CVE-2026-84625
NieznaneStreszczenie
Problem z uprawnieniami został naprawiony poprzez dodatkowe ograniczenia piaskownicy. Podatność występuje w systemach iOS, iPadOS, macOS, visionOS i watchOS. Aplikacja może być w stanie fingerprintować użytkownika.
Ocena ryzyka
Złośliwa aplikacja może zebrać informacje umożliwiające identyfikację i śledzenie użytkownika, naruszając jego prywatność. Może to prowadzić do profilowania bez zgody.
Rekomendacja
Zaktualizuj urządzenia Apple do wersji iOS 27/iPadOS 27, macOS Golden Gate 27, visionOS 27 lub watchOS 27. Instaluj aplikacje tylko z zaufanych źródeł.
Inne podatności w Apple iOS/iPadOS/macOS/visionOS/watchOS
Zobacz wszystkie- CVE-2026-86870Nieznane
Przepełnienie bufora na stercie zostało naprawione poprzez poprawę sprawdzania granic. Podatność występuje w systemach iOS, iPadOS, macOS, visionOS i watchOS. Przetwarzanie specjalnie spreparowanego pliku może doprowadzić do nieoczekiwanego zakończenia aplikacji.
- CVE-2026-65412Nieznane
Podatność dereferencji wskaźnika null w systemach Apple, naprawiona przez poprawioną walidację danych wejściowych. Przetwarzanie treści internetowych może prowadzić do odmowy usługi.
- CVE-2026-65403Nieznane
Problem został naprawiony poprzez poprawione mechanizmy sprawdzania. Luka występuje w iOS, iPadOS, macOS, visionOS oraz watchOS. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
- CVE-2026-65399Nieznane
Obejście kwarantanny plików zostało naprawione poprzez dodatkowe mechanizmy sprawdzania. Luka występuje w iOS, iPadOS, macOS, visionOS oraz watchOS. Archiwum może ominąć mechanizm Gatekeeper.
- CVE-2026-64734Średnie
Podatność w systemach Apple, naprawiona poprzez ulepszone sprawdzanie. Przetwarzanie złośliwie spreparowanego kontaktu może prowadzić do wycieku wrażliwych danych.
Oryginalny opis (angielski, źródło NVD)
A permissions issue was addressed with additional sandbox restrictions. This issue is fixed in iOS 27 and iPadOS 27, macOS Golden Gate 27, visionOS 27, watchOS 27. An app may be able to fingerprint the user.