CVE-2026-107067
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Podatność w aplikacji SuperDuper! firmy Shirt Pocket w wersji 4.0.9 i wcześniejszych pozwala lokalnemu atakującemu na uzyskanie dostępu do poufnych informacji.
Ocena ryzyka
Lokalny atakujący może uzyskać dostęp do wrażliwych danych na zaatakowanym systemie, co może prowadzić do ich ujawnienia.
Rekomendacja
Zaktualizuj aplikację SuperDuper! do wersji nowszej niż 4.0.9 lub zastosuj środki ograniczające dostęp lokalny do systemu.
Inne podatności w SuperDuper!
Zobacz wszystkie- CVE-2025-69604Wysokie
Podatność w SuperDuper! 3.11 i wcześniejszych wersjach umożliwia lokalnemu atakującemu modyfikację domyślnego szablonu zadania w celu zainstalowania dowolnego pakietu, który może uruchamiać skrypty powłoki z uprawnieniami roota i pełnym dostępem do dysku, omijając w ten sposób mechanizmy kontroli prywatności macOS.
- CVE-2025-61229Wysokie
Podatność w Shirt Pocket SuperDuper! 3.10 i wcześniejszych pozwala lokalnemu atakującemu zmodyfikować domyślny szablon zadania, aby wykonać dowolny skrypt przed uruchomieniem z uprawnieniami roota i pełnym dostępem do dysku, omijając w ten sposób mechanizmy kontroli prywatności macOS.
- CVE-2025-61228Wysokie
Podatność w Shirt Pocket SuperDuper! w wersji 3.10 i wcześniejszych umożliwia lokalnemu atakującemu wykonanie dowolnego kodu poprzez mechanizm aktualizacji oprogramowania.
Oryginalny opis (angielski, źródło NVD)
An issue in Shirt Pocket's SuperDuper! 4.0.9 and earlier allow a local attacker to obtain sensitive information
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS