CVE-2026-43804
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Problem w Safari i innych systemach Apple. Naprawiony przez poprawę zarządzania stanem. Odwiedzenie strony internetowej może prowadzić do odmowy usługi aplikacji.
Ocena ryzyka
Ryzyko odmowy usługi aplikacji podczas przeglądania strony internetowej, co może zakłócić działanie przeglądarki lub innych aplikacji.
Rekomendacja
Zaleca się aktualizację Safari, iOS, iPadOS, macOS Tahoe i visionOS do najnowszych wersji wymienionych w opisie.
Inne podatności w Safari
Zobacz wszystkie- CVE-2017-2389Wysokie
W niektórych produktach Apple odkryto problem, który dotyczy systemu iOS przed wersją 10.3 oraz przeglądarki Safari przed wersją 10.1. Problem ten związany jest z komponentem 'Safari' i pozwala zdalnym atakującym na podszywanie się pod arkusz uwierzytelniania HTTP lub wywołanie odmowy usługi poprzez spreparowaną stronę internetową.
- CVE-2017-2376Wysokie
W niektórych produktach Apple, w tym iOS przed wersją 10.3 oraz Safari przed wersją 10.1, odkryto problem związany z komponentem 'Safari'. Umożliwia on zdalnym atakującym fałszowanie paska adresu poprzez wykorzystanie wprowadzania tekstu podczas ładowania strony.
- CVE-2026-65351Średnie
Problem został rozwiązany poprzez ulepszone zarządzanie stanem. Podatność dotyczy przeglądarki Safari oraz systemów iOS, iPadOS i macOS. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego awarii Safari.
- CVE-2026-65341Średnie
Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią. Naprawiono w Safari 26.6.1, iOS 18.7.10 i iPadOS 18.7.10, iOS 26.6.1 i iPadOS 26.6.1, macOS Tahoe 26.6.2. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do uszkodzenia pamięci.
- CVE-2026-65340Średnie
Problem został rozwiązany poprzez ulepszone zarządzanie stanem. Naprawiono w Safari 26.6.1, iOS 18.7.10 i iPadOS 18.7.10, iOS 26.6.1 i iPadOS 26.6.1, macOS Tahoe 26.6.2. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego awarii Safari.
- CVE-2026-65338Średnie
Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią. Naprawiono w Safari 26.6.1, iOS 18.7.10 i iPadOS 18.7.10, iOS 26.6.1 i iPadOS 26.6.1, macOS Tahoe 26.6.2. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego awarii Safari.
- CVE-2026-65337Średnie
Podatność w Safari, która została naprawiona poprzez poprawę zarządzania stanem. Problem występuje w Safari 26.6.1, iOS 18.7.10, iPadOS 18.7.10, iOS 26.6.1, iPadOS 26.6.1 oraz macOS Tahoe 26.6.2. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego awarii Safari.
- CVE-2026-65336Średnie
Podatność w Safari, która została naprawiona poprzez poprawę zarządzania stanem. Problem występuje w Safari 26.6.1, iOS 18.7.10, iPadOS 18.7.10, iOS 26.6.1, iPadOS 26.6.1 oraz macOS Tahoe 26.6.2. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego awarii Safari.
- CVE-2026-65335Średnie
Podatność w Safari, która została naprawiona poprzez poprawę zarządzania stanem. Problem występuje w Safari 26.6.1, iOS 18.7.10, iPadOS 18.7.10, iOS 26.6.1, iPadOS 26.6.1 oraz macOS Tahoe 26.6.2. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego awarii Safari.
- CVE-2026-65334Średnie
Podatność w Safari polegająca na uszkodzeniu pamięci, naprawiona poprzez poprawę zarządzania stanem. Problem występuje w Safari 26.6.1, iOS 18.7.10, iPadOS 18.7.10, iOS 26.6.1, iPadOS 26.6.1 oraz macOS Tahoe 26.6.2. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego awarii Safari.
Oryginalny opis (angielski, źródło NVD)
This issue was addressed through improved state management. This issue is fixed in Safari 26.6, iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, visionOS 26.6. Visiting a website may lead to an app denial-of-service.