מאגר החולשות של CyberNow: הסבר בעברית פשוטה על חולשות אבטחה מוכרות — מה כל חולשה עושה, מי מושפע ממנה, האם היא מנוצלת בפועל, ומה צריך לעשות כדי להתגונן.
שדה תצורה במאגר Git יכול להפנות את Helm לטעון תוספת משלו ולהריץ אותה בתוך argocd-repo-server, ומשם לקרוא את פרטי האימות של המאגרים. התיקון בגרסאות 3.3.15, 3.4.10, 3.5.4 ו-3.6.0-rc2.
חולשה ב-Argo CD מגרסה 2.7.0 מאפשרת להריץ פקודה בתוך argocd-repo-server דרך ערך שמתחיל במקף ומגיע ל-git fetch. די בהרשאת get על Application קיים, והתיקונים הם 3.3.15, 3.4.10, 3.5.4 ו-3.6.0-rc2.
חולשה ב-Argo CD מאפשרת למי שיש לו הרשאת צפייה באפליקציה לקרוא קבצים מתוך ה-repo-server, ובהם token-ים ומפתחות פרטיים. אלה גרסאות התיקון ומה לעשות אחרי העדכון.
חישוב שחורג מגבולותיו בעת הכנת תבנית חיפוש בהגדרות ה-CI של GitLab מאפשר למשתמש מזוהה להריץ קוד על השרת. התיקון נמצא בגרסאות 19.2.7, 19.3.3 ו-19.4.1.
ב-Dell Container Storage Modules Operator בגרסאות שלפני 1.18.0, חשבון עם הרשאות מוגבלות באשכול יכול להסלים עד הרשאות root על הצמתים עצמם. הציון 9.9, והעדכון הוא 1.18.0.
חולשה בציון 9.9 ב-GitLab EE אפשרה למשתמש עם גישה ל-Duo Chat לשלוף את הגדרות החיפוש המתקדם של השרת ואת פרטי האימות שבתוכן. אלה גרסאות התיקון ולמה עדכון לבדו אינו סוף הטיפול.
חולשה ב-Gravity Forms לוורדפרס, בכל הגרסאות עד 3.1.2 כולל, מאפשרת למי ששולח טופס בלי חשבון להזריק אובייקט PHP. מתי זה הופך להרצת קוד ומה בודקים בהגדרות הטופס.
חולשה בתוסף PDF Invoice for WooCommerce, בגרסאות עד 7.1.1 כולל, מאפשרת לתוקף בלי חשבון להריץ קוד על השרת דרך שדה ההערה בקנייה. מה לעדכן ומה לבדוק בחנות.
באג בליבת לינוקס גורם לשחרור מוקדם של אזור זיכרון שרכיב אחר עדיין קורא ממנו בזמן פתיחת חיבור TCP. הציון הוא 9.8 מתוך 10, והתיקון כבר בענפי התחזוקה של הליבה.
רכיב העדכון של Time4Popcorn ב-Windows, ב-macOS וב-Android מאפשר לתוקף מרוחק להריץ קוד על המכשיר. הרשומה אינה מציינת גרסה מתוקנת, ולכן הצעד המעשי היחיד הוא הסרת האפליקציה.
חולשה בשירות odhcpd, שמחלק כתובות בנתבים עם OpenWrt, מאפשרת לדרוס זיכרון בעזרת חבילת DHCPv6 אחת בלי אימות. השירות רץ בהרשאות root, והתיקון נמצא בגרסה 25.12.
חולשה בטווח רחב של גרסאות FortiSIEM, מ-6.7 ועד 7.4, מאפשרת להריץ פקודות דרך בקשת TCP מעוצבת. אלה הגרסאות שסוגרות אותה ואיך בודקים על מה אתם עומדים.
חולשה בגרסה 7.5.0 של FortiSIEM מאפשרת למי שמגיע מהרשת, בלי שם משתמש וסיסמה, להריץ פקודות על המערכת. כך בודקים אם אתם על הגרסה הזאת ומה לעשות עד שהעדכון מותקן.
פרטי אימות שנכתבו קבוע בתוך רכיב csm-docs של Dell Container Storage Modules מאפשרים לתוקף מרוחק לגשת למידע בלי להזדהות. הגרסה המתוקנת היא 1.18.0, וכך בודקים מה רץ אצלכם.
חולשה ב-AnyDesk לפני גרסה 5.5.3 בלינוקס וב-FreeBSD אפשרה לתוקף להריץ קוד על המחשב מרחוק ובלי אימות. כך בודקים איזו גרסה מותקנת ומה לעשות עם מכונה שנשכחה.
חולשה בתוסף Bricksforge לוורדפרס, בגרסאות עד 3.1.8.9 ועד בכלל, מאפשרת לתוקף בלי חשבון להעלות קובץ PHP ולהריץ אותו על השרת. כך בודקים את הגרסה ומה לחפש באתר.
ברכיב CSM Authorization של Dell Container Storage Modules בגרסאות שלפני 1.18.0 מוטבעים פרטי אימות קבועים בקוד, ותוקף מרוחק בלי חשבון יכול להסלים דרכם הרשאות. הציון 9.8, והעדכון הוא 1.18.0.
ב-Handlebars בגרסאות 4.0.0 עד 4.7.8, מי שיכול להעביר ל-compile עץ AST מוכן יכול להריץ קוד על השרת. התיקון נמצא בגרסה 4.7.9, ויש גם שני מעקפים זמניים.
חולשה בספריית התבניות Handlebars מאפשרת להריץ קוד JavaScript בתהליך השרת דרך אובייקט מפורסר, והיא עוקפת את הבדיקה שנוספה ב-4.7.9. מי מושפע בפועל ואיך מעדכנים ל-4.7.10.
במודם D1000 של ספק התקשורת Eir, פרוטוקול ניהול שחשוף לאינטרנט מאפשר לשלוף את סיסמת הניהול ולהריץ פקודות על המודם. מה בדיוק קורה שם ומה המקרה הזה אומר על הנתב שקיבלתם מהספק.
בשער הבית החכם HG6543C4 של China Mobile, רכיב שמפעיל telnet מאפשר לתוקף מרוחק להריץ קוד על המכשיר. מה מתועד על החולשה הזאת, מה לא, ומה זה אומר על שער שמסופק על ידי ספק אינטרנט.
במקליטי וידאו של MVPower קיימת כתובת אחת שמריצה פקודות מערכת בהרשאות root לכל מי שפונה אליה מהרשת, בלי להזדהות. כך מזהים את המכשיר ומה עושים איתו.
חולשה בארבעה דגמי נתבים של LB-LINK מאפשרת לתוקף להריץ פקודות על הנתב דרך טופס הגדרות אחד, בלי להזדהות. לפי Akamai היא נוצלה להפצת Mirai. כך בודקים אם הדגם שלכם ברשימה.
חולשת שימוש בזיכרון אחרי שחרורו ב-mod_rewrite של Apache, בציון 9.8, נוגעת לשרתים שמשתמשים בתחביר lookahead. כך בודקים אם ההגדרה הזאת קיימת אצלכם.
חולשה ב-mod_http2 של Apache, בציון 9.8, נובעת משני עיבודים שחולקים אותו חוצץ זיכרון בו זמנית. אלה הגרסאות המושפעות ומה לבדוק בהגדרות.
חולשה ב-mod_ssl של Apache, בציון 9.8, נוגעת לכללי SSLRequire שבודקים קבצים. שרת שמסתמך עליהם כדי להגביל גישה עלול לתת אותה בכל זאת.
שרת ה-FTP שמשולב ברכיב התקשורת Nucleus אינו בודק את אורך שם המשתמש שנשלח אליו, ומי שמנצל את זה יכול להשבית בקרי APOGEE, Desigo ו-TALON TC או להריץ עליהם קוד. אלה גרסאות התיקון לכל סדרה.
חולשה בציון 9.8 ברכיב biz_helper.exe של תוכנת ההקלדה Sogou Input Method מאפשרת לתוקף מרוחק להריץ קוד על המחשב. הגרסה שסוגרת אותה היא 16.3.0.3498, וכך בודקים מה מותקן אצלכם.
חולשה בציון 9.8 שמאפשרת לתוקף להריץ קוד בהרשאות root עוד לפני שהזדהה, דרך תהליך ההתחברות עצמו. כך בודקים מול הודעת התמיכה של Check Point אם הסביבה שלכם ברשימה.
פנייה אנונימית לשרת המדריך של FreeIPA מאפשרת ליצור משתמש Kerberos ולהכניס אותו לקבוצת המנהלים. כך בודקים אם מישהו כבר עשה את זה אצלכם.
חולשה בדירוג 9.8 בפענוח מבנה התעודה בשערי Quantum ובשרתי הניהול של צ'ק פוינט מאפשרת הרצת קוד מהרשת. למה גם שרת הניהול ברשימה, ומה עושים בינתיים.
בנגן ה-HTML5 של Kaltura נמצאה חולשה שמאפשרת לתוקף לא מזוהה לכתוב קבצים על השרת ולהריץ עליו קוד. מי מריץ את הרכיב הזה, ומה אפשר לעשות כבר עכשיו.
חולשה בצירוף של Avada ו-Fusion Builder לוורדפרס מאפשרת לתוקף לא מזוהה לכתוב קובץ PHP על השרת ולהריץ אותו. אילו גרסאות חשופות ומה לבדוק באתר עכשיו.
תוסף SAML Single Sign On של miniOrange לוורדפרס, בגרסאות עד 5.4.4, מפרש שגיאה בבדיקת החתימה כחתימה תקינה ומאפשר כניסה כמנהל בלי סיסמה. כך בודקים איזו גרסה מותקנת ומה עושים.
חולשה בשירות הספריות של VMware vCenter מאפשרת לתוקף עם גישה רשתית להיכנס למערכת בלי להזדהות. זאת החולשה הסמוכה לזו שכבר מנוצלת בשטח.
טופס Forminator פתוח לכל גולש, ובגרסאות עד 1.56.1 אפשר להעלות דרכו קובץ שהשרת יריץ. כך בודקים איזו גרסה מותקנת באתר שלכם ומה לעשות עכשיו.
חולשה קריטית ב-WebSVN בגרסאות שלפני 2.6.1 מאפשרת לתוקף מרוחק להריץ פקודות על השרת דרך תיבת החיפוש. מי מושפע, והאם צריך לעדכן.
חולשה במערכת ההפעלה ADM של התקני האחסון ASUSTOR אפשרה לתוקף לשלוף מידע ממסד הנתונים דרך אפליקציית הגלריה. כך בודקים אם ה-NAS שלכם מעודכן.
חולשה בתוסף הפופולרי Photo Gallery לוורדפרס אפשרה לתוקף לשלוף מידע מבסיס הנתונים של האתר דרך תיבת החיפוש. תוקנה בגרסה 1.5.55. כך מעדכנים.
חולשה ותיקה ב-Apache Struts מאפשרת הרצת קוד מרחוק דרך ביטוי בתבנית. היא בת שנים, והיא עדיין נסרקת ומנוצלת בשרתים נשכחים.
חולשה קריטית בלקוח זום למחשבי ווינדוס מאפשרת לתוקף לא מזוהה להשתלט על חשבון משתמש. העדכון כבר יצא, וכך מוודאים שהוא מותקן.
חולשת הזרקה למנוע התבניות ב-Dell Container Storage Modules לפני גרסה 1.18.0 מאפשרת למשתמש מרוחק בהרשאות נמוכות להסלים הרשאות. העדכון הוא לגרסה 1.18.0, והפרטים בהודעת DSA-2026-448 של Dell.
חולשה חמורה במנוע הניווט של Chrome אפשרה לדף אינטרנט מעוצב לפרוץ מהתא המבודד של הדפדפן ולקרוא קבצים על המחשב. כך בודקים אם אתם מעודכנים.
חולשה ב-EDK2, קוד הקושחה שממנו בנוי ה-BIOS של שרתים ומחשבים רבים, מאפשרת גלישת חוצץ והרצת קוד דרך גישה מרחוק. הציון 9.5, ברשומה אין רשימת גרסאות, וכך בכל זאת אפשר לבדוק.
חולשה בפלטפורמת ה-AI של ServiceNow אפשרה למשתמש בלי הזדהות להריץ קוד בתוך הפלטפורמה. מופעים מנוהלים כבר עודכנו, ולמי שמריץ בעצמו יש מה לעשות.
קישור סמלי שמוחבא בתוך נפח שמועבר בין מארחים של Incus מפנה את הכתיבה אל מערכת הקבצים של המארח עצמו, בהרשאות root. גרסאות התיקון הן 6.0.7, 7.0.2 ו-7.5.0.
ייבוא גיבוי מכולה ל-Incus עם שמות נפחים שמכילים רצפי ../ מאפשר לכתוב תיקיות בהרשאות root על השרת המאחסן. התיקון נמצא בגרסאות 7.0.2 ו-7.5.0, ולקוח עם הרשאה ליצור מכונות מספיק כדי להגיע לזה.
חולשה ב-GitLab CE ו-EE מאפשרת בתנאים מסוימים לשנות או למחוק פרויקטים ציבוריים ונתוני משתמשים בלי הזדהות. אלה ארבע הגרסאות שסוגרות אותה.
חולשה בספריית RingRTC של Signal מאפשרת למי שנמצא איתכם בשיחה להציף את תור האירועים שלה, כך שלחיצה על ניתוק לא בהכרח סוגרת את ערוץ הקול ואולי גם את הווידאו. התיקון נמצא בגרסה 2.72.0 של הספרייה.
עד גרסה 0.16.8 הגיעה Letta עם קובץ הרמה מוכן שאינו מפעיל את שכבת הסיסמה, כך שכל מסלולי ה-API עונים בלי אימות ואפשר להריץ קוד על השרת. כך מפעילים את ההגנה וסוגרים את מה שנחשף.
כתבות חדשות ישירות לתיבה. בלי ספאם, הסרה בקליק אחד בכל רגע.