מאגר חולשות אבטחה, עמוד 10

מאגר החולשות של CyberNow: הסבר בעברית פשוטה על חולשות אבטחה מוכרות — מה כל חולשה עושה, מי מושפע ממנה, האם היא מנוצלת בפועל, ומה צריך לעשות כדי להתגונן.

מנוצלות בפועל כרגע (625)

חולשות שגורמי תקיפה משתמשים בהן ממש עכשיו, לפי קטלוג ה-KEV של סוכנות הסייבר האמריקאית CISA. אם אחת מהן נוגעת למוצר שאתם משתמשים בו, זה המקום להתחיל.

CVE-2025-32701

שימוש בזיכרון משוחרר ברכיב CLFS של ווינדוס מנוצל להסלמת הרשאות

חולשה ב-Common Log File System של ווינדוס מאפשרת לתהליך רגיל להגיע להרשאות ליבה. היא נכנסה לרשימת החולשות המנוצלות ביום פרסום התיקון.

7.8 · גבוההמנוצלת בפועל

CVE-2025-32706

בדיקת קלט חסרה בדרייבר היומנים של ווינדוס מאפשרת הרחבת הרשאות

הדרייבר CLFS של ווינדוס מקבל נתונים מתוכנה רגילה ואינו מוודא אותם כראוי, וכך תהליך בלי הרשאות מגיע לרמת הליבה. תוקנה במאי 2025 ומנוצלת בשטח.

7.8 · גבוההמנוצלת בפועל

CVE-2025-32709

חולשה בדרייבר הרשת של ווינדוס מאפשרת לתהליך מקומי לעלות להרשאות ליבה

הדרייבר שמטפל בכל חיבור רשת בווינדוס מכיל חולשה שמאפשרת לתוקף שכבר על המחשב להסלים להרשאות מלאות. תוקנה במאי 2025 ומנוצלת בשטח.

7.8 · גבוההמנוצלת בפועל

CVE-2025-41244

חולשה ב-VMware Tools וב-Aria Operations מאפשרת למשתמש במכונה וירטואלית להשיג הרשאות root

חולשת הסלמת הרשאות ב-VMware, שמנוצלת בפועל, מאפשרת למשתמש מקומי לא מנהלן במכונה וירטואלית להסלים להרשאות root. רלוונטית לארגונים שמריצים VMware.

7.8 · גבוההמנוצלת בפועל

CVE-2025-24990

חולשה בדרייבר מודם ישן של Windows הובילה את מיקרוסופט להסיר אותו לגמרי

מיקרוסופט לא תיקנה חולשה בדרייבר מודם הפקס של Agere שהגיע מובנה ב-Windows, אלא הסירה את הדרייבר בעדכון אוקטובר 2025. כך מתקינים את העדכון ומה זה משנה.

7.8 · גבוההמנוצלת בפועל

CVE-2025-59230

חולשה בשירות הגישה מרחוק של Windows מאפשרת לתוקף מקומי להסלים הרשאות

חולשת בקרת גישה ב-RasMan, השירות שמנהל חיבורי VPN וחיוג ב-Windows, שמנוצלת בפועל, מאפשרת הסלמת הרשאות מקומית. כך בודקים שעדכון אוקטובר 2025 מותקן.

7.8 · גבוההמנוצלת בפועל

CVE-2021-43226

חולשה במנגנון יומני הרישום של Windows מאפשרת לתוקף מקומי להשיג הרשאות מלאות

חולשה בדרייבר CLFS של Windows, שכבר מנוצלת בפועל, מאפשרת לתוקף שכבר על המחשב להסלים להרשאות SYSTEM. כך בודקים אם העדכון מותקן ומה עושים.

7.8 · גבוההמנוצלת בפועל

CVE-2025-6218

חולשה ב-WinRAR מאפשרת הרצת קוד דרך קובץ ארכיון זדוני

חולשה בתוכנת הכיווץ WinRAR מאפשרת לקובץ ארכיון בנוי לשתול קובץ מחוץ ליעד ולהריץ קוד על המחשב. היא מנוצלת בשטח, וכך מעדכנים.

7.8 · גבוההמנוצלת בפועל

CVE-2025-62221

חולשה במנהל התקן של ווינדוס מאפשרת לתוקף מקומי להסלים לשליטה מלאה

חולשה ברכיב סנכרון הקבצים בענן של ווינדוס מאפשרת לתוקף מקומי להרחיב הרשאות עד שליטה מלאה. היא מנוצלת בשטח, וכך מתקנים.

7.8 · גבוההמנוצלת בפועל

CVE-2025-48572

חולשה באנדרואיד מאפשרת לאפליקציה זדונית להסלים הרשאות בשקט

חולשה באנדרואיד מאפשרת לאפליקציה לעקוף הגבלות ולהריץ מסכים מהרקע, ומשם להרחיב את הרשאותיה בלי פעולה של המשתמש. היא מנוצלת בשטח.

7.8 · גבוההמנוצלת בפועל

CVE-2026-56155

חולשה בשירות ה-AD FS של מיקרוסופט מאפשרת הסלמת הרשאות בשרתי ווינדוס ארגוניים

חולשה פעילה במרכיב האימות AD FS של מיקרוסופט מאפשרת לתוקף שכבר בעל גישה מוגבלת לשרת לקבל הרשאות מלאות. כך בודקים אם השרת שלכם מעודכן.

7.8 · גבוההמנוצלת בפועל

CVE-2023-41974

חולשה באייפון ובאייפד מאפשרת לאפליקציה להריץ קוד בליבת המערכת

חולשה בליבת iOS ו-iPadOS מאפשרת לאפליקציה שכבר רצה על המכשיר להריץ קוד בהרשאות הגבוהות ביותר. יש עדכון, והיא מנוצלת בשטח.

7.8 · גבוההמנוצלת בפועל

CVE-2022-20775

חולשה מ-2022 בשורת הפקודה של SD-WAN של סיסקו חזרה לרשימת המנוצלות

חולשה ותיקה בממשק שורת הפקודה של Cisco SD-WAN מאפשרת למשתמש מקומי להרחיב הרשאות. היא חזרה לרשימת החולשות המנוצלות ב-2026.

7.8 · גבוההמנוצלת בפועל

CVE-2026-21514

חולשה מקבילה ב-Word מאפשרת לעקוף הגנה דרך מסמך בנוי במיוחד

חולשה ב-Microsoft Word מאפשרת לעקוף מנגנון אבטחה שמסתמך על מאפייני הקובץ. היא מנוצלת בשטח, והתיקון מגיע בעדכון אופיס.

7.8 · גבוההמנוצלת בפועל

CVE-2026-21519

בלבול טיפוסים במנהל החלונות של ווינדוס מאפשר הרחבת הרשאות

חולשה ברכיב Desktop Window Manager של ווינדוס מאפשרת לתוקף שכבר רץ על המחשב להשיג הרשאות מלאות. היא מנוצלת בשטח.

7.8 · גבוההמנוצלת בפועל

CVE-2026-21533

ניהול הרשאות לקוי בשולחן העבודה המרוחק של ווינדוס מאפשר הרחבת הרשאות

חולשה ברכיב Remote Desktop של ווינדוס מאפשרת למשתמש מזוהה להרחיב את הרשאותיו במחשב. היא מנוצלת בשטח.

7.8 · גבוההמנוצלת בפועל

CVE-2026-21509

חולשה באופיס מאפשרת לעקוף את החסימה של תוכן פעיל במסמכים

חולשה באופיס של מיקרוסופט מאפשרת לעקוף את מנגנון האבטחה שחוסם תוכן פעיל במסמך שהגיע מבחוץ. היא מנוצלת בשטח.

7.8 · גבוההמנוצלת בפועל

CVE-2026-20245

חולשה בשורת הפקודה של רכיבי SD-WAN מאפשרת הרצת פקודות בהרשאות מלאות

חולשה בממשק שורת הפקודה של רכיבי Cisco SD-WAN מאפשרת למשתמש מקומי מזוהה להריץ פקודות בהרשאות root דרך קובץ בנוי במיוחד.

7.8 · גבוההמנוצלת בפועל

CVE-2026-0257

חולשה בחומת האש של פאלו אלטו מאפשרת להתחבר ל-VPN הארגוני בלי הרשאה

חולשה במנגנון GlobalProtect של PAN-OS מאפשרת לתוקף לעקוף את האימות ולפתוח חיבור VPN לרשת הארגונית. היא מנוצלת בשטח.

7.8 · גבוההמנוצלת בפועל

CVE-2020-9715

חולשה באדובי אקרובט מאפשרת הרצת קוד דרך מסמך שנפתח במחשב

חולשת שימוש בזיכרון משוחרר באדובי אקרובט וריידר מאפשרת הרצת קוד כשנפתח מסמך בנוי במיוחד. היא נמצאת ברשימת החולשות המנוצלות.

7.8 · גבוההמנוצלת בפועל

CVE-2023-36424

חולשה במנהל ההתקן של קובצי היומן בווינדוס מאפשרת הרחבת הרשאות

חולשה ברכיב CLFS של ווינדוס מאפשרת לתוקף שכבר רץ על המחשב להשיג הרשאות מלאות. הרכיב הזה חוזר בהתקפות כופרה, וכדאי לעדכן.

7.8 · גבוההמנוצלת בפועל

CVE-2025-60710

חולשה בווינדוס 11 מאפשרת לתוכנה מקומית להשיג הרשאות מלאות דרך קיצור דרך

חולשה ברכיב של ווינדוס 11 מאפשרת לתוקף מקומי לנצל קישורי קבצים כדי להרחיב הרשאות. היא נמצאת ברשימת החולשות המנוצלות בפועל.

7.8 · גבוההמנוצלת בפועל

CVE-2025-15556

מנגנון העדכון של Notepad++ לא אימת מה שהוריד, והתיקון הוא גרסה 8.8.9

החולשה אינה בעורך עצמו אלא ברכיב שמוריד לו עדכונים, שלא אימת קריפטוגרפית את מה שהגיע. כך בודקים באיזו גרסה אתם ואיך מעדכנים נכון.

7.7 · גבוההמנוצלת בפועל

CVE-2025-20352

חולשה ב-SNMP של ציוד Cisco מאפשרת השבתת מכשירים ואף הרצת קוד

חולשה במערכת SNMP של נתבים ומתגים מבית Cisco מאפשרת לתוקף מאומת להשבית את המכשיר ובמקרים מסוימים להריץ עליו קוד בהרשאות root. כך מגנים על הרשת.

7.7 · גבוההמנוצלת בפועל

CVE-2020-3259

חולשה משנת 2020 בחומות האש של Cisco מאפשרת לדלות מידע מזיכרון המכשיר

בקשת GET שגויה לממשק הווב של Cisco ASA או FTD מחזירה קטעים מזיכרון המכשיר. החולשה רשומה כמנוצלת בפועל מאז 2024, וכך בודקים אם אתם בתצורה החשופה.

7.5 · גבוההמנוצלת בפועל

CVE-2023-27532

חולשה ב-Veeam Backup חושפת את פרטי האימות ששמורים בשרת הגיבוי

חולשה ברכיב של Veeam Backup & Replication מאפשרת לשלוף בלי הזדהות את פרטי האימות ששמורים במסד הנתונים שלו, ומשם נפתחת הדרך אל שרתי הגיבוי עצמם.

7.5 · גבוההמנוצלת בפועל

CVE-2024-21287

חולשה ב-Oracle Agile PLM מאפשרת לתוקף בלי הזדהות להגיע למידע שבמערכת

חולשה ב-Oracle Agile PLM מאפשרת לתוקף לא מזוהה להגיע למידע שהמערכת מחזיקה, ובכלל זה נתוני תכנון. כך משיגים את התיקון ומה לבדוק בהתקנה.

7.5 · גבוההמנוצלת בפועל

CVE-2015-5477

חולשה ב-BIND מאפשרת להפיל שרת DNS בשאילתה אחת, בלי שום הרשאה

חולשה ב-BIND מאפשרת להפיל שרת DNS בשאילתת TKEY אחת, בלי הרשאות. אלה הגרסאות המתוקנות ומה כדאי לבדוק בשרת שלכם.

7.5 · גבוההמנוצלת בפועל

CVE-2023-45727

חולשה במערכת שיתוף הקבצים Proself מאפשרת לקרוא קבצים מהשרת בלי להזדהות

חולשה במערכת שיתוף הקבצים Proself מאפשרת לתוקף לא מזוהה לקרוא מהשרת קבצים שמכילים פרטי חשבונות. אלה הגרסאות המתוקנות ולמי זה בכלל רלוונטי.

7.5 · גבוההמנוצלת בפועל

CVE-2024-11667

כתובת בנויה במיוחד מוציאה קבצים מממשק הניהול של חומות האש של Zyxel

חולשה בממשק הניהול של חומות האש ATP ו-USG FLEX של Zyxel בקושחה V5.00 עד V5.38 מאפשרת למשוך קבצים מהמכשיר בלי הזדהות. היא רשומה כמנוצלת בפועל מדצמבר 2024.

7.5 · גבוההמנוצלת בפועל

CVE-2024-29059

חולשת חשיפת מידע ב-.NET Framework שמיקרוסופט לא פרסמה את פרטיה

חולשה ב-.NET Framework מאפשרת לתוקף לא מזוהה להוציא מידע מהמערכת דרך הרשת. מיקרוסופט לא פרסמה מנגנון, והתיקון מגיע בעדכוני חלונות. אלה הגרסאות שברשימה.

7.5 · גבוההמנוצלת בפועל

CVE-2024-57727

חולשה בתוכנת התמיכה מרחוק SimpleHelp מאפשרת לתוקף להוריד מהשרת קבצי הגדרות וסודות

בגרסאות SimpleHelp עד 5.5.7 תוקף בלי שם משתמש יכול לבקש מהשרת קבצים שלא נועדו לו, ובהם סודות ההגדרות וסיסמאות המשתמשים. התיקון הוא 5.5.8, ויש עוד צעד אחריו.

7.5 · גבוההמנוצלת בפועל

CVE-2017-12637

שתי נקודות בשורת הכתובת מחזירות קבצים משרת SAP NetWeaver בלי הזדהות

בקשה אחת עם צעדי .. אל רכיב ה-scheduler ב-SAP NetWeaver AS Java 7.50 מחזירה קבצים מהשרת בלי חשבון. התיקון קיים מ-2017, והחולשה נכנסה לקטלוג CISA ב-2025.

7.5 · גבוההמנוצלת בפועל

CVE-2025-27038

חולשה במנהלי ההתקן של Adreno מאפשרת לאתר לתקוף את המכשיר דרך כרום

חולשה במנהלי ההתקן של מעבד הגרפיקה Adreno מאפשרת לאתר שנפתח בכרום לשבש את הזיכרון במכשיר, והיא כבר מנוצלת בשטח. מה הציון 7.5 אומר ואיך מגיע התיקון.

7.5 · גבוההמנוצלת בפועל

CVE-2023-38950

חולשה ב-BioTime של ZKTeco מאפשרת לקרוא קבצים מהשרת בלי הזדהות

חולשה בממשק iclock של BioTime מ-ZKTeco מאפשרת לתוקף בלי חשבון לקרוא קבצים מהשרת. איזו גרסה סוגרת אותה, ולמה היא הגיעה לקטלוג המנוצלות כמעט שנתיים אחרי הפרסום.

7.5 · גבוההמנוצלת בפועל

CVE-2019-5418

כותרת Accept בנויה במיוחד גרמה לאפליקציות Rails להחזיר קבצים מהשרת

חולשה ברכיב Action View של Rails אפשרה לקרוא תוכן של קבצים מהשרת דרך כותרת HTTP אחת. הציון 7.5, והיא בקטלוג המנוצלות בפועל. אלה גרסאות התיקון ומה להחליף אחריהן.

7.5 · גבוההמנוצלת בפועל

CVE-2019-9621

רכיב ה-proxy של שרת הדואר Zimbra קיבל הוראות גם ממי שלא הזדהה

חולשה ב-Zimbra Collaboration Suite אפשרה לגרום לשרת הדואר לפנות לכתובות שהתוקף בוחר. הציון 7.5 והיא בקטלוג המנוצלות. אלה רמות התיקון שצריך לבדוק מולן.

7.5 · גבוההמנוצלת בפועל

CVE-2021-42287

חולשה בשירותי הדומיין של Active Directory שעדיין מנוצלת בשטח

חולשת הסלמת הרשאות בשירותי הדומיין של Active Directory, שנסגרה בעדכון של נובמבר 2021 ועדיין מופיעה בקטלוג החולשות המנוצלות בפועל. אלה מספרי ה-build שסוגרים אותה ואיך בודקים בקר דומיין.

7.5 · גבוההמנוצלת בפועל

CVE-2021-42278

חולשה בשירות הדומיין של ווינדוס מאפשרת למשתמש רגיל להסלים להרשאות גבוהות

חולשה ב-Active Directory Domain Services מאפשרת למי שכבר מחזיק חשבון בדומיין להעלות את הרשאותיו, והיא מנוצלת בפועל מאז 2022. כך בודקים אם בקרי הדומיין שלכם מעודכנים.

7.5 · גבוההמנוצלת בפועל

CVE-2025-61884

חולשה ב-Oracle Configurator חושפת מידע מתוך E-Business Suite בלי הזדהות

רכיב ה-Runtime UI של Oracle Configurator מאפשר לפונה לא מזוהה למשוך מידע מתוך Oracle E-Business Suite בגרסאות 12.2.3 עד 12.2.14. ההשפעה היא חשיפת מידע בלבד, ואורקל פרסמה עליה התרעה ייעודית.

7.5 · גבוההמנוצלת בפועל

CVE-2021-43798

חולשת Path Traversal ב-Grafana מאפשרת לקרוא קבצים מהשרת דרך כתובת של תוסף

כתובת התוספים של Grafana אפשרה לצאת מהתיקייה המיועדת ולקרוא קבצים מקומיים מהשרת בלי הזדהות. Grafana Cloud מעולם לא הייתה פגיעה, ואלה ארבע הגרסאות הסוגרות.

7.5 · גבוההמנוצלת בפועל

CVE-2025-11371

חולשה ב-CentreStack וב-Triofox אפשרה לקרוא קבצי מערכת מהשרת בלי חשבון

בהתקנת ברירת המחדל של Gladinet CentreStack ו-Triofox אפשר היה לשלוף קבצים מהשרת בלי להזדהות. אלה גרסאות התיקון וזה מה שכדאי לבדוק בשרת שכבר עמד חשוף.

7.5 · גבוההמנוצלת בפועל

CVE-2026-42018

חולשה ב-JFrog Artifactory החזירה token פנימי לפונה שלא הזדהה

Artifactory החזיר בתנאים מסוימים את ה-token של המשתמש האנונימי הפנימי לפונה בלי חשבון, גם בהתקנות שבהן הגישה האנונימית מכובה. התיקון נכנס בחמישה ענפי גרסאות.

7.5 · גבוההמנוצלת בפועל

CVE-2025-54313

חבילת eslint-config-prettier הופצה בגרסאות נגועות שהריצו נוזקה על Windows

ארבע גרסאות של eslint-config-prettier, ולצידן כמה חבילות npm נוספות, הופצו עם קוד שרץ אוטומטית בהתקנה ומפעיל נוזקה על Windows. אלה המספרים המדויקים ומה לבדוק אם התקנתם.

7.5 · גבוההמנוצלת בפועל

CVE-2021-22054

חולשה בקונסולת VMware Workspace ONE UEM מאפשרת לגרום לשרת לשלוף מידע בשם התוקף

קונסולת Workspace ONE UEM מקבלת בקשות בלי הזדהות ופונה ליעדים שהתוקף בוחר, מה שחושף מידע רגיש. החולשה מ-2021 נכנסה לקטלוג החולשות המנוצלות רק במרץ 2026.

7.5 · גבוההמנוצלת בפועל

CVE-2023-27351

חולשה בשרתי ההדפסה של PaperCut מאפשרת לעקוף את ההזדהות ולהגיע למידע

חולשה במנגנון ההזדהות של PaperCut NG ו-PaperCut MF מאפשרת לתוקף בלי שום חשבון לעקוף את ההתחברות ולראות מידע בשרת. אלה טווחי הגרסאות המושפעים והצעדים לסגירה.

7.5 · גבוההמנוצלת בפועל

CVE-2024-21182

חולשה בשרת Oracle WebLogic מאפשרת לתוקף לא מזוהה לשלוף מידע מהשרת

חולשה ב-Oracle WebLogic Server, שנכנסה לרשימת החולשות המנוצלות בפועל של CISA, מאפשרת לתוקף בלי חשבון לקרוא מידע שהשרת ניגש אליו דרך הפרוטוקולים T3 ו-IIOP. אלה הגרסאות והעדכון שסוגר אותן.

7.5 · גבוההמנוצלת בפועל

CVE-2026-28318

חולשה ב-Serv-U של סולארווינדס מפילה את שרת העברת הקבצים בבקשה אחת בלי הזדהות

בקשת POST אחת שמגיעה עם דחיסת deflate מספיקה כדי להפיל את שירות Serv-U, בלי שם משתמש ובלי סיסמה. שימו לב שגרסה 15.5.4 לבדה אינה סוגרת את החולשה וצריך את ה-hotfix שאחריה.

7.5 · גבוההמנוצלת בפועל

CVE-2024-38813

החולשה השנייה באותה הודעה של VMware מעלה תוקף ברשת להרשאות root על vCenter

חולשה ב-vCenter Server מאפשרת לתוקף עם גישת רשת אל השרת להסלים להרשאות root דרך חבילה בנויה במיוחד. היא נסגרת באותו עדכון של חולשת הרצת הקוד שפורסמה לצידה.

7.5 · גבוההמנוצלת בפועל

CVE-2024-45195

חולשה ב-Apache OFBiz מאפשרת להגיע לדפים מוגנים דרך פנייה ישירה לכתובת

בגרסאות Apache OFBiz שלפני 18.12.16 אפשר להגיע לחלק מהתוכן דרך פנייה ישירה לכתובת, בלי לעבור התחברות. החולשה מנוצלת בשטח והתיקון הוא שדרוג גרסה.

7.5 · גבוההמנוצלת בפועל

מאגר חולשות אבטחה, עמוד 10

מנוצלות בפועל כרגע (625)

// עדכונים למייל