Podatności macOS
370 znanych podatności CVE w macOS, przetłumaczonych i ocenionych.
- CVE-2026-43698Wysokie
Problem wstrzyknięcia został naprawiony poprzez ulepszoną walidację. Podatność dotyczy systemów Apple i została rozwiązana w macOS Golden Gate 27, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.7. Aplikacja może uzyskać uprawnienia roota.
- CVE-2026-43693Wysokie
W systemie macOS naprawiono problem wyścigu (race condition) poprzez lepsze zarządzanie stanem. Luka dotyczy wersji macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6.
- CVE-2026-43681Wysokie
Podatność w systemach macOS (Sequoia, Sonoma, Tahoe) polegająca na przepełnieniu bufora, umożliwiająca lokalnemu użytkownikowi odczyt pamięci jądra. Problem rozwiązano poprzez poprawę sprawdzania granic.
- CVE-2026-39875Wysokie
W systemie macOS naprawiono problem z uprawnieniami poprzez dodatkowe ograniczenia. Luka dotyczy wersji macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6.
- CVE-2026-39874Wysokie
W systemie macOS naprawiono problem z uprawnieniami poprzez dodatkowe ograniczenia. Luka dotyczy wersji macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6.
- CVE-2026-28926Wysokie
Problem wyścigu został rozwiązany poprzez poprawę obsługi stanu. Luka występuje w systemach macOS (Sequoia, Sonoma, Tahoe) i może pozwolić aplikacji na podniesienie uprawnień.
- CVE-2026-28900Średnie
Podatność umożliwia obejście kwarantanny plików w systemie macOS. Specjalnie spreparowany archiwum ZIP może ominąć mechanizm Gatekeeper. Problem został naprawiony w aktualizacjach macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.5.
- CVE-2026-28849Średnie
Podatność w systemie macOS umożliwia obejście mechanizmu Gatekeeper przez specjalnie spreparowany archiwum ZIP. Problem został naprawiony w aktualizacjach macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.5.
- CVE-2026-20672Średnie
Problem ujawnienia informacji został rozwiązany poprzez ulepszone mechanizmy prywatności. Poprawka jest dostępna w macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.3. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
- CVE-2025-24165Średnie
Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Aplikacja może być w stanie spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2022-48575Niskie
Osoba z dostępem do Maca może ominąć ekran logowania. Problem został rozwiązany w macOS Monterey 12.4 poprzez poprawę obsługi stanu.
- CVE-2022-26758Wysokie
Złośliwa aplikacja może powodować nieoczekiwane zmiany w pamięci współdzielonej między procesami. Problem uszkodzenia pamięci został rozwiązany poprzez lepsze zarządzanie stanem. Luka została naprawiona w macOS Monterey 12.4.
- CVE-2025-46307Średnie
Problem logiczny w macOS Tahoe 26 został rozwiązany poprzez poprawione ograniczenia. Luka umożliwia aplikacji dostęp do wrażliwych danych użytkownika.
- CVE-2025-46284Wysokie
W systemach macOS Sequoia 15.7 i macOS Tahoe 26 naprawiono problem wyścigu, który mógł pozwolić aplikacji na uzyskanie uprawnień roota.
- CVE-2025-46280Średnie
System macOS Tahoe 26 zawiera podatność odczytu poza zakresem, która została naprawiona poprzez poprawione sprawdzanie granic. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2025-43451Średnie
W systemie macOS Tahoe 26 usunięto podatny kod, który umożliwiał aplikacjom dostęp do wrażliwych danych użytkownika z powodu problemu z uprawnieniami.
- CVE-2025-43306Wysokie
Problem logiczny w macOS umożliwia złośliwej aplikacji uzyskanie uprawnień roota. Luka została załatana w wersjach macOS Sequoia 15.7, macOS Sonoma 14.8 oraz macOS Tahoe 26.
- CVE-2025-43290Średnie
Problem z uprawnieniami w systemie macOS Sequoia 15.7, Sonoma 14.8 i Tahoe 26. Aplikacja może modyfikować chronione części systemu plików.
- CVE-2025-43289Średnie
Systemy macOS Sequoia 15.7, macOS Sonoma 14.8 i macOS Tahoe 26 zawierają poprawkę problemu logicznego, który mógł pozwolić złośliwej aplikacji na dostęp do wrażliwych danych użytkownika.
- CVE-2026-39870Wysokie
Problem został rozwiązany poprzez poprawę zarządzania pamięcią. Wystąpienie tej podatności może prowadzić do uszkodzenia pamięci procesu podczas przetwarzania złośliwie skonstruowanego obrazu.
- CVE-2026-28961Średnie
Poprawiono sprawdzanie w macOS, aby uniemożliwić atakującemu z fizycznym dostępem do zablokowanego urządzenia wyświetlanie poufnych informacji użytkownika.
- CVE-2026-28930Wysokie
Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia. Podatność została naprawiona w macOS Sequoia 15.8 i macOS Tahoe 26.5. Aplikacja może uzyskać dostęp do chronionych danych użytkownika.
- CVE-2026-28922Średnie
Luka w zarządzaniu stanem w systemie macOS pozwala aplikacji na dostęp do prywatnych informacji. Problem naprawiono w wersjach macOS Sequoia 15.7.7, macOS Sonoma 14.8.7 oraz macOS Tahoe 26.5.
- CVE-2026-28915Wysokie
W systemach macOS wystąpił problem z analizowaniem ścieżek katalogów, który został rozwiązany poprzez poprawę walidacji ścieżek. Aplikacja może uzyskać uprawnienia roota.
- CVE-2026-28914Średnie
Poprawiono obsługę plików w macOS, aby zapobiec ominięciu kontroli Gatekeeper przez złośliwie spreparowane archiwum ZIP.
- CVE-2026-28910Niskie
Luka w macOS Tahoe 26.4 związana z niewystarczającym sprawdzaniem uprawnień. Złośliwa aplikacja może uzyskać dostęp do dowolnych plików w systemie.
- CVE-2026-28830Średnie
W systemie macOS Tahoe 26.4 naprawiono warunek wyścigu poprzez dodanie dodatkowej walidacji. Przed poprawką aplikacja mogła uzyskać dostęp do poufnych danych użytkownika.
- CVE-2026-20696Średnie
Problem autoryzacji został rozwiązany poprzez ulepszone zarządzanie stanem. Poprawka jest dostępna w macOS Sequoia 15.7.4, macOS Sonoma 14.8.4 i macOS Tahoe 26.4. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
- CVE-2025-43264Wysokie
W systemie macOS Sequoia 15.6 naprawiono problem z obsługą pamięci podczas przetwarzania złośliwie spreparowanych obrazów. Podatność ta może prowadzić do uszkodzenia pamięci procesu.
- CVE-2025-43257Wysokie
Poprawiono obsługę dowiązań symbolicznych w macOS Sequoia 15.6, aby zapobiec ucieczce aplikacji z piaskownicy.
- CVE-2025-43238Średnie
W macOS Sequoia 15.6, macOS Sonoma 14.7.7 i macOS Ventura 13.7.7 naprawiono przepełnienie liczby całkowitej poprzez poprawioną walidację wejścia. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2025-43236Niskie
Problem typu confusion typu został rozwiązany poprzez poprawione zarządzanie pamięcią. Problem został naprawiony w macOS Sequoia 15.6, macOS Sonoma 14.7.7 i macOS Ventura 13.7.7. Atakujący może spowodować nieoczekiwane zakończenie działania aplikacji.
- CVE-2025-43219Wysokie
Podatność w macOS Sequoia 15.6 pozwala na uszkodzenie pamięci procesu podczas przetwarzania złośliwie spreparowanego obrazu. Problem został rozwiązany poprzez poprawę obsługi pamięci.
- CVE-2024-44303Wysokie
Problem został rozwiązany przez ulepszone sprawdzanie w macOS Sequoia 15.1. Złośliwa aplikacja może modyfikować chronione części systemu plików.
- CVE-2024-44286Wysokie
Problem został rozwiązany poprzez ulepszone zarządzanie stanem. Problem został naprawiony w macOS Sequoia 15.1. Osoba z fizycznym dostępem do urządzenia może wprowadzać zdarzenia klawiatury do aplikacji działających na zablokowanym urządzeniu.
- CVE-2024-44250Wysokie
W macOS Sequoia 15.1 naprawiono problem z uprawnieniami, który umożliwiał aplikacji wykonanie dowolnego kodu poza piaskownicą lub z podwyższonymi uprawnieniami.
- CVE-2024-44219Wysokie
Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia. Problem został naprawiony w macOS Sequoia 15.1. Złośliwa aplikacja z uprawnieniami root może uzyskać dostęp do prywatnych informacji.
- CVE-2024-40858Wysokie
W systemie macOS Sequoia 15.1 naprawiono problem z uprawnieniami, który umożliwiał aplikacjom dostęp do kontaktów bez zgody użytkownika.
- CVE-2024-40849Wysokie
W macOS Sequoia 15.1 naprawiono problem wyścigu (race condition), który umożliwiał aplikacji opuszczenie piaskownicy (sandbox). Luka występuje w nieokreślonym komponencie systemu.
- CVE-2026-20670Średnie
Problem autoryzacji został rozwiązany poprzez ulepszone zarządzanie stanem. Poprawka jest dostępna w macOS Sequoia 15.7.4, macOS Sonoma 14.8.4 i macOS Tahoe 26.3. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
- CVE-2026-20648Średnie
Problem prywatności w macOS został rozwiązany poprzez przeniesienie poufnych danych do chronionej lokalizacji. Luka naprawiona w macOS Sequoia 15.8.2 i macOS Tahoe 26.3. Złośliwa aplikacja może uzyskać dostęp do powiadomień z innych urządzeń iCloud.
- CVE-2026-20630Średnie
Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia. Poprawka jest dostępna w macOS Sequoia 15.7.4, macOS Sonoma 14.8.4 i macOS Tahoe 26.3. Aplikacja może uzyskać dostęp do chronionych danych użytkownika.
- CVE-2026-20623Średnie
Problem z uprawnieniami został rozwiązany poprzez usunięcie podatnego kodu. Poprawka jest dostępna w macOS Sequoia 15.7.4 i macOS Tahoe 26.3. Aplikacja może uzyskać dostęp do chronionych danych użytkownika.
- CVE-2025-43417Średnie
Problem z obsługą ścieżek został rozwiązany poprzez poprawioną logikę. Luka występuje w systemach macOS (Sequoia, Sonoma, Tahoe) i może pozwolić aplikacji na dostęp do wrażliwych danych użytkownika.
- CVE-2025-46283Średnie
Problem logiczny został rozwiązany poprzez ulepszoną walidację. Poprawka jest dostępna w macOS Sequoia 15.7.4, macOS Sonoma 14.8.4 i macOS Tahoe 26.2. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
- CVE-2025-46289Średnie
Problem logiczny w obsłudze plików został rozwiązany poprzez ulepszone przetwarzanie plików. Luka została naprawiona w macOS Sequoia 15.7.3, macOS Sonoma 14.8.3 oraz macOS Tahoe 26.2. Aplikacja może uzyskać dostęp do chronionych danych użytkownika.
- CVE-2025-43523Średnie
Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia. Problem został naprawiony w macOS Sequoia 15.7.3 i macOS Tahoe 26.2. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
- CVE-2025-43522Niskie
Podatność na obniżenie poziomu zabezpieczeń w komputerach Mac z procesorem Intel została naprawiona poprzez dodatkowe ograniczenia dotyczące podpisywania kodu. Problem rozwiązano w macOS Sequoia 15.7.3 i macOS Tahoe 26.2. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
- CVE-2025-43521Średnie
Problem z obniżaniem wersji (downgrade) dotyczący komputerów Mac z procesorami Intel został rozwiązany poprzez dodatkowe ograniczenia w podpisywaniu kodu. Problem został naprawiony w macOS Sequoia 15.7.3 i macOS Tahoe 26.2. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
- CVE-2025-43519Średnie
W systemie macOS wystąpił problem z uprawnieniami, który został rozwiązany poprzez dodatkowe ograniczenia. Luka została naprawiona w macOS Sequoia 15.7.3, macOS Sonoma 14.8.3 oraz macOS Tahoe 26.2. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

