CVE-2026-28967
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Problem odmowy usługi (denial-of-service) został rozwiązany poprzez poprawioną walidację danych wejściowych. Luka została naprawiona w iOS 18.7.7 i iPadOS 18.7.7 oraz iOS 26.4 i iPadOS 26.4. Atakujący znajdujący się na uprzywilejowanej pozycji w sieci może spowodować odmowę usługi.
Ocena ryzyka
Atakujący w uprzywilejowanej pozycji sieciowej może wywołać odmowę usługi (DoS) na urządzeniach z systemem iOS/iPadOS, zakłócając ich działanie. Wymaga to jednak uprzywilejowanej pozycji w sieci.
Rekomendacja
Zaktualizuj urządzenia do iOS 18.7.7/iPadOS 18.7.7 lub iOS 26.4/iPadOS 26.4 (lub nowszych). Zaleca się pilne wdrożenie aktualizacji na wszystkich urządzeniach Apple.
Inne podatności w iOS and iPadOS
Zobacz wszystkie- CVE-2025-24200ŚrednieAktywnie exploitowane
Problem z autoryzacją został rozwiązany poprzez ulepszone zarządzanie stanem. Atak fizyczny może wyłączyć tryb ograniczonego USB na zablokowanym urządzeniu. Apple wie o raportach, że luka mogła być wykorzystana w wyrafinowanym ataku na konkretne osoby.
- CVE-2026-84605Niskie
Luka w kontroli autoryzacji w systemach iOS i iPadOS pozwala aplikacji na odczyt nazwy urządzenia. Problem naprawiono poprzez poprawę zarządzania stanem w wersjach iOS 26.7.2, iPadOS 26.7.2, iOS 27.2 oraz iPadOS 27.2.
- CVE-2026-84594Średnie
Luka logiczna w systemach iOS i iPadOS pozwala aplikacji na dostęp do poufnych danych użytkownika. Problem naprawiono poprzez poprawę zarządzania stanem w wersjach iOS 26.7.2, iPadOS 26.7.2, iOS 27 oraz iPadOS 27.
- CVE-2026-112547Średnie
Podatność typu type confusion została naprawiona poprzez poprawę sprawdzeń. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.
- CVE-2026-112507Niskie ryzyko· EPSS 6%
Podatność polegająca na zapisie poza granicami bufora, naprawiona poprzez poprawę sprawdzania zakresów w systemach iOS i iPadOS. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub zapis do pamięci jądra.
- CVE-2026-86977Wysokie
Problem autoryzacji został naprawiony poprzez poprawę ograniczeń sieciowych. Podatność została naprawiona w iOS 27 i iPadOS 27. Aplikacja może zainicjować połączenia telefoniczne lub wysyłać wiadomości.
- CVE-2026-28950Średnie
W systemach iOS i iPadOS występował problem z rejestrowaniem danych, który powodował, że powiadomienia oznaczone do usunięcia mogły być nieoczekiwanie zachowywane na urządzeniu. Apple rozwiązał tę kwestię poprzez lepsze redagowanie danych w wersjach iOS 15.8.8, 16.7.16, 18.7.8, 26.4.2 oraz iPadOS 15.8.8, 16.7.16, 17.7.11, 18.7.8 i 26.4.2.
- CVE-2025-31216Niskie
W systemach iOS 18.5, iPadOS 18.5 i iPadOS 17.7.7 poprawiono problem dotyczący możliwości obejścia zarządzanych profili Wi-Fi przez atakującego posiadającego fizyczny dostęp do urządzenia. Poprawka została wprowadzona poprzez ulepszone mechanizmy weryfikacji.
- CVE-2025-43450Wysokie
Problem logiczny w systemie iOS i iPadOS został rozwiązany poprzez ulepszone sprawdzenia. Aplikacja może uzyskać informacje o bieżącym obrazie z kamery przed przyznaniem dostępu do kamery.
Oryginalny opis (angielski, źródło NVD)
A denial-of-service issue was addressed with improved input validation. This issue is fixed in iOS 18.7.7 and iPadOS 18.7.7, iOS 26.4 and iPadOS 26.4. An attacker in a privileged network position may be able to cause a denial-of-service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS