CVE-2026-43674
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Problem z uwierzytelnianiem w systemach iOS 27 i iPadOS 27 został rozwiązany poprzez ulepszone zarządzanie stanem. Atakujący z fizycznym dostępem do odblokowanego urządzenia może wyświetlić hasła Wi-Fi bez uwierzytelnienia.
Ocena ryzyka
Osoba mająca fizyczny dostęp do odblokowanego urządzenia może uzyskać hasła do sieci Wi-Fi, co stanowi naruszenie poufności danych. Ryzyko jest szczególnie istotne w przypadku urządzeń pozostawionych bez nadzoru.
Rekomendacja
Zaktualizuj iOS i iPadOS do wersji 27. Nie pozostawiaj odblokowanych urządzeń bez nadzoru w miejscach publicznych.
Inne podatności w iOS
Zobacz wszystkie- CVE-2023-42824WysokieAktywnie exploitowane
Podatność w systemach iOS i iPadOS została naprawiona poprzez ulepszone mechanizmy sprawdzania. Luka pozwala lokalnemu atakującemu na podniesienie uprawnień. Apple potwierdza, że podatność mogła być aktywnie wykorzystywana w wersjach iOS przed 16.6.
- CVE-2023-41992WysokieAktywnie exploitowane
Podatność w systemach macOS Monterey 12.7, iOS 16.7, iPadOS 16.7 i macOS Ventura 13.6 została naprawiona poprzez ulepszone mechanizmy sprawdzania. Lokalny atakujący może podnieść swoje uprawnienia. Apple potwierdza, że podatność mogła być aktywnie wykorzystywana w wersjach iOS przed 16.7.
- CVE-2023-41990WysokieAktywnie exploitowane
Podatność w systemach tvOS 16.3, iOS 16.3, iPadOS 16.3, macOS Monterey 12.6.8, macOS Big Sur 11.7.9, iOS 15.7.8, iPadOS 15.7.8, macOS Ventura 13.2 i watchOS 9.3 została naprawiona poprzez ulepszone przetwarzanie pamięci podręcznych. Przetwarzanie pliku czcionki może prowadzić do wykonania dowolnego kodu. Apple potwierdza, że podatność mogła być aktywnie wykorzystywana w wersjach iOS przed 15.7.1.
- CVE-2021-30666WysokieAktywnie exploitowane
Problem przepełnienia bufora został rozwiązany poprzez ulepszone zarządzanie pamięcią. Podatność została naprawiona w iOS 12.5.3. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do wykonania dowolnego kodu.
- CVE-2026-113898Niskie ryzyko· EPSS 17%
Problem z logowaniem w systemach Apple został naprawiony poprzez poprawę redakcji danych. Złośliwa aplikacja może obejść preferencje prywatności.
- CVE-2026-86904Wysokie
Problem z prywatnością został rozwiązany poprzez ulepszone zarządzanie stanem. Luka występuje w systemach iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27 oraz watchOS 27. Aplikacja może śledzić użytkowników w aplikacjach i witrynach bez zgody.
- CVE-2026-86903Średnie
Odczyt poza zakresem został rozwiązany poprzez ulepszoną walidację danych wejściowych. Luka występuje w systemach iOS 27, iPadOS 27, macOS Golden Gate 27, tvOS 27, visionOS 27 oraz watchOS 27. Aplikacja może ujawnić pamięć jądra.
- CVE-2026-28938Wysokie
Problem z prywatnością został rozwiązany poprzez przeniesienie wrażliwych danych. Podatność występuje w iOS 26.6 i iPadOS 26.6. Aplikacja może być w stanie fingerprintować użytkownika.
- CVE-2026-43653Średnie
Poprawiono obsługę pamięci w iOS, iPadOS, macOS i tvOS. Atakujący w lokalnej sieci może spowodować odmowę usługi (DoS).
- CVE-2026-28957Niskie
Problem z dostępem aplikacji do metadanych kamery został rozwiązany poprzez poprawioną logikę. Luka jest naprawiona w iOS 18.7.9 i iPadOS 18.7.9, iOS 26.5 i iPadOS 26.5 oraz visionOS 26.5. Aplikacja może przechwycić ekran użytkownika.
Oryginalny opis (angielski, źródło NVD)
An authentication issue was addressed with improved state management. This issue is fixed in iOS 27 and iPadOS 27. An attacker with physical access to an unlocked device may be able to view Wi-Fi passwords without authentication.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS