CVE-2026-65363
WysokieCVSS 8.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Podatność w systemach Apple została naprawiona poprzez poprawę mechanizmów kontrolnych. Problem dotyczy iOS 26.7.2 i iPadOS 26.7.2, iOS 27 i iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Aplikacja może wydostać się z piaskownicy (sandbox).
Ocena ryzyka
Wydostanie się z piaskownicy pozwala aplikacji na dostęp do zasobów i danych poza jej izolowanym środowiskiem. Zwiększa to ryzyko naruszenia poufności danych i dalszej eskalacji ataku.
Rekomendacja
Zaktualizuj systemy iOS, iPadOS i macOS do wersji zawierających poprawkę. Unikaj instalowania aplikacji z niezaufanych źródeł.
Inne podatności w iOS, iPadOS, macOS
Zobacz wszystkie- CVE-2023-37285Krytyczne
Wykryto problem z odczytem poza granicami, który został rozwiązany poprzez poprawę sprawdzania granic. Problem ten został naprawiony w iOS 15.7.8, iPadOS 15.7.8, macOS Big Sur 11.7.9, macOS Monterey 12.6.8 oraz macOS Ventura 13.5.
- CVE-2026-64750Średnie
Podatność typu out-of-bounds write została naprawiona poprzez poprawę sprawdzania granic. Problem dotyczy iOS 26.7.2 i iPadOS 26.7.2, iOS 27 i iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Przetwarzanie złośliwie spreparowanego obrazu może spowodować uszkodzenie pamięci.
- CVE-2026-112522Niskie ryzyko· EPSS 12%
W systemach iOS, iPadOS i macOS występuje błąd zapisu poza granicami bufora, naprawiony poprzez poprawę sprawdzania granic. Przetwarzanie złośliwie spreparowanego pliku może doprowadzić do nieoczekiwanego zakończenia działania aplikacji.
- CVE-2026-112479Średnie
Odczyt poza granicami bufora został naprawiony poprzez lepsze sprawdzanie granic. Złośliwe urządzenie USB może spowodować nieoczekiwane zakończenie systemu lub odczytać pamięć jądra.
- CVE-2026-65353Średnie
Problem z autoryzacją został rozwiązany poprzez ulepszone zarządzanie stanem. Luka występuje w systemach iOS 26.6, iPadOS 26.6 oraz macOS Tahoe 26.6. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
- CVE-2026-65348Średnie
Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia. Luka występuje w systemach iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może modyfikować chronione części systemu plików.
- CVE-2026-65345Średnie
Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia. Luka występuje w systemach iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może uzyskać dostęp do danych wrażliwych użytkownika.
- CVE-2026-64756Średnie
Problem z obsługą ścieżek został rozwiązany poprzez ulepszoną walidację. Luka występuje w systemach iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może uzyskać dostęp do danych wrażliwych użytkownika.
- CVE-2026-43753Średnie
Odczyt poza zakresem zaadresowano poprzez lepsze sprawdzanie granic. Osoba z fizycznym dostępem do zablokowanego urządzenia może wyświetlić wrażliwe informacje użytkownika.
- CVE-2025-46308Średnie
Problem z autoryzacją został rozwiązany poprzez poprawę zarządzania stanem. Aplikacja może być w stanie ujawnić wrażliwe informacje użytkownika.
Oryginalny opis (angielski, źródło NVD)
The issue was addressed with improved checks. This issue is fixed in iOS 26.7.2 and iPadOS 26.7.2, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2. An app may be able to break out of its sandbox.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS