CVE-2026-28873
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Problem ten został rozwiązany poprzez dodatkowe kontrole uprawnień. Aplikacja może być w stanie obejść rejestrowanie raportu prywatności aplikacji.
Ocena ryzyka
Możliwość obejścia rejestrowania danych dotyczących prywatności może prowadzić do naruszenia prywatności użytkowników i wycieku wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację do iOS 18.7.9, iPadOS 18.7.9, iOS 26.4 lub iPadOS 26.4, aby zabezpieczyć się przed tą podatnością.
Inne podatności w iOS, iPadOS
Zobacz wszystkie- CVE-2026-113914Średnie
Problem z autoryzacją został naprawiony poprzez poprawę zarządzania stanem. Podatność dotyczy iOS 26.7.2 i iPadOS 26.7.2 oraz iOS 27.2 i iPadOS 27.2. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.
- CVE-2026-113908Średnie
Problem z prywatnością został naprawiony poprzez usunięcie wrażliwych danych. Podatność dotyczy iOS 27.2 i iPadOS 27.2. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.
- CVE-2026-113906Niskie ryzyko· EPSS 5%
Problem z dereferencją wskaźnika null został naprawiony poprzez poprawę walidacji. Podatność dotyczy iOS 26.7.2 i iPadOS 26.7.2 oraz iOS 27.2 i iPadOS 27.2. Atakujący znajdujący się w bezpośredniej bliskości może spowodować odmowę usługi.
- CVE-2026-84490Niskie
Problem został naprawiony poprzez poprawę zarządzania stanem. Podatność dotyczy iOS oraz iPadOS. Atakujący mający fizyczny dostęp do zablokowanego urządzenia może ominąć uwierzytelnianie Digital ID, gdy aktywna jest funkcja iPhone Mirroring.
- CVE-2026-86879Średnie
Problem odmowy usługi został rozwiązany poprzez poprawioną walidację danych wejściowych. Problem dotyczy iOS 27 i iPadOS 27. Zdalny atakujący może spowodować odmowę usługi.
- CVE-2026-64761Wysokie
Problem z prywatnością został rozwiązany poprzez ulepszone przetwarzanie preferencji użytkownika. Luka występuje w systemach iOS 27 oraz iPadOS 27. Aplikacja może zidentyfikować, jakie inne aplikacje ma zainstalowane użytkownik.
- CVE-2026-28960Wysokie
Luka typu denial-of-service w systemach iOS i iPadOS została naprawiona poprzez ulepszoną walidację. Problem występuje w wersjach wcześniejszych niż iOS 18.7.10 i iPadOS 18.7.10. Zdalny atakujący może spowodować odmowę usługi.
- CVE-2026-64755Średnie
Problem z autoryzacją został rozwiązany poprzez ulepszone zarządzanie stanem. Luka występuje w systemach iOS i iPadOS i może pozwolić aplikacji na dostęp do wrażliwych danych użytkownika.
- CVE-2026-43811Średnie
Problem wyścigu (race condition) został rozwiązany poprzez ulepszone sprawdzanie. Luka dotyczy systemów iOS i iPadOS i może pozwolić aplikacji na modyfikowanie chronionych części systemu plików.
- CVE-2025-46311Wysokie
Problem z niespójnym interfejsem użytkownika został rozwiązany poprzez poprawę zarządzania stanem. Aplikacja może mieć możliwość dostępu do wrażliwych danych użytkownika.
Oryginalny opis (angielski, źródło NVD)
This issue was addressed with additional entitlement checks. This issue is fixed in iOS 18.7.9 and iPadOS 18.7.9, iOS 26.4 and iPadOS 26.4. An app may be able to circumvent App Privacy Report logging.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS