CVE-2026-112707
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Problem z prywatnością został naprawiony poprzez przeniesienie poufnych danych do chronionej lokalizacji. Luka naprawiona w iOS 26.7.2, iPadOS 26.7.2, iOS 27.2 oraz iPadOS 27.2. Aplikacja może zidentyfikować, jakie inne aplikacje ma zainstalowane użytkownik.
Ocena ryzyka
Ujawnienie listy zainstalowanych aplikacji może naruszyć prywatność użytkownika i dostarczyć atakującemu informacji wywiadowczych o środowisku.
Rekomendacja
Zaktualizuj iOS i iPadOS do wersji 26.7.2 lub 27.2, aby przenieść poufne dane do chronionej lokalizacji.
Inne podatności w Apple iOS/iPadOS
Zobacz wszystkie- CVE-2026-86989Niskie ryzyko· EPSS 5%
Problem z autoryzacją został naprawiony poprzez lepsze zarządzanie stanem w systemach iOS i iPadOS. Aplikacja może być w stanie zidentyfikować użytkownika (fingerprinting).
- CVE-2026-86987Średnie
Problem z autoryzacją został naprawiony poprzez lepsze sprawdzanie uprawnień (entitlement checks) w systemach iOS i iPadOS. Zdalny atakujący może uzyskać dostęp do wrażliwych danych użytkownika.
- CVE-2026-86880Niskie ryzyko· EPSS 6%
Luka w systemach Apple została naprawiona poprzez dodanie dodatkowych kontroli uprawnień (entitlements). Problem dotyczy iOS/iPadOS 26.7.2 oraz iOS/iPadOS 27. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.
- CVE-2026-84614Średnie
Problem logiczny w systemach Apple został naprawiony poprzez poprawę mechanizmów sprawdzania. Luka dotyczy iOS/iPadOS 26.7.2 oraz iOS/iPadOS 27. Atakujący z fizycznym dostępem może uzyskać dostęp do kontaktów z ekranu blokady.
- CVE-2026-112701Średnie
Problem z autoryzacją został naprawiony poprzez poprawę zarządzania stanem. Luka naprawiona w iOS 26.7.2, iPadOS 26.7.2, iOS 27.2 oraz iPadOS 27.2. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.
- CVE-2026-112612Niskie ryzyko· EPSS 7%
Luka obsługi ścieżek została naprawiona poprzez poprawę walidacji. Problem dotyczy iOS 26.7.2, iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2 i pozwala atakującemu z fizycznym dostępem do zaufanego sparowanego urządzenia na odczyt i zapis dowolnych plików.
- CVE-2026-112609Średnie
Luka została naprawiona poprzez poprawę mechanizmów sprawdzania. Problem dotyczy iOS 27.2 i iPadOS 27.2 i pozwala aplikacji na dostęp do poufnych danych użytkownika.
- CVE-2026-86963Średnie
Problem odmowy usługi został rozwiązany poprzez poprawę walidacji danych wejściowych. Luka występuje w iOS 26.7, iPadOS 26.7, iOS 27 i iPadOS 27. Atakujący w uprzywilejowanej pozycji sieciowej może spowodować odmowę usługi.
- CVE-2026-86955Średnie
Problem z autoryzacją został rozwiązany poprzez poprawę zarządzania stanem. Luka występuje w iOS 27 i iPadOS 27. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.
- CVE-2026-86890Średnie
Problem logiczny został naprawiony poprzez ulepszone sprawdzanie. Problem występuje w systemach iOS 26.7, iPadOS 26.7, iOS 27 i iPadOS 27. Osoba z fizycznym dostępem do zablokowanego urządzenia może wyświetlić wrażliwe informacje użytkownika.
Oryginalny opis (angielski, źródło NVD)
A privacy issue was addressed by moving sensitive data to a protected location. This issue is fixed in iOS 26.7.2 and iPadOS 26.7.2, iOS 27.2 and iPadOS 27.2. An app may be able to identify what other apps a user has installed.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS