CVE-2025-46315
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Aplikacja może mieć możliwość dostępu do chronionych danych użytkownika.
Ocena ryzyka
Możliwość nieautoryzowanego dostępu do wrażliwych danych użytkowników stanowi poważne zagrożenie dla prywatności i bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację systemu do macOS Tahoe 26.1, aby usunąć tę podatność.
Inne podatności w macOS Tahoe
Zobacz wszystkie- CVE-2026-43652Wysokie
Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Aplikacja może mieć możliwość dostępu do chronionych danych użytkownika.
- CVE-2026-28976Wysokie
W systemie macOS Tahoe 26.5 naprawiono problem z wyciekiem informacji, który mógł umożliwić aplikacji uzyskanie uprawnień roota poprzez dodatkową walidację.
- CVE-2026-28930Wysokie
Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Aplikacja może mieć możliwość dostępu do chronionych danych użytkownika.
- CVE-2025-46313Średnie
Problem z logowaniem został rozwiązany poprzez poprawę redakcji danych. Aplikacja może mieć dostęp do wrażliwych danych użytkownika.
- CVE-2025-43339Średnie
Problem z dostępem został rozwiązany poprzez dodatkowe ograniczenia w piaskownicy. Został naprawiony w macOS Tahoe 26.1.
- CVE-2025-43296Średnie
Problem logiczny w macOS Tahoe 26 został rozwiązany poprzez poprawioną walidację. Aplikacja może ominąć mechanizm kontroli Gatekeeper.
Oryginalny opis (angielski, źródło NVD)
A permissions issue was addressed with additional restrictions. This issue is fixed in macOS Tahoe 26.1. An app may be able to access protected user data.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS