מאגר החולשות של CyberNow: הסבר בעברית פשוטה על חולשות אבטחה מוכרות — מה כל חולשה עושה, מי מושפע ממנה, האם היא מנוצלת בפועל, ומה צריך לעשות כדי להתגונן.
חולשה ב-JetBrains TeamCity לפני 2025.11.8 ולפני 2026.1.4 מאפשרת הרצת קוד מרחוק דרך עקיפה של רשימת ההיתר בפרוטוקול הודעות הבנייה. אלה הגרסאות שסוגרות אותה.
חולשה באימות חתימות דיגיטליות ב-SharePoint Server מאפשרת לתוקף בלי חשבון להעלות את ההרשאות שלו דרך הרשת. העדכון הוא לבנייה 16.0.20326.20190, וכך בודקים איזו בנייה רצה אצלכם.
שם משתמש ארוך מהצפוי בניסיון התחברות ל-MongoDB מצליח לשבש את הזיכרון של IBM Guardium Data Protection בגרסאות 12.0 עד 12.2, עד כדי הפלת השירות או הרצת קוד. הציון 8.1.
חולשה ב-IBM Guardium Data Protection 12.0 עד 12.2 מאפשרת לחבילת PRELOGIN מעוותת של SQL Server שנשלחת לרשת מנוטרת להפיל את ה-Collector או להריץ בו קוד, בלי שהתוקף מתחבר אליו בכלל.
חולשה בתוסף SAML SP Single Sign On לוורדפרס, בכל הגרסאות עד 5.4.3, מאפשרת למי שלא הזדהה כלל לקבל באתר הרשאות שלא מגיעות לו. כך בודקים איזו גרסה מותקנת אצלכם ומה עושים משם.
חולשה בציון 8.1 בממשק הדואר Roundcube מאפשרת להגיע למסד הנתונים כבר ממסך ההתחברות, בלי שם משתמש וסיסמה. אלה הגרסאות שסוגרות אותה ומה לבדוק בינתיים.
קלט שמועבר לפקודת idp-add ב-FreeIPA מגיע אל הרצת קוד לפני שנבדקת ההרשאה. כל בעל חשבון בסביבה יכול לקרוא כך משתני סביבה של תהליך השרת או להעמיס אותו עד שייפול.
חולשת XSS מאוחסנת בדף הסקירה הקלאסי של פרויקטים ב-TeamCity מריצה קוד בדפדפן של כל מי שפותח את הדף. אלה הגרסאות המתוקנות ומה המשמעות בפועל.
חולשה ב-VBS Enclave, האזור שווינדוס מגנה עליו בעזרת הווירטואליזציה, מאפשרת למי שכבר מריץ קוד על המחשב להסלים הרשאות. כך בודקים אם מספר הבנייה אצלכם עבר את התיקון.
הגדרות שמוטמעות בתוך מאגר Git גורמות לאפליקציית DeepSeek-Reasonix להריץ פקודות על המחשב ברגע שפותחים בה את מסך השינויים. כך בודקים מאגר לפני שפותחים אותו.
חולשה בגרעין לינוקס, במנגנון שמחלק חיבורי UDP בין תהליכים, מאפשרת למי שיש לו חשבון על המכונה לגרום לגרעין לקרוא זיכרון ששוחרר רגע לפני. אלה גרסאות הגרעין שסוגרות אותה.
חולשה בדרייבר Radeon של AMD אפשרה למשתמש שמחובר למחשב לשלוח בקשה שנותנת לו שליטה ישירה על רכיבי חומרה, ומשם הרצת קוד. AMD תיקנה אותה בגרסאות 23.9.2 ו-23.Q4.
באג בליבת לינוקס גורם למנגנון שמנקה Unix sockets לשחרר קבוצה באופן חלקי ולעבור עליה אחר כך. הציון 7.8, הניצול מקומי, והתיקון כבר נכנס לענפים היציבים.
חולשה בעורך הקוד Visual Studio Code בגרסאות שלפני 1.63.2 מאפשרת הרצת קוד על המחשב אחרי פעולה של המשתמש. כך בודקים איזו גרסה מותקנת אצלכם ומי בכלל עדיין חשוף.
הדרייבר RTCore64.sys של MSI Afterburner מאפשר לכל משתמש מחובר לקרוא ולכתוב בזיכרון המערכת, והוא חתום כהלכה. זה מה שהופך אותו לכלי בידי תוקפים גם במחשב שלא הותקן בו.
חולשה במנוע ההגנה מפני נוזקות של Defender, שמכונה RoguePlanet, מנצלת את העובדה שהמנוע הולך אחרי קישורים. היא מקומית בלבד, ומיקרוסופט לא פרסמה רשימת גרסאות.
חולשה במנוע ההגנה מפני נוזקות של Microsoft Defender, שמכונה ShieldBreak, מאפשרת הסלמת הרשאות מקומית. מיקרוסופט עדיין עובדת על העדכון, וזה מה שאפשר לעשות בינתיים.
חולשה בפענוח קבצי XZ בתוכנת 7-Zip מאפשרת לתוקף להריץ קוד על המחשב אם פותחים ארכיון שהוכן לתקוף. כך מעדכנים ומה כדאי לא לפתוח בינתיים.
תוקנה חולשה בליבת לינוקס במערכת הקבצים XFS, שעלולה לגרום לכתיבה על בסיס מידע מיקום ישן. את מי היא מעניינת, ומה מנהלי שרתים צריכים לעשות.
חולשה ברכיב snap-confine של מערכת snapd ב-Ubuntu אפשרה למשתמש מקומי להפוך למנהל המערכת. כך בודקים אם snapd מותקן ומעדכנים אותו.
אפל תיקנה חולשה באייפון, באייפד ובמק שמאפשרת לאפליקציה שכבר רצה על המכשיר להשיג הרשאות מנהל. כך בודקים אם המכשיר שלכם מעודכן.
חולשה במנגנון הנעילות של ליבת לינוקס מאפשרת למי שכבר יש לו גישה למערכת להרחיב הרשאות. התיקון שולב בגרסאות ליבה מעודכנות.
ב-OpenClaw שלפני 2026.8.1 אישור שניתן לפקודה אחת נרשם לפי נתיב קובץ ההרצה בלבד, כך שאותו קובץ עם פרמטרים אחרים עובר בלי בקשת אישור נוספת. הגרסה שסוגרת את זה היא 2026.8.1.
בקושחת Unitree G1 EDU עד 1.5.2, שירות ה-BLE שמגדיר את ה-Wi-Fi מקבל כתיבות שגולשות מעבר לחוצץ ומגיעות עד הרצת פקודות כ-root. הפרדת רשת אינה עוזרת כאן.
בגרסאות N-central שלפני 2026.3 HF 3 אפשר לעקוף את ההזדהות ולהגיע אל ממשקי API פנימיים. הציון 7.7, לניצול נדרש חשבון קיים, והתיקון הוא 2026.3 HF 3.
חולשה ב-389-ds-base מאפשרת לתוקף בלי הזדהות לתפוס את כל חוטי העבודה של שרת ה-LDAP ולהשבית אותו לכל המשתמשים, בעזרת מספר קטן של חיבורים ובלי הצפת תעבורה.
כלל הרשאות מסוג SELFDN ב-389 Directory Server משווה את הזהות הריקה של פונה אנונימי לערך ריק שמאוחסן ברשומה, ומאשר את הפעולה. הציון 7.5, והתיקונים פורסמו כעדכוני רד האט.
חולשה בנגן ה-HTML5 של Kaltura מאפשרת לכל אחד ברשת לקרוא קבצים פנימיים מהשרת שמריץ אותו, כולל קבצי הגדרות. הרשומה אינה נוקבת בגרסה מתוקנת, וכך מגבילים את החשיפה.
ב-diffusers שלפני 0.38.0 הבדיקה של קוד הצנרת רצה על תיקיית מטמון שיכולה להשתנות לפני הטעינה, כך שהקוד שאושר אינו בהכרח הקוד שרץ. התיקון הוא 0.38.0.
חולשה בתוסף Adobe Acrobat של כרום אפשרה לאתר זדוני לקרוא מידע מתוך שירותים אחרים שהייתם מחוברים אליהם באותו דפדפן. כך בודקים אם התוסף מותקן אצלכם ומה לעדכן.
הגדרה שנשארת בתוך קובץ ההגדרות המקומי של git בפרויקט גורמת ל-Codex CLI ול-Codex Desktop להריץ תוכנית של התוקף בלי אישור ומחוץ לארגז החול. כך בודקים פרויקט לפני שפותחים אותו.
חולשה בתוסף WPC Product Bundles for WooCommerce, בגרסאות עד 8.6.6 ועד בכלל, מאפשרת לתוקף בלי חשבון לשתול סקריפט שירוץ כשנפתח דף ההזמנה. הציון 7.2.
חולשה ב-Ninja Forms 3.15.3 מאפשרת למי שמילא טופס באתר לשתול קוד שירוץ בהקשר של ממשק הניהול כשמנהל האתר פותח את ההגשה לקריאה. הציון 7.2.
חולשת CSRF ב-GitLab CE ו-EE אפשרה להעביר פעולות שמשנות מידע דרך בקשת GET, בלי שהתוקף מזוהה. אלה ארבע גרסאות התיקון ומה כדאי לבדוק בהתקנה אחרי שמעדכנים.
חולשה ב-Traefik גורמת לו להפסיק לאכוף אימות, הגבלות ורישום ביומן אחרי שדרוג חיבור, ואז בקשה מנתיב פתוח מגיעה לנתיבים מוגנים. התיקון הוא 2.11.57 ו-3.7.13.
הרצת goose review על מאגר קוד שהגיע מבחוץ הריצה פקודות שהוגדרו בתוך המאגר עצמו, לפני כל אישור ולפני כל פנייה למודל. התיקון נמצא בגרסה 1.44.0.
מסנן בקרת הגישה של N-central לא חוסם כל בקשה אל ממשקי ה-API הפנימיים, ואפשר להגיע אליהם בלי שם משתמש וסיסמה. הגרסאות שסוגרות את החולשה הן 2026.3 HF3 ו-2026.4.
גיליון LibreOffice Calc יכול להחזיק קישור למקור נתונים חיצוני, ודרכו מסד Firebird מוטמע היה יכול לכתוב קובץ לכל מקום שהמשתמש יכול לכתוב אליו. הציון 6.8.
קישור נתונים מסוג sql בגיליון LibreOffice Calc היה יכול לנקוב בתיקיית קבצי טקסט שעל המחשב כאילו היא מסד נתונים, וכך פתיחת המסמך קראה קובץ מקומי אל תוך הגיליון. הציון 6.7.
הבדיקה שנוספה ל-LibreOffice ב-2024 כדי לעצור כתובות שמתרחבות לערכים מתוך המחשב לא הגיעה לכל המקומות, ושלושה מהם עוד אפשרו למסמך להוציא מידע לשרת חיצוני. הציון 6.7.
קישור csv ששמור בתוך גיליון LibreOffice Calc נטען מיד עם פתיחת המסמך, וכך היה יכול לקרוא קובץ מהמחשב אל תוך הגיליון או לפנות לשרת שמחבר המסמך בחר.
מסמך LibreOffice שמקושר לקובץ שמע או וידאו היה יכול להצביע על רשימת השמעה שגוררת קבצים מקומיים אל תוך המסמך. התיאור נוגע ללינוקס, שבו הנגינה עוברת דרך GStreamer.
חולשה ב-LibreOffice ממהדורת 24.8 ועד 24.8.4 מאפשרת למסמך להכיל קישור שמתרחב לערכים מתוך המחשב ושולח אותם לשרת מרוחק ברגע שפותחים אותו. העדכון ל-24.8.4 סוגר את זה.
בכל גרסאות python-jose עד 3.3.0 ועד בכלל רשום בלבול אלגוריתמים, שנוגע למפתחות ECDSA בפורמט של OpenSSH ולפורמטי מפתח נוספים. הרשומה אינה נוקבת בגרסה מתוקנת, וזה משנה את מה שאפשר לעשות.
בשני דגמי מקליט מצלמות של TBK, שדה בכתובת פנימית מעביר פקודות אל מערכת ההפעלה. הציון הוא 6.3 ולא 9.8, וההסבר לפער הזה הוא גם מה שקובע עד כמה זה דחוף אצלכם.
נתבי MikroTik בענף 7.x מקבלים חתימות דיגיטליות פגומות, ולכן אפשר להתחזות מולם לשרת מאובטח. הגרסאות המתקנות הן 7.23.6 ו-7.24.3, ובשתי גרסאות ביניים התיקון היה חלקי.
חולשה בהצפנת BitLocker של ווינדוס מאפשרת לעקוף את ההגנה למי שמחזיק את המחשב פיזית. רלוונטית בעיקר למחשב שנגנב או אבד. כך מתגוננים.
חולשה ב-AnyDesk 9.0.4 מאפשרת למי שכבר מריץ קוד על המחשב לגרום ליצירת קבצים במקומות שאסורים לו ולשבש את המערכת. הציון 5.5, ואין דליפת מידע.
Satori, הספרייה שהופכת HTML ל-SVG ומשמשת אתרים לייצור תמונות אוטומטיות, לא ניקתה כראוי ערכים שהגיעו מבחוץ. הגרסה שסוגרת את החולשה היא 0.33.5, ולפי הרשומה אין לה פתרון עקיף מלא.
Traefik מתייחס ל-X-Auth-User ול-X.Auth.User ככותרות נפרדות, בעוד שרתי PHP ו-CGI שמאחוריו מאחדים אותן. התיקון קיים מגרסה 2.11.56, אבל הוא אינו פעיל כברירת מחדל.
כתבות חדשות ישירות לתיבה. בלי ספאם, הסרה בקליק אחד בכל רגע.