CVE-2026-86955

Problem z autoryzacją został naprawiony poprzez lepsze zarządzanie stanem w systemach iOS i iPadOS. Aplikacja może być w stanie zidentyfikować użytkownika (fingerprinting).

Problem z autoryzacją został naprawiony poprzez lepsze sprawdzanie uprawnień (entitlement checks) w systemach iOS i iPadOS. Zdalny atakujący może uzyskać dostęp do wrażliwych danych użytkownika.

Luka w systemach Apple została naprawiona poprzez dodanie dodatkowych kontroli uprawnień (entitlements). Problem dotyczy iOS/iPadOS 26.7.2 oraz iOS/iPadOS 27. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Problem logiczny w systemach Apple został naprawiony poprzez poprawę mechanizmów sprawdzania. Luka dotyczy iOS/iPadOS 26.7.2 oraz iOS/iPadOS 27. Atakujący z fizycznym dostępem może uzyskać dostęp do kontaktów z ekranu blokady.

Problem z prywatnością został naprawiony poprzez przeniesienie poufnych danych do chronionej lokalizacji. Luka naprawiona w iOS 26.7.2, iPadOS 26.7.2, iOS 27.2 oraz iPadOS 27.2. Aplikacja może zidentyfikować, jakie inne aplikacje ma zainstalowane użytkownik.

Problem z autoryzacją został naprawiony poprzez poprawę zarządzania stanem. Luka naprawiona w iOS 26.7.2, iPadOS 26.7.2, iOS 27.2 oraz iPadOS 27.2. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Luka obsługi ścieżek została naprawiona poprzez poprawę walidacji. Problem dotyczy iOS 26.7.2, iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2 i pozwala atakującemu z fizycznym dostępem do zaufanego sparowanego urządzenia na odczyt i zapis dowolnych plików.

Luka została naprawiona poprzez poprawę mechanizmów sprawdzania. Problem dotyczy iOS 27.2 i iPadOS 27.2 i pozwala aplikacji na dostęp do poufnych danych użytkownika.

Problem odmowy usługi został rozwiązany poprzez poprawę walidacji danych wejściowych. Luka występuje w iOS 26.7, iPadOS 26.7, iOS 27 i iPadOS 27. Atakujący w uprzywilejowanej pozycji sieciowej może spowodować odmowę usługi.

Problem logiczny został naprawiony poprzez ulepszone sprawdzanie. Problem występuje w systemach iOS 26.7, iPadOS 26.7, iOS 27 i iPadOS 27. Osoba z fizycznym dostępem do zablokowanego urządzenia może wyświetlić wrażliwe informacje użytkownika.