CVE-2026-112612
Niskie ryzyko· EPSS 7%Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Luka obsługi ścieżek została naprawiona poprzez poprawę walidacji. Problem dotyczy iOS 26.7.2, iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2 i pozwala atakującemu z fizycznym dostępem do zaufanego sparowanego urządzenia na odczyt i zapis dowolnych plików.
Ocena ryzyka
Osoba z fizycznym dostępem do sparowanego urządzenia może odczytywać i modyfikować dowolne pliki, co może prowadzić do naruszenia integralności i poufności danych.
Rekomendacja
Zaktualizuj iOS i iPadOS do wersji 26.7.2 lub 27.2 (lub nowszych) oraz ogranicz fizyczny dostęp do urządzeń.
Inne podatności w Apple iOS/iPadOS
Zobacz wszystkie- CVE-2026-86989Niskie ryzyko· EPSS 5%
Problem z autoryzacją został naprawiony poprzez lepsze zarządzanie stanem w systemach iOS i iPadOS. Aplikacja może być w stanie zidentyfikować użytkownika (fingerprinting).
- CVE-2026-86987Średnie
Problem z autoryzacją został naprawiony poprzez lepsze sprawdzanie uprawnień (entitlement checks) w systemach iOS i iPadOS. Zdalny atakujący może uzyskać dostęp do wrażliwych danych użytkownika.
- CVE-2026-86880Niskie ryzyko· EPSS 6%
Luka w systemach Apple została naprawiona poprzez dodanie dodatkowych kontroli uprawnień (entitlements). Problem dotyczy iOS/iPadOS 26.7.2 oraz iOS/iPadOS 27. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.
- CVE-2026-84614Średnie
Problem logiczny w systemach Apple został naprawiony poprzez poprawę mechanizmów sprawdzania. Luka dotyczy iOS/iPadOS 26.7.2 oraz iOS/iPadOS 27. Atakujący z fizycznym dostępem może uzyskać dostęp do kontaktów z ekranu blokady.
- CVE-2026-112707Niskie
Problem z prywatnością został naprawiony poprzez przeniesienie poufnych danych do chronionej lokalizacji. Luka naprawiona w iOS 26.7.2, iPadOS 26.7.2, iOS 27.2 oraz iPadOS 27.2. Aplikacja może zidentyfikować, jakie inne aplikacje ma zainstalowane użytkownik.
- CVE-2026-112701Średnie
Problem z autoryzacją został naprawiony poprzez poprawę zarządzania stanem. Luka naprawiona w iOS 26.7.2, iPadOS 26.7.2, iOS 27.2 oraz iPadOS 27.2. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.
- CVE-2026-112609Średnie
Luka została naprawiona poprzez poprawę mechanizmów sprawdzania. Problem dotyczy iOS 27.2 i iPadOS 27.2 i pozwala aplikacji na dostęp do poufnych danych użytkownika.
- CVE-2026-86963Średnie
Problem odmowy usługi został rozwiązany poprzez poprawę walidacji danych wejściowych. Luka występuje w iOS 26.7, iPadOS 26.7, iOS 27 i iPadOS 27. Atakujący w uprzywilejowanej pozycji sieciowej może spowodować odmowę usługi.
- CVE-2026-86955Średnie
Problem z autoryzacją został rozwiązany poprzez poprawę zarządzania stanem. Luka występuje w iOS 27 i iPadOS 27. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.
- CVE-2026-86890Średnie
Problem logiczny został naprawiony poprzez ulepszone sprawdzanie. Problem występuje w systemach iOS 26.7, iPadOS 26.7, iOS 27 i iPadOS 27. Osoba z fizycznym dostępem do zablokowanego urządzenia może wyświetlić wrażliwe informacje użytkownika.
Oryginalny opis (angielski, źródło NVD)
A path handling issue was addressed with improved validation. This issue is fixed in iOS 26.7.2 and iPadOS 26.7.2, iOS 27.2 and iPadOS 27.2. An attacker with physical access to a trust-paired device may be able to read and write arbitrary files.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS