CVE-2025-46313
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Problem z logowaniem został rozwiązany poprzez poprawę redakcji danych. Aplikacja może mieć dostęp do wrażliwych danych użytkownika.
Ocena ryzyka
Dostęp do wrażliwych danych użytkownika przez aplikację może prowadzić do naruszenia prywatności i bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację do macOS Tahoe 26.1, aby usunąć tę podatność.
Inne podatności w macOS Tahoe 26.1
Zobacz wszystkie- CVE-2026-43652Wysokie
Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Aplikacja może mieć możliwość dostępu do chronionych danych użytkownika.
- CVE-2026-28976Wysokie
W systemie macOS Tahoe 26.5 naprawiono problem z wyciekiem informacji, który mógł umożliwić aplikacji uzyskanie uprawnień roota poprzez dodatkową walidację.
- CVE-2026-28930Wysokie
Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Aplikacja może mieć możliwość dostępu do chronionych danych użytkownika.
- CVE-2025-46315Wysokie
Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Aplikacja może mieć możliwość dostępu do chronionych danych użytkownika.
- CVE-2025-43339Średnie
Problem z dostępem został rozwiązany poprzez dodatkowe ograniczenia w piaskownicy. Został naprawiony w macOS Tahoe 26.1.
Oryginalny opis (angielski, źródło NVD)
A logging issue was addressed with improved data redaction. This issue is fixed in macOS Tahoe 26.1. An app may be able to access sensitive user data.

