CVE-2026-86887
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W systemach Apple wykryto problem z prywatnością, który został naprawiony poprzez usunięcie danych wrażliwych. Aplikacja może obejść niektóre ustawienia prywatności.
Ocena ryzyka
Aplikacja może obejść preferencje prywatności użytkownika, co może prowadzić do nieautoryzowanego dostępu do danych lub naruszenia prywatności.
Rekomendacja
Zaktualizuj iOS/iPadOS 26.7, iOS/iPadOS 27 oraz visionOS 27 do wersji zawierających poprawkę prywatności.
Inne podatności w Apple iOS/iPadOS/visionOS
Zobacz wszystkie- CVE-2026-112646Średnie
Problem zapisu poza granicami bufora został naprawiony poprzez lepsze sprawdzanie granic. Podatność naprawiono w iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2 oraz visionOS 27.2. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci procesu.
- CVE-2026-112618Średnie
Występuje problem z dostępem, który został naprawiony poprzez poprawę ograniczeń dostępu. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
- CVE-2026-86892Średnie
Problem został naprawiony poprzez dodatkowe sprawdzenia uprawnień. Problem występuje w systemach iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27 i visionOS 27. Aplikacja może spowodować odmowę usługi.
- CVE-2026-86883Średnie
W systemach Apple wykryto problem z prywatnością, który został naprawiony poprzez ulepszone przetwarzanie plików. Aplikacja może uzyskać dostęp do danych wrażliwych użytkownika.
- CVE-2026-65411Średnie
Podatność obsługi ścieżek w systemach Apple, naprawiona przez poprawioną walidację. Aplikacja może modyfikować chronione części systemu plików.
Oryginalny opis (angielski, źródło NVD)
A privacy issue was addressed by removing sensitive data. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, visionOS 27. An app may be able to bypass certain Privacy preferences.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS