CVE-2025-46315

WysokieCVSS 7.5

Opublikowano: 11/06/2026(UTC)Zaktualizowano: 12/06/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.03%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Aplikacja może mieć możliwość dostępu do chronionych danych użytkownika.

Ocena ryzyka

Możliwość nieautoryzowanego dostępu do wrażliwych danych użytkowników stanowi poważne zagrożenie dla prywatności i bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację systemu do macOS Tahoe 26.1, aby usunąć tę podatność.

Inne podatności w macOS Tahoe

Zobacz wszystkie

CVE-2026-43652Wysokie
Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Aplikacja może mieć możliwość dostępu do chronionych danych użytkownika.
CVE-2026-28976Wysokie
W systemie macOS Tahoe 26.5 naprawiono problem z wyciekiem informacji, który mógł umożliwić aplikacji uzyskanie uprawnień roota poprzez dodatkową walidację.
CVE-2026-28930Wysokie
Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Aplikacja może mieć możliwość dostępu do chronionych danych użytkownika.
CVE-2025-46313Średnie
Problem z logowaniem został rozwiązany poprzez poprawę redakcji danych. Aplikacja może mieć dostęp do wrażliwych danych użytkownika.
CVE-2025-43339Średnie
Problem z dostępem został rozwiązany poprzez dodatkowe ograniczenia w piaskownicy. Został naprawiony w macOS Tahoe 26.1.

Oryginalny opis (angielski, źródło NVD)

A permissions issue was addressed with additional restrictions. This issue is fixed in macOS Tahoe 26.1. An app may be able to access protected user data.