CVE-2026-28962
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Problem ten został rozwiązany poprzez poprawę ograniczeń dostępu. Wystąpienie tej podatności może prowadzić do ujawnienia wrażliwych informacji użytkowników w wyniku przetwarzania złośliwie przygotowanej zawartości internetowej.
Ocena ryzyka
Organizacje mogą być narażone na wyciek wrażliwych danych użytkowników, co może prowadzić do poważnych konsekwencji prawnych i reputacyjnych.
Rekomendacja
Zaleca się aktualizację do najnowszych wersji Safari, iOS, iPadOS oraz macOS, aby zabezpieczyć się przed tą podatnością.
Inne podatności w Safari, iOS, iPadOS, macOS, visionOS
Zobacz wszystkie- CVE-2024-44309ŚrednieAktywnie exploitowane
Problem z zarządzaniem plikami cookie został rozwiązany poprzez ulepszone zarządzanie stanem. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do ataku cross-site scripting. Apple wie o raportach, że luka mogła być aktywnie wykorzystywana na komputerach Mac z procesorami Intel.
- CVE-2025-43535Średnie
Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią. Podatność naprawiono w Safari 26.2, iOS 18.7.3 i iPadOS 18.7.3, iOS 26.2 i iPadOS 26.2, macOS Tahoe 26.2, visionOS 26.2. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do nieoczekiwanej awarii procesu.
- CVE-2025-43501Średnie
Problem przepełnienia bufora został rozwiązany poprzez ulepszone zarządzanie pamięcią. Podatność naprawiono w Safari 26.2, iOS 18.7.3 i iPadOS 18.7.3, iOS 26.2 i iPadOS 26.2, macOS Tahoe 26.2, visionOS 26.2. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do nieoczekiwanej awarii procesu.
Oryginalny opis (angielski, źródło NVD)
This issue was addressed with improved access restrictions. This issue is fixed in Safari 26.5, iOS 18.7.9 and iPadOS 18.7.9, iOS 26.5 and iPadOS 26.5, macOS Tahoe 26.5, visionOS 26.5. Processing maliciously crafted web content may disclose sensitive user information.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS