה עדכון.

7.5 · גבוההמנוצלת בפועל

CVE-2026-34486

חולשה ב-Apache Tomcat ביטלה את ההצפנה בין שרתים באשכול

חולשה ב-Apache Tomcat מאפשרת לעקוף את הצפנת התעבורה בין שרתי אשכול, והיא נכנסה לרשימת החולשות המנוצלות בפועל. אלה הגרסאות שמתקנות.

7.5 · גבוההמנוצלת בפועל

CVE-2020-25078

חולשה במצלמות רשת של D-Link חושפת את סיסמת המנהל בלי צורך בהתחברות

חולשה בכמה דגמי מצלמות רשת של D-Link מאפשרת לתוקף לשלוף את סיסמת המנהל של המצלמה בלי להזדהות, רק דרך פנייה לכתובת אחת. כך בודקים אם הדגם שלכם ברשימה ומה מעדכנים.

7.5 · גבוההמנוצלת בפועל

CVE-2023-4346

חולשה במכשירי KNX לאוטומציה של מבנים מאפשרת לנעול אותם מרחוק

חולשה במכשירי KNX המשמשים לאוטומציה של תאורה ומיזוג במבנים מאפשרת לתוקף ברשת לנעול אותם ולמחוק את הגדרתם. כך בודקים אם המערכת חשופה ומה עושים.

7.5 · גבוההמנוצלת בפועל

CVE-2026-20128

קובץ סיסמאות שנשאר במערכת ה-SD-WAN של סיסקו מאפשר גישה לחשבון שירות

חולשה במערכת Cisco Catalyst SD-WAN Manager חושפת קובץ שמכיל סיסמה של חשבון שירות פנימי, ומאפשרת להשתמש בה. היא מנוצלת בשטח.

7.5 · גבוההמנוצלת בפועל

CVE-2024-20767

חולשה ב-ColdFusion מאפשרת קריאת קבצים מהשרת, אם פאנל הניהול חשוף לאינטרנט

חולשה ב-ColdFusion 2023.6 ו-2021.12 ומטה מאפשרת לקרוא קבצים מהשרת, אך רק אם פאנל הניהול נגיש מהאינטרנט. התנאי הזה הוא גם ההקלה המיידית, וזה העדכון שסוגר.

7.4 · גבוההמנוצלת בפועל

CVE-2015-3246

חולשה בספריית libuser מאפשרת למשתמש מקומי להשאיר את קובץ המשתמשים של המערכת שבור

חולשה משנת 2015 בספריית libuser, שנוספה באוגוסט 2026 לקטלוג החולשות המנוצלות בפועל, מאפשרת למשתמש מקומי להשחית את הקובץ /etc/passwd. אלה הגרסאות המתוקנות והמערכות שברשימה.

7.4 · גבוההמנוצלת בפועל

CVE-2024-27199

חולשה בשרת הבנייה TeamCity מאפשרת לבצע חלק מפעולות הניהול בלי להתחבר

חולשת מעבר נתיבים ב-TeamCity של JetBrains מאפשרת למי שאינו מחובר לבצע חלק מוגבל מפעולות הניהול. התיקון נמצא בגרסה 2023.11.4, והחולשה מנוצלת בפועל.

7.3 · גבוההמנוצלת בפועל

CVE-2024-43093

חולשה באנדרואיד מאפשרת לאפליקציה להגיע לתיקיות שהיא אמורה להיחסם מהן

מסנן נתיבים באנדרואיד שנועד להסתיר תיקיות רגישות נכשל בגלל הדרך שבה הוא משווה תווים, ואפליקציה מותקנת יכולה לעקוף אותו. החולשה מנוצלת בפועל ונוגעת לאנדרואיד 12 עד 15.

7.3 · גבוההמנוצלת בפועל

CVE-2024-8957

שדה כתובת שרת הזמן במצלמות PTZOptics מאפשר להריץ עליהן פקודות

במצלמות PT30X של PTZOptics, בקושחה שלפני 6.3.40, הערך שמוזן בשדה כתובת שרת הזמן נכנס לפקודה שהמצלמה מריצה. בשרשור עם חולשה נוספת זאת הרצת קוד בלי הזדהות.

7.2 · גבוההמנוצלת בפועל

CVE-2019-11001

כפתור בדיקת הדואר במצלמות Reolink מריץ פקודות על המצלמה בהרשאות root

חולשה בקושחת חמישה דגמי מצלמות Reolink עד גרסה 1.0.227 מאפשרת למי שנכנס לממשק הניהול להריץ פקודות על המצלמה בהרשאות root. היא רשומה כמנוצלת בפועל מדצמבר 2024.

7.2 · גבוההמנוצלת בפועל

CVE-2021-40407

חולשה במצלמת האבטחה Reolink RLC-410W מאפשרת הרצת פקודות עליה

חולשה בקושחת מצלמת האבטחה Reolink RLC-410W מאפשרת למי שמגיע לממשק ההגדרות להריץ פקודות על המצלמה דרך שדה ה-DDNS. היא מנוצלת בפועל, וכך בודקים את הקושחה.

7.2 · גבוההמנוצלת בפועל

CVE-2018-9276

חולשה ב-PRTG מאפשרת למנהל הקונסולה להריץ פקודות על השרת ועל הציוד המנוטר

חולשת הזרקת פקודות ב-PRTG Network Monitor מאפשרת למי שיש לו הרשאות מנהל בקונסולה להריץ פקודות על השרת ועל הציוד. הרשומה מונה שני טווחי גרסאות, והיעד הוא 21.2.68.

7.2 · גבוההמנוצלת בפועל

מאגר חולשות אבטחה, עמוד 10

מנוצלות בפועל כרגע (605)

// עדכונים למייל