CVE-2026-84635
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Problem logiczny został naprawiony poprzez poprawę zarządzania stanem. Podatność występuje w przeglądarce Safari oraz systemach iOS, iPadOS, macOS, tvOS, visionOS i watchOS. Przetwarzanie złośliwej treści internetowej może doprowadzić do nieoczekiwanego zakończenia procesu.
Ocena ryzyka
Atakujący może dostarczyć złośliwą stronę internetową, która spowoduje awarię procesu, prowadząc do odmowy usługi. Może to zakłócić pracę użytkowników przeglądających internet.
Rekomendacja
Zaktualizuj Safari i urządzenia Apple do wersji Safari 27, iOS 27/iPadOS 27, macOS Golden Gate 27, tvOS 27, visionOS 27 lub watchOS 27. Unikaj odwiedzania niezaufanych stron.
Inne podatności w Apple Safari/iOS/iPadOS/macOS/tvOS/visionOS/watchOS
Zobacz wszystkie- CVE-2026-64730Średnie
Poprawiono interfejs użytkownika. Problem występuje w przeglądarce Safari 26.6 oraz systemach iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6 i watchOS 26.6. Odwiedzenie strony zawierającej złośliwe treści w ramce może prowadzić do fałszowania interfejsu (UI spoofing).
- CVE-2026-64728Średnie
Poprawiono walidację uprawnień. Problem występuje w przeglądarce Safari 26.6 oraz systemach iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6 i watchOS 26.6. Złośliwie przygotowana treść internetowa może naruszyć politykę piaskownicy iframe.
- CVE-2026-64713Wysokie
Problem rozwiązano poprzez ulepszone sprawdzanie. Aktualizacja dotyczy Safari 26.6, iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6 i watchOS 26.6. Strony internetowe mogą dowiedzieć się, czy użytkownik odwiedził dany link.
Oryginalny opis (angielski, źródło NVD)
A logic issue was addressed with improved state management. This issue is fixed in Safari 27, iOS 27 and iPadOS 27, macOS Golden Gate 27, tvOS 27, visionOS 27, watchOS 27. Processing maliciously crafted web content may lead to an unexpected process termination.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS