CVE-2026-28950
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 87 - wyżej niż 87% wszystkich znanych CVE
Streszczenie
W systemach iOS i iPadOS występował problem z rejestrowaniem danych, który powodował, że powiadomienia oznaczone do usunięcia mogły być nieoczekiwanie zachowywane na urządzeniu. Apple rozwiązał tę kwestię poprzez lepsze redagowanie danych w wersjach iOS 15.8.8, 16.7.16, 18.7.8, 26.4.2 oraz iPadOS 15.8.8, 16.7.16, 17.7.11, 18.7.8 i 26.4.2.
Ocena ryzyka
Nieusunięte powiadomienia mogą ujawnić poufne informacje osobom mającym dostęp do urządzenia lub w wyniku kopii zapasowych. Ryzyko dotyczy prywatności użytkowników i potencjalnego wycieku danych.
Rekomendacja
Zaktualizuj urządzenia Apple do najnowszych dostępnych wersji systemu (iOS/iPadOS) wymienionych w opisie podatności. Zweryfikuj, czy polityki zarządzania urządzeniami wymuszają aktualizacje.
Inne podatności w iOS and iPadOS
Zobacz wszystkie- CVE-2025-24200ŚrednieAktywnie exploitowane
Problem z autoryzacją został rozwiązany poprzez ulepszone zarządzanie stanem. Atak fizyczny może wyłączyć tryb ograniczonego USB na zablokowanym urządzeniu. Apple wie o raportach, że luka mogła być wykorzystana w wyrafinowanym ataku na konkretne osoby.
- CVE-2026-84605Niskie
Luka w kontroli autoryzacji w systemach iOS i iPadOS pozwala aplikacji na odczyt nazwy urządzenia. Problem naprawiono poprzez poprawę zarządzania stanem w wersjach iOS 26.7.2, iPadOS 26.7.2, iOS 27.2 oraz iPadOS 27.2.
- CVE-2026-84594Średnie
Luka logiczna w systemach iOS i iPadOS pozwala aplikacji na dostęp do poufnych danych użytkownika. Problem naprawiono poprzez poprawę zarządzania stanem w wersjach iOS 26.7.2, iPadOS 26.7.2, iOS 27 oraz iPadOS 27.
- CVE-2026-112547Średnie
Podatność typu type confusion została naprawiona poprzez poprawę sprawdzeń. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.
- CVE-2026-112507Niskie ryzyko· EPSS 6%
Podatność polegająca na zapisie poza granicami bufora, naprawiona poprzez poprawę sprawdzania zakresów w systemach iOS i iPadOS. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub zapis do pamięci jądra.
- CVE-2026-86977Wysokie
Problem autoryzacji został naprawiony poprzez poprawę ograniczeń sieciowych. Podatność została naprawiona w iOS 27 i iPadOS 27. Aplikacja może zainicjować połączenia telefoniczne lub wysyłać wiadomości.
- CVE-2026-28967Średnie
Problem odmowy usługi (denial-of-service) został rozwiązany poprzez poprawioną walidację danych wejściowych. Luka została naprawiona w iOS 18.7.7 i iPadOS 18.7.7 oraz iOS 26.4 i iPadOS 26.4. Atakujący znajdujący się na uprzywilejowanej pozycji w sieci może spowodować odmowę usługi.
- CVE-2025-31216Niskie
W systemach iOS 18.5, iPadOS 18.5 i iPadOS 17.7.7 poprawiono problem dotyczący możliwości obejścia zarządzanych profili Wi-Fi przez atakującego posiadającego fizyczny dostęp do urządzenia. Poprawka została wprowadzona poprzez ulepszone mechanizmy weryfikacji.
- CVE-2025-43450Wysokie
Problem logiczny w systemie iOS i iPadOS został rozwiązany poprzez ulepszone sprawdzenia. Aplikacja może uzyskać informacje o bieżącym obrazie z kamery przed przyznaniem dostępu do kamery.
Oryginalny opis (angielski, źródło NVD)
A logging issue was addressed with improved data redaction. This issue is fixed in iOS 15.8.8 and iPadOS 15.8.8, iOS 16.7.16 and iPadOS 16.7.16, iOS 18.7.8 and iPadOS 18.7.8, iOS 26.4.2 and iPadOS 26.4.2, iPadOS 17.7.11. Notifications marked for deletion could be unexpectedly retained on the device.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS