מאגר חולשות אבטחה, עמוד 14

מאגר החולשות של CyberNow: הסבר בעברית פשוטה על חולשות אבטחה מוכרות — מה כל חולשה עושה, מי מושפע ממנה, האם היא מנוצלת בפועל, ומה צריך לעשות כדי להתגונן.

חולשות נוספות

CVE-2018-11511

חולשת הזרקת SQL באפליקציית הגלריה של התקני האחסון ASUSTOR

חולשה במערכת ההפעלה ADM של התקני האחסון ASUSTOR אפשרה לתוקף לשלוף מידע ממסד הנתונים דרך אפליקציית הגלריה. כך בודקים אם ה-NAS שלכם מעודכן.

9.8 · קריטית

CVE-2021-24139

חולשת הזרקת SQL בתוסף Photo Gallery לוורדפרס חשפה את בסיס הנתונים של האתר

חולשה בתוסף הפופולרי Photo Gallery לוורדפרס אפשרה לתוקף לשלוף מידע מבסיס הנתונים של האתר דרך תיבת החיפוש. תוקנה בגרסה 1.5.55. כך מעדכנים.

9.8 · קריטית

CVE-2017-12611

חולשה מ-2017 ב-Apache Struts עדיין משמשת לתקיפת שרתים שלא עודכנו

חולשה ותיקה ב-Apache Struts מאפשרת הרצת קוד מרחוק דרך ביטוי בתבנית. היא בת שנים, והיא עדיין נסרקת ומנוצלת בשרתים נשכחים.

9.8 · קריטית

CVE-2026-53412

חולשה בזום למחשבי ווינדוס מאפשרת השתלטות על חשבון דרך הרשת

חולשה קריטית בלקוח זום למחשבי ווינדוס מאפשרת לתוקף לא מזוהה להשתלט על חשבון משתמש. העדכון כבר יצא, וכך מוודאים שהוא מותקן.

9.8 · קריטית

CVE-2026-3545

חולשה קריטית בכרום אפשרה לאתר זדוני לפרוץ מהדפדפן אל המחשב

חולשה חמורה במנוע הניווט של Chrome אפשרה לדף אינטרנט מעוצב לפרוץ מהתא המבודד של הדפדפן ולקרוא קבצים על המחשב. כך בודקים אם אתם מעודכנים.

9.6 · קריטית

CVE-2026-6875

חולשה בפלטפורמת ה-AI של ServiceNow אפשרה הרצת קוד בלי חשבון

חולשה בפלטפורמת ה-AI של ServiceNow אפשרה למשתמש בלי הזדהות להריץ קוד בתוך הפלטפורמה. מופעים מנוהלים כבר עודכנו, ולמי שמריץ בעצמו יש מה לעשות.

9.5 · קריטית

CVE-2026-19478

חולשה ב-GitLab מאפשרת למשתמש לא מזוהה לשנות ולמחוק פרויקטים ציבוריים

חולשה ב-GitLab CE ו-EE מאפשרת בתנאים מסוימים לשנות או למחוק פרויקטים ציבוריים ונתוני משתמשים בלי הזדהות. אלה ארבע הגרסאות שסוגרות אותה.

9.4 · קריטית

CVE-2026-77936

הגדרות ברירת המחדל של Letta משאירות את השרת פתוח לכל מי שמגיע אליו

עד גרסה 0.16.8 הגיעה Letta עם קובץ הרמה מוכן שאינו מפעיל את שכבת הסיסמה, כך שכל מסלולי ה-API עונים בלי אימות ואפשר להריץ קוד על השרת. כך מפעילים את ההגנה וסוגרים את מה שנחשף.

9.3 · קריטית

CVE-2026-99999

מנת רשת עם נתוני סיכום שגויים משבשת את רכיב ה-IPv4 בליבת לינוקס

תיקון בליבת לינוקס מוסיף בדיקה לפני השלמת סיכום הביקורת של מנות IPv4, אחרי שהתגלה שמנה עם נתונים פגומים משבשת את כותרת הרשת. ציון 9.3, וכך מתקנים בפועל.

9.3 · קריטית

CVE-2026-61500

שרת הקבצים Rejetto HFS מגריל את מפתח ההתחברות שלו בצורה שאפשר לשחזר, ומשם מגיעים להרצת קוד

שרת הקבצים Rejetto HFS בגרסאות 3.0.0 עד 3.2.0 גוזר את מפתח חתימת העוגיות מ-Math.random וחושף את תוצרי אותו מחולל, כך שתוקף יכול לייצר לעצמו עוגיית מנהל. העדכון הוא 3.2.1.

9.3 · קריטית

CVE-2026-84411

בקשת HTTP אחת לממשק הניהול של נתבי MikroTik מריצה קוד בהרשאות root

באג בשירות הניהול הרשתי של RouterOS מאפשר לתוקף להריץ קוד בהרשאות root על נתב MikroTik בבקשה אחת ובלי להזדהות. הציון 9.3, ואיפה מוצאים את רשימת הגרסאות המושפעות.

9.3 · קריטית

CVE-2026-82452

רוב נתיבי ה-API בפרויקט rust-iot-platform אינם דורשים הזדהות

בפרויקט הקוד הפתוח rust-iot-platform רוב נתיבי ה-API אינם מצהירים על בדיקת הזדהות, ולכן אפשר לנהל דרכם חשבונות משתמש בלי פרטי אימות. הציון הוא 9.3 מתוך 10, ולפרויקט אין מספור גרסאות.

9.3 · קריטית

CVE-2026-82266

ממשק הניהול של Redpanda מאזין לכל הרשת ומתייחס לכל פונה כמנהל על

בגרסאות Redpanda עד 26.2.2 ממשק הניהול מאזין בפורט 9644 בלי לדרוש הזדהות, וכל מי שמגיע אליו נחשב superuser. כך בודקים אם ההגדרה פתוחה אצלכם וכך סוגרים אותה.

9.3 · קריטית

CVE-2026-82277

לוח הבקרה של Argo Rollouts מאפשר לשנות פריסות בלי הזדהות ובלי בדיקת מקור הבקשה

בגרסאות עד 1.10.0 לוח הבקרה של Argo Rollouts מאזין לכל הרשת ומבצע פעולות שמשנות פריסות בלי אימות והרשאות. אלה שש הפעולות שנפתחות וכך מגבילים את הגישה.

9.3 · קריטית

CVE-2026-86296

חולשה בנתב הביתי D-Link DIR-822A, קוד הניצול פורסם ואין עדיין תיקון

בנתב D-Link DIR-822A התגלתה חולשה בציון 9.3 ברכיב שמחלק כתובות רשת, קוד הניצול כבר פורסם וברשומה אין גרסה שסוגרת אותה. כך בודקים אם זה הדגם שלכם.

9.3 · קריטית

CVE-2026-89422

חולשה בספריית ה-TLS של Erlang/OTP מאפשרת לשרת מתחזה להתקבל כאמיתי

בספריית ה-ssl של Erlang/OTP, לקוח שפותח חיבור TLS 1.3 עלול להשלים אותו בלי לבדוק את התעודה של הצד השני. אלה גרסאות OTP שסוגרות את החולשה בציון 9.3.

9.3 · קריטית

CVE-2026-85394

חולשה בספריית python-jose מאפשרת לזייף token של משתמש בעזרת המפתח הציבורי של השירות

מי שמחזיק במפתח הציבורי של שירות שמשתמש ב-python-jose יכול לייצר token מזויף שעובר אימות, אם רשימת האלגוריתמים לא הוגבלה במפורש. זה תיקון חלקי לחולשה קודמת, וכך סוגרים אותו.

9.3 · קריטית

CVE-2026-74233

חולשה בנתבי Zbtlink מאפשרת השתלטות מרחוק דרך חבילת UDP אחת

שירות שרץ ברקע בנתבי Zbtlink מריץ פקודות בהרשאות root לכל מי ששולח אליו חבילת UDP, והאימות שלו ניתן לעקיפה. אלה הדגמים והקושחות המושפעים ומה אפשר לעשות.

9.3 · קריטית

CVE-2026-82876

בקר Phison לכונני SSD מקבל קושחה מזויפת שנחתמה במפתח של התוקף

בקר ה-SSD מדגם Phison PS3111-S11 בודק את חתימת הקושחה מול מפתח שמגיע בתוך אותה קושחה עצמה, כך שתוקף יכול לחתום קושחה משלו ולהחדיר אותה לכונן.

9.3 · קריטית

CVE-2026-74232

נתבים של Zbtlink ושל MoreQuick נשלחים עם רכיב שליטה מובנה שמאפשר השתלטות מרחוק

רכיב בשם yunmgrd שמגיע בקושחה של עשרות דגמי נתבים מדבר עם שרת חיצוני בערוץ גלוי ולא מאומת, ומי שיושב על מסלול התקשורת יכול להריץ עליו פקודות בהרשאות root.

9.3 · קריטית

CVE-2026-110447

חולשה באפליקציית Collabora המשולבת ב-Nextcloud מאפשרת הרצת קוד על השרת

חולשה ב-Built-in CODE Server של Collabora Online בתוך Nextcloud מאפשרת הרצת פקודות על השרת, והרשומה מדווחת על ניצול בשטח בספטמבר ובאוקטובר 2026. העדכון הוא לגרסה 26.4.303, ורק התקנות מסוג אחד חשופות.

9.2 · קריטית

CVE-2026-67276

בדיקת מפתח חלקית ב-RouterOS מאפשרת להיכנס בתור משתמש מורשה בלי המפתח הפרטי שלו

RouterOS השווה רק חלק מהמפתח הציבורי בהתחברות SSH, כך שמי שמכיר מפתח מורשה יכול לזייף חתימה ולהתחבר בשמו. תוקן בגרסאות 6.49.21, 7.23.4 ו-7.24.2.

9.2 · קריטית

CVE-2026-41176

חולשה ב-rclone מאפשרת לכבות מרחוק את מנגנון האימות של ממשק הבקרה

חולשה בכלי סנכרון הקבצים rclone מאפשרת לתוקף לא מזוהה לכבות את דרישת האימות בממשק הבקרה ולהגיע לפעולות ניהוליות. יש תיקון.

9.2 · קריטית

CVE-2026-86345

חולשה בשרת המדריך 389 Directory Server מאפשרת לגרום לאפליקציה להאמין שהתחברות שנכשלה הצליחה

חולשה ב-389-ds-base מאפשרת לתוקף שיושב על הנתיב להחדיר הודעת LDAP בזמן המעבר ל-TLS, כך שאפליקציה מקבלת תשובה שאינה שלה ומתייחסת לאימות שנכשל כאילו עבר.

9.0 · קריטית

CVE-2026-27540

חולשה בתוסף וורדפרס לאיסוף לידים סיטונאיים מאפשרת להעלות קובץ מסוכן לשרת

התוסף WooCommerce Wholesale Lead Capture מקבל קבצים מסוג מסוכן בלי הזדהות, בכל הגרסאות עד 2.0.3.1 ועד בכלל. כך בודקים אם הוא מותקן אצלכם ומה עושים.

9.0 · קריטית

CVE-2026-75604

חולשה ב-Next.js על שרתי Windows חושפת מפתח הצפנה פנימי ומאפשרת הרצת קוד

חולשה ב-Next.js מאפשרת לבקשה מהרשת לצאת מתיקיית המטמון ולקרוא נתוני בנייה פרטיים, כולל מפתח הצפנה שמוביל להרצת קוד. היא רלוונטית רק לאפליקציות שמתארחות על Windows.

9.0 · קריטית

CVE-2026-32475

העלאת קבצים לא מוגבלת בתוסף Elementor Pro חושפת אתרי וורדפרס להשתלטות

חולשה בתוסף Elementor Pro לוורדפרס מאפשרת להעלות לאתר קובץ מסוכן בלי הזדהות, בכל הגרסאות עד 4.2.1 כולל. כך בודקים אם האתר שלכם מעודכן.

9.0 · קריטית

CVE-2026-108398

חולשה ב-.NET Framework מאפשרת למי שכבר נמצא על המחשב לעקוף מנגנון אבטחה

חולשה ב-.NET Framework מאפשרת למשתמש עם חשבון קיים על המחשב לגרום לכך שהקוד שלו ייטען במקום רכיב לגיטימי, וכך לעקוף מנגנון אבטחה. הציון 8.8, והתיקון מגיע דרך Windows Update.

8.8 · גבוהה

CVE-2026-96940

חולשה ב-Outlook Web Access מאפשרת לשתול תוכן בדף הדואר של הקורבן

חולשה ב-OWA של Microsoft Exchange מאפשרת לתוקף לשתול תוכן או סקריפט בדף הדואר דרך קישור שהקורבן לוחץ עליו. הציון 8.8, והתיקון נמצא בעדכון האבטחה של מיקרוסופט.

8.8 · גבוהה

CVE-2026-59265

חולשה ב-Apache OpenOffice מריצה קוד מתוך מסמך, ועדיין אין גרסה מתוקנת

חולשה ברכיב ה-Java של Apache OpenOffice 4.1.16 ומטה מאפשרת למסמך שהגיע ממקור לא מוכר להריץ קוד על המחשב ברגע שפותחים אותו. גרסת התיקון עוד לא יצאה, וזה מה שאפשר לעשות בינתיים.

8.8 · גבוהה

CVE-2026-6389

סוכן של IBM Turbonomic קיבל הרשאת קריאה לכל הסודות באשכול Kubernetes

הסוכן prometurbo של IBM Turbonomic הוגדר עם הרשאות רחבות מדי, ובהן קריאה לכל ה-secrets באשכול. מי שמשתלט עליו מקבל את פרטי האימות של כל השירותים.

8.8 · גבוהה

CVE-2026-8451

חולשה ב-NetScaler חושפת תוכן זיכרון כשהמכשיר משמש כספק זהויות SAML

חולשה ב-Citrix NetScaler ADC וב-NetScaler Gateway מאפשרת לתוקף לא מזוהה לשלוף תוכן זיכרון מהמכשיר, אבל רק אם הוגדר כספק זהויות SAML. כך בודקים אם התצורה הזאת אצלכם ואלה גרסאות התיקון.

8.8 · גבוהה

CVE-2026-88009

חולשה ב-Traefik מאפשרת לעקוף ניתוב ובדיקת הרשאות דרך בקשה בפורמט חריג

בקשת HTTP/1 בפורמט לא שגרתי גורמת ל-Traefik לקבל את החלטותיו על נתיב אחד ולהעביר לשרת שמאחוריו נתיב אחר. הגרסאות המתקנות הן 2.11.57 ו-3.7.13.

8.8 · גבוהה

CVE-2026-19949

חולשה בתוסף הגיבוי הנפוץ של וורדפרס מאפשרת לשלוף מידע ממסד הנתונים של האתר

בתוסף All-in-One WP Migration and Backup עד גרסה 7.109 יש חולשת SQL Injection שנפתחת בזמן שחזור גיבוי, ומשם אפשר להגיע להרצת קוד על האתר. כך בודקים אם האתר שלכם מעודכן.

8.8 · גבוהה

CVE-2026-19489

חולשה ב-NetScaler מאפשרת לתוקף מרחוק לשבש את זמינות שער הגישה

חולשת גלישת חוצץ ב-NetScaler ADC ו-NetScaler Gateway מאפשרת לתוקף לא מזוהה לפגוע בזמינות המכשיר. אלה טווחי הגרסאות המושפעים ואיך מתעדפים את השדרוג.

8.8 · גבוהה

CVE-2026-44513

ההגנה של diffusers מפני קוד מרוחק הותקנה במקום הלא נכון, ואפשר לעקוף אותה בשלוש דרכים

בגרסאות diffusers שלפני 0.38.0, המנגנון שאמור לחסום קוד ממאגר זר יושב בפונקציית ההורדה, כך שכל מסלול טעינה שמדלג על ההורדה מדלג גם עליו. כך בודקים ומה מעדכנים.

8.8 · גבוהה

CVE-2026-44827

קובץ בשם None.py בספריית מודלים מריץ קוד על מחשב מפתחים דרך diffusers

באג ב-diffusers של Hugging Face גורם לטעינת מודל רגילה להוריד ולהריץ קובץ בשם None.py מהמאגר, גם בלי לאשר קוד מרוחק. הגרסה שסוגרת היא 0.38.0.

8.8 · גבוהה

CVE-2026-35029

חולשה ב-LiteLLM אפשרה לכל משתמש מחובר לשנות את הגדרות השרת ולהריץ עליו קוד

ה-endpoint שמשנה הגדרות ב-LiteLLM לא בדק אם הפונה הוא מנהל, ולכן כל בעל חשבון יכול היה לקרוא קבצים מהשרת, להשתלט על חשבונות מנהל ולהריץ קוד. תוקן בגרסה 1.83.0.

8.7 · גבוהה

CVE-2026-4815

חולשת SQL Injection בתוסף הצ'אט Support Board לוורדפרס חושפת את מסד הנתונים של האתר

פרמטר אחד ב-endpoint של תוסף התמיכה Support Board לוורדפרס מאפשר לקרוא ולשנות את מסד הנתונים של האתר. הגרסה המתקנת היא 3.7.8, וכך בודקים מה מותקן אצלכם.

8.7 · גבוהה

CVE-2026-100557

חולשה ב-OpenClaw מאפשרת למשתמש רגיל להפעיל כלים שנועדו לבעל השרת

חולשה ב-OpenClaw בגרסאות שלפני 2026.8.1 מאפשרת למי שאינו הבעלים להפעיל כלים ולהגיע לפרטי אימות שיועדו לבעלים בלבד, כי הידיעה מי שלח את הבקשה לא עוברת הלאה. כך מעדכנים.

8.7 · גבוהה

CVE-2026-13097

חולשה ב-FreeIPA מאפשרת לרשום שירות שמתחזה לשירות מורשה ולהגיע לשליטה בדומיין

חולשה ב-FreeIPA, מערכת ניהול הזהויות של סביבות לינוקס, מאפשרת למי שיש לו הרשאות כתיבה ב-LDAP לרשום שירות בשם שנחשב זהה לשירות מורשה קיים ולקבל את כרטיסי Kerberos שלו. אלה העדכונים שסוגרים אותה.

8.7 · גבוהה

CVE-2026-100544

חולשה ב-OpenClaw אפשרה למתקשר בשיחה נכנסת להפעיל כלים שיועדו לבעל המערכת

בגרסאות OpenClaw שלפני 2026.8.1 שיחה קולית נכנסת הפעילה את הסוכן בלי להעביר לו מי המתקשר, כך שכלים שהוגדרו לבעל המערכת נפתחו לזר. התיקון בגרסה 2026.8.1.

8.7 · גבוהה

CVE-2026-67281

חולשה בממשק הניהול WebFig של MikroTik מחזירה קבצים מהנתב, ובהם פרטי אימות

בקשה בנויה נכון לממשק WebFig של RouterOS שולפת קבצים ששמורים למשתמש בעל ההרשאות הגבוהות, כולל קובצי הגדרות עם פרטי אימות. כך בודקים אם הנתב שלכם מעודכן.

8.7 · גבוהה

CVE-2026-76639

שרשרת של שלוש חולשות ברובוט Unitree G1 EDU נותנת שליטה מלאה בהרשאות root

גשר פתוח בפורט 9991, מפתח הצפנה קבוע שכל משתמש יכול לקרוא, ומעבר בין תיקיות. יחד הם מאפשרים למי שנמצא באותה רשת להריץ קוד על הרובוט בהרשאות הגבוהות ביותר.

8.7 · גבוהה

CVE-2021-29442

endpoint לניהול מסד הנתונים ב-Nacos נשאר בלי בדיקת הזדהות

ב-Nacos שלפני גרסה 1.4.1, אחד משני ה-endpoint-ים של רכיב הניהול לא קיבל את הגדרת ההגנה שחברו קיבל, ולכן פנייה אליו אינה דורשת הזדהות. התיקון נמצא ב-1.4.1, והחולשה נוגעת רק להתקנות עם אחסון מוטבע.

8.6 · גבוהה

CVE-2021-29441

רכיב האימות של Nacos מזהה שרתים לפי כותרת שכל אחד יכול לכתוב, ומאפשר לדלג על ההזדהות

ב-Nacos שלפני 1.4.1 רכיב האימות פוטר מבדיקה בקשות שמגיעות משרת אחר באשכול, ומזהה אותן לפי כותרת user-agent שאפשר לכתוב בעצמך. הגרסה שסוגרת את החולשה היא 1.4.1.

8.6 · גבוהה

CVE-2026-71963

מאגר קוד עוין מריץ פקודות על המחשב דרך סוכן הפיתוח Hermes Agent

מאגר קוד שמכיל הגדרת git אחת גורם ל-Hermes Agent להריץ פקודה של התוקף ברגע שנשלחת אליו הודעה, וחושף את מפתחות ה-API שבסביבה. התיקון נכנס בקומיט f6234d0.

8.6 · גבוהה

CVE-2026-86510

באג בטיפול בהודעות L2TP בנתב DIR-822A של D-Link פותח כתיבה מחוץ לגבולות הזיכרון

ברכיב שמפרסר הודעות בקרה של L2TP בנתב D-Link DIR-822A נמצאה חולשה בציון 8.6 שכותבת מעבר לאזור שהוקצה לה. קוד הניצול פומבי וברשומה אין גרסה מתקנת, אז מה כן אפשר לעשות.

8.6 · גבוהה

CVE-2026-63277

מסמך של LibreOffice Calc יכול לטעון מנהל התקן Java משרת מרוחק ולהריץ קוד על המחשב

חולשה ב-LibreOffice Calc מאפשרת למסמך להצביע על מנהל התקן Java שנמצא בשרת מרוחק, כך שפתיחת הקובץ מריצה קוד מאותו שרת. כך בודקים ומה משנים בהגדרות.

8.5 · גבוהה

CVE-2026-100530

אישור הרצה קבוע ב-OpenClaw נשאר בתוקף גם כשהפקודה רצה בתיקייה אחרת

בגרסאות OpenClaw שלפני 2026.8.1 אישור קבוע לפקודה לא נקשר לתיקייה שבה ניתן, ולכן אותה פקודה יכלה לרוץ על קבצים שאף אחד לא בדק. התיקון בגרסה 2026.8.1.

8.5 · גבוהה

מאגר חולשות אבטחה, עמוד 14

חולשות נוספות

// עדכונים למייל