CVE-2026-84598
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Problem typu path traversal w systemach Apple został rozwiązany poprzez poprawę walidacji ścieżek. Atakujący z fizycznym dostępem do zaufanego urządzenia może odczytywać i zapisywać dowolne pliki. Poprawka została wydana w iOS 26.7, iPadOS 26.7, iOS 27 oraz iPadOS 27.
Ocena ryzyka
Atakujący z fizycznym dostępem do zaufanego urządzenia może odczytywać i zapisywać dowolne pliki, co może prowadzić do kradzieży danych lub instalacji złośliwego oprogramowania. Stanowi to poważne zagrożenie dla poufności i integralności danych.
Rekomendacja
Zaktualizuj urządzenia Apple do najnowszych wersji systemów wymienionych w biuletynie. Ogranicz fizyczny dostęp do zaufanych urządzeń i włącz dodatkowe zabezpieczenia, takie jak szyfrowanie dysku.
Inne podatności w Apple iOS, iPadOS
Zobacz wszystkie- CVE-2026-86989Niskie ryzyko· EPSS 5%
Problem z autoryzacją został naprawiony poprzez lepsze zarządzanie stanem w systemach iOS i iPadOS. Aplikacja może być w stanie zidentyfikować użytkownika (fingerprinting).
- CVE-2026-86987Średnie
Problem z autoryzacją został naprawiony poprzez lepsze sprawdzanie uprawnień (entitlement checks) w systemach iOS i iPadOS. Zdalny atakujący może uzyskać dostęp do wrażliwych danych użytkownika.
- CVE-2026-86880Niskie ryzyko· EPSS 6%
Luka w systemach Apple została naprawiona poprzez dodanie dodatkowych kontroli uprawnień (entitlements). Problem dotyczy iOS/iPadOS 26.7.2 oraz iOS/iPadOS 27. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.
- CVE-2026-84614Średnie
Problem logiczny w systemach Apple został naprawiony poprzez poprawę mechanizmów sprawdzania. Luka dotyczy iOS/iPadOS 26.7.2 oraz iOS/iPadOS 27. Atakujący z fizycznym dostępem może uzyskać dostęp do kontaktów z ekranu blokady.
- CVE-2026-112707Niskie
Problem z prywatnością został naprawiony poprzez przeniesienie poufnych danych do chronionej lokalizacji. Luka naprawiona w iOS 26.7.2, iPadOS 26.7.2, iOS 27.2 oraz iPadOS 27.2. Aplikacja może zidentyfikować, jakie inne aplikacje ma zainstalowane użytkownik.
- CVE-2026-112701Średnie
Problem z autoryzacją został naprawiony poprzez poprawę zarządzania stanem. Luka naprawiona w iOS 26.7.2, iPadOS 26.7.2, iOS 27.2 oraz iPadOS 27.2. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.
- CVE-2026-112612Niskie ryzyko· EPSS 7%
Luka obsługi ścieżek została naprawiona poprzez poprawę walidacji. Problem dotyczy iOS 26.7.2, iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2 i pozwala atakującemu z fizycznym dostępem do zaufanego sparowanego urządzenia na odczyt i zapis dowolnych plików.
- CVE-2026-112609Średnie
Luka została naprawiona poprzez poprawę mechanizmów sprawdzania. Problem dotyczy iOS 27.2 i iPadOS 27.2 i pozwala aplikacji na dostęp do poufnych danych użytkownika.
- CVE-2026-86963Średnie
Problem odmowy usługi został rozwiązany poprzez poprawę walidacji danych wejściowych. Luka występuje w iOS 26.7, iPadOS 26.7, iOS 27 i iPadOS 27. Atakujący w uprzywilejowanej pozycji sieciowej może spowodować odmowę usługi.
- CVE-2026-86955Średnie
Problem z autoryzacją został rozwiązany poprzez poprawę zarządzania stanem. Luka występuje w iOS 27 i iPadOS 27. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.
Oryginalny opis (angielski, źródło NVD)
A path traversal issue was addressed with improved path validation. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27. An attacker with physical access to a trust-paired device may be able to read and write arbitrary files.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS