מאגר החולשות שפורסמו ב-NVD מתחילת 2026. ברירת המחדל מציגה חולשות Critical, וניתן לבחור בכל רמת חומרה.
חשוב לדעת: הנתונים והציונים מגיעים מ-NVD וממקורות הדירוג המופיעים ברשומות, ועשויים להתעדכן. CVSS משקף חומרה ולא בהכרח ניצול בפועל. יש לבדוק התאמה למוצר ולגרסה שלכם ולעיין בהנחיות היצרן.
Chamilo LMS is a learning management system. Prior to 1.11.38 and 2.0.0-RC.3, the default password reset mechanism generates tokens using sha1($email) with no random component, no expiration, and no rate limiting. An attacker who knows a user's email can compute the reset token and change the victim's password without authentication. This vulnerability is fixed in 1.11.38 and 2.0.0-RC.3.
מקור: NVD / NIST. הארכיון מבוסס על תאריך הפרסום החל מ-1 בינואר 2026, וימשיך להתעדכן גם בשנים הבאות. רשומות שנדחו אינן נספרות כחולשות פעילות. הציון המוצג נבחר לפי גרסת CVSS החדשה ביותר הזמינה, עם עדיפות ל-NVD ולאחריו למקור Primary באותה גרסה. שימוש בנתוני NVD אינו מהווה אישור או תמיכה של NIST באתר.
ארכיון החדשות של ערוץ CyberSecurityILיום שלישי, 3 בנובמבר 2026
מאגר החולשות שפורסמו ב-NVD מתחילת 2026. ברירת המחדל מציגה חולשות Critical, וניתן לבחור בכל רמת חומרה.
חשוב לדעת: הנתונים והציונים מגיעים מ-NVD וממקורות הדירוג המופיעים ברשומות, ועשויים להתעדכן. CVSS משקף חומרה ולא בהכרח ניצול בפועל. יש לבדוק התאמה למוצר ולגרסה שלכם ולעיין בהנחיות היצרן.
Chamilo LMS is a learning management system. Prior to 1.11.38 and 2.0.0-RC.3, the default password reset mechanism generates tokens using sha1($email) with no random component, no expiration, and no rate limiting. An attacker who knows a user's email can compute the reset token and change the victim's password without authentication. This vulnerability is fixed in 1.11.38 and 2.0.0-RC.3.
מקור: NVD / NIST. הארכיון מבוסס על תאריך הפרסום החל מ-1 בינואר 2026, וימשיך להתעדכן גם בשנים הבאות. רשומות שנדחו אינן נספרות כחולשות פעילות. הציון המוצג נבחר לפי גרסת CVSS החדשה ביותר הזמינה, עם עדיפות ל-NVD ולאחריו למקור Primary באותה גרסה. שימוש בנתוני NVD אינו מהווה אישור או תמיכה של NIST באתר.
