CVE-2026-65399
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Obejście kwarantanny plików zostało naprawione poprzez dodatkowe mechanizmy sprawdzania. Luka występuje w iOS, iPadOS, macOS, visionOS oraz watchOS. Archiwum może ominąć mechanizm Gatekeeper.
Ocena ryzyka
Ominięcie Gatekeepera pozwala na uruchomienie niezaufanego kodu bez ostrzeżeń systemowych. Może to prowadzić do infekcji złośliwym oprogramowaniem.
Rekomendacja
Zaktualizuj urządzenia Apple do najnowszych wersji systemów (iOS/iPadOS 26.7 lub 27, macOS Golden Gate 27, Sequoia 15.8, Tahoe 26.7, visionOS 27, watchOS 27).
Inne podatności w Apple iOS/iPadOS/macOS/visionOS/watchOS
Zobacz wszystkie- CVE-2026-84625Krytyczne
Problem z uprawnieniami został naprawiony poprzez dodatkowe ograniczenia piaskownicy. Podatność występuje w systemach iOS, iPadOS, macOS, visionOS i watchOS. Aplikacja może być w stanie fingerprintować użytkownika.
- CVE-2025-43200ŚrednieAktywnie exploitowane
Problem logiczny podczas przetwarzania złośliwie przygotowanego zdjęcia lub wideo udostępnionego przez iCloud Link. Problem został rozwiązany w systemach iOS 15.8.4, iPadOS 15.8.4, iOS 16.7.11, iPadOS 16.7.11, iOS 18.3.1, iPadOS 18.3.1, iPadOS 17.7.5, macOS Sequoia 15.3.1, macOS Sonoma 14.7.4, macOS Ventura 13.7.4, visionOS 2.3.1 i watchOS 11.3.1. Apple wie o raporcie, że problem mógł być wykorzystany w niezwykle wyrafinowanym ataku na konkretne osoby.
- CVE-2026-112619Niskie ryzyko· EPSS 14%
Występuje błąd zapisu poza granicami bufora, który został naprawiony poprzez poprawę sprawdzania granic. Przetwarzanie specjalnie spreparowanego zaproszenia kalendarzowego może doprowadzić do uszkodzenia pamięci.
- CVE-2026-86870Średnie
Przepełnienie bufora na stercie zostało naprawione poprzez poprawę sprawdzania granic. Podatność występuje w systemach iOS, iPadOS, macOS, visionOS i watchOS. Przetwarzanie specjalnie spreparowanego pliku może doprowadzić do nieoczekiwanego zakończenia aplikacji.
- CVE-2026-65412Średnie
Podatność dereferencji wskaźnika null w systemach Apple, naprawiona przez poprawioną walidację danych wejściowych. Przetwarzanie treści internetowych może prowadzić do odmowy usługi.
- CVE-2026-65403Średnie
Problem został naprawiony poprzez poprawione mechanizmy sprawdzania. Luka występuje w iOS, iPadOS, macOS, visionOS oraz watchOS. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
- CVE-2026-64734Średnie
Podatność w systemach Apple, naprawiona poprzez ulepszone sprawdzanie. Przetwarzanie złośliwie spreparowanego kontaktu może prowadzić do wycieku wrażliwych danych.
- CVE-2026-28988Średnie
Problem z uprawnieniami został rozwiązany poprzez dodanie dodatkowych ograniczeń. Podatność naprawiono w iOS 26.5, iPadOS 26.5, macOS Tahoe 26.5, visionOS 26.5 i watchOS 26.5. Aplikacja może ominąć niektóre preferencje prywatności.
- CVE-2026-28864Niskie
Lokalny atakujący może uzyskać dostęp do elementów Keychain użytkownika z powodu niewystarczającego sprawdzania uprawnień. Problem naprawiono w wielu wersjach systemów iOS, iPadOS, macOS, visionOS oraz watchOS.
- CVE-2025-46288Średnie
Problem z uprawnieniami w systemach Apple został rozwiązany poprzez dodanie dodatkowych ograniczeń. Luka występuje w iOS 26.2 i iPadOS 26.2, macOS Tahoe 26.2, visionOS 26.2 oraz watchOS 26.2. Aplikacja może uzyskać dostęp do wrażliwych tokenów płatniczych.
Oryginalny opis (angielski, źródło NVD)
A file quarantine bypass was addressed with additional checks. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, visionOS 27, watchOS 27. An archive may be able to bypass Gatekeeper.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS