CVE-2026-84534
NieznaneStreszczenie
Podatność związana z obsługą ścieżek, naprawiona poprzez poprawę walidacji. Problem występuje w systemach iOS 26.7 i iPadOS 26.7, iOS 27 i iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7 oraz visionOS 27. Rozpakowanie specjalnie spreparowanego archiwum może pozwolić atakującemu na zapis dowolnych plików.
Ocena ryzyka
Atakujący może zapisać dowolne pliki w systemie ofiary, co może prowadzić do nadpisania plików konfiguracyjnych, wstrzyknięcia złośliwego kodu lub eskalacji uprawnień. Ryzyko dotyczy użytkowników rozpakowujących niezaufane archiwa.
Rekomendacja
Zaktualizuj urządzenia Apple do najnowszych wersji systemów (iOS/iPadOS 26.7 lub 27, macOS Golden Gate 27, Sequoia 15.8, Tahoe 26.7, visionOS 27). Unikaj rozpakowywania archiwów z niezaufanych źródeł.
Inne podatności w Apple iOS, iPadOS, macOS, visionOS
Zobacz wszystkie- CVE-2026-84624Nieznane
Problem z uprawnieniami został rozwiązany poprzez ulepszoną walidację ścieżek. Luka dotyczy systemów iOS, iPadOS, macOS i visionOS. Aplikacja w środowisku piaskownicy może uzyskać dostęp do ograniczonych plików.
- CVE-2026-84606Nieznane
Problem z prywatnością w systemach Apple został rozwiązany poprzez poprawę obsługi identyfikatorów. Aplikacja może identyfikować użytkownika po ponownej instalacji. Poprawka została wydana w iOS 27, iPadOS 27, macOS Golden Gate 27 oraz visionOS 27.
- CVE-2026-84521Nieznane
Podatność typu use-after-free w systemach Apple, naprawiona przez poprawę zarządzania pamięcią. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-65355Średnie
Problem ujawnienia informacji został rozwiązany poprzez poprawę zarządzania stanem. Problem dotyczy iOS 18.7.10 i iPadOS 18.7.10, iOS 26.6.1 i iPadOS 26.6.1, macOS Tahoe 26.6.2 oraz visionOS 26.6.1. Strona internetowa może być w stanie określić adres IP użytkownika, gdy włączona jest funkcja Private Relay.
- CVE-2026-65352Średnie
Problem ujawnienia informacji został rozwiązany poprzez poprawę zarządzania stanem. Problem dotyczy iOS 26.6.1 i iPadOS 26.6.1, macOS Tahoe 26.6.2 oraz visionOS 26.6.1. Strona internetowa może być w stanie określić adres IP użytkownika, gdy włączona jest funkcja Private Relay.
- CVE-2026-43762Nieznane
Problem został rozwiązany poprzez ulepszone mechanizmy sprawdzania. Luka występuje w iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6 oraz visionOS 26.6. Aplikacja może uzyskać dostęp do danych wrażliwych użytkownika.
- CVE-2026-20683Nieznane
W systemach Apple występuje problem z uwierzytelnianiem, który pozwala aplikacji wykorzystać proces logowania Sign In With Apple do uzyskania dostępu do konta Apple użytkownika. Lukę naprawiono poprzez lepsze zarządzanie stanem w iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7 oraz visionOS 27.
- CVE-2026-20677Krytyczne
Podatność typu wyścig (race condition) została naprawiona poprzez ulepszone obsługiwanie dowiązań symbolicznych. Problem dotyczy systemów iOS, iPadOS, macOS, visionOS. Skrót (shortcut) może ominąć ograniczenia sandboxa.
Oryginalny opis (angielski, źródło NVD)
A path handling issue was addressed with improved validation. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, visionOS 27. Extracting a maliciously crafted archive may allow an attacker to write arbitrary files.