מאגר חולשות אבטחה, עמוד 8

מאגר החולשות של CyberNow: הסבר בעברית פשוטה על חולשות אבטחה מוכרות — מה כל חולשה עושה, מי מושפע ממנה, האם היא מנוצלת בפועל, ומה צריך לעשות כדי להתגונן.

חולשות נוספות

CVE-2026-19912

חולשה בנגן הווידאו של Kaltura מאפשרת השתלטות על השרת שמארח אותו

בנגן ה-HTML5 של Kaltura נמצאה חולשה שמאפשרת לתוקף לא מזוהה לכתוב קבצים על השרת ולהריץ עליו קוד. מי מריץ את הרכיב הזה, ומה אפשר לעשות כבר עכשיו.

9.8 · קריטית

CVE-2026-18431

שילוב של ערכת העיצוב Avada ותוסף Fusion Builder מאפשר כתיבת קבצים על שרת האתר

חולשה בצירוף של Avada ו-Fusion Builder לוורדפרס מאפשרת לתוקף לא מזוהה לכתוב קובץ PHP על השרת ולהריץ אותו. אילו גרסאות חשופות ומה לבדוק באתר עכשיו.

9.8 · קריטית

CVE-2026-15981

כשל בבדיקת חתימה בתוסף SSO לוורדפרס מאפשר לתוקף להיכנס כמנהל האתר

תוסף SAML Single Sign On של miniOrange לוורדפרס, בגרסאות עד 5.4.4, מפרש שגיאה בבדיקת החתימה כחתימה תקינה ומאפשר כניסה כמנהל בלי סיסמה. כך בודקים איזו גרסה מותקנת ומה עושים.

9.8 · קריטית

CVE-2026-59309

חולשה בשירות הספריות של vCenter מאפשרת לעקוף הזדהות ולהיכנס למערכת

חולשה בשירות הספריות של VMware vCenter מאפשרת לתוקף עם גישה רשתית להיכנס למערכת בלי להזדהות. זאת החולשה הסמוכה לזו שכבר מנוצלת בשטח.

9.8 · קריטית

CVE-2026-15748

חולשה בתוסף Forminator לוורדפרס מאפשרת להעלות קובץ שרץ על השרת

טופס Forminator פתוח לכל גולש, ובגרסאות עד 1.56.1 אפשר להעלות דרכו קובץ שהשרת יריץ. כך בודקים איזו גרסה מותקנת באתר שלכם ומה לעשות עכשיו.

9.8 · קריטית

CVE-2021-32305

חולשה קריטית ב-WebSVN מאפשרת הרצת פקודות על השרת דרך תיבת החיפוש

חולשה קריטית ב-WebSVN בגרסאות שלפני 2.6.1 מאפשרת לתוקף מרוחק להריץ פקודות על השרת דרך תיבת החיפוש. מי מושפע, והאם צריך לעדכן.

9.8 · קריטית

CVE-2018-11511

חולשת הזרקת SQL באפליקציית הגלריה של התקני האחסון ASUSTOR

חולשה במערכת ההפעלה ADM של התקני האחסון ASUSTOR אפשרה לתוקף לשלוף מידע ממסד הנתונים דרך אפליקציית הגלריה. כך בודקים אם ה-NAS שלכם מעודכן.

9.8 · קריטית

CVE-2021-24139

חולשת הזרקת SQL בתוסף Photo Gallery לוורדפרס חשפה את בסיס הנתונים של האתר

חולשה בתוסף הפופולרי Photo Gallery לוורדפרס אפשרה לתוקף לשלוף מידע מבסיס הנתונים של האתר דרך תיבת החיפוש. תוקנה בגרסה 1.5.55. כך מעדכנים.

9.8 · קריטית

CVE-2017-12611

חולשה מ-2017 ב-Apache Struts עדיין משמשת לתקיפת שרתים שלא עודכנו

חולשה ותיקה ב-Apache Struts מאפשרת הרצת קוד מרחוק דרך ביטוי בתבנית. היא בת שנים, והיא עדיין נסרקת ומנוצלת בשרתים נשכחים.

9.8 · קריטית

CVE-2026-53412

חולשה בזום למחשבי ווינדוס מאפשרת השתלטות על חשבון דרך הרשת

חולשה קריטית בלקוח זום למחשבי ווינדוס מאפשרת לתוקף לא מזוהה להשתלט על חשבון משתמש. העדכון כבר יצא, וכך מוודאים שהוא מותקן.

9.8 · קריטית

CVE-2026-3545

חולשה קריטית בכרום אפשרה לאתר זדוני לפרוץ מהדפדפן אל המחשב

חולשה חמורה במנוע הניווט של Chrome אפשרה לדף אינטרנט מעוצב לפרוץ מהתא המבודד של הדפדפן ולקרוא קבצים על המחשב. כך בודקים אם אתם מעודכנים.

9.6 · קריטית

CVE-2026-6875

חולשה בפלטפורמת ה-AI של ServiceNow אפשרה הרצת קוד בלי חשבון

חולשה בפלטפורמת ה-AI של ServiceNow אפשרה למשתמש בלי הזדהות להריץ קוד בתוך הפלטפורמה. מופעים מנוהלים כבר עודכנו, ולמי שמריץ בעצמו יש מה לעשות.

9.5 · קריטית

CVE-2026-19478

חולשה ב-GitLab מאפשרת למשתמש לא מזוהה לשנות ולמחוק פרויקטים ציבוריים

חולשה ב-GitLab CE ו-EE מאפשרת בתנאים מסוימים לשנות או למחוק פרויקטים ציבוריים ונתוני משתמשים בלי הזדהות. אלה ארבע הגרסאות שסוגרות אותה.

9.4 · קריטית

CVE-2026-74233

חולשה בנתבי Zbtlink מאפשרת השתלטות מרחוק דרך חבילת UDP אחת

שירות שרץ ברקע בנתבי Zbtlink מריץ פקודות בהרשאות root לכל מי ששולח אליו חבילת UDP, והאימות שלו ניתן לעקיפה. אלה הדגמים והקושחות המושפעים ומה אפשר לעשות.

9.3 · קריטית

CVE-2026-82876

בקר Phison לכונני SSD מקבל קושחה מזויפת שנחתמה במפתח של התוקף

בקר ה-SSD מדגם Phison PS3111-S11 בודק את חתימת הקושחה מול מפתח שמגיע בתוך אותה קושחה עצמה, כך שתוקף יכול לחתום קושחה משלו ולהחדיר אותה לכונן.

9.3 · קריטית

CVE-2026-74232

נתבים של Zbtlink ושל MoreQuick נשלחים עם רכיב שליטה מובנה שמאפשר השתלטות מרחוק

רכיב בשם yunmgrd שמגיע בקושחה של עשרות דגמי נתבים מדבר עם שרת חיצוני בערוץ גלוי ולא מאומת, ומי שיושב על מסלול התקשורת יכול להריץ עליו פקודות בהרשאות root.

9.3 · קריטית

CVE-2026-19490

חולשה ב-NetScaler מאפשרת לעקוף את מנגנון האימות של שער הגישה מרחוק

חולשה בדירוג 9.3 ב-NetScaler ADC ו-NetScaler Gateway מאפשרת לעקוף את בדיקת האימות מהרשת ובלי הרשאות. אלה טווחי הגרסאות המושפעים ואיפה מתפרסמת הבנייה המתקנת.

9.3 · קריטית

CVE-2026-41176

חולשה ב-rclone מאפשרת לכבות מרחוק את מנגנון האימות של ממשק הבקרה

חולשה בכלי סנכרון הקבצים rclone מאפשרת לתוקף לא מזוהה לכבות את דרישת האימות בממשק הבקרה ולהגיע לפעולות ניהוליות. יש תיקון.

9.2 · קריטית

CVE-2026-75604

חולשה ב-Next.js על שרתי Windows חושפת מפתח הצפנה פנימי ומאפשרת הרצת קוד

חולשה ב-Next.js מאפשרת לבקשה מהרשת לצאת מתיקיית המטמון ולקרוא נתוני בנייה פרטיים, כולל מפתח הצפנה שמוביל להרצת קוד. היא רלוונטית רק לאפליקציות שמתארחות על Windows.

9.0 · קריטית

CVE-2026-32475

העלאת קבצים לא מוגבלת בתוסף Elementor Pro חושפת אתרי וורדפרס להשתלטות

חולשה בתוסף Elementor Pro לוורדפרס מאפשרת להעלות לאתר קובץ מסוכן בלי הזדהות, בכל הגרסאות עד 4.2.1 כולל. כך בודקים אם האתר שלכם מעודכן.

9.0 · קריטית

CVE-2026-19949

חולשה בתוסף הגיבוי הנפוץ של וורדפרס מאפשרת לשלוף מידע ממסד הנתונים של האתר

בתוסף All-in-One WP Migration and Backup עד גרסה 7.109 יש חולשת SQL Injection שנפתחת בזמן שחזור גיבוי, ומשם אפשר להגיע להרצת קוד על האתר. כך בודקים אם האתר שלכם מעודכן.

8.8 · גבוהה

CVE-2026-19489

חולשה ב-NetScaler מאפשרת לתוקף מרחוק לשבש את זמינות שער הגישה

חולשת גלישת חוצץ ב-NetScaler ADC ו-NetScaler Gateway מאפשרת לתוקף לא מזוהה לפגוע בזמינות המכשיר. אלה טווחי הגרסאות המושפעים ואיך מתעדפים את השדרוג.

8.8 · גבוהה

CVE-2026-44513

ההגנה של diffusers מפני קוד מרוחק הותקנה במקום הלא נכון, ואפשר לעקוף אותה בשלוש דרכים

בגרסאות diffusers שלפני 0.38.0, המנגנון שאמור לחסום קוד ממאגר זר יושב בפונקציית ההורדה, כך שכל מסלול טעינה שמדלג על ההורדה מדלג גם עליו. כך בודקים ומה מעדכנים.

8.8 · גבוהה

CVE-2026-44827

קובץ בשם None.py בספריית מודלים מריץ קוד על מחשב מפתחים דרך diffusers

באג ב-diffusers של Hugging Face גורם לטעינת מודל רגילה להוריד ולהריץ קובץ בשם None.py מהמאגר, גם בלי לאשר קוד מרוחק. הגרסה שסוגרת היא 0.38.0.

8.8 · גבוהה

CVE-2026-76639

שרשרת של שלוש חולשות ברובוט Unitree G1 EDU נותנת שליטה מלאה בהרשאות root

גשר פתוח בפורט 9991, מפתח הצפנה קבוע שכל משתמש יכול לקרוא, ומעבר בין תיקיות. יחד הם מאפשרים למי שנמצא באותה רשת להריץ קוד על הרובוט בהרשאות הגבוהות ביותר.

8.7 · גבוהה

CVE-2026-50656

חולשה במנוע ההגנה של Microsoft Defender מאפשרת הסלמת הרשאות דרך קישור סימבולי

חולשה במנוע ההגנה מפני נוזקות של Defender, שמכונה RoguePlanet, מנצלת את העובדה שהמנוע הולך אחרי קישורים. היא מקומית בלבד, ומיקרוסופט לא פרסמה רשימת גרסאות.

7.8 · גבוהה

CVE-2026-69414

חולשה במנוע ההגנה של Microsoft Defender מעלה הרשאות, ואין עדיין תיקון

חולשה במנוע ההגנה מפני נוזקות של Microsoft Defender, שמכונה ShieldBreak, מאפשרת הסלמת הרשאות מקומית. מיקרוסופט עדיין עובדת על העדכון, וזה מה שאפשר לעשות בינתיים.

7.8 · גבוהה

CVE-2026-14266

חולשה ב-7-Zip מאפשרת הרצת קוד דרך קובץ ארכיון זדוני

חולשה בפענוח קבצי XZ בתוכנת 7-Zip מאפשרת לתוקף להריץ קוד על המחשב אם פותחים ארכיון שהוכן לתקוף. כך מעדכנים ומה כדאי לא לפתוח בינתיים.

7.8 · גבוהה

CVE-2026-64600

חולשה בליבת לינוקס במערכת הקבצים XFS עלולה לגרום לכתיבה שגויה על הדיסק

תוקנה חולשה בליבת לינוקס במערכת הקבצים XFS, שעלולה לגרום לכתיבה על בסיס מידע מיקום ישן. את מי היא מעניינת, ומה מנהלי שרתים צריכים לעשות.

7.8 · גבוהה

CVE-2026-8933

חולשת הסלמת הרשאות ב-snap-confine של Ubuntu מאפשרת השגת הרשאות root

חולשה ברכיב snap-confine של מערכת snapd ב-Ubuntu אפשרה למשתמש מקומי להפוך למנהל המערכת. כך בודקים אם snapd מותקן ומעדכנים אותו.

7.8 · גבוהה

CVE-2026-28951

חולשה במערכות ההפעלה של אפל מאפשרת לאפליקציה מותקנת להשיג הרשאות מלאות

אפל תיקנה חולשה באייפון, באייפד ובמק שמאפשרת לאפליקציה שכבר רצה על המכשיר להשיג הרשאות מנהל. כך בודקים אם המכשיר שלכם מעודכן.

7.8 · גבוהה

CVE-2026-43499

באג בליבת לינוקס מאפשרת למשתמש מקומי להשיג הרשאות מלאות על המערכת

חולשה במנגנון הנעילות של ליבת לינוקס מאפשרת למי שכבר יש לו גישה למערכת להרחיב הרשאות. התיקון שולב בגרסאות ליבה מעודכנות.

7.8 · גבוהה

CVE-2026-75501

חולשה בנתב Calix GS7 XGS מאפשרת לתוקף מרחוק לפתוח פורטים אל תוך הרשת הביתית

שירות UPnP בנתב Calix GS7 XGS מאזין לצד האינטרנט בלי לבקש סיסמה, ומאפשר לתוקף מרוחק לשנות את כללי ניתוב הפורטים ולחשוף מכשירים מהבית. כך בודקים ומה כדאי לכבות.

7.5 · גבוהה

CVE-2026-45804

פער תזמון ב-diffusers מאפשר למאגר מודלים להריץ קוד אחרי שהבדיקה כבר אישרה אותו

ב-diffusers שלפני 0.38.0 הבדיקה של קוד הצנרת רצה על תיקיית מטמון שיכולה להשתנות לפני הטעינה, כך שהקוד שאושר אינו בהכרח הקוד שרץ. התיקון הוא 0.38.0.

7.5 · גבוהה

CVE-2026-48294

חולשה בתוסף Adobe Acrobat לכרום אפשרה לאתר זדוני לקרוא מידע מחשבונות אחרים שלכם

חולשה בתוסף Adobe Acrobat של כרום אפשרה לאתר זדוני לקרוא מידע מתוך שירותים אחרים שהייתם מחוברים אליהם באותו דפדפן. כך בודקים אם התוסף מותקן אצלכם ומה לעדכן.

7.4 · גבוהה

CVE-2026-19650

חולשה ב-GitLab מאפשרת להריץ פעולות שינוי דרך קישור שמשתמש מחובר נכנס אליו

חולשת CSRF ב-GitLab CE ו-EE אפשרה להעביר פעולות שמשנות מידע דרך בקשת GET, בלי שהתוקף מזוהה. אלה ארבע גרסאות התיקון ומה כדאי לבדוק בהתקנה אחרי שמעדכנים.

7.1 · גבוהה

CVE-2026-72718

חולשה בסוכן ה-AI בשם goose אפשרה למאגר קוד זדוני להריץ פקודות על המחשב

הרצת goose review על מאגר קוד שהגיע מבחוץ הריצה פקודות שהוגדרו בתוך המאגר עצמו, לפני כל אישור ולפני כל פנייה למודל. התיקון נמצא בגרסה 1.44.0.

7.0 · גבוהה

CVE-2026-50661

חולשה בביטלוקר מאפשרת לעקוף את הצפנת הכונן במגע פיזי במחשב

חולשה בהצפנת BitLocker של ווינדוס מאפשרת לעקוף את ההגנה למי שמחזיק את המחשב פיזית. רלוונטית בעיקר למחשב שנגנב או אבד. כך מתגוננים.

6.1 · בינונית

CVE-2026-10702

חולשה במנוע ה-JavaScript של Firefox מטופלת בעדכון 151.0.3

חולשה במהדר ה-JIT של Firefox, שאתר זדוני יכול להפעיל, תוקנה בגרסה 151.0.3. מה זה אומר בפועל ואיך מוודאים שהדפדפן מעודכן.

4.3 · בינונית

מאגר חולשות אבטחה, עמוד 8

חולשות נוספות

// עדכונים למייל