CVE-2026-84603

ŚrednieCVSS 5.5

Opublikowano: 14/09/2026(UTC)Zaktualizowano: 17/09/2026(UTC)Przetłumaczono: 15/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Problem z uprawnieniami w systemach Apple został rozwiązany poprzez dodatkowe ograniczenia. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika. Poprawka została wydana w iOS 27, iPadOS 27, visionOS 27 oraz watchOS 27.

Ocena ryzyka

Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika, co stanowi naruszenie prywatności i może prowadzić do kradzieży tożsamości. Może to naruszyć zgodność z przepisami o ochronie danych.

Rekomendacja

Zaktualizuj urządzenia Apple do najnowszych wersji systemów wymienionych w biuletynie. Ogranicz uprawnienia aplikacji do niezbędnego minimum.

Inne podatności w Apple iOS, iPadOS, visionOS, watchOS

CVE-2026-112691Średnie
Podatność typu out-of-bounds write została naprawiona poprzez poprawę walidacji danych wejściowych. Problem występuje w iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2, visionOS 27.2 oraz watchOS 27.2. Aplikacja może spowodować nieoczekiwane zakończenie systemu.

Oryginalny opis (angielski, źródło NVD)

A permissions issue was addressed with additional restrictions. This issue is fixed in iOS 27 and iPadOS 27, visionOS 27, watchOS 27. An app may be able to access sensitive user data.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS