CVE-2026-113906
Niskie ryzyko· EPSS 5%Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Problem z dereferencją wskaźnika null został naprawiony poprzez poprawę walidacji. Podatność dotyczy iOS 26.7.2 i iPadOS 26.7.2 oraz iOS 27.2 i iPadOS 27.2. Atakujący znajdujący się w bezpośredniej bliskości może spowodować odmowę usługi.
Ocena ryzyka
Atakujący w bezpośredniej bliskości może wywołać awarię aplikacji lub systemu, powodując odmowę usługi.
Rekomendacja
Zaktualizuj iOS i iPadOS do wersji 26.7.2 lub 27.2.
Inne podatności w iOS/iPadOS
Zobacz wszystkie- CVE-2026-113914Średnie
Problem z autoryzacją został naprawiony poprzez poprawę zarządzania stanem. Podatność dotyczy iOS 26.7.2 i iPadOS 26.7.2 oraz iOS 27.2 i iPadOS 27.2. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.
- CVE-2026-113908Średnie
Problem z prywatnością został naprawiony poprzez usunięcie wrażliwych danych. Podatność dotyczy iOS 27.2 i iPadOS 27.2. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.
- CVE-2026-84490Niskie
Problem został naprawiony poprzez poprawę zarządzania stanem. Podatność dotyczy iOS oraz iPadOS. Atakujący mający fizyczny dostęp do zablokowanego urządzenia może ominąć uwierzytelnianie Digital ID, gdy aktywna jest funkcja iPhone Mirroring.
- CVE-2026-86879Średnie
Problem odmowy usługi został rozwiązany poprzez poprawioną walidację danych wejściowych. Problem dotyczy iOS 27 i iPadOS 27. Zdalny atakujący może spowodować odmowę usługi.
- CVE-2026-64761Wysokie
Problem z prywatnością został rozwiązany poprzez ulepszone przetwarzanie preferencji użytkownika. Luka występuje w systemach iOS 27 oraz iPadOS 27. Aplikacja może zidentyfikować, jakie inne aplikacje ma zainstalowane użytkownik.
- CVE-2026-28960Wysokie
Luka typu denial-of-service w systemach iOS i iPadOS została naprawiona poprzez ulepszoną walidację. Problem występuje w wersjach wcześniejszych niż iOS 18.7.10 i iPadOS 18.7.10. Zdalny atakujący może spowodować odmowę usługi.
- CVE-2026-64755Średnie
Problem z autoryzacją został rozwiązany poprzez ulepszone zarządzanie stanem. Luka występuje w systemach iOS i iPadOS i może pozwolić aplikacji na dostęp do wrażliwych danych użytkownika.
- CVE-2026-43811Średnie
Problem wyścigu (race condition) został rozwiązany poprzez ulepszone sprawdzanie. Luka dotyczy systemów iOS i iPadOS i może pozwolić aplikacji na modyfikowanie chronionych części systemu plików.
- CVE-2025-46311Wysokie
Problem z niespójnym interfejsem użytkownika został rozwiązany poprzez poprawę zarządzania stanem. Aplikacja może mieć możliwość dostępu do wrażliwych danych użytkownika.
- CVE-2026-28965Wysokie
Problem z prywatnością został rozwiązany poprzez poprawę kontroli. Użytkownik mógł mieć możliwość przeglądania zastrzeżonej zawartości z ekranu blokady.
Oryginalny opis (angielski, źródło NVD)
A null pointer dereference was addressed with improved validation. This issue is fixed in iOS 26.7.2 and iPadOS 26.7.2, iOS 27.2 and iPadOS 27.2. An attacker in physical proximity may be able to cause a denial-of-service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS