CVE-2026-28938
NieznaneStreszczenie
Problem z prywatnością został rozwiązany poprzez przeniesienie wrażliwych danych. Podatność występuje w iOS 26.6 i iPadOS 26.6. Aplikacja może być w stanie fingerprintować użytkownika.
Ocena ryzyka
Złośliwa aplikacja może zidentyfikować i śledzić użytkownika poprzez fingerprinting, co stanowi naruszenie prywatności. Ryzyko dotyczy użytkowników urządzeń z podatnymi wersjami systemu.
Rekomendacja
Zaktualizuj iOS i iPadOS do wersji nowszej niż 26.6. Instaluj aplikacje wyłącznie z zaufanych źródeł.
Inne podatności w iOS
Zobacz wszystkie- CVE-2026-86904Nieznane
Problem z prywatnością został rozwiązany poprzez ulepszone zarządzanie stanem. Luka występuje w systemach iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27 oraz watchOS 27. Aplikacja może śledzić użytkowników w aplikacjach i witrynach bez zgody.
- CVE-2026-86903Nieznane
Odczyt poza zakresem został rozwiązany poprzez ulepszoną walidację danych wejściowych. Luka występuje w systemach iOS 27, iPadOS 27, macOS Golden Gate 27, tvOS 27, visionOS 27 oraz watchOS 27. Aplikacja może ujawnić pamięć jądra.
- CVE-2026-43674Nieznane
Problem z uwierzytelnianiem w systemach iOS 27 i iPadOS 27 został rozwiązany poprzez ulepszone zarządzanie stanem. Atakujący z fizycznym dostępem do odblokowanego urządzenia może wyświetlić hasła Wi-Fi bez uwierzytelnienia.
- CVE-2026-43653Średnie
Poprawiono obsługę pamięci w iOS, iPadOS, macOS i tvOS. Atakujący w lokalnej sieci może spowodować odmowę usługi (DoS).
Oryginalny opis (angielski, źródło NVD)
A privacy issue was addressed by moving sensitive data. This issue is fixed in iOS 26.6 and iPadOS 26.6. An app may be able to fingerprint the user.