CVE-2026-86883
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W systemach Apple wykryto problem z prywatnością, który został naprawiony poprzez ulepszone przetwarzanie plików. Aplikacja może uzyskać dostęp do danych wrażliwych użytkownika.
Ocena ryzyka
Aplikacja może uzyskać dostęp do danych wrażliwych użytkownika, co może prowadzić do naruszenia prywatności.
Rekomendacja
Zaktualizuj iOS/iPadOS 27 oraz visionOS 27 do wersji zawierających poprawkę prywatności.
Inne podatności w Apple iOS/iPadOS/visionOS
Zobacz wszystkie- CVE-2026-112646Średnie
Problem zapisu poza granicami bufora został naprawiony poprzez lepsze sprawdzanie granic. Podatność naprawiono w iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2 oraz visionOS 27.2. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci procesu.
- CVE-2026-112618Średnie
Występuje problem z dostępem, który został naprawiony poprzez poprawę ograniczeń dostępu. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
- CVE-2026-86892Średnie
Problem został naprawiony poprzez dodatkowe sprawdzenia uprawnień. Problem występuje w systemach iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27 i visionOS 27. Aplikacja może spowodować odmowę usługi.
- CVE-2026-86887Niskie
W systemach Apple wykryto problem z prywatnością, który został naprawiony poprzez usunięcie danych wrażliwych. Aplikacja może obejść niektóre ustawienia prywatności.
- CVE-2026-65411Średnie
Podatność obsługi ścieżek w systemach Apple, naprawiona przez poprawioną walidację. Aplikacja może modyfikować chronione części systemu plików.
Oryginalny opis (angielski, źródło NVD)
A privacy issue was addressed with improved handling of files. This issue is fixed in iOS 27 and iPadOS 27, visionOS 27. An app may be able to access sensitive user data.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS