CVE-2026-112618
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Występuje problem z dostępem, który został naprawiony poprzez poprawę ograniczeń dostępu. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
Ocena ryzyka
Złośliwa aplikacja może odczytać poufne dane użytkownika, co stanowi naruszenie prywatności. Dotyczy to urządzeń Apple z systemami iOS, iPadOS i visionOS.
Rekomendacja
Zaktualizuj systemy do wskazanych wersji: iOS/iPadOS 27.2, visionOS 27.2.
Inne podatności w Apple iOS/iPadOS/visionOS
Zobacz wszystkie- CVE-2026-112646Średnie
Problem zapisu poza granicami bufora został naprawiony poprzez lepsze sprawdzanie granic. Podatność naprawiono w iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2 oraz visionOS 27.2. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci procesu.
- CVE-2026-86892Średnie
Problem został naprawiony poprzez dodatkowe sprawdzenia uprawnień. Problem występuje w systemach iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27 i visionOS 27. Aplikacja może spowodować odmowę usługi.
- CVE-2026-86887Niskie
W systemach Apple wykryto problem z prywatnością, który został naprawiony poprzez usunięcie danych wrażliwych. Aplikacja może obejść niektóre ustawienia prywatności.
- CVE-2026-86883Średnie
W systemach Apple wykryto problem z prywatnością, który został naprawiony poprzez ulepszone przetwarzanie plików. Aplikacja może uzyskać dostęp do danych wrażliwych użytkownika.
- CVE-2026-65411Średnie
Podatność obsługi ścieżek w systemach Apple, naprawiona przez poprawioną walidację. Aplikacja może modyfikować chronione części systemu plików.
Oryginalny opis (angielski, źródło NVD)
An access issue was addressed with improved access restrictions. This issue is fixed in iOS 27.2 and iPadOS 27.2, visionOS 27.2. An app may be able to access sensitive user data.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS