Podatności Apple iOS/iPadOS/macOS

26 znanych podatności CVE w Apple iOS/iPadOS/macOS, przetłumaczonych i ocenionych.

CVE-2026-64762Krytyczne
Odczyt poza zakresem został rozwiązany poprzez poprawione sprawdzanie granic. Luka została naprawiona w systemach iOS 18.7.10, iPadOS 18.7.10, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6. Aplikacja może być w stanie spowodować nieoczekiwane zakończenie działania systemu.
CVE-2026-64738Krytyczne
Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia. Luka została naprawiona w systemach iOS 18.7.10, iPadOS 18.7.10, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6. Złośliwa aplikacja może być w stanie wydostać się z piaskownicy.
CVE-2026-64695Krytyczne
Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią. Podatność dotyczy systemów Apple i może pozwolić zdalnemu użytkownikowi na spowodowanie nieoczekiwanego zakończenia działania systemu lub uszkodzenia pamięci jądra.
CVE-2026-43757Krytyczne
Odczyt poza zakresem został rozwiązany poprzez poprawione sprawdzanie granic. Luka została naprawiona w systemach iOS 18.7.10, iPadOS 18.7.10, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6. Aplikacja może być w stanie spowodować nieoczekiwane zakończenie działania systemu.
CVE-2023-41991ŚrednieAktywnie exploitowane
Występuje problem z walidacją certyfikatów, który został naprawiony w macOS Ventura 13.6, iOS 16.7 i iPadOS 16.7. Złośliwa aplikacja może obejść walidację podpisu. Apple wie o raportach, że ta podatność mogła być aktywnie wykorzystywana przeciwko wersjom iOS przed iOS 16.7.
CVE-2023-41064WysokieAktywnie exploitowane
Luka przepełnienia bufora została naprawiona poprzez ulepszone zarządzanie pamięcią. Problem występuje w iOS 16.6.1 i iPadOS 16.6.1, macOS Monterey 12.6.9, macOS Ventura 13.5.2, iOS 15.7.9 i iPadOS 15.7.9, macOS Big Sur 11.7.10. Przetwarzanie złośliwie spreparowanego obrazu może prowadzić do wykonania dowolnego kodu. Apple wie o raportach o aktywnej eksploatacji tej luki.
CVE-2022-32894WysokieAktywnie exploitowane
Podatność typu out-of-bounds write w systemach Apple została naprawiona poprzez poprawę sprawdzania granic. Problem występuje w iOS 15.6.1, iPadOS 15.6.1 oraz macOS Monterey 12.5.1. Aplikacja może wykonać dowolny kod z uprawnieniami jądra.
CVE-2022-22587KrytyczneAktywnie exploitowane
Problem uszkodzenia pamięci został rozwiązany poprzez ulepszoną walidację danych wejściowych. Podatność została naprawiona w iOS 15.3 i iPadOS 15.3, macOS Big Sur 11.6.3, macOS Monterey 12.2. Złośliwa aplikacja może wykonać dowolny kod z uprawnieniami jądra; Apple wie o raportach o aktywnej eksploatacji.
CVE-2026-86924Średnie
Problem uszkodzenia pamięci został rozwiązany poprzez poprawioną walidację danych wejściowych. Luka występuje w iOS 26.7 i iPadOS 26.7, iOS 27 i iPadOS 27, macOS Golden Gate 27 oraz macOS Tahoe 26.7. Podłączenie złośliwego akcesorium może spowodować nieoczekiwane zakończenie systemu.
CVE-2026-86869Średnie
Błąd zapisu poza granicami bufora został naprawiony poprzez poprawę sprawdzania granic. Podatność występuje w systemach iOS, iPadOS i macOS. Przetwarzanie specjalnie spreparowanego obrazu może doprowadzić do nieoczekiwanego zakończenia aplikacji.
CVE-2026-84621Średnie
Problem z autoryzacją został rozwiązany poprzez ulepszoną kontrolę dostępu. Luka dotyczy systemów iOS, iPadOS i macOS. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
CVE-2026-84566Wysokie
Błąd w obsłudze pamięci w systemach Apple pozwala lokalnemu atakującemu wywołać nieoczekiwane zakończenie systemu lub uszkodzić pamięć jądra. Luka została naprawiona w iOS 26.7 i iPadOS 26.7, iOS 27 i iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7.
CVE-2026-84531Średnie
Podatność typu out-of-bounds write w systemach Apple została naprawiona poprzez poprawę sprawdzania zakresów. Przetwarzanie specjalnie spreparowanych danych wejściowych NTLM może doprowadzić do nieoczekiwanego zakończenia aplikacji.
CVE-2026-84519Średnie
Podatność typu zapis poza zakresem w systemach Apple, naprawiona przez poprawę sprawdzania granic. Zamontowanie obrazu dysku ze złośliwie spreparowanymi plikami może prowadzić do nieoczekiwanego zakończenia działania systemu.
CVE-2026-84510Średnie
Przepełnienie bufora sterty zostało naprawione poprzez lepsze sprawdzanie granic. Zamontowanie złośliwie spreparowanego woluminu może prowadzić do nieoczekiwanego zakończenia działania systemu.
CVE-2026-84489Średnie
Podatność przepełnienia bufora w systemach Apple, naprawiona przez poprawione sprawdzanie granic. Aplikacja może spowodować odmowę usługi.
CVE-2026-65408Średnie
Podatność przepełnienia liczby całkowitej w systemach Apple, naprawiona przez poprawioną walidację danych wejściowych. Aplikacja może spowodować nieoczekiwane zakończenie systemu.
CVE-2026-65404Średnie
Problem autoryzacji został naprawiony poprzez lepsze zarządzanie stanem. Luka występuje w iOS, iPadOS oraz macOS. Złośliwa aplikacja może ominąć preferencje prywatności.
CVE-2026-65354Wysokie
Problem z uprawnieniami został naprawiony poprzez dodanie dodatkowych ograniczeń. Luka występuje w systemach iOS 27 i iPadOS 27 oraz macOS Golden Gate 27. Złośliwa aplikacja może wydostać się z piaskownicy (sandbox).
CVE-2026-64714Średnie
Problem z uszkodzeniem pamięci został rozwiązany poprzez ulepszone sprawdzanie granic. Luka została naprawiona w systemach iOS 18.7.10, iPadOS 18.7.10, macOS Golden Gate 27, macOS Sequoia 15.7.8 i macOS Sonoma 14.8.8. Przetwarzanie złośliwie przygotowanego obrazu może prowadzić do odmowy usługi.
CVE-2026-64744Średnie
Podatność wycieku informacji w systemach Apple, naprawiona poprzez dodatkową walidację. Aplikacja może ujawnić pamięć jądra.
CVE-2026-64722Średnie
Podatność przepełnienia bufora w systemach Apple, naprawiona poprzez ulepszone zarządzanie pamięcią. Przetwarzanie modelu 3D może prowadzić do ujawnienia pamięci procesu.
CVE-2026-64711Średnie
Problem rozwiązano poprzez dodatkowe sprawdzanie uprawnień. Aktualizacja dotyczy iOS 26.6, iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Aplikacja może ujawnić wrażliwe informacje użytkownika.
CVE-2026-43797Średnie
Podatność została naprawiona poprzez poprawę sprawdzania. Aplikacja może uzyskać dostęp do informacji o kontaktach użytkownika.
CVE-2026-43754Średnie
Podatność została naprawiona poprzez poprawę redakcji wrażliwych informacji. Aplikacja może ujawnić wrażliwy stan jądra.
CVE-2025-43202Wysokie
Podatność w systemach Apple iOS, iPadOS i macOS Sequoia umożliwia uszkodzenie pamięci podczas przetwarzania specjalnie spreparowanego pliku. Problem został rozwiązany poprzez poprawę obsługi pamięci w wersjach iOS 18.6, iPadOS 18.6 oraz macOS Sequoia 15.6.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS