Katalog CVE

CVE-2026-43730

KrytyczneCVSS 9.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.34%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

Problem z uprawnieniami w systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) umożliwiający aplikacji pobranie odcisku palca użytkownika. Naprawiono poprzez dodatkowe ograniczenia.

Ocena ryzyka

Aplikacja może potajemnie identyfikować użytkownika (fingerprinting), co narusza prywatność i może być wykorzystane do śledzenia.

Rekomendacja

Zaleca się aktualizację do wersji iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6 lub watchOS 26.6.

Oryginalny opis (angielski, źródło NVD)

A permissions issue was addressed with additional restrictions. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. An app may be able to fingerprint the user.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS