מאגר חולשות אבטחה, עמוד 12

מאגר החולשות של CyberNow: הסבר בעברית פשוטה על חולשות אבטחה מוכרות — מה כל חולשה עושה, מי מושפע ממנה, האם היא מנוצלת בפועל, ומה צריך לעשות כדי להתגונן.

מנוצלות בפועל כרגע (605)

חולשות שגורמי תקיפה משתמשים בהן ממש עכשיו, לפי קטלוג ה-KEV של סוכנות הסייבר האמריקאית CISA. אם אחת מהן נוגעת למוצר שאתם משתמשים בו, זה המקום להתחיל.

CVE-2021-20035

חולשה מ-2021 בהתקני SonicWall SMA100 נכנסה לרשימת המנוצלות ארבע שנים אחרי

חולשת הזרקת פקודות בהתקני SMA100 של SonicWall, שתוקנה כבר ב-2021, נרשמה ב-2025 כמנוצלת בשטח. זה מה שזה אומר על ציוד שלא עודכן.

6.5 · בינוניתמנוצלת בפועל

CVE-2019-6693

מפתח הצפנה קבוע ב-FortiOS חושף סיסמאות מתוך קובצי גיבוי

חולשה ב-FortiOS משתמשת במפתח הצפנה קבוע וזהה בכל המכשירים, כך שכל מי שמשיג קובץ גיבוי יכול לחלץ ממנו סיסמאות. היא כבר מנוצלת, וזה מה שצריך לעשות.

6.5 · בינוניתמנוצלת בפועל

CVE-2025-20362

חולשה בחומות האש של Cisco מאפשרת גישה לא מאומתת לכתובות ניהול של ה-VPN

חולשה בשרת ה-VPN של Cisco ASA ו-FTD מאפשרת לתוקף לא מזוהה להגיע לכתובות שאמורות להיות חסומות ללא התחברות. היא נוצלה בשטח לצד חולשה חמורה יותר.

6.5 · בינוניתמנוצלת בפועל

CVE-2023-50224

חולשה בנתב TP-Link TL-WR841N חושפת פרטי אימות למי שנמצא באותה רשת

חולשה בשרת הניהול של הנתב הביתי TP-Link TL-WR841N מאפשרת לתוקף באותה רשת לחלץ פרטי אימות שמורים בלי סיסמה. כך בודקים אם הנתב שלכם חשוף ומה עושים.

6.5 · בינוניתמנוצלת בפועל

CVE-2026-20262

העלאת קבצים בממשק הווב של מנהל ה-SD-WAN מאפשרת לכתוב לכל מקום במערכת

חולשה בממשק הווב של Cisco Catalyst SD-WAN Manager מאפשרת למשתמש מזוהה ליצור או לדרוס כל קובץ במערכת ההפעלה. היא מנוצלת בשטח.

6.5 · בינוניתמנוצלת בפועל

CVE-2026-20133

הגבלות קבצים חסרות במערכת SD-WAN של סיסקו חושפות מידע ממערכת ההפעלה

חולשה בתוכנת Cisco Catalyst SD-WAN מאפשרת למשתמש בעל הרשאות ניהול לקרוא מידע רגיש ממערכת ההפעלה שמתחת. היא מנוצלת בשטח.

6.5 · בינוניתמנוצלת בפועל

CVE-2026-32201

חולשה בבדיקת הקלט של שרפוינט מאפשרת התחזות מרחוק

חולשה בשרתי SharePoint נובעת מבדיקת קלט לקויה ומאפשרת לתוקף לא מזוהה לבצע התחזות. היא נמצאת ברשימת החולשות המנוצלות, ויש תיקון.

6.5 · בינוניתמנוצלת בפועל

CVE-2025-49706

חולשת התחזות בשרפוינט מאפשרת לשלוח בקשות בשם משתמש אחר

חולשה בשרתי SharePoint מאפשרת לתוקף לא מזוהה להתחזות ולשלוח בקשות כאילו הגיעו ממשתמש לגיטימי. היא מנוצלת בשטח, והתיקון קיים.

6.5 · בינוניתמנוצלת בפועל

CVE-2024-44309

חולשה בטיפול ב-cookies ב-Safari אפשרה הרצת סקריפט בשם אתר אחר

בעיה בניהול ה-cookies ב-Safari אפשרה לתוכן אינטרנט זדוני להריץ סקריפט בהקשר של אתר אחר, ולפי אפל היא כבר נוצלה במחשבי Mac עם מעבד Intel. הציון 6.3, והתיקון בגרסאות 18.1.1 ו-17.7.2.

6.3 · בינוניתמנוצלת בפועל

CVE-2026-21525

חולשה ברכיב החיוג של ווינדוס מאפשרת להקריס שירות במחשב

חולשה ברכיב Remote Access Connection Manager של ווינדוס מאפשרת לקוד מקומי להקריס את השירות. אין פגיעה במידע, אבל היא מנוצלת בשטח.

6.2 · בינוניתמנוצלת בפועל

CVE-2024-37383

חולשה בממשק הדואר Roundcube מאפשרת להריץ קוד בתיבה דרך פתיחת הודעה

בממשק הדואר Roundcube, בגרסאות שלפני 1.5.7 ו-1.6.7, הודעה שמכילה קובץ SVG בנוי במיוחד מריצה קוד בתוך תיבת הדואר של מי שפתח אותה. היא מנוצלת בפועל.

6.1 · בינוניתמנוצלת בפועל

CVE-2024-27443

שדה בכותרת של הזמנת יומן ב-Zimbra הריץ סקריפט בממשק הדואר הקלאסי

כותרת של הזמנת יומן בהודעת דואר ל-Zimbra לא נבדקה כראוי, והקוד שהוטמע בה רץ בסשן של מי שהציג את ההודעה. הגרסאות הסוגרות הן 10.0.7 ו-P39 לענף 9, ואלה הצעדים.

6.1 · בינוניתמנוצלת בפועל

CVE-2025-59689

קובץ מצורף דחוס מריץ פקודות בשער הדואר של Libraesva

חולשה בשער הדואר Libraesva ESG מאפשרת להריץ פקודות דרך קובץ מצורף דחוס שנשלח בדואר. אלה הגרסאות המתקנות בכל אחד מששת קווי המוצר.

6.1 · בינוניתמנוצלת בפועל

CVE-2025-48700

חולשה בממשק הקלאסי של Zimbra מריצה קוד בדפדפן ברגע שנפתחת הודעת דואר

די בפתיחת הודעה בממשק הקלאסי של Zimbra כדי שקוד של התוקף ירוץ בתוך תיבת הדואר של הקורא. החולשה כבר מנוצלת, ואלה הגרסאות שסוגרות אותה.

6.1 · בינוניתמנוצלת בפועל

CVE-2014-2120

עשר שנים אחרי הגילוי, חולשה בדף ההתחברות ל-VPN של Cisco ASA מנוצלת בפועל

החולשה בדף ההתחברות של WebVPN במכשירי Cisco ASA פורסמה ב-2014 ונוספה ב-2024 לרשימת החולשות המנוצלות של CISA. כך בודקים אם המכשיר שלכם עדיין מגיש את הדף הזה לאינטרנט.

6.1 · בינוניתמנוצלת בפועל

CVE-2025-24200

חולשה באייפון ובאייפד מאפשרת לכבות במגע פיזי את ההגנה על חיבור ה-USB

חולשה ב-iOS וב-iPadOS מאפשרת למי שמחזיק מכשיר נעול לכבות את מצב ה-USB המוגבל. אפל מדווחת על ניצול בתקיפה ממוקדת, ואלה הגרסאות שסוגרות אותה.

6.1 · בינוניתמנוצלת בפועל

CVE-2025-61624

חולשה ב-FortiOS ובמוצרי Fortinet נוספים מאפשרת כתיבה ומחיקה של קבצים, והיא מנוצלת בפועל

חולשה ב-FortiOS, ב-FortiProxy, ב-FortiPAM וב-FortiSwitchManager מאפשרת למי שכבר מחזיק חשבון ניהול לכתוב ולמחוק קבצים במערכת, ו-CISA מדווחת על ניצול בפועל. אלה גרסאות התיקון לכל קו מוצר.

6.0 · בינוניתמנוצלת בפועל

CVE-2025-68686

חולשה ב-FortiOS של Fortinet מאפשרת לעקוף תיקון קודם ולשמר גישה למכשיר שכבר נפרץ

חולשה ב-FortiOS, שמנוצלת בפועל, מאפשרת לתוקף שכבר פרץ את מכשיר ה-Fortinet לעקוף תיקון קודם ולהמשיך לחלץ מידע רגיש. רלוונטית לארגונים. כך מעדכנים.

5.9 · בינוניתמנוצלת בפועל

CVE-2026-60137

חולשת הזרקת SQL בוורדפרס נפתחת דרך תוספים שמעבירים קלט לא מסונן

חולשה בליבת וורדפרס מאפשרת הזרקת SQL כשתוסף או תבנית מעבירים אליה קלט לא מסונן. היא גם החוליה השנייה בשרשרת שמובילה להשתלטות על האתר.

5.9 · בינוניתמנוצלת בפועל

CVE-2025-25181

פרמטר אחד בדף שירות של VeraCore מאפשר להריץ שאילתות על מסד הנתונים

הפרמטר PmSess1 בדף timeoutWarning.asp ב-VeraCore מגיע למסד הנתונים בלי סינון, ומאפשר גם למי שלא התחבר להריץ שאילתות. הציון 5.8, והיא בכל זאת בקטלוג המנוצלות.

5.8 · בינוניתמנוצלת בפועל

CVE-2024-20481

מבול של ניסיונות התחברות מוציא את שירות ה-VPN בחומות האש של Cisco מכלל פעולה

חולשה בשירות ה-Remote Access VPN של Cisco ASA ו-FTD מאפשרת לתוקף לא מזוהה למצות את משאבי המכשיר בעזרת בקשות אימות רבות ולהשבית את החיבור מרחוק. לעיתים נדרשת הפעלה מחדש כדי להחזירו.

5.8 · בינוניתמנוצלת בפועל

CVE-2026-105133

חולשה בבדיקת הסיסמה של AhsayCBS מאפשרת לעקוף את האימות ב-API

חולשה בפונקציית בדיקת סיסמת המערכת של AhsayCBS בגרסאות עד 10.3.2 מאפשרת לתוקף מרוחק לעקוף את האימות דרך פרמטר אחד. היא נוספה באוקטובר 2026 לרשימת החולשות המנוצלות בפועל, והעדכון לפי הרשומה הוא 10.3.4.

5.5 · בינוניתמנוצלת בפועל

CVE-2024-50302

חוצץ שלא אופס בליבת לינוקס מדליף תוכן מזיכרון המערכת דרך התקן קלט

הרכיב בליבת לינוקס שמטפל במקלדות ובעכברים הקצה חוצץ ולא איפס אותו, וכך תשובה בנויה מההתקן יכולה להוציא שאריות מזיכרון הליבה. אלה גרסאות הליבה שסוגרות את הבאג.

5.5 · בינוניתמנוצלת בפועל

CVE-2025-43520

באג בטיפול בזיכרון במערכות אפל מאפשר לאפליקציה לכתוב לזיכרון הקרנל או להפיל את המערכת

אפליקציה זדונית יכולה לגרום לכיבוי לא צפוי של מכשירי אפל או לכתוב לזיכרון הקרנל. הציון הוא 5.5 בלבד, אבל החולשה נמצאת ברשימת החולשות שתוקפים מנצלים.

5.5 · בינוניתמנוצלת בפועל

CVE-2025-24991

חולשה ב-NTFS מאפשרת לתוקף לדלות מידע מזיכרון המחשב

חולשה במערכת הקבצים NTFS של Windows מאפשרת לחשוף מידע מאזורי זיכרון שאינם אמורים להיות נגישים, אחרי שהמשתמש פותח קובץ דיסק שהוכן לכך. כך סוגרים אותה.

5.5 · בינוניתמנוצלת בפועל

CVE-2025-48633

חולשה באנדרואיד מאפשרת לתוקף מקומי להשתלט על ניהול המכשיר

חולשה באנדרואיד מאפשרת להוסיף בעלים מנהל למכשיר גם אחרי ההקמה הראשונית, ומשם לזלוג מידע. היא מנוצלת בשטח, והעדכון כבר יצא.

5.5 · בינוניתמנוצלת בפועל

CVE-2026-20805

חולשה ברכיב הגרפיקה של Windows חושפת מידע רגיש לתוקף מקומי

חולשה ברכיב Desktop Window Manager של Windows מאפשרת למי שכבר יש לו גישה למחשב לחשוף מידע רגיש מהזיכרון. כך מוודאים ש-Windows מעודכן.

5.5 · בינוניתמנוצלת בפועל

CVE-2025-27915

הזמנה ליומן ב-Zimbra מריצה סקריפט בתיבה ומאפשרת להפנות את הדואר לתוקף

קובץ ICS בהודעת דואר ב-Zimbra הכיל סקריפט שרץ ברגע הצפייה, ודרכו אפשר היה להגדיר כלל שמעביר את הדואר הנכנס לכתובת של התוקף. אלה הגרסאות הסוגרות ומה לבדוק בהגדרות אחרי העדכון.

5.4 · בינוניתמנוצלת בפועל

CVE-2021-26829

קוד שנשמר במסך ההגדרות של ScadaBR רץ אצל כל מי שפותח אותו

במסך ההגדרות של ScadaBR אפשר לשמור סקריפט שירוץ בדפדפן של כל משתמש שייכנס אליו אחר כך. הציון נמוך יחסית, 5.4, והחולשה בכל זאת מסומנת כמנוצלת בפועל.

5.4 · בינוניתמנוצלת בפועל

CVE-2024-38217

חולשה בחלונות ביטלה את האזהרה שמופיעה כשפותחים קובץ שהורד מהאינטרנט

חולשה בחלונות אפשרה לקובץ שהורד מהאינטרנט להיפתח בלי הסימון שמפעיל את אזהרת האבטחה. היא נוצלה בשטח, והתיקון נמצא בעדכון ספטמבר 2024.

5.4 · בינוניתמנוצלת בפועל

CVE-2025-55177

חולשה בוואטסאפ אפשרה לתוקף להפעיל תוכן מרוחק במכשיר של המטרה

חולשה בוואטסאפ לאייפון ול-Mac, ששולבה עם חולשה של אפל בהתקפה ממוקדת, אפשרה לגרום למכשיר לעבד תוכן מכתובת שהתוקף שלט בה. כך בודקים שהאפליקציה מעודכנת.

5.4 · בינוניתמנוצלת בפועל

CVE-2026-20122

חולשה בממשק ה-API של מנהל ה-SD-WAN מאפשרת לדרוס קבצים עם הרשאת קריאה בלבד

חולשה ב-API של Cisco Catalyst SD-WAN Manager מאפשרת למשתמש בעל הרשאות קריאה בלבד לדרוס קבצים ולהרחיב את הרשאותיו. היא מנוצלת בשטח.

5.4 · בינוניתמנוצלת בפועל

CVE-2026-96655

חולשה ב-Plex Media Server מאפשרת למשתמש מחובר לגרום לשרת לפנות לכתובות פנימיות

חולשה ב-Plex Media Server שמנוצלת בפועל מאפשרת למי שיש לו חשבון על השרת לגרום לו לפנות לכל כתובת, גם כזאת שיושבת בתוך הרשת הביתית. התיקון בגרסה 1.43.3.10861, וכדאי לעבור על מי שיש לו גישה.

5.3 · בינוניתמנוצלת בפועל

CVE-2021-26086

חולשה ב-Jira Server וב-Data Center מאפשרת לקרוא קובץ הגדרות מהשרת בלי להתחבר

חולשה ב-Jira Server וב-Jira Data Center מאפשרת לתוקף לא מזוהה לקרוא את קובץ ההגדרות של השרת. אלה הגרסאות המתוקנות ומה לבדוק בהתקנה שלכם.

5.3 · בינוניתמנוצלת בפועל

CVE-2024-11182

סקריפט שמוסתר בתגית תמונה בהודעת דואר רץ בממשק הווב של שרת MDaemon

הודעת HTML עם סקריפט בתוך תגית תמונה רצה בממשק הווב של MDaemon ברגע שהנמען מציג אותה, בלי שום לחיצה. הגרסה שסוגרת היא 24.5.1c, ואלה הבדיקות אחרי העדכון.

5.3 · בינוניתמנוצלת בפועל

CVE-2025-48927

endpoint ניהולי שנשאר פתוח אפשר להוריד את זיכרון השרת של TeleMessage

שירות TeleMessage השאיר פתוח לכל דורש את הכתובת heapdump, מנגנון תשתית שמחזיר עותק של זיכרון השרת. החולשה נוצלה במאי 2025, וזאת גם תזכורת לבדוק את זה אצלכם.

5.3 · בינוניתמנוצלת בפועל

CVE-2025-31125

חולשה ב-Vite חושפת קבצים מהפרויקט דרך שרת הפיתוח

בגרסאות Vite שלפני 4.5.11, 5.4.16, 6.0.13, 6.1.3 ו-6.2.4, תוספת קצרה לכתובת גורמת לשרת הפיתוח להחזיר קבצים שלא היה אמור להגיש. זה נוגע רק למי שחשף אותו לרשת, וכך בודקים.

5.3 · בינוניתמנוצלת בפועל

CVE-2026-66384

חולשה ב-JFrog Artifactory מאפשרת למשתמש מחובר לכתוב קבצים מחוץ לתיקייה שיועדה להם

חולשה ב-Artifactory שנוספה לקטלוג החולשות המנוצלות בפועל מאפשרת למשתמש עם חשבון קיים לכתוב מידע אל מחוץ לתיקיית המטמון של Docker. אלה הגרסאות שסוגרות אותה.

5.3 · בינוניתמנוצלת בפועל

CVE-2025-4427

חולשת עקיפת אימות ב-Ivanti Endpoint Manager Mobile חשפה משאבים מוגנים

חולשה ברכיב ה-API של Ivanti EPMM אפשרה לתוקף לא מזוהה לגשת למשאבים מוגנים, והיא מנוצלת בשטח. כך מזהים את הגרסאות הפגיעות ומעדכנים.

5.3 · בינוניתמנוצלת בפועל

CVE-2024-0769

חולשת מעבר תיקיות בנתב DIR-859 של D-Link חושפת קבצים מהמכשיר

חולשה בנתב DIR-859 של D-Link, דגם שהגיע לסוף חיים, מאפשרת לתוקף לקרוא קבצים פנימיים מהמכשיר דרך בקשת רשת. אין תיקון, וזה מה שאפשר לעשות.

5.3 · בינוניתמנוצלת בפועל

CVE-2026-20316

חשבון עם סיסמה מוטמעת ב-Cisco Secure Firewall מאפשר גישה לא מורשית

חשבון עם פרטי התחברות קבועים ב-Cisco Secure Firewall Management Center מאפשר לתוקף מרוחק להתחבר ולקרוא מידע רגיש, ו-CISA כבר סימנה שהחולשה מנוצלת בשטח. כך בודקים אם אתם חשופים.

5.3 · בינוניתמנוצלת בפועל

CVE-2026-56164

פונקציה בשרפוינט נגישה בלי אימות ומאפשרת הרחבת הרשאות

חולשה בשרתי SharePoint משאירה פעולה רגישה פתוחה בלי בדיקת הרשאות. הציון נמוך יחסית, אבל היא כבר מנוצלת בשטח. כך מתקנים.

5.3 · בינוניתמנוצלת בפועל

CVE-2024-8068

חולשה ב-Citrix Session Recording מאפשרת למשתמש בארגון להסלים הרשאות

חולשה במערכת הקלטת ההפעלות של Citrix מאפשרת למשתמש מזוהה באותו domain להעלות את הרשאותיו לחשבון שירות במערכת. הגרסה שסוגרת אותה ומה לבדוק.

5.1 · בינוניתמנוצלת בפועל

CVE-2024-8069

חולשה ב-Citrix Session Recording מאפשרת הרצת קוד דרך נתונים לא מהימנים

חולשה במערכת הקלטת ההפעלות של Citrix מאפשרת למשתמש מזוהה ברשת הפנימית להריץ קוד ברמת חשבון שירות. כך היא נבדלת מחולשת ההרשאות התאומה, ומה מעדכנים.

5.1 · בינוניתמנוצלת בפועל

CVE-2023-22894

חולשה ב-Strapi מאפשרת למי שהגיע לפאנל הניהול לחלץ פרטי אימות של כל המשתמשים

חולשה ב-Strapi מאפשרת למי שהגיע לפאנל הניהול לחלץ גיבובי סיסמאות ו-token-ים של איפוס סיסמה של כל המשתמשים. מגרסה 4.8.0 זה תוקן.

4.9 · בינוניתמנוצלת בפועל

CVE-2025-47827

חולשה ב-IGEL OS עוקפת את Secure Boot דרך רכיב שאינו מאמת חתימה כראוי

הרכיב igel-flash-driver ב-IGEL OS מאמת חתימה קריפטוגרפית באופן לקוי, ולכן אפשר לטעון מערכת קבצים שלא נבדקה ולעקוף את Secure Boot. נדרשת גישה פיזית, והרשומה מונה גם שורה ארוכה של גרסאות ווינדוס.

4.6 · בינוניתמנוצלת בפועל

CVE-2025-24984

חולשה ב-NTFS חושפת מידע רגיש בקובץ יומן למי שיש לו גישה פיזית למחשב

חולשה במערכת הקבצים NTFS של Windows כותבת מידע רגיש לקובץ יומן, וחושפת אותו למי שיש לו גישה פיזית למכשיר. כך סוגרים אותה ולמה זה נוגע בעיקר לניידים.

4.6 · בינוניתמנוצלת בפועל

CVE-2025-47813

עוגייה ארוכה חושפת את נתיב ההתקנה המלא של Wing FTP Server

ערך ארוך בעוגיית UID גורם ל-Wing FTP Server לחשוף בתגובה את הנתיב המלא שבו הוא מותקן. הציון הוא 4.3 בלבד, אבל החולשה מסומנת כמנוצלת בפועל. התיקון הוא גרסה 7.4.4.

4.3 · בינוניתמנוצלת בפועל

CVE-2008-4128

חולשה מ-2008 בנתבי סיסקו ותיקים מאפשרת להריץ פקודות דרך אתר זדוני

חולשה בת יותר מעשור בממשק הניהול של נתבי סיסקו ותיקים חזרה לרשימת החולשות המנוצלות. היא רלוונטית למי שעדיין מפעיל ציוד מהתקופה.

4.3 · בינוניתמנוצלת בפועל

CVE-2026-32202

חולשה במעטפת ווינדוס מאפשרת להציג לכם משהו אחר ממה שבאמת ייפתח

חולשה ברכיב המעטפת של ווינדוס מאפשרת התחזות: המשתמש רואה דבר אחד ומקבל אחר. הציון נמוך, אבל היא כבר מנוצלת בשטח.

4.3 · בינוניתמנוצלת בפועל

מאגר חולשות אבטחה, עמוד 12

מנוצלות בפועל כרגע (605)

// עדכונים למייל