CVE-2026-84533
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Podatność kryptograficzna, naprawiona poprzez poprawę mechanizmów kontroli integralności. Problem występuje w systemach iOS 27 i iPadOS 27, macOS Golden Gate 27, tvOS 27 oraz watchOS 27. Atakujący znajdujący się na uprzywilejowanej pozycji w sieci może modyfikować ruch sieciowy.
Ocena ryzyka
Atakujący z uprzywilejowaną pozycją w sieci (np. man-in-the-middle) może modyfikować przesyłane dane bez wykrycia, co może prowadzić do naruszenia poufności i integralności komunikacji. Ryzyko dotyczy transmisji sieciowych na urządzeniach Apple.
Rekomendacja
Zaktualizuj urządzenia Apple do najnowszych wersji systemów (iOS/iPadOS 27, macOS Golden Gate 27, tvOS 27, watchOS 27). Stosuj szyfrowane kanały komunikacji i unikaj niezaufanych sieci.
Inne podatności w Apple iOS, iPadOS, macOS, tvOS, watchOS
Zobacz wszystkie- CVE-2026-28928Krytyczne
Podatność use-after-free w systemach Apple. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-112459Niskie ryzyko· EPSS 13%
Warunek wyścigu (race condition) został naprawiony poprzez poprawę obsługi stanu. Problem dotyczy iOS, iPadOS, macOS, tvOS i watchOS. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.
- CVE-2026-86884Średnie
W systemach Apple wykryto problem z uprawnieniami, który został naprawiony poprzez dodatkowe ograniczenia. Aplikacja może uzyskać dostęp do danych wrażliwych użytkownika.
- CVE-2026-43808Średnie
Problem z użyciem po zwolnieniu został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka została naprawiona w systemach iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6 i watchOS 26.6. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-43737Średnie
Problem z autoryzacją został rozwiązany poprzez ulepszoną walidację. Luka występuje w iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27 oraz watchOS 27. Aplikacja może uzyskać dostęp do danych ruchu ze słuchawek bez zgody użytkownika.
- CVE-2026-43702Wysokie
Problem został rozwiązany poprzez ulepszone przetwarzanie pamięci. Luka występuje w iOS 26.6, iPadOS 26.6, iOS 26.7, iPadOS 26.7, macOS Sequoia 15.8, macOS Tahoe 26.6, macOS Tahoe 26.7, tvOS 26.6 oraz watchOS 26.6. Przetwarzanie złośliwie spreparowanego pliku wideo może doprowadzić do nieoczekiwanego zakończenia aplikacji lub uszkodzenia pamięci procesu.
- CVE-2026-43664Średnie
Problem z ochroną danych został rozwiązany poprzez ulepszone mechanizmy ochrony. Podatność występuje w iOS 26.7 i iPadOS 26.7, iOS 27 i iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27 oraz watchOS 27. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
- CVE-2026-43800Średnie
Podatność polegająca na ujawnieniu informacji została naprawiona poprzez usunięcie podatnego kodu. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
- CVE-2026-28931Wysokie
Podatność przepełnienia bufora w systemach Apple. Połączenie ze złośliwym serwerem NFS może prowadzić do uszkodzenia pamięci jądra.
- CVE-2026-28994Średnie
W systemach Apple (iOS/iPadOS 18.7.9 i 26.5, macOS Sequoia 15.7.7, macOS Sonoma 14.8.7, macOS Tahoe 26.5, tvOS 26.5, watchOS 26.5) naprawiono błąd use-after-free poprzez poprawę zarządzania pamięcią. Atakujący w uprzywilejowanej pozycji sieciowej może przeprowadzić atak odmowy usługi za pomocą spreparowanych pakietów Wi-Fi.
Oryginalny opis (angielski, źródło NVD)
A cryptographic issue was addressed with improved integrity checks. This issue is fixed in iOS 27 and iPadOS 27, macOS Golden Gate 27, tvOS 27, watchOS 27. An attacker in a privileged network position may be able to modify network traffic.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS