Podatności Apple macOS
65 znanych podatności CVE w Apple macOS, przetłumaczonych i ocenionych.
- CVE-2026-64699Średnie
Problem inicjalizacji pamięci został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka występuje w systemach macOS. Aplikacja może ujawnić pamięć jądra.
- CVE-2026-43819Średnie
Wprowadzono dodatkowe ograniczenia sandboxa w macOS Tahoe. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
- CVE-2026-43782Średnie
Poprawiono mechanizmy sprawdzania w macOS. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
- CVE-2026-43781Średnie
Poprawiono obsługę stanu wyścigu w macOS. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
- CVE-2026-43777Wysokie
Poprawiono walidację wejścia w macOS. Zdalny atakujący może spowodować odmowę usługi (DoS).
- CVE-2026-43763Średnie
Problem z uprawnieniami naprawiony poprzez usunięcie podatnego kodu, występujący w macOS Sequoia, macOS Sonoma oraz macOS Tahoe. Aplikacja może odczytywać pliki poza swoim sandboxem.
- CVE-2026-43672Wysokie
Złośliwa aplikacja może ominąć ustawienia prywatności. Problem autoryzacji został rozwiązany poprzez ulepszone zarządzanie stanem.
- CVE-2026-43665Średnie
Lokalny atakujący może określić legacyjne hasło VNC skonfigurowane do Udostępniania ekranu. Problem został rozwiązany poprzez dodatkowe sprawdzanie uprawnień.
- CVE-2026-28981Wysokie
Przetwarzanie złośliwie spreparowanego obrazu może prowadzić do wykonania dowolnego kodu. Problem przepełnienia bufora został rozwiązany poprzez ulepszone sprawdzanie granic.
- CVE-2026-28945Wysokie
Aplikacja może ominąć ograniczenia sieciowe. Problem uprawnień został rozwiązany poprzez dodatkowe ograniczenia piaskownicy.
- CVE-2026-28932Średnie
Aplikacja może spowodować odmowę usługi. Problem logiczny prowadzący do uszkodzenia pamięci został rozwiązany poprzez ulepszone zarządzanie stanem.
- CVE-2026-28912Wysokie
Problem logiczny naprawiono poprzez poprawione ograniczenia. Problem naprawiono w macOS Sequoia 15.7.8, macOS Sonoma 14.8.7, macOS Tahoe 26.6. Użytkownik może być w stanie podnieść swoje uprawnienia.
- CVE-2026-20622Wysokie
Problem z prywatnością został naprawiony poprzez ulepszone obsługiwanie plików tymczasowych. Problem dotyczy systemów macOS. Aplikacja może być w stanie przechwycić ekran użytkownika.
- CVE-2025-46291Wysokie
Problem logiczny został naprawiony poprzez ulepszoną walidację. Problem dotyczy systemów macOS. Aplikacja może ominąć kontrolę Gatekeeper.
- CVE-2025-46281Wysokie
Problem logiczny został naprawiony poprzez ulepszone sprawdzanie. Problem dotyczy systemów macOS. Aplikacja może być w stanie wydostać się ze swojego sandboxa.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

