CVE-2026-28976
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
W systemie macOS Tahoe 26.5 naprawiono problem z wyciekiem informacji, który mógł umożliwić aplikacji uzyskanie uprawnień roota poprzez dodatkową walidację.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do macOS Tahoe 26.5 w celu zabezpieczenia systemu przed potencjalnym wyciekiem informacji.
Inne podatności w macOS Tahoe
Zobacz wszystkie- CVE-2025-46315Wysokie
Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Aplikacja może mieć możliwość dostępu do chronionych danych użytkownika.
- CVE-2025-46313Średnie
Problem z logowaniem został rozwiązany poprzez poprawę redakcji danych. Aplikacja może mieć dostęp do wrażliwych danych użytkownika.
- CVE-2025-43339Średnie
Problem z dostępem został rozwiązany poprzez dodatkowe ograniczenia w piaskownicy. Został naprawiony w macOS Tahoe 26.1.
- CVE-2026-43652Wysokie
Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Aplikacja może mieć możliwość dostępu do chronionych danych użytkownika.
- CVE-2025-43296Średnie
Problem logiczny w macOS Tahoe 26 został rozwiązany poprzez poprawioną walidację. Aplikacja może ominąć mechanizm kontroli Gatekeeper.
Oryginalny opis (angielski, źródło NVD)
An information leakage was addressed with additional validation. This issue is fixed in macOS Tahoe 26.5. An app may be able to gain root privileges.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS