CVE-2026-84629
NieznaneStreszczenie
Problem został naprawiony poprzez dodatkowe sprawdzenia uprawnień. Podatność występuje w systemach iOS, iPadOS, tvOS, visionOS i watchOS. Aplikacja może być w stanie fingerprintować użytkownika.
Ocena ryzyka
Złośliwa aplikacja może zebrać informacje umożliwiające identyfikację i śledzenie użytkownika, naruszając jego prywatność. Może to prowadzić do profilowania bez zgody.
Rekomendacja
Zaktualizuj urządzenia Apple do wersji iOS 27/iPadOS 27, tvOS 27, visionOS 27 lub watchOS 27. Instaluj aplikacje tylko z zaufanych źródeł.
Inne podatności w Apple iOS/iPadOS/tvOS/visionOS/watchOS
Zobacz wszystkie- CVE-2026-86895Nieznane
Podatność ujawniania informacji została naprawiona poprzez poprawę zarządzania stanem. Problem występuje w systemach iOS 27, iPadOS 27, tvOS 27, visionOS 27 i watchOS 27. Lokalna aplikacja może odczytać trwały identyfikator konta.
- CVE-2026-86893Nieznane
Problem z uprawnieniami został naprawiony poprzez dodatkowe ograniczenia. Problem występuje w systemach iOS 27, iPadOS 27, tvOS 27, visionOS 27 i watchOS 27. Aplikacja może odczytać nazwę urządzenia.
- CVE-2026-84636Nieznane
Problem z autoryzacją został naprawiony poprzez poprawę zarządzania stanem. Podatność występuje w systemach iOS, iPadOS, tvOS, visionOS i watchOS. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.
Oryginalny opis (angielski, źródło NVD)
This issue was addressed with additional entitlement checks. This issue is fixed in iOS 27 and iPadOS 27, tvOS 27, visionOS 27, watchOS 27. An app may be able to fingerprint the user.