Podatności Apple OS
31 znanych podatności CVE w Apple OS, przetłumaczonych i ocenionych.
- CVE-2026-64751Krytyczne
Problem use-after-free w systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) naprawiony poprzez lepsze zarządzanie pamięcią. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub zapis do pamięci jądra.
- CVE-2026-64720Krytyczne
Poprawiono obsługę stanu w przypadku wyścigu. Luka występuje w iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6 i watchOS 26.6. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-43805Krytyczne
Problem wyścigu (race condition) w systemach Apple. Naprawiony przez poprawę zarządzania stanem. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu lub zapis do pamięci jądra.
- CVE-2026-84575Wysokie
Problem zapisu poza zakresem w systemach Apple, naprawiony przez poprawione sprawdzanie granic. Przetwarzanie złośliwie przygotowanego pliku może prowadzić do nieoczekiwanego zakończenia działania aplikacji.
- CVE-2026-84571Średnie
Przepełnienie bufora w systemach Apple, naprawione przez poprawione sprawdzanie granic. Przetwarzanie złośliwie przygotowanego obrazu może prowadzić do nieoczekiwanego zakończenia działania aplikacji.
- CVE-2026-84552Średnie
Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią. Naprawiono w iOS 26.7 i iPadOS 26.7, iOS 27 i iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-84551Średnie
Problem logiczny został rozwiązany poprzez ulepszoną walidację. Naprawiono w iOS 27 i iPadOS 27, macOS Golden Gate 27, visionOS 27, watchOS 27. Aplikacja może ominąć ograniczenia sieciowe.
- CVE-2026-65377Średnie
Podatność w obsłudze pamięci w systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS). Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-64705Średnie
Przepełnienie bufora zostało rozwiązane poprzez ulepszone sprawdzanie granic. Podatność występuje w systemach Apple i może pozwolić aplikacji na spowodowanie nieoczekiwanego zakończenia systemu lub zapis do pamięci jądra.
- CVE-2026-65349Średnie
Odczyt poza zakresem został rozwiązany poprzez ulepszoną walidację danych wejściowych. Podatność występuje w systemach Apple i może pozwolić aplikacji na spowodowanie nieoczekiwanego zakończenia systemu lub odczyt pamięci jądra.
- CVE-2026-65339Średnie
Problem logiczny został rozwiązany poprzez ulepszone sprawdzanie. Podatność występuje w systemach Apple i może pozwolić aplikacji na wyciek wrażliwych informacji użytkownika.
- CVE-2026-64788Średnie
Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią. Podatność występuje w systemach Apple i może prowadzić do uszkodzenia pamięci podczas przetwarzania złośliwie spreparowanych treści internetowych.
- CVE-2026-64760Średnie
Wyciek informacji został rozwiązany poprzez dodatkową walidację. Podatność występuje w systemach Apple i może pozwolić aplikacji na ujawnienie wrażliwego stanu jądra.
- CVE-2026-64764Wysokie
Podatność typu zapis poza zakresem (out-of-bounds write) w systemach Apple. Przetwarzanie specjalnie spreparowanego pliku może prowadzić do nieoczekiwanego zamknięcia aplikacji lub wykonania dowolnego kodu.
- CVE-2026-64763Wysokie
Podatność typu zapis poza zakresem (out-of-bounds write) w systemach Apple, naprawiona przez usunięcie podatnego kodu. Przetwarzanie specjalnie spreparowanego pliku może prowadzić do nieoczekiwanego zamknięcia aplikacji lub wykonania dowolnego kodu.
- CVE-2026-64758Wysokie
Podatność w systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) naprawiona poprzez poprawę sprawdzania granic. Przetwarzanie złośliwie spreparowanego pliku może prowadzić do nieoczekiwanego zakończenia aplikacji.
- CVE-2026-64754Średnie
Podatność zapisu poza zakresem w systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) naprawiona poprzez poprawę sprawdzania granic. Przetwarzanie złośliwie spreparowanego pliku może prowadzić do odmowy usługi.
- CVE-2026-64749Wysokie
Podatność w systemach Apple związana z nieprawidłowym zarządzaniem pamięcią. Aplikacja może spowodować nieoczekiwane zamknięcie systemu lub uszkodzić pamięć jądra.
- CVE-2026-64742Średnie
Podatność w systemach Apple, naprawiona poprzez użycie protokołu HTTPS podczas wysyłania informacji przez sieć. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
- CVE-2026-64725Wysokie
Podatność typu zapis poza zakresem (out-of-bounds write) w systemach Apple. Aplikacja może spowodować odmowę usługi (denial-of-service).
- CVE-2026-64723Średnie
Problem logiczny został rozwiązany poprzez ulepszone sprawdzanie. Luka dotyczy systemów iOS, iPadOS i macOS i może pozwolić aplikacji na dostęp do wrażliwych danych użytkownika.
- CVE-2026-64716Wysokie
Podatność w systemach Apple związana z nieprawidłowym zarządzaniem pamięcią. Przetwarzanie specjalnie spreparowanego obrazu może uszkodzić pamięć procesu.
- CVE-2026-64707Średnie
Problem z uprawnieniami został rozwiązany poprzez ulepszoną walidację. Luka dotyczy systemów iOS, iPadOS, macOS i visionOS i może pozwolić aplikacji na usuwanie plików, do których nie ma uprawnień.
- CVE-2026-64692Wysokie
Podatność typu odczyt poza zakresem (out-of-bounds read) w systemach Apple. Aplikacja może spowodować odmowę usługi (denial-of-service).
- CVE-2026-43729Wysokie
Podatność w systemach Apple związana z nieprawidłowym zarządzaniem pamięcią. Przetwarzanie specjalnie spreparowanego obrazu może uszkodzić pamięć procesu.
- CVE-2026-43711Wysokie
Podatność w systemach Apple związana z uszkodzeniem pamięci. Przetwarzanie specjalnie spreparowanego pliku wideo może prowadzić do nieoczekiwanego zamknięcia aplikacji.
- CVE-2026-43673Wysokie
Podatność w systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) związana z przetwarzaniem złośliwie spreparowanego pliku audio, co może prowadzić do uszkodzenia pamięci procesu. Problem został rozwiązany poprzez poprawę obsługi pamięci.
- CVE-2026-28973Wysokie
Podatność typu przepełnienie liczby całkowitej (integer overflow) w systemach Apple. Złośliwa aplikacja może wydostać się z piaskownicy (sandbox).
- CVE-2026-43743Średnie
Problem wyścigu został rozwiązany poprzez ulepszone zarządzanie stanem. Podatność występuje w systemach Apple i może pozwolić aplikacji na spowodowanie nieoczekiwanego zakończenia systemu.
- CVE-2026-43722Średnie
Podatność w systemie operacyjnym Apple, naprawiona poprzez lepszą sanityzację danych wejściowych. Aplikacja może ujawnić wrażliwy stan jądra systemu.
- CVE-2026-28996Średnie
Problem wyścigu (race condition) został rozwiązany poprzez dodatkową walidację. Luka dotyczy wielu systemów Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) i może pozwolić aplikacji na dostęp do wrażliwych danych użytkownika.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

