CVE-2026-64753
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Problem z uprawnieniami został rozwiązany poprzez usunięcie podatnego kodu. Luka występuje w Safari 27, iOS 27, iPadOS 27, macOS Golden Gate 27, tvOS 27, visionOS 27 oraz watchOS 27. Przetwarzanie złośliwie spreparowanej treści internetowej może ujawnić wrażliwe informacje użytkownika.
Ocena ryzyka
Odwiedzenie złośliwej strony internetowej może doprowadzić do wycieku wrażliwych informacji użytkownika.
Rekomendacja
Zaktualizuj systemy do Safari 27, iOS 27, iPadOS 27, macOS Golden Gate 27, tvOS 27, visionOS 27 lub watchOS 27.
Inne podatności w Safari, iOS, iPadOS, macOS, tvOS, visionOS, watchOS
Zobacz wszystkie- CVE-2026-43660Wysokie
Problem z walidacją został rozwiązany poprzez poprawioną logikę. Wystąpienie tej podatności mogło uniemożliwić egzekwowanie polityki bezpieczeństwa treści.
- CVE-2026-28907Wysokie
Problem dotyczy niewłaściwej walidacji danych wejściowych, co może prowadzić do nieprzestrzegania polityki bezpieczeństwa treści. Został naprawiony w wersjach Safari 26.5 oraz iOS 18.7.9.
- CVE-2024-54508Wysokie
Problem został rozwiązany poprzez poprawę zarządzania pamięcią. Wystąpienie złośliwie przygotowanej treści internetowej może prowadzić do nieoczekiwanego awarii procesu.
Oryginalny opis (angielski, źródło NVD)
A permissions issue was addressed by removing the vulnerable code. This issue is fixed in Safari 27, iOS 27 and iPadOS 27, macOS Golden Gate 27, tvOS 27, visionOS 27, watchOS 27. Processing maliciously crafted web content may disclose sensitive user information.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS