CVE-2026-64761
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Problem z prywatnością został rozwiązany poprzez ulepszone przetwarzanie preferencji użytkownika. Luka występuje w systemach iOS 27 oraz iPadOS 27. Aplikacja może zidentyfikować, jakie inne aplikacje ma zainstalowane użytkownik.
Ocena ryzyka
Aplikacja może poznać listę zainstalowanych aplikacji użytkownika, co może naruszać prywatność i być wykorzystane do profilowania.
Rekomendacja
Zaktualizuj urządzenia do iOS 27 lub iPadOS 27.
Inne podatności w iOS, iPadOS
Zobacz wszystkie- CVE-2025-46311Wysokie
Problem z niespójnym interfejsem użytkownika został rozwiązany poprzez poprawę zarządzania stanem. Aplikacja może mieć możliwość dostępu do wrażliwych danych użytkownika.
- CVE-2026-28965Wysokie
Problem z prywatnością został rozwiązany poprzez poprawę kontroli. Użytkownik mógł mieć możliwość przeglądania zastrzeżonej zawartości z ekranu blokady.
- CVE-2026-28873Wysokie
Problem ten został rozwiązany poprzez dodatkowe kontrole uprawnień. Aplikacja może być w stanie obejść rejestrowanie raportu prywatności aplikacji.
- CVE-2026-28872Wysokie
Problem z wyczerpaniem zasobów został rozwiązany dzięki poprawionej walidacji wejścia. Problem ten został naprawiony w iOS 18.7.9, iPadOS 18.7.9, iOS 26.4 oraz iPadOS 26.4.
- CVE-2026-86879Średnie
Problem odmowy usługi został rozwiązany poprzez poprawioną walidację danych wejściowych. Problem dotyczy iOS 27 i iPadOS 27. Zdalny atakujący może spowodować odmowę usługi.
- CVE-2026-28960Wysokie
Luka typu denial-of-service w systemach iOS i iPadOS została naprawiona poprzez ulepszoną walidację. Problem występuje w wersjach wcześniejszych niż iOS 18.7.10 i iPadOS 18.7.10. Zdalny atakujący może spowodować odmowę usługi.
- CVE-2026-64755Średnie
Problem z autoryzacją został rozwiązany poprzez ulepszone zarządzanie stanem. Luka występuje w systemach iOS i iPadOS i może pozwolić aplikacji na dostęp do wrażliwych danych użytkownika.
- CVE-2026-43811Średnie
Problem wyścigu (race condition) został rozwiązany poprzez ulepszone sprawdzanie. Luka dotyczy systemów iOS i iPadOS i może pozwolić aplikacji na modyfikowanie chronionych części systemu plików.
Oryginalny opis (angielski, źródło NVD)
A privacy issue was addressed with improved handling of user preferences. This issue is fixed in iOS 27 and iPadOS 27. An app may be able to identify what other apps a user has installed.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS