CVE-2026-28964

WysokieCVSS 7.5

Opublikowano: 11/05/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

Problem z niespójnym interfejsem użytkownika został rozwiązany dzięki poprawie zarządzania stanem. Aplikacja może mieć możliwość dostępu do wrażliwych danych użytkownika.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp do wrażliwych danych użytkowników, co może prowadzić do naruszenia prywatności.

Rekomendacja

Zaleca się aktualizację do iOS 26.5, iPadOS 26.5 lub visionOS 26.5, aby usunąć tę podatność.

Inne podatności w iOS, iPadOS, visionOS

CVE-2025-43439Średnie
Problem prywatności został rozwiązany poprzez usunięcie danych wrażliwych. Luka występuje w iOS 18.7.2 i iPadOS 18.7.2, iOS 26.1 i iPadOS 26.1 oraz visionOS 26.1. Aplikacja może być w stanie fingerprintować użytkownika.

Oryginalny opis (angielski, źródło NVD)

An inconsistent user interface issue was addressed with improved state management. This issue is fixed in iOS 26.5 and iPadOS 26.5, visionOS 26.5. An app may be able to access sensitive user data.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS