CVE-2025-43460
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
W systemach iOS 26.1 i iPadOS 26.1 naprawiono problem logiczny, który pozwalał atakującemu z fizycznym dostępem do zablokowanego urządzenia na przeglądanie wrażliwych informacji użytkownika.
Ocena ryzyka
Osoba z fizycznym dostępem do urządzenia może uzyskać dostęp do poufnych danych, co stanowi zagrożenie dla prywatności użytkownika.
Rekomendacja
Zaktualizuj urządzenia do iOS 26.1 lub iPadOS 26.1. Dodatkowo włącz silne hasła i funkcje zabezpieczające, takie jak Face ID lub Touch ID.
Inne podatności w iOS
Zobacz wszystkie- CVE-2023-42824WysokieAktywnie exploitowane
Podatność w systemach iOS i iPadOS została naprawiona poprzez ulepszone mechanizmy sprawdzania. Luka pozwala lokalnemu atakującemu na podniesienie uprawnień. Apple potwierdza, że podatność mogła być aktywnie wykorzystywana w wersjach iOS przed 16.6.
- CVE-2023-41992WysokieAktywnie exploitowane
Podatność w systemach macOS Monterey 12.7, iOS 16.7, iPadOS 16.7 i macOS Ventura 13.6 została naprawiona poprzez ulepszone mechanizmy sprawdzania. Lokalny atakujący może podnieść swoje uprawnienia. Apple potwierdza, że podatność mogła być aktywnie wykorzystywana w wersjach iOS przed 16.7.
- CVE-2023-41990WysokieAktywnie exploitowane
Podatność w systemach tvOS 16.3, iOS 16.3, iPadOS 16.3, macOS Monterey 12.6.8, macOS Big Sur 11.7.9, iOS 15.7.8, iPadOS 15.7.8, macOS Ventura 13.2 i watchOS 9.3 została naprawiona poprzez ulepszone przetwarzanie pamięci podręcznych. Przetwarzanie pliku czcionki może prowadzić do wykonania dowolnego kodu. Apple potwierdza, że podatność mogła być aktywnie wykorzystywana w wersjach iOS przed 15.7.1.
- CVE-2021-30666WysokieAktywnie exploitowane
Problem przepełnienia bufora został rozwiązany poprzez ulepszone zarządzanie pamięcią. Podatność została naprawiona w iOS 12.5.3. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do wykonania dowolnego kodu.
- CVE-2026-113898Niskie ryzyko· EPSS 17%
Problem z logowaniem w systemach Apple został naprawiony poprzez poprawę redakcji danych. Złośliwa aplikacja może obejść preferencje prywatności.
- CVE-2026-86904Wysokie
Problem z prywatnością został rozwiązany poprzez ulepszone zarządzanie stanem. Luka występuje w systemach iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27 oraz watchOS 27. Aplikacja może śledzić użytkowników w aplikacjach i witrynach bez zgody.
- CVE-2026-86903Średnie
Odczyt poza zakresem został rozwiązany poprzez ulepszoną walidację danych wejściowych. Luka występuje w systemach iOS 27, iPadOS 27, macOS Golden Gate 27, tvOS 27, visionOS 27 oraz watchOS 27. Aplikacja może ujawnić pamięć jądra.
- CVE-2026-43674Średnie
Problem z uwierzytelnianiem w systemach iOS 27 i iPadOS 27 został rozwiązany poprzez ulepszone zarządzanie stanem. Atakujący z fizycznym dostępem do odblokowanego urządzenia może wyświetlić hasła Wi-Fi bez uwierzytelnienia.
- CVE-2026-28938Wysokie
Problem z prywatnością został rozwiązany poprzez przeniesienie wrażliwych danych. Podatność występuje w iOS 26.6 i iPadOS 26.6. Aplikacja może być w stanie fingerprintować użytkownika.
- CVE-2026-43653Średnie
Poprawiono obsługę pamięci w iOS, iPadOS, macOS i tvOS. Atakujący w lokalnej sieci może spowodować odmowę usługi (DoS).
Oryginalny opis (angielski, źródło NVD)
A logic issue was addressed with improved checks. This issue is fixed in iOS 26.1 and iPadOS 26.1. An attacker with physical access to a locked device may be able to view sensitive user information.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS