Podatności Apple macOS
31 znanych podatności CVE w Apple macOS, przetłumaczonych i ocenionych.
- CVE-2026-64767Krytyczne
Podatność przepełnienia bufora w systemie macOS. Zdalny atakujący może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.
- CVE-2026-64731Krytyczne
Poprawiono walidację ścieżek. Problem występuje w systemach macOS Sequoia 15.7.8 i macOS Tahoe 26.6. Złośliwa aplikacja może opuścić swoją piaskownicę (sandbox).
- CVE-2026-64704Krytyczne
Problem pomylenia typów rozwiązano poprzez ulepszone zarządzanie pamięcią. Aktualizacja dotyczy macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-64703Krytyczne
Problem użycia po zwolnieniu rozwiązano poprzez ulepszone zarządzanie pamięcią. Aktualizacja dotyczy macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Aplikacja może spowodować odmowę usługi (DoS).
- CVE-2026-64702Krytyczne
Problem dostępu rozwiązano poprzez dodatkowe ograniczenia piaskownicy. Aktualizacja dotyczy macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Aplikacja może opuścić swoją piaskownicę.
- CVE-2026-64698Krytyczne
Problem z obsługą pamięci został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka występuje w systemach macOS. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu lub odczyt pamięci jądra.
- CVE-2026-64697Krytyczne
Problem z obsługą pamięci został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka występuje w systemach macOS. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.
- CVE-2026-64696Krytyczne
Problem z obsługą pamięci został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka występuje w systemach macOS. Zdalny użytkownik może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.
- CVE-2026-64694Krytyczne
Problem przepełnienia liczby całkowitej został rozwiązany poprzez ulepszoną walidację danych wejściowych. Luka występuje w systemach macOS. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-43793Krytyczne
Poprawiono walidację zmiennych środowiskowych w macOS. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-43779Krytyczne
Poprawiono ograniczenia w logice macOS. Aplikacja może przechwytywać połączenia sieciowe przeznaczone dla innego procesu.
- CVE-2026-39873Krytyczne
Połączenie ze złośliwym serwerem SMB może prowadzić do nieoczekiwanego zakończenia działania systemu. Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią.
- CVE-2026-28982Krytyczne
Zdalny użytkownik może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra. Problem wyścigu został rozwiązany poprzez ulepszone blokowanie.
- CVE-2026-28911Krytyczne
Podatność w obsłudze pamięci w systemach macOS. Złośliwa aplikacja może uszkodzić pamięć procesu systemowego.
- CVE-2026-64705Średnie
Podatność na przepełnienie bufora w systemach macOS została naprawiona poprzez poprawę sprawdzania granic. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu lub zapis do pamięci jądra.
- CVE-2026-64710Średnie
Problem prywatności rozwiązano poprzez usunięcie wrażliwych danych. Aktualizacja dotyczy macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Aplikacja może ujawnić wrażliwe informacje użytkownika.
- CVE-2026-64708Średnie
Problem obejścia kwarantanny plików rozwiązano poprzez dodatkowe sprawdzanie. Aktualizacja dotyczy macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Aplikacja może ominąć sprawdzanie Gatekeeper.
- CVE-2026-64699Średnie
Problem inicjalizacji pamięci został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka występuje w systemach macOS. Aplikacja może ujawnić pamięć jądra.
- CVE-2026-43819Średnie
Wprowadzono dodatkowe ograniczenia sandboxa w macOS Tahoe. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
- CVE-2026-43782Średnie
Poprawiono mechanizmy sprawdzania w macOS. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
- CVE-2026-43781Średnie
Poprawiono obsługę stanu wyścigu w macOS. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
- CVE-2026-43777Wysokie
Poprawiono walidację wejścia w macOS. Zdalny atakujący może spowodować odmowę usługi (DoS).
- CVE-2026-43672Wysokie
Złośliwa aplikacja może ominąć ustawienia prywatności. Problem autoryzacji został rozwiązany poprzez ulepszone zarządzanie stanem.
- CVE-2026-43665Średnie
Lokalny atakujący może określić legacyjne hasło VNC skonfigurowane do Udostępniania ekranu. Problem został rozwiązany poprzez dodatkowe sprawdzanie uprawnień.
- CVE-2026-28981Wysokie
Przetwarzanie złośliwie spreparowanego obrazu może prowadzić do wykonania dowolnego kodu. Problem przepełnienia bufora został rozwiązany poprzez ulepszone sprawdzanie granic.
- CVE-2026-28945Wysokie
Aplikacja może ominąć ograniczenia sieciowe. Problem uprawnień został rozwiązany poprzez dodatkowe ograniczenia piaskownicy.
- CVE-2026-28932Średnie
Aplikacja może spowodować odmowę usługi. Problem logiczny prowadzący do uszkodzenia pamięci został rozwiązany poprzez ulepszone zarządzanie stanem.
- CVE-2026-28912Wysokie
Problem logiczny naprawiono poprzez poprawione ograniczenia. Problem naprawiono w macOS Sequoia 15.7.8, macOS Sonoma 14.8.7, macOS Tahoe 26.6. Użytkownik może być w stanie podnieść swoje uprawnienia.
- CVE-2026-20622Wysokie
Problem z prywatnością został naprawiony poprzez ulepszone obsługiwanie plików tymczasowych. Problem dotyczy systemów macOS. Aplikacja może być w stanie przechwycić ekran użytkownika.
- CVE-2025-46291Wysokie
Problem logiczny został naprawiony poprzez ulepszoną walidację. Problem dotyczy systemów macOS. Aplikacja może ominąć kontrolę Gatekeeper.
- CVE-2025-46281Wysokie
Problem logiczny został naprawiony poprzez ulepszone sprawdzanie. Problem dotyczy systemów macOS. Aplikacja może być w stanie wydostać się ze swojego sandboxa.

