CVE-2026-64713
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Problem rozwiązano poprzez ulepszone sprawdzanie. Aktualizacja dotyczy Safari 26.6, iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6 i watchOS 26.6. Strony internetowe mogą dowiedzieć się, czy użytkownik odwiedził dany link.
Ocena ryzyka
Podatność umożliwia stronom internetowym śledzenie aktywności użytkownika, co narusza prywatność i może być wykorzystane do profilowania.
Rekomendacja
Zaleca się aktualizację Safari oraz systemów operacyjnych do wersji wymienionych w opisie, aby zapobiec wyciekowi informacji o odwiedzanych linkach.
Inne podatności w Apple Safari/iOS/iPadOS/macOS/tvOS/visionOS/watchOS
Zobacz wszystkie- CVE-2026-84635Średnie
Problem logiczny został naprawiony poprzez poprawę zarządzania stanem. Podatność występuje w przeglądarce Safari oraz systemach iOS, iPadOS, macOS, tvOS, visionOS i watchOS. Przetwarzanie złośliwej treści internetowej może doprowadzić do nieoczekiwanego zakończenia procesu.
- CVE-2026-64730Średnie
Poprawiono interfejs użytkownika. Problem występuje w przeglądarce Safari 26.6 oraz systemach iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6 i watchOS 26.6. Odwiedzenie strony zawierającej złośliwe treści w ramce może prowadzić do fałszowania interfejsu (UI spoofing).
- CVE-2026-64728Średnie
Poprawiono walidację uprawnień. Problem występuje w przeglądarce Safari 26.6 oraz systemach iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6 i watchOS 26.6. Złośliwie przygotowana treść internetowa może naruszyć politykę piaskownicy iframe.
- CVE-2025-43458Średnie
Problem został rozwiązany poprzez ulepszone zarządzanie stanem. Błąd występuje w Safari 26.1, iOS 18.7.2, iPadOS 18.7.2, iOS 26.1, iPadOS 26.1, macOS Tahoe 26.1, tvOS 26.1, visionOS 26.1 oraz watchOS 26.1. Przetwarzanie złośliwie przygotowanych treści internetowych może prowadzić do nieoczekiwanego awarii procesu.
- CVE-2025-43443Średnie
Problem został rozwiązany poprzez ulepszone sprawdzenia. Błąd występuje w Safari 26.1, iOS 18.7.2, iPadOS 18.7.2, iOS 26.1, iPadOS 26.1, macOS Tahoe 26.1, tvOS 26.1, visionOS 26.1 oraz watchOS 26.1. Przetwarzanie złośliwie przygotowanych treści internetowych może prowadzić do nieoczekiwanego awarii procesu.
Oryginalny opis (angielski, źródło NVD)
This issue was addressed with improved checks. This issue is fixed in Safari 26.6, iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. Websites may know if the user has visited a given link.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS