CVE-2026-65411
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Podatność obsługi ścieżek w systemach Apple, naprawiona przez poprawioną walidację. Aplikacja może modyfikować chronione części systemu plików.
Ocena ryzyka
Aplikacja może uzyskać nieautoryzowany dostęp do chronionych obszarów systemu plików, co może prowadzić do naruszenia integralności danych lub systemu.
Rekomendacja
Zaleca się aktualizację systemów do wersji wymienionych w opisie oraz ograniczenie uprawnień aplikacji.
Inne podatności w Apple iOS/iPadOS/visionOS
Zobacz wszystkie- CVE-2026-112646Średnie
Problem zapisu poza granicami bufora został naprawiony poprzez lepsze sprawdzanie granic. Podatność naprawiono w iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2 oraz visionOS 27.2. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci procesu.
- CVE-2026-112618Średnie
Występuje problem z dostępem, który został naprawiony poprzez poprawę ograniczeń dostępu. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
- CVE-2026-86892Średnie
Problem został naprawiony poprzez dodatkowe sprawdzenia uprawnień. Problem występuje w systemach iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27 i visionOS 27. Aplikacja może spowodować odmowę usługi.
- CVE-2026-86887Niskie
W systemach Apple wykryto problem z prywatnością, który został naprawiony poprzez usunięcie danych wrażliwych. Aplikacja może obejść niektóre ustawienia prywatności.
- CVE-2026-86883Średnie
W systemach Apple wykryto problem z prywatnością, który został naprawiony poprzez ulepszone przetwarzanie plików. Aplikacja może uzyskać dostęp do danych wrażliwych użytkownika.
Oryginalny opis (angielski, źródło NVD)
A path handling issue was addressed with improved validation. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, visionOS 27. An app may be able to modify protected parts of the file system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS