מאגר חולשות אבטחה, עמוד 9

מאגר החולשות של CyberNow: הסבר בעברית פשוטה על חולשות אבטחה מוכרות — מה כל חולשה עושה, מי מושפע ממנה, האם היא מנוצלת בפועל, ומה צריך לעשות כדי להתגונן.

מנוצלות בפועל כרגע (605)

חולשות שגורמי תקיפה משתמשים בהן ממש עכשיו, לפי קטלוג ה-KEV של סוכנות הסייבר האמריקאית CISA. אם אחת מהן נוגעת למוצר שאתם משתמשים בו, זה המקום להתחיל.

CVE-2024-53104

חולשה בדרייבר מצלמות ה-USB של ליבת לינוקס מאפשרת כתיבה מחוץ לתחום

חולשה בדרייבר uvcvideo של ליבת לינוקס מאפשרת כתיבה מחוץ לחוצץ בזיכרון הליבה. היא מנוצלת בפועל, ואלה גרסאות התיקון לכל ענף של הליבה.

7.8 · גבוההמנוצלת בפועל

CVE-2024-53197

התקן USB שמדווח על יותר תצורות ממה שהוקצה לו דורס זיכרון בליבת לינוקס

הטיפול המיוחד בשני דגמי שמע ותיקים בליבת לינוקס קרא מחדש את מספר התצורות של ההתקן ולא בדק שהוא נכנס למה שהוקצה. כך מזהים גרסה חשופה וסוגרים אותה.

7.8 · גבוההמנוצלת בפועל

CVE-2023-0386

באג ב-OverlayFS של לינוקס אפשר למשתמש רגיל להגיע להרשאות root

העתקת קובץ בעל הרשאות מיוחדות בין שתי נקודות עיגון ב-OverlayFS שמרה על ההרשאות במקום לבטל אותן, ומשתמש מקומי השתמש בזה כדי להגיע ל-root. התיקונים הם 5.15.91 ו-6.1.9.

7.8 · גבוההמנוצלת בפועל

CVE-2025-38352

תזמון של אלפית שנייה בסגירת תהליך בלינוקס פותח דרך להסלמת הרשאות

באג מרוץ במנגנון שעוני המעבד של ליבת לינוקס מאפשר למשתמש מקומי להסלים להרשאות מלאות, והוא כבר בקטלוג המנוצלות של CISA. אלה גרסאות הליבה שסוגרות אותו.

7.8 · גבוההמנוצלת בפועל

CVE-2025-39964

שתי כתיבות במקביל לאותו socket הצפנה בליבת לינוקס פותחות הסלמת הרשאות

באג בליבת לינוקס אפשר לשתי כתיבות מקבילות לאותו socket של ממשק ההצפנה להתערבב זו בזו ולבלבל את מצבו הפנימי. אלה גרסאות הקרנל המתוקנות בכל ענף.

7.8 · גבוההמנוצלת בפועל

CVE-2026-87886

הרשאות קבצים פתוחות מדי בתוסף הגיבוי של Acronis מאפשרות הסלמת הרשאות

תוספי הגיבוי של Acronis ל-cPanel, ל-Plesk ול-DirectAdmin משאירים קבצים בהרשאות פתוחות מדי, ומשתמש שכבר נמצא על השרת יכול להסלים דרכם הרשאות. CISA סימנה שהחולשה מנוצלת. אלו הבניות המתקנות.

7.8 · גבוההמנוצלת בפועל

CVE-2018-14634

גלישת מספר שלם בליבת לינוקס מאפשרת למשתמש מקומי להעלות הרשאות דרך קובץ SUID

חולשה בפונקציה שמכינה את סביבת ההרצה של תוכנית בלינוקס מאפשרת למשתמש רגיל להעלות את הרשאותיו. היא מ-2018, ו-CISA סימנה אותה כמנוצלת בינואר 2026.

7.8 · גבוההמנוצלת בפועל

CVE-2026-81963

חולשה במנגנון העדכונים של Windows מעלה משתמש רגיל להרשאות מלאות

תוקף שכבר הצליח להריץ משהו על מחשב Windows יכול לנצל חולשה ברכיב העדכונים כדי לקבל שליטה מלאה על המכונה. CISA מאשרת ניצול בפועל, והתיקון מגיע דרך Windows Update.

7.8 · גבוההמנוצלת בפועל

CVE-2026-85880

חולשה ברכיב ALPC של Windows מאפשרת לקוד שכבר רץ להשתלט על המחשב

באג בזיכרון בערוץ שבו תהליכי Windows מדברים זה עם זה מאפשר לתוקף שכבר על המכונה לקפוץ להרשאות מערכת. היא מנוצלת בפועל. כך מוודאים שהעדכון באמת הותקן.

7.8 · גבוההמנוצלת בפועל

CVE-2026-20700

חולשה במכשירי Apple נוצלה במתקפה ממוקדת, והתיקון נמצא בגרסה 26.3

Apple מדווחת על חולשת זיכרון שלפי דיווח נוצלה במתקפה מתוחכמת נגד אנשים שנבחרו כמטרה. התיקון נכלל ב-iOS 26.3 ובגרסאות המקבילות בכל שאר המכשירים.

7.8 · גבוההמנוצלת בפועל

CVE-2021-30952

גלישת מספר במנוע האתרים של אפל אפשרה הרצת קוד דרך עמוד אינטרנט

חישוב גודל שגולש למספר קטן מדי גרם למנוע שמריץ אתרים במכשירי אפל להקצות זיכרון חסר. התיקון נכנס בגרסה 15.2, והחולשה סומנה כמנוצלת בפועל במרץ 2026.

7.8 · גבוההמנוצלת בפועל

CVE-2026-21385

חולשה בשבבי Qualcomm בטלפונים אנדרואיד נסגרת בעדכון האבטחה של מרץ 2026

שיבוש זיכרון ברכיב של Qualcomm מאפשר לקוד שכבר רץ על הטלפון להשיג שליטה רחבה יותר. הבדיקה המעשית היא תאריך עדכון האבטחה במכשיר, לא מספר השבב.

7.8 · גבוההמנוצלת בפועל

CVE-2025-43510

אפליקציה זדונית יכולה לשנות זיכרון משותף בין תהליכים במכשירי אפל

בדיקת מצב הנעילה במכשירי אפל הייתה חסרה, ואפליקציה זדונית יכלה לשנות זיכרון שתהליכים אחרים משתמשים בו. אלה גרסאות התיקון לאייפון, לאייפד ולמק.

7.8 · גבוההמנוצלת בפועל

CVE-2026-83549

חולשה במסוף הניהול של SMA1000 מאפשרת למנהל מחובר להריץ פקודות על המכשיר

חולשת הזרקת פקודות ב-Appliance Management Console של SMA1000 מאפשרת למי שכבר מחובר כמנהל להריץ קוד על המכשיר עצמו. למה זה נחשב בכל זאת לחולשה חמורה, ומה המועד שקבעה CISA.

7.8 · גבוההמנוצלת בפועל

CVE-2012-1854

חולשה ותיקה ב-Office ובמנוע VBA מריצה קוד דרך קובץ DLL שמונח לצד המסמך

חולשה מ-2012 ב-Office ובמנוע ה-VBA גורמת לתוכנה לטעון קובץ DLL שהתוקף השאיר בתיקייה שממנה נפתח המסמך. היא חזרה ב-2026 לרשימת החולשות המנוצלות, והתיקון הוא עדכון MS12-046.

7.8 · גבוההמנוצלת בפועל

CVE-2026-3502

לקוח TrueConf מוריד עדכונים בלי לאמת אותם, ותוקף ברשת הסמוכה יכול להחליף אותם

לקוח TrueConf מוריד קוד עדכון ומחיל אותו בלי לבדוק שהוא אכן של היצרן. תוקף שיושב על נתיב העדכון יכול להחליף את התוכן ולהריץ קוד. התיקון הוא גרסה 8.5.3.884.

7.8 · גבוההמנוצלת בפועל

CVE-2026-33825

חולשה במנוע ההגנה של Microsoft Defender מאפשרת למשתמש מקומי להעלות לעצמו הרשאות

חולשה ברכיב האנטי נוזקה של Microsoft Defender מאפשרת למי שכבר נמצא על המחשב להשיג הרשאות מלאות. התיקון מגיע בגרסת פלטפורמה 4.18.26030.3011, וכך בודקים אם המחשב שלכם קיבל אותו.

7.8 · גבוההמנוצלת בפועל

CVE-2026-41091

חולשה במנוע ההגנה של Microsoft Defender מאפשרת למשתמש רגיל להעלות הרשאות

משתמש מקומי עם חשבון רגיל יכול לנצל את הרשאות המערכת של Defender כדי להשיג שליטה מלאה על המחשב. זו גרסת המנוע המתוקנת וכך בודקים איזו מותקנת אצלכם.

7.8 · גבוההמנוצלת בפועל

CVE-2026-31431

חולשה בקרנל לינוקס בממשק ההצפנה למרחב המשתמש מאפשרת הסלמת הרשאות מקומית

באג ברכיב algif_aead של קרנל לינוקס מאפשר למשתמש מקומי בעל חשבון רגיל להגיע לשליטה מלאה על המכונה, והוא כבר מסומן כמנוצל בפועל. אלה גרסאות הקרנל המתוקנות בכל ענף.

7.8 · גבוההמנוצלת בפועל

CVE-2022-0492

חולשה במנגנון ה-cgroups של ליבת לינוקס מאפשרת לתהליך בקונטיינר לפרוץ אל השרת המארח

חולשה בליבת לינוקס שנכנסה לרשימת החולשות המנוצלות של CISA מאפשרת לתהליך עם הרשאות מוגבלות לעקוף את ההפרדה בין קונטיינר למארח ולהגיע ל-root. אלה גרסאות הליבה שסוגרות אותה.

7.8 · גבוההמנוצלת בפועל

CVE-2026-53362

חולשה בשליחת חבילות IPv6 בליבת לינוקס מאפשרת למשתמש מקומי לדרוס זיכרון של הליבה

חולשה בליבת לינוקס, שמסומנת מאז 27 באוגוסט 2026 כמנוצלת בפועל, מאפשרת למשתמש רגיל על המכונה לדרוס זיכרון של הליבה דרך שקע UDP מעל IPv6. אלה גרסאות הליבה שסוגרות אותה.

7.8 · גבוההמנוצלת בפועל

CVE-2015-5287

חולשה בכלי דיווח התקלות ABRT מאפשרת למשתמש מקומי להסלים הרשאות דרך קובץ בשם צפוי

חולשה ב-ABRT, הכלי שאוסף קובצי קריסה בהפצות לינוקס, מאפשרת למשתמש מקומי להסלים הרשאות באמצעות קישור סימבולי. מאוגוסט 2026 היא מסומנת כמנוצלת בפועל, ואלה הגרסאות שסוגרות אותה.

7.8 · גבוההמנוצלת בפועל

CVE-2024-38014

חולשה במנגנון ההתקנה של חלונות אפשרה למשתמש רגיל להגיע להרשאות מלאות

חולשה ב-Windows Installer אפשרה למי שכבר רץ על המחשב בהרשאות נמוכות לעלות להרשאות מערכת. התיקון נמצא בעדכון ספטמבר 2024.

7.8 · גבוההמנוצלת בפועל

CVE-2024-43572

קובץ קונסולת ניהול של Windows אפשר הרצת קוד על המחשב שפתח אותו

חולשה ב-Microsoft Management Console אפשרה להריץ קוד על מחשב שפתח קובץ קונסולה שהוכן על ידי תוקף. החולשה נוצלה בשטח, וכך מוודאים שהמחשב מעודכן.

7.8 · גבוההמנוצלת בפועל

CVE-2022-0995

כתיבה מחוץ לתחום במנגנון ההתראות של ליבת לינוקס מאפשרת הסלמה להרשאות root

באג במנגנון watch_queue של ליבת לינוקס מאפשר למשתמש מקומי לדרוס זיכרון של הליבה ולהסלים להרשאות root, ומאוגוסט 2026 הוא מסומן כמנוצל בפועל. אלה גרסאות הליבה שסוגרות אותו.

7.8 · גבוההמנוצלת בפועל

CVE-2024-35250

חצי שנה אחרי התיקון, חולשה בדרייבר ליבה של ווינדוס נמצאה מנוצלת בשטח

חולשה בדרייבר שרץ בליבת ווינדוס מעלה תוקף מקומי להרשאות מלאות. הרשומה נפתחה ביוני 2024 והחולשה נוספה לרשימת הניצול בדצמבר. אלה מספרי הבנייה שסוגרים אותה.

7.8 · גבוההמנוצלת בפועל

CVE-2024-49138

גלישת זיכרון בדרייבר היומנים של ווינדוס מנוצלת בשטח, וקוד ההדגמה שלה פומבי

חולשה בדרייבר CLFS של ווינדוס מעלה תוקף מקומי להרשאות ליבה, קוד ניצול שלה פורסם בשני מקומות פומביים, והיא נכנסה לרשימת הניצול של CISA לפני שהרשומה נפתחה. אלה מספרי הבנייה שסוגרים אותה.

7.8 · גבוההמנוצלת בפועל

CVE-2010-3904

פרוטוקול רשת נדיר בליבת לינוקס פתח דרך למשתמש מקומי להשיג הרשאות root

באג בפרוטוקול RDS של ליבת לינוקס אפשר למשתמש מקומי להסלים להרשאות root. הוא תוקן בגרסה 2.6.36, אבל קוד הניצול פומבי והחולשה עדיין ברשימת המנוצלות בפועל.

7.8 · גבוההמנוצלת בפועל

CVE-2025-21333

גלישת חוצץ ברכיב ה-Hyper-V של ווינדוס מאפשרת למשתמש מקומי להשיג הרשאות מערכת

חולשה ברכיב הווירטואליזציה של ווינדוס מאפשרת למי שכבר מריץ קוד על המחשב לעלות להרשאות מלאות. היא מנוצלת בשטח, וקוד ניצול עבורה פורסם בפומבי.

7.8 · גבוההמנוצלת בפועל

CVE-2025-21334

חולשה ברכיב Hyper-V של ווינדוס הופכת גישה של משתמש רגיל לשליטה מלאה במחשב

חולשת זיכרון ברכיב Hyper-V של ווינדוס מאפשרת לקוד שכבר רץ במחשב בהרשאות רגילות לקבל את הרשאות המערכת. היא מנוצלת בשטח, ואת התיקון מביא עדכון ווינדוס.

7.8 · גבוההמנוצלת בפועל

CVE-2025-21335

חולשת זיכרון ברכיב Hyper-V של ווינדוס מעניקה הרשאות מערכת לקוד מקומי

חולשה ברכיב Hyper-V של ווינדוס נותנת לקוד שכבר רץ במחשב את הרשאות המערכת המלאות. כך בודקים אם הבנייה שמותקנת אצלכם כבר מכילה את התיקון.

7.8 · גבוההמנוצלת בפועל

CVE-2022-0847

חולשת Dirty Pipe בליבת לינוקס אפשרה למשתמש רגיל לכתוב לקבצים שהוא רק רשאי לקרוא

שדה דגלים שלא אותחל בליבת לינוקס אפשר למשתמש בלי הרשאות לשנות קבצים לקריאה בלבד ולהגיע ל-root. אלה גרסאות הליבה שסוגרות את החולשה, וכך בודקים מה מותקן אצלכם.

7.8 · גבוההמנוצלת בפועל

CVE-2021-3156

חולשה ב-sudo אפשרה לכל משתמש מקומי בלינוקס להסלים את עצמו ל-root

טעות של תו אחד בפירסור שורת הפקודה של sudo אפשרה למשתמש מקומי להגיע להרשאות root. התיקון נמצא בגרסה 1.9.5p2, וכך בודקים איזו גרסה מותקנת אצלכם.

7.8 · גבוההמנוצלת בפועל

CVE-2025-21418

גלישת חוצץ בערימה בדרייבר AFD של ווינדוס מנוצלת להסלמת הרשאות

חולשה בדרייבר שמטפל בחיבורי הרשת של ווינדוס מאפשרת למי שכבר מריץ קוד על המחשב להגיע להרשאות מלאות. היא נכנסה לרשימת המנוצלות בפברואר 2025, ואלה בניות התיקון.

7.8 · גבוההמנוצלת בפועל

CVE-2018-8639

חולשה מ-2018 ברכיב Win32k של Windows חזרה לרשימת החולשות המנוצלות בפועל

באג בן שבע שנים ברכיב הגרפי של Windows נוסף במרץ 2025 לקטלוג החולשות המנוצלות בשטח. הוא מאפשר הסלמת הרשאות מקומית, וזה מה שבודקים.

7.8 · גבוההמנוצלת בפועל

CVE-2025-24985

חולשה בדרייבר ה-FAT של ווינדוס מריצה קוד כשנפתח כונן שהוכן מראש

באג בדרייבר Fast FAT של ווינדוס מאפשר הרצת קוד על המחשב אחרי שהמשתמש פותח אמצעי אחסון שתוקף הכין. החולשה מנוצלת בשטח, וזה מספר הבנייה שסוגר אותה.

7.8 · גבוההמנוצלת בפועל

CVE-2025-24993

חולשה במנגנון NTFS של חלונות מאפשרת הרצת קוד דרך קובץ דיסק זדוני

חולשה במערכת הקבצים NTFS של Windows מאפשרת הרצת קוד על המחשב אחרי שהמשתמש פותח קובץ דיסק וירטואלי שהוכן לכך. כבר מנוצלת בפועל, וכך מתגוננים.

7.8 · גבוההמנוצלת בפועל

CVE-2025-29824

חולשה ברכיב CLFS של ווינדוס מאפשרת לתוקף שכבר בפנים להשתלט על המחשב

חולשת שימוש בזיכרון משוחרר ב-CLFS של ווינדוס נרשמה כמנוצלת ביום שהתיקון פורסם. הציון 7.8 נשמע בינוני, וזה בדיוק המקום שבו קל לטעות בסדר העדיפויות.

7.8 · גבוההמנוצלת בפועל

CVE-2025-30400

חולשה במנוע התצוגה של ווינדוס מאפשרת לתוכנה מקומית להשיג הרשאות מערכת

חולשת שימוש בזיכרון משוחרר ברכיב Desktop Window Manager של ווינדוס מאפשרת לקוד שכבר רץ במחשב לעלות להרשאות מלאות. היא מנוצלת בשטח, וכך סוגרים אותה.

7.8 · גבוההמנוצלת בפועל

CVE-2025-32701

שימוש בזיכרון משוחרר ברכיב CLFS של ווינדוס מנוצל להסלמת הרשאות

חולשה ב-Common Log File System של ווינדוס מאפשרת לתהליך רגיל להגיע להרשאות ליבה. היא נכנסה לרשימת החולשות המנוצלות ביום פרסום התיקון.

7.8 · גבוההמנוצלת בפועל

CVE-2025-32706

בדיקת קלט חסרה בדרייבר היומנים של ווינדוס מאפשרת הרחבת הרשאות

הדרייבר CLFS של ווינדוס מקבל נתונים מתוכנה רגילה ואינו מוודא אותם כראוי, וכך תהליך בלי הרשאות מגיע לרמת הליבה. תוקנה במאי 2025 ומנוצלת בשטח.

7.8 · גבוההמנוצלת בפועל

CVE-2025-32709

חולשה בדרייבר הרשת של ווינדוס מאפשרת לתהליך מקומי לעלות להרשאות ליבה

הדרייבר שמטפל בכל חיבור רשת בווינדוס מכיל חולשה שמאפשרת לתוקף שכבר על המחשב להסלים להרשאות מלאות. תוקנה במאי 2025 ומנוצלת בשטח.

7.8 · גבוההמנוצלת בפועל

CVE-2025-41244

חולשה ב-VMware Tools וב-Aria Operations מאפשרת למשתמש במכונה וירטואלית להשיג הרשאות root

חולשת הסלמת הרשאות ב-VMware, שמנוצלת בפועל, מאפשרת למשתמש מקומי לא מנהלן במכונה וירטואלית להסלים להרשאות root. רלוונטית לארגונים שמריצים VMware.

7.8 · גבוההמנוצלת בפועל

CVE-2025-24990

חולשה בדרייבר מודם ישן של Windows הובילה את מיקרוסופט להסיר אותו לגמרי

מיקרוסופט לא תיקנה חולשה בדרייבר מודם הפקס של Agere שהגיע מובנה ב-Windows, אלא הסירה את הדרייבר בעדכון אוקטובר 2025. כך מתקינים את העדכון ומה זה משנה.

7.8 · גבוההמנוצלת בפועל

CVE-2025-59230

חולשה בשירות הגישה מרחוק של Windows מאפשרת לתוקף מקומי להסלים הרשאות

חולשת בקרת גישה ב-RasMan, השירות שמנהל חיבורי VPN וחיוג ב-Windows, שמנוצלת בפועל, מאפשרת הסלמת הרשאות מקומית. כך בודקים שעדכון אוקטובר 2025 מותקן.

7.8 · גבוההמנוצלת בפועל

CVE-2021-43226

חולשה במנגנון יומני הרישום של Windows מאפשרת לתוקף מקומי להשיג הרשאות מלאות

חולשה בדרייבר CLFS של Windows, שכבר מנוצלת בפועל, מאפשרת לתוקף שכבר על המחשב להסלים להרשאות SYSTEM. כך בודקים אם העדכון מותקן ומה עושים.

7.8 · גבוההמנוצלת בפועל

CVE-2025-6218

חולשה ב-WinRAR מאפשרת הרצת קוד דרך קובץ ארכיון זדוני

חולשה בתוכנת הכיווץ WinRAR מאפשרת לקובץ ארכיון בנוי לשתול קובץ מחוץ ליעד ולהריץ קוד על המחשב. היא מנוצלת בשטח, וכך מעדכנים.

7.8 · גבוההמנוצלת בפועל

CVE-2025-62221

חולשה במנהל התקן של ווינדוס מאפשרת לתוקף מקומי להסלים לשליטה מלאה

חולשה ברכיב סנכרון הקבצים בענן של ווינדוס מאפשרת לתוקף מקומי להרחיב הרשאות עד שליטה מלאה. היא מנוצלת בשטח, וכך מתקנים.

7.8 · גבוההמנוצלת בפועל

CVE-2025-48572

חולשה באנדרואיד מאפשרת לאפליקציה זדונית להסלים הרשאות בשקט

חולשה באנדרואיד מאפשרת לאפליקציה לעקוף הגבלות ולהריץ מסכים מהרקע, ומשם להרחיב את הרשאותיה בלי פעולה של המשתמש. היא מנוצלת בשטח.

7.8 · גבוההמנוצלת בפועל

CVE-2026-56155

חולשה בשירות ה-AD FS של מיקרוסופט מאפשרת הסלמת הרשאות בשרתי ווינדוס ארגוניים

חולשה פעילה במרכיב האימות AD FS של מיקרוסופט מאפשרת לתוקף שכבר בעל גישה מוגבלת לשרת לקבל הרשאות מלאות. כך בודקים אם השרת שלכם מעודכן.

7.8 · גבוההמנוצלת בפועל

מאגר חולשות אבטחה, עמוד 9

מנוצלות בפועל כרגע (605)

// עדכונים למייל