CVE-2026-64728
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Poprawiono walidację uprawnień. Problem występuje w przeglądarce Safari 26.6 oraz systemach iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6 i watchOS 26.6. Złośliwie przygotowana treść internetowa może naruszyć politykę piaskownicy iframe.
Ocena ryzyka
Ryzyko naruszenia izolacji treści w ramkach iframe, co może prowadzić do ataków XSS lub kradzieży danych.
Rekomendacja
Zaktualizuj przeglądarkę Safari do wersji 26.6 oraz systemy do odpowiednich wersji.
Inne podatności w Apple Safari/iOS/iPadOS/macOS/tvOS/visionOS/watchOS
Zobacz wszystkie- CVE-2026-64730Średnie
Poprawiono interfejs użytkownika. Problem występuje w przeglądarce Safari 26.6 oraz systemach iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6 i watchOS 26.6. Odwiedzenie strony zawierającej złośliwe treści w ramce może prowadzić do fałszowania interfejsu (UI spoofing).
- CVE-2026-64713Wysokie
Problem rozwiązano poprzez ulepszone sprawdzanie. Aktualizacja dotyczy Safari 26.6, iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6 i watchOS 26.6. Strony internetowe mogą dowiedzieć się, czy użytkownik odwiedził dany link.
Oryginalny opis (angielski, źródło NVD)
A permissions issue was addressed with improved validation. This issue is fixed in Safari 26.6, iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. Maliciously crafted web content may violate iframe sandboxing policy.