CVE-2026-64728
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Poprawiono walidację uprawnień. Problem występuje w przeglądarce Safari 26.6 oraz systemach iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6 i watchOS 26.6. Złośliwie przygotowana treść internetowa może naruszyć politykę piaskownicy iframe.
Ocena ryzyka
Ryzyko naruszenia izolacji treści w ramkach iframe, co może prowadzić do ataków XSS lub kradzieży danych.
Rekomendacja
Zaktualizuj przeglądarkę Safari do wersji 26.6 oraz systemy do odpowiednich wersji.
Inne podatności w Apple Safari/iOS/iPadOS/macOS/tvOS/visionOS/watchOS
Zobacz wszystkie- CVE-2026-84635Średnie
Problem logiczny został naprawiony poprzez poprawę zarządzania stanem. Podatność występuje w przeglądarce Safari oraz systemach iOS, iPadOS, macOS, tvOS, visionOS i watchOS. Przetwarzanie złośliwej treści internetowej może doprowadzić do nieoczekiwanego zakończenia procesu.
- CVE-2026-64730Średnie
Poprawiono interfejs użytkownika. Problem występuje w przeglądarce Safari 26.6 oraz systemach iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6 i watchOS 26.6. Odwiedzenie strony zawierającej złośliwe treści w ramce może prowadzić do fałszowania interfejsu (UI spoofing).
- CVE-2026-64713Wysokie
Problem rozwiązano poprzez ulepszone sprawdzanie. Aktualizacja dotyczy Safari 26.6, iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6 i watchOS 26.6. Strony internetowe mogą dowiedzieć się, czy użytkownik odwiedził dany link.
- CVE-2025-43458Średnie
Problem został rozwiązany poprzez ulepszone zarządzanie stanem. Błąd występuje w Safari 26.1, iOS 18.7.2, iPadOS 18.7.2, iOS 26.1, iPadOS 26.1, macOS Tahoe 26.1, tvOS 26.1, visionOS 26.1 oraz watchOS 26.1. Przetwarzanie złośliwie przygotowanych treści internetowych może prowadzić do nieoczekiwanego awarii procesu.
- CVE-2025-43443Średnie
Problem został rozwiązany poprzez ulepszone sprawdzenia. Błąd występuje w Safari 26.1, iOS 18.7.2, iPadOS 18.7.2, iOS 26.1, iPadOS 26.1, macOS Tahoe 26.1, tvOS 26.1, visionOS 26.1 oraz watchOS 26.1. Przetwarzanie złośliwie przygotowanych treści internetowych może prowadzić do nieoczekiwanego awarii procesu.
Oryginalny opis (angielski, źródło NVD)
A permissions issue was addressed with improved validation. This issue is fixed in Safari 26.6, iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. Maliciously crafted web content may violate iframe sandboxing policy.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS