CVE-2026-86878
NieznaneStreszczenie
W systemach Apple wykryto problem z uprawnieniami, który został naprawiony poprzez dodatkowe ograniczenia. Aplikacja może uzyskać dostęp do danych wrażliwych użytkownika.
Ocena ryzyka
Aplikacja może uzyskać dostęp do danych wrażliwych użytkownika, co może prowadzić do naruszenia prywatności lub kradzieży danych.
Rekomendacja
Zaktualizuj iOS/iPadOS 27 do wersji zawierających poprawkę uprawnień.
Inne podatności w Apple iOS/iPadOS
Zobacz wszystkie- CVE-2026-86890Nieznane
Problem logiczny został naprawiony poprzez ulepszone sprawdzanie. Problem występuje w systemach iOS 26.7, iPadOS 26.7, iOS 27 i iPadOS 27. Osoba z fizycznym dostępem do zablokowanego urządzenia może wyświetlić wrażliwe informacje użytkownika.
- CVE-2026-86885Nieznane
W systemach Apple wykryto problem z walidacją danych wejściowych, który został naprawiony poprzez ulepszoną walidację. Atakujący znajdujący się w zasięgu radiowym może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-84623Nieznane
Problem z autoryzacją został rozwiązany poprzez ulepszone zarządzanie stanem. Luka dotyczy systemów iOS i iPadOS. Aplikacja może być w stanie pobrać odcisk palca urządzenia.
- CVE-2026-84598Nieznane
Problem typu path traversal w systemach Apple został rozwiązany poprzez poprawę walidacji ścieżek. Atakujący z fizycznym dostępem do zaufanego urządzenia może odczytywać i zapisywać dowolne pliki. Poprawka została wydana w iOS 26.7, iPadOS 26.7, iOS 27 oraz iPadOS 27.
- CVE-2026-65367Średnie
Podatność na dereferencję pustego wskaźnika w systemach iOS i iPadOS została naprawiona poprzez poprawę walidacji danych wejściowych. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-43657Niskie
Problem z uprawnieniami w systemach iOS i iPadOS został naprawiony poprzez dodatkowe ograniczenia. Złośliwa aplikacja może wyliczyć zainstalowane aplikacje.
Oryginalny opis (angielski, źródło NVD)
A permissions issue was addressed with additional restrictions. This issue is fixed in iOS 27 and iPadOS 27. An app may be able to access sensitive user data.