Podatności macOS

145 znanych podatności CVE w macOS, przetłumaczonych i ocenionych.

CVE-2026-84548Wysokie
Problem przepełnienia liczby całkowitej został rozwiązany poprzez ulepszoną walidację danych wejściowych. Naprawiono w macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Przetwarzanie złośliwie spreparowanego dokumentu może prowadzić do odczytu poza zakresem.
CVE-2026-84538Średnie
Problem odmowy usługi został rozwiązany poprzez poprawioną walidację danych wejściowych. Problem dotyczy macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. Zdalny atakujący może spowodować odmowę usługi.
CVE-2026-84505Wysokie
Problem zapisu poza zakresem (out-of-bounds write) został rozwiązany poprzez ulepszone sprawdzanie granic. Poprawka jest zawarta w macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Aplikacja może uzyskać uprawnienia roota.
CVE-2026-65383Średnie
Podatność w macOS Golden Gate 27 umożliwiająca aplikacji ominięcie kontroli Gatekeeper. Problem został rozwiązany poprzez ulepszone sprawdzanie.
CVE-2026-65382Średnie
Podatność w obsłudze ścieżek katalogów w macOS Golden Gate 27, Sequoia 15.8 i Tahoe 26.7. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
CVE-2026-65380Średnie
Podatność w obsłudze migawek (snapshots) w macOS Golden Gate 27. Aplikacja może uzyskać dostęp do chronionych danych użytkownika.
CVE-2026-65378Wysokie
Podatność w autoryzacji w macOS Golden Gate 27, Sequoia 15.8 i Tahoe 26.7. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
CVE-2026-65376Średnie
Podatność typu odczyt poza zakresem (out-of-bounds read) w macOS Golden Gate 27, Sequoia 15.8 i Tahoe 26.7. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
CVE-2026-65375Wysokie
Podatność w uwierzytelnianiu w macOS Golden Gate 27, Sequoia 15.8 i Tahoe 26.6. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
CVE-2026-65374Wysokie
Podatność polegająca na uszkodzeniu pamięci została naprawiona poprzez poprawę walidacji danych. Problem występuje w systemach macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Połączenie ze złośliwym serwerem WebDAV może doprowadzić do wykonania dowolnego kodu.
CVE-2026-65364Wysokie
Problem odczytu poza zakresem (out-of-bounds read) został rozwiązany poprzez ulepszone sprawdzanie granic. Poprawka jest zawarta w macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Zdalny atakujący może spowodować nieoczekiwane zakończenie działania systemu.
CVE-2026-65362Wysokie
Problem został rozwiązany poprzez ulepszone kontrole. Poprawka jest zawarta w macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Aplikacja może uzyskać uprawnienia roota.
CVE-2026-65361Średnie
Problem został rozwiązany poprzez poprawę mechanizmów sprawdzania. Luka występuje w systemach macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
CVE-2026-65342Wysokie
Problem z uprawnieniami został rozwiązany poprzez ulepszoną walidację. Luka występuje w systemach macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
CVE-2026-64790Wysokie
Problem z obsługą ścieżek został rozwiązany poprzez ulepszoną walidację. Luka występuje w systemach macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może uzyskać podwyższone uprawnienia.
CVE-2026-64712Wysokie
Luka w systemie macOS została naprawiona poprzez ulepszone mechanizmy sprawdzania. Problem występuje w wersjach wcześniejszych niż macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Aplikacja może uzyskać uprawnienia roota.
CVE-2026-64701Wysokie
Luka w uprawnieniach w systemie macOS została naprawiona poprzez dodatkowe ograniczenia. Problem występuje w wersjach wcześniejszych niż macOS Sequoia 15.7.8 i macOS Tahoe 26.6. Złośliwa aplikacja może uzyskać uprawnienia roota.
CVE-2026-43786Wysokie
Luka w systemie macOS została naprawiona poprzez dodatkowe sprawdzanie uprawnień (entitlement checks). Problem występuje w wersjach wcześniejszych niż macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Aplikacja może uzyskać uprawnienia roota.
CVE-2026-43783Wysokie
Luka typu race condition w systemie macOS została naprawiona poprzez ulepszone blokady. Problem występuje w wersjach wcześniejszych niż macOS Tahoe 26.6. Złośliwa aplikacja może uzyskać uprawnienia roota.
CVE-2026-43692Wysokie
Luka walidacji w systemie macOS została naprawiona poprzez ulepszone oczyszczanie danych wejściowych. Problem występuje w wersjach wcześniejszych niż macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Zdalny użytkownik może spowodować nieoczekiwane zakończenie aplikacji lub wykonanie dowolnego kodu.
CVE-2026-43691Wysokie
Luka w obsłudze ścieżek w systemie macOS została naprawiona poprzez ulepszoną walidację. Problem występuje w wersjach wcześniejszych niż macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Aplikacja może uzyskać uprawnienia roota.
CVE-2026-43690Średnie
W systemach macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7 naprawiono problem wyścigu (race condition) poprzez ulepszone blokowanie. Luka umożliwia lokalnemu użytkownikowi odczyt pamięci jądra.
CVE-2026-43683Wysokie
W systemach macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7 naprawiono problem odczytu poza zakresem (out-of-bounds read) poprzez ulepszone sprawdzanie granic. Aplikacja może spowodować nieoczekiwane zakończenie procesu lub ujawnienie pamięci procesu.
CVE-2026-43677Średnie
Podatność typu out-of-bounds write w systemie macOS została naprawiona poprzez usunięcie podatnego kodu. Problem występuje w macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Połączenie ze złośliwym serwerem WebDAV może doprowadzić do nieoczekiwanego zakończenia działania aplikacji.
CVE-2026-28937Średnie
Problem został rozwiązany poprzez ulepszone zarządzanie stanem. Podatność występuje w macOS Golden Gate 27. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
CVE-2026-28934Średnie
Przepełnienie bufora zostało naprawione poprzez ulepszone sprawdzanie granic. Problem występuje w macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Zamontowanie złośliwego obrazu dysku może spowodować nieoczekiwane zakończenie systemu.
CVE-2026-28933Średnie
Podatność typu use-after-free została naprawiona poprzez ulepszone zarządzanie pamięcią. Problem występuje w macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6. Aplikacja może spowodować nieoczekiwane zakończenie systemu.
CVE-2026-28899Średnie
W systemach macOS wykryto lukę logiczną, która pozwala aplikacji obejść mechanizm ochronny Gatekeeper. Problem naprawiono poprzez ulepszone kontrole w wersjach macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.6 i 26.7.
CVE-2026-28836Średnie
W systemie macOS Sonoma występuje problem z poprawnością działania, który pozwala atakującemu mającemu fizyczny dostęp do urządzenia po jego wyczyszczeniu po cichu utrzymać konto Apple. Lukę naprawiono w wersji macOS Sonoma 14.8.8.
CVE-2026-20679Średnie
Problem został rozwiązany poprzez ulepszone sprawdzanie. Problem został naprawiony w macOS Sequoia 15.7.5, macOS Sonoma 14.8.5 i macOS Tahoe 26.4. Przetwarzanie złośliwie spreparowanego pliku może prowadzić do nieoczekiwanego zakończenia działania aplikacji.
CVE-2026-64776Średnie
Problem został rozwiązany poprzez ulepszone sprawdzanie zakresów. Luka występuje w macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Aplikacja może ujawnić pamięć jądra.
CVE-2026-64745Niskie
Problem z ekranem blokady w systemie macOS naprawiony poprzez dodatkowe ograniczenia. Osoba z fizycznym dostępem do zablokowanego urządzenia może uzyskać dostęp do kontaktów i zdjęć.
CVE-2026-64737Wysokie
Problem autoryzacji w systemie macOS. Poprawiono zarządzanie stanem. Złośliwa aplikacja może opuścić swoją piaskownicę.
CVE-2026-43806Średnie
Problem z odmową usługi w systemie macOS Tahoe. Naprawiony przez usunięcie podatnego kodu. Lokalny atakujący może spowodować odmowę usługi.
CVE-2026-43775Średnie
Problem autoryzacji został rozwiązany poprzez ulepszone zarządzanie stanem. Aktualizacja dostępna w macOS Sequoia 15.7.8 i macOS Tahoe 26.6. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
CVE-2026-43774Średnie
Problem odczytu poza zakresem został rozwiązany poprzez ulepszone sprawdzanie granic. Aktualizacja dostępna w macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
CVE-2026-43772Wysokie
Problem przechodzenia przez ścieżki został rozwiązany poprzez ulepszoną walidację danych wejściowych. Aktualizacja dostępna w macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Aplikacja może opuścić swoją piaskownicę.
CVE-2026-43771Wysokie
Przepełnienie stosu zostało rozwiązane poprzez ulepszoną walidację danych wejściowych. Aktualizacja dostępna w macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Aplikacja może spowodować odmowę usługi.
CVE-2026-43770Średnie
Problem wyścigu został rozwiązany poprzez dodatkową walidację. Aktualizacja dostępna w macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6 i tvOS 26.6. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
CVE-2026-43768Średnie
Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią. Aktualizacja dostępna w macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
CVE-2026-43767Średnie
Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią. Aktualizacja dostępna w macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
CVE-2026-43766Średnie
Problem autoryzacji został rozwiązany poprzez ulepszone zarządzanie stanem. Aktualizacja dostępna w macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Osoba atakująca z fizycznym dostępem do zablokowanego urządzenia może wyświetlić wrażliwe informacje użytkownika.
CVE-2026-43765Średnie
Poprawiono obsługę dowiązań symbolicznych w systemie macOS. Luka umożliwia aplikacji modyfikację chronionych części systemu plików.
CVE-2026-43760Wysokie
Problem z dostępem został rozwiązany poprzez poprawę ograniczeń dostępu. Podatność została naprawiona w macOS Sonoma 14.8.8, macOS Tahoe 26.6 i macOS Tahoe 26.7. Aplikacja może uzyskać dostęp do danych wrażliwych użytkownika.
CVE-2026-43756Średnie
Problem logiczny rozwiązano poprzez lepszą walidację. Luka umożliwia aplikacji dostęp do wrażliwych danych użytkownika.
CVE-2026-43755Wysokie
W systemie macOS wykryto problem wyścigu (race condition) w zarządzaniu stanem. Luka została załatana w wersjach macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6.
CVE-2026-43749Wysokie
W systemie macOS znaleziono problem z parsowaniem ścieżek katalogów, który został rozwiązany przez lepszą walidację. Luka dotyczy wersji macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6.
CVE-2026-43747Wysokie
Odczyt poza dozwolonym obszarem podczas parsowania złośliwie spreparowanego pliku może doprowadzić do nieoczekiwanego zamknięcia aplikacji. Problem rozwiązano w macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6.
CVE-2026-43728Wysokie
Podatność w systemie macOS Tahoe umożliwiająca atakującemu modyfikację stanu pęku kluczy (Keychain). Problem rozwiązano poprzez poprawę zarządzania stanem.
CVE-2026-43698Wysokie
Problem wstrzyknięcia został naprawiony poprzez ulepszoną walidację. Podatność dotyczy systemów Apple i została rozwiązana w macOS Golden Gate 27, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.7. Aplikacja może uzyskać uprawnienia roota.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS