Podatności iOS

15 znanych podatności CVE w iOS, przetłumaczonych i ocenionych.

CVE-2023-42824WysokieAktywnie exploitowane
Podatność w systemach iOS i iPadOS została naprawiona poprzez ulepszone mechanizmy sprawdzania. Luka pozwala lokalnemu atakującemu na podniesienie uprawnień. Apple potwierdza, że podatność mogła być aktywnie wykorzystywana w wersjach iOS przed 16.6.
CVE-2023-41992WysokieAktywnie exploitowane
Podatność w systemach macOS Monterey 12.7, iOS 16.7, iPadOS 16.7 i macOS Ventura 13.6 została naprawiona poprzez ulepszone mechanizmy sprawdzania. Lokalny atakujący może podnieść swoje uprawnienia. Apple potwierdza, że podatność mogła być aktywnie wykorzystywana w wersjach iOS przed 16.7.
CVE-2023-41990WysokieAktywnie exploitowane
Podatność w systemach tvOS 16.3, iOS 16.3, iPadOS 16.3, macOS Monterey 12.6.8, macOS Big Sur 11.7.9, iOS 15.7.8, iPadOS 15.7.8, macOS Ventura 13.2 i watchOS 9.3 została naprawiona poprzez ulepszone przetwarzanie pamięci podręcznych. Przetwarzanie pliku czcionki może prowadzić do wykonania dowolnego kodu. Apple potwierdza, że podatność mogła być aktywnie wykorzystywana w wersjach iOS przed 15.7.1.
CVE-2021-30666WysokieAktywnie exploitowane
Problem przepełnienia bufora został rozwiązany poprzez ulepszone zarządzanie pamięcią. Podatność została naprawiona w iOS 12.5.3. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do wykonania dowolnego kodu.
CVE-2026-113898Niskie ryzyko· EPSS 17%
Problem z logowaniem w systemach Apple został naprawiony poprzez poprawę redakcji danych. Złośliwa aplikacja może obejść preferencje prywatności.
CVE-2026-86904Wysokie
Problem z prywatnością został rozwiązany poprzez ulepszone zarządzanie stanem. Luka występuje w systemach iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27 oraz watchOS 27. Aplikacja może śledzić użytkowników w aplikacjach i witrynach bez zgody.
CVE-2026-86903Średnie
Odczyt poza zakresem został rozwiązany poprzez ulepszoną walidację danych wejściowych. Luka występuje w systemach iOS 27, iPadOS 27, macOS Golden Gate 27, tvOS 27, visionOS 27 oraz watchOS 27. Aplikacja może ujawnić pamięć jądra.
CVE-2026-43674Średnie
Problem z uwierzytelnianiem w systemach iOS 27 i iPadOS 27 został rozwiązany poprzez ulepszone zarządzanie stanem. Atakujący z fizycznym dostępem do odblokowanego urządzenia może wyświetlić hasła Wi-Fi bez uwierzytelnienia.
CVE-2026-28938Wysokie
Problem z prywatnością został rozwiązany poprzez przeniesienie wrażliwych danych. Podatność występuje w iOS 26.6 i iPadOS 26.6. Aplikacja może być w stanie fingerprintować użytkownika.
CVE-2026-43653Średnie
Poprawiono obsługę pamięci w iOS, iPadOS, macOS i tvOS. Atakujący w lokalnej sieci może spowodować odmowę usługi (DoS).
CVE-2026-28957Niskie
Problem z dostępem aplikacji do metadanych kamery został rozwiązany poprzez poprawioną logikę. Luka jest naprawiona w iOS 18.7.9 i iPadOS 18.7.9, iOS 26.5 i iPadOS 26.5 oraz visionOS 26.5. Aplikacja może przechwycić ekran użytkownika.
CVE-2025-43418Średnie
Apple naprawiło problem polegający na tym, że atakujący z fizycznym dostępem do zablokowanego urządzenia może wyświetlić poufne informacje użytkownika. Luka została załatana poprzez ograniczenie opcji dostępnych na zablokowanym urządzeniu. Poprawka jest dostępna w iOS 18.7.2, iPadOS 18.7.2, iOS 26.1 i iPadOS 26.1.
CVE-2025-43499Średnie
Apple naprawiło problem polegający na tym, że aplikacja może uzyskać dostęp do poufnych danych użytkownika. Luka została załatana poprzez dodatkowe sprawdzenia uprawnień. Poprawka jest dostępna w iOS 18.7.2, iPadOS 18.7.2, macOS Sequoia 15.7.2, macOS Sonoma 14.8.2 oraz macOS Tahoe 26.1.
CVE-2025-43460Średnie
W systemach iOS 26.1 i iPadOS 26.1 naprawiono problem logiczny, który pozwalał atakującemu z fizycznym dostępem do zablokowanego urządzenia na przeglądanie wrażliwych informacji użytkownika.
CVE-2025-43452Średnie
Problem został rozwiązany przez ograniczenie opcji oferowanych na zablokowanym urządzeniu. Problem został naprawiony w iOS 26.1 i iPadOS 26.1. Sugestie klawiatury mogą wyświetlać wrażliwe informacje na ekranie blokady.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS