CVE-2026-43800
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Podatność polegająca na ujawnieniu informacji została naprawiona poprzez usunięcie podatnego kodu. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
Ocena ryzyka
Złośliwa aplikacja może uzyskać dostęp do poufnych danych użytkownika, co stanowi zagrożenie dla prywatności.
Rekomendacja
Zaktualizuj systemy Apple do najnowszych wersji, aby wyeliminować ryzyko ujawnienia danych.
Inne podatności w Apple iOS/iPadOS/macOS/tvOS/watchOS
Zobacz wszystkie- CVE-2026-28928Krytyczne
Podatność use-after-free w systemach Apple. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-28931Wysokie
Podatność przepełnienia bufora w systemach Apple. Połączenie ze złośliwym serwerem NFS może prowadzić do uszkodzenia pamięci jądra.
- CVE-2026-43743Średnie
Warunek wyścigu został zaadresowany poprzez ulepszone zarządzanie stanem. Problem został naprawiony w iOS 26.5.2, iPadOS 26.5.2, macOS Tahoe 26.5.2, tvOS 26.6 oraz watchOS 26.6. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
Oryginalny opis (angielski, źródło NVD)
An information disclosure issue was addressed by removing the vulnerable code. This issue is fixed in iOS 18.7.10 and iPadOS 18.7.10, iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, watchOS 26.6. An app may be able to access sensitive user data.