מאגר החולשות של CyberNow: הסבר בעברית פשוטה על חולשות אבטחה מוכרות — מה כל חולשה עושה, מי מושפע ממנה, האם היא מנוצלת בפועל, ומה צריך לעשות כדי להתגונן.
בשני דגמי מקליט מצלמות של TBK, שדה בכתובת פנימית מעביר פקודות אל מערכת ההפעלה. הציון הוא 6.3 ולא 9.8, וההסבר לפער הזה הוא גם מה שקובע עד כמה זה דחוף אצלכם.
נתבי MikroTik בענף 7.x מקבלים חתימות דיגיטליות פגומות, ולכן אפשר להתחזות מולם לשרת מאובטח. הגרסאות המתקנות הן 7.23.6 ו-7.24.3, ובשתי גרסאות ביניים התיקון היה חלקי.
חולשה בהצפנת BitLocker של ווינדוס מאפשרת לעקוף את ההגנה למי שמחזיק את המחשב פיזית. רלוונטית בעיקר למחשב שנגנב או אבד. כך מתגוננים.
חולשה ב-AnyDesk 9.0.4 מאפשרת למי שכבר מריץ קוד על המחשב לגרום ליצירת קבצים במקומות שאסורים לו ולשבש את המערכת. הציון 5.5, ואין דליפת מידע.
בספריית quic-go נבדק גודל הכותרות הדחוסות ולא הגודל שאליו הן נפרשות, כך שבקשה קטנה אחת ממלאת את הזיכרון. התיקון הוא גרסה 0.57.0, והוא נוגע גם לצד הלקוח.
שדה שהוסתר בתוך שדה אחר מאפשר למשתמש ב-LiteLLM להפנות בקשות שהשרת שולח אל כתובות ברשת הפנימית. התיקון הוא גרסה 1.83.9, וזה מה שכדאי לעשות עד אליה.
Satori, הספרייה שהופכת HTML ל-SVG ומשמשת אתרים לייצור תמונות אוטומטיות, לא ניקתה כראוי ערכים שהגיעו מבחוץ. הגרסה שסוגרת את החולשה היא 0.33.5, ולפי הרשומה אין לה פתרון עקיף מלא.
Traefik מתייחס ל-X-Auth-User ול-X.Auth.User ככותרות נפרדות, בעוד שרתי PHP ו-CGI שמאחוריו מאחדים אותן. התיקון קיים מגרסה 2.11.56, אבל הוא אינו פעיל כברירת מחדל.
חולשת חשיפת מידע ב-Microsoft Edge תוקנה בגרסה 120.0.2210.61 בדצמבר 2023, ומיקרוסופט לא פרסמה את פרטי המנגנון. כך בודקים איזו גרסה רצה אצלכם ואם העדכון האוטומטי עובד.
הציון הוא 4.4 בלבד, אבל מה שהחולשה מבטלת היא הבדיקה שכל שאר ההגנות במחשב מסתמכות עליה. כך בודקים אם Secure Boot פעיל אצלכם ואיזה build מותקן.
חולשה במהדר ה-JIT של Firefox, שאתר זדוני יכול להפעיל, תוקנה בגרסה 151.0.3. מה זה אומר בפועל ואיך מוודאים שהדפדפן מעודכן.
חולשה ב-LibreOffice בגרסאות 24.8 שלפני 24.8.4 מאפשרת למסמך עם גופן מוטמע לכתוב קובץ לכל נתיב בדיסק, בתנאי שסיומתו ttf. כך בודקים את הגרסה ומה הסיכון בפועל.
הפונקציה chfn בספריית libuser לא סיננה תו של שורה חדשה בשדה השם החופשי, ולכן משתמש מקומי יכול להשאיר את /etc/passwd משובש. הציון הוא 2.1 מתוך 10, ואלה הגרסאות שסוגרות את החולשה.
חולשה ברכיב שמפרסר הודעות WAP Push באנדרואיד מאפשרת לשלוח הודעה שמפילה את השירות, בלי שתיגעו בכלום. התיקון נמצא בעדכון האבטחה של נובמבר 2026.
מנגנון ההתראות על קבצים בלינוקס חשף למי שרשם תיקייה מתי נקראו או נכתבו קבצי התקן, מידע שפקודת stat אינה מגלה. התיקון מיישר בין השניים.
שירות UPnP בנתב Calix GS7 XGS מאזין לצד האינטרנט בלי לבקש סיסמה, ומאפשר לתוקף מרוחק לשנות את כללי ניתוב הפורטים ולחשוף מכשירים מהבית. כך בודקים ומה כדאי לכבות.
כתבות חדשות ישירות לתיבה. בלי ספאם, הסרה בקליק אחד בכל רגע.