CVE-2026-86922
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Luka typu type confusion w Safari 27, iOS/iPadOS 27, macOS Golden Gate 27 i visionOS 27 może prowadzić do wykonania dowolnego kodu przy przetwarzaniu złośliwie spreparowanej treści internetowej. Problem naprawiono poprzez poprawę zarządzania stanem.
Ocena ryzyka
Wykonanie dowolnego kodu przez złośliwą stronę internetową może doprowadzić do przejęcia urządzenia lub przeglądarki i kompromitacji danych użytkownika.
Rekomendacja
Zaktualizuj Safari, iOS/iPadOS, macOS i visionOS do wersji 27, które zawierają poprawkę type confusion.
Inne podatności w Apple Safari/iOS/iPadOS/macOS/visionOS
Zobacz wszystkie- CVE-2026-86986Niskie ryzyko· EPSS 8%
Podatność use-after-free została naprawiona poprzez lepsze zarządzanie pamięcią w Safari i systemach Apple (iOS, iPadOS, macOS, visionOS). Przetwarzanie złośliwej treści internetowej może doprowadzić do nieoczekiwanego zawieszenia Safari.
- CVE-2026-86974Niskie ryzyko· EPSS 9%
Luka typu type confusion została naprawiona poprzez poprawę mechanizmów weryfikacji. Przetwarzanie złośliwie spreparowanej treści webowej może prowadzić do uszkodzenia pamięci. Problem dotyczy Safari 27.2, iOS/iPadOS 26.7.2 i 27.2, macOS Golden Gate 27.2 oraz visionOS 27.2.
- CVE-2026-112695Niskie ryzyko· EPSS 9%
Podatność use-after-free została naprawiona poprzez poprawę zarządzania pamięcią. Problem występuje w Safari 27.2, iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2 oraz visionOS 27.2. Przetwarzanie złośliwie spreparowanej treści webowej może prowadzić do nieoczekiwanego zakończenia procesu.
- CVE-2026-112693Niskie ryzyko· EPSS 8%
Podatność use-after-free została naprawiona poprzez poprawę zarządzania pamięcią. Problem występuje w Safari 27.2, iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2 oraz visionOS 27.2. Przetwarzanie złośliwie spreparowanej treści webowej może prowadzić do nieoczekiwanego zawieszenia Safari.
- CVE-2026-112659Wysokie
Występuje problem pomylenia typów, który został naprawiony poprzez poprawione zarządzanie pamięcią. Podatność dotyczy przeglądarki Safari oraz systemów iOS, iPadOS, macOS i visionOS. Przetwarzanie złośliwej treści internetowej może prowadzić do wykonania dowolnego kodu.
- CVE-2026-112654Niskie ryzyko· EPSS 8%
Podatność use-after-free w przetwarzaniu treści webowych, naprawiona poprzez poprawę zarządzania pamięcią. Przetworzenie złośliwie spreparowanej treści webowej może doprowadzić do nieoczekiwanego zakończenia procesu.
- CVE-2026-112653Niskie ryzyko· EPSS 9%
Podatność use-after-free w przetwarzaniu treści webowych, naprawiona poprzez poprawę zarządzania pamięcią. Przetworzenie złośliwie spreparowanej treści webowej może doprowadzić do nieoczekiwanego zakończenia procesu.
- CVE-2026-112651Wysokie
Występuje problem use-after-free, który został naprawiony poprzez poprawione zarządzanie pamięcią. Podatność dotyczy przeglądarki Safari oraz systemów iOS, iPadOS, macOS i visionOS. Przetwarzanie złośliwej treści internetowej może prowadzić do wykonania dowolnego kodu.
- CVE-2026-112639Wysokie
Podatność use-after-free w przetwarzaniu treści webowych, naprawiona poprzez poprawę zarządzania pamięcią. Przetworzenie złośliwie spreparowanej treści webowej może doprowadzić do wykonania dowolnego kodu.
- CVE-2026-112623Wysokie
Występuje problem use-after-free, który został naprawiony poprzez poprawione zarządzanie pamięcią. Podatność dotyczy przeglądarki Safari oraz systemów iOS, iPadOS, macOS i visionOS. Przetwarzanie złośliwej treści internetowej może prowadzić do wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
A type confusion issue was addressed with improved state management. This issue is fixed in Safari 27, iOS 27 and iPadOS 27, macOS Golden Gate 27, visionOS 27. Processing maliciously crafted web content may lead to arbitrary code execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS