CVE-2026-65399
NieznaneStreszczenie
Obejście kwarantanny plików zostało naprawione poprzez dodatkowe mechanizmy sprawdzania. Luka występuje w iOS, iPadOS, macOS, visionOS oraz watchOS. Archiwum może ominąć mechanizm Gatekeeper.
Ocena ryzyka
Ominięcie Gatekeepera pozwala na uruchomienie niezaufanego kodu bez ostrzeżeń systemowych. Może to prowadzić do infekcji złośliwym oprogramowaniem.
Rekomendacja
Zaktualizuj urządzenia Apple do najnowszych wersji systemów (iOS/iPadOS 26.7 lub 27, macOS Golden Gate 27, Sequoia 15.8, Tahoe 26.7, visionOS 27, watchOS 27).
Inne podatności w Apple iOS/iPadOS/macOS/visionOS/watchOS
Zobacz wszystkie- CVE-2026-86870Nieznane
Przepełnienie bufora na stercie zostało naprawione poprzez poprawę sprawdzania granic. Podatność występuje w systemach iOS, iPadOS, macOS, visionOS i watchOS. Przetwarzanie specjalnie spreparowanego pliku może doprowadzić do nieoczekiwanego zakończenia aplikacji.
- CVE-2026-84625Nieznane
Problem z uprawnieniami został naprawiony poprzez dodatkowe ograniczenia piaskownicy. Podatność występuje w systemach iOS, iPadOS, macOS, visionOS i watchOS. Aplikacja może być w stanie fingerprintować użytkownika.
- CVE-2026-65412Nieznane
Podatność dereferencji wskaźnika null w systemach Apple, naprawiona przez poprawioną walidację danych wejściowych. Przetwarzanie treści internetowych może prowadzić do odmowy usługi.
- CVE-2026-65403Nieznane
Problem został naprawiony poprzez poprawione mechanizmy sprawdzania. Luka występuje w iOS, iPadOS, macOS, visionOS oraz watchOS. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
- CVE-2026-64734Średnie
Podatność w systemach Apple, naprawiona poprzez ulepszone sprawdzanie. Przetwarzanie złośliwie spreparowanego kontaktu może prowadzić do wycieku wrażliwych danych.
Oryginalny opis (angielski, źródło NVD)
A file quarantine bypass was addressed with additional checks. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, visionOS 27, watchOS 27. An archive may be able to bypass Gatekeeper.