CVE-2026-112547
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Podatność typu type confusion została naprawiona poprzez poprawę sprawdzeń. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.
Ocena ryzyka
Aplikacja może odczytać wrażliwe dane użytkownika, co prowadzi do naruszenia prywatności. Może to skutkować wyciekiem informacji.
Rekomendacja
Zaktualizuj system iOS lub iPadOS do wersji 27.2. Instaluj aplikacje tylko z zaufanych źródeł.
Inne podatności w iOS and iPadOS
Zobacz wszystkie- CVE-2025-24200ŚrednieAktywnie exploitowane
Problem z autoryzacją został rozwiązany poprzez ulepszone zarządzanie stanem. Atak fizyczny może wyłączyć tryb ograniczonego USB na zablokowanym urządzeniu. Apple wie o raportach, że luka mogła być wykorzystana w wyrafinowanym ataku na konkretne osoby.
- CVE-2026-84605Niskie
Luka w kontroli autoryzacji w systemach iOS i iPadOS pozwala aplikacji na odczyt nazwy urządzenia. Problem naprawiono poprzez poprawę zarządzania stanem w wersjach iOS 26.7.2, iPadOS 26.7.2, iOS 27.2 oraz iPadOS 27.2.
- CVE-2026-84594Średnie
Luka logiczna w systemach iOS i iPadOS pozwala aplikacji na dostęp do poufnych danych użytkownika. Problem naprawiono poprzez poprawę zarządzania stanem w wersjach iOS 26.7.2, iPadOS 26.7.2, iOS 27 oraz iPadOS 27.
- CVE-2026-112507Niskie ryzyko· EPSS 6%
Podatność polegająca na zapisie poza granicami bufora, naprawiona poprzez poprawę sprawdzania zakresów w systemach iOS i iPadOS. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub zapis do pamięci jądra.
- CVE-2026-86977Wysokie
Problem autoryzacji został naprawiony poprzez poprawę ograniczeń sieciowych. Podatność została naprawiona w iOS 27 i iPadOS 27. Aplikacja może zainicjować połączenia telefoniczne lub wysyłać wiadomości.
- CVE-2026-28967Średnie
Problem odmowy usługi (denial-of-service) został rozwiązany poprzez poprawioną walidację danych wejściowych. Luka została naprawiona w iOS 18.7.7 i iPadOS 18.7.7 oraz iOS 26.4 i iPadOS 26.4. Atakujący znajdujący się na uprzywilejowanej pozycji w sieci może spowodować odmowę usługi.
- CVE-2026-28950Średnie
W systemach iOS i iPadOS występował problem z rejestrowaniem danych, który powodował, że powiadomienia oznaczone do usunięcia mogły być nieoczekiwanie zachowywane na urządzeniu. Apple rozwiązał tę kwestię poprzez lepsze redagowanie danych w wersjach iOS 15.8.8, 16.7.16, 18.7.8, 26.4.2 oraz iPadOS 15.8.8, 16.7.16, 17.7.11, 18.7.8 i 26.4.2.
- CVE-2025-31216Niskie
W systemach iOS 18.5, iPadOS 18.5 i iPadOS 17.7.7 poprawiono problem dotyczący możliwości obejścia zarządzanych profili Wi-Fi przez atakującego posiadającego fizyczny dostęp do urządzenia. Poprawka została wprowadzona poprzez ulepszone mechanizmy weryfikacji.
- CVE-2025-43450Wysokie
Problem logiczny w systemie iOS i iPadOS został rozwiązany poprzez ulepszone sprawdzenia. Aplikacja może uzyskać informacje o bieżącym obrazie z kamery przed przyznaniem dostępu do kamery.
Oryginalny opis (angielski, źródło NVD)
A type confusion issue was addressed with improved checks. This issue is fixed in iOS 27.2 and iPadOS 27.2. An app may be able to access sensitive user data.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS