Podatności macOS
370 znanych podatności CVE w macOS, przetłumaczonych i ocenionych.
- CVE-2026-113940Średnie
Podatność out-of-bounds read w macOS została naprawiona poprzez lepsze sprawdzanie granic. Aplikacja może spowodować nieoczekiwane zakończenie systemu.
- CVE-2026-113939Średnie
Problem zapisu poza granicami bufora został naprawiony poprzez lepsze sprawdzanie granic. Podatność naprawiono w macOS Golden Gate 27.2. Zamontowanie złośliwie spreparowanego obrazu dysku może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.
- CVE-2026-113938Średnie
Podatność out-of-bounds read w macOS została naprawiona poprzez lepsze sprawdzanie granic. Aplikacja może spowodować nieoczekiwane zakończenie systemu.
- CVE-2026-113937Średnie
Podatność out-of-bounds read w macOS została naprawiona poprzez lepsze sprawdzanie granic. Aplikacja może spowodować nieoczekiwane zakończenie systemu.
- CVE-2026-113936Średnie
Podatność typu out-of-bounds read w systemie macOS została naprawiona poprzez poprawę sprawdzania granic. Problem występuje w macOS Golden Gate 27.2. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-113935Średnie
Podatność typu out-of-bounds read w systemie macOS została naprawiona poprzez poprawę sprawdzania granic. Problem występuje w macOS Golden Gate 27.2. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-113934Wysokie
Problem związany z obsługą pamięci w systemie macOS został naprawiony poprzez poprawę zarządzania pamięcią. Podatność występuje w macOS Golden Gate 27.2. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.
- CVE-2026-113900Wysokie
Warunek wyścigu w systemie macOS został naprawiony poprzez poprawę obsługi stanu. Aplikacja może uzyskać uprawnienia roota.
- CVE-2026-113899Niskie ryzyko· EPSS 13%
Problem w systemie macOS został naprawiony poprzez poprawę mechanizmów sprawdzania. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-112708Średnie
Problem warunku wyścigu został naprawiony poprzez lepsze blokowanie. Podatność naprawiono w macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci procesu.
- CVE-2026-112704Niskie ryzyko· EPSS 11%
Wyciek informacji został naprawiony poprzez dodanie dodatkowej walidacji. Luka naprawiona w macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Złośliwa aplikacja może wydostać się ze swojej piaskownicy.
- CVE-2026-112617Średnie
Luka ujawnienia informacji w systemie macOS została naprawiona poprzez poprawę logiki działania. Problem występuje w macOS Golden Gate 27.2 i pozwala aplikacji na dostęp do poufnych danych użytkownika.
- CVE-2026-112604Niskie ryzyko· EPSS 11%
Podatność typu out-of-bounds read w systemie macOS została naprawiona poprzez poprawę sprawdzania granic. Przetwarzanie specjalnie spreparowanego pliku może doprowadzić do nieoczekiwanego zakończenia aplikacji.
- CVE-2026-112601Niskie ryzyko· EPSS 9%
Podatność typu integer overflow w systemie macOS została naprawiona poprzez poprawę walidacji danych wejściowych. Aplikacja może spowodować atak typu denial-of-service.
- CVE-2026-112593Niskie ryzyko· EPSS 10%
Podatność typu out-of-bounds write w systemie macOS została naprawiona poprzez poprawę sprawdzania granic. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub zapis do pamięci jądra.
- CVE-2026-112577Niskie ryzyko· EPSS 9%
Podatność związana z prywatnością w systemie macOS została naprawiona poprzez przeniesienie poufnych danych. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.
- CVE-2026-112575Niskie ryzyko· EPSS 12%
Podatność związana z obsługą stanu bezpiecznego wprowadzania w systemie macOS została naprawiona. Aplikacja może monitorować naciśnięcia klawiszy bez zgody użytkownika.
- CVE-2026-112570Niskie ryzyko· EPSS 12%
Luka w kontroli dostępu w systemie macOS została naprawiona poprzez dodanie dodatkowych ograniczeń piaskownicy. Aplikacja może potencjalnie wydostać się ze swojej piaskownicy.
- CVE-2026-112569Niskie ryzyko· EPSS 12%
Luka w kontroli dostępu w systemie macOS została naprawiona poprzez dodanie dodatkowych ograniczeń piaskownicy. Aplikacja może potencjalnie wydostać się ze swojej piaskownicy.
- CVE-2026-112568Niskie ryzyko· EPSS 12%
Luka logiczna w systemie macOS została naprawiona poprzez ulepszone kontrole. Przetwarzanie specjalnie spreparowanego pliku może ominąć mechanizm Gatekeeper.
- CVE-2026-112562Niskie ryzyko· EPSS 12%
Problem z analizą ścieżek katalogów został naprawiony poprzez ulepszoną walidację ścieżek. Złośliwa aplikacja może wydostać się ze swojej piaskownicy.
- CVE-2026-112559Średnie
Problem z autoryzacją został rozwiązany poprzez poprawę zarządzania stanem. Luka występuje w systemach iOS, iPadOS, macOS, visionOS i watchOS i może pozwolić aplikacji na dostęp do wrażliwych danych użytkownika.
- CVE-2026-112558Niskie ryzyko· EPSS 12%
Problem z uprawnieniami został rozwiązany poprzez dodanie dodatkowych ograniczeń piaskownicy. Luka dotyczy systemu macOS i może pozwolić aplikacji na dostęp do wrażliwych danych użytkownika.
- CVE-2026-112557Niskie ryzyko· EPSS 14%
Luka została rozwiązana poprzez poprawę mechanizmów weryfikacji. Dotyczy systemu macOS i może pozwolić złośliwej aplikacji na obejście preferencji prywatności.
- CVE-2026-112556Średnie
Występuje błąd warunku wyścigu (race condition), który został naprawiony poprzez dodatkową walidację. Atakujący może manipulować aplikacjami podpisanymi kodem, aby wykonać dowolny kod w kontekście aplikacji. Poprawki wydano w macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2.
- CVE-2026-112555Niskie ryzyko· EPSS 12%
Problem z walidacją został rozwiązany poprzez poprawę sanityzacji danych wejściowych. Luka dotyczy systemu macOS i może pozwolić złośliwej aplikacji na wydostanie się z piaskownicy.
- CVE-2026-112554Niskie ryzyko· EPSS 13%
Odczyt poza granicami bufora został rozwiązany poprzez poprawę sprawdzania granic. Luka dotyczy systemów iOS, iPadOS i macOS i może pozwolić aplikacji na nieoczekiwane zakończenie systemu lub odczyt pamięci jądra.
- CVE-2026-112553Niskie ryzyko· EPSS 12%
Zapis poza granicami bufora został rozwiązany poprzez poprawę sprawdzania granic. Luka dotyczy systemu macOS i może prowadzić do nieoczekiwanego zakończenia aplikacji podczas przetwarzania złośliwie spreparowanego pliku.
- CVE-2026-112552Niskie ryzyko· EPSS 12%
Podatność polegająca na zapisie poza granicami bufora (out-of-bounds write) została naprawiona poprzez poprawę sprawdzania granic. Atakujący kontrolujący serwer plików sieciowych może doprowadzić do nieoczekiwanego zakończenia działania systemu.
- CVE-2026-112551Średnie
Problem z autoryzacją został naprawiony poprzez poprawę zarządzania stanem. Aplikacja może być w stanie odczytać poufne informacje o lokalizacji.
- CVE-2026-112550Niskie ryzyko· EPSS 10%
Podatność typu type confusion została naprawiona poprzez poprawę obsługi pamięci. Aplikacja może spowodować odmowę usługi (denial-of-service).
- CVE-2026-112548Wysokie
Podatność use-after-free została naprawiona poprzez poprawę zarządzania pamięcią. Aplikacja może uzyskać uprawnienia roota.
- CVE-2026-112545Wysokie
Problem z parsowaniem ścieżek katalogów został naprawiony poprzez poprawę walidacji ścieżek. Aplikacja może uzyskać uprawnienia roota.
- CVE-2026-112544Średnie
Występuje błąd zapisu poza granicami bufora (out-of-bounds write), który został naprawiony poprzez poprawę sprawdzania granic. Zamontowanie złośliwego obrazu dysku może spowodować nieoczekiwane zakończenie systemu. Poprawka została wydana w macOS Golden Gate 27.2.
- CVE-2026-112543Niskie ryzyko· EPSS 12%
Warunek wyścigu (race condition) został naprawiony poprzez dodatkową walidację. Złośliwa aplikacja może wydostać się z piaskownicy (sandbox).
- CVE-2026-112542Niskie ryzyko· EPSS 12%
Problem z uprawnieniami został naprawiony poprzez dodatkowe ograniczenia. Złośliwa aplikacja może przechwytywać ruch sieciowy.
- CVE-2026-112541Niskie ryzyko· EPSS 12%
Problem z parsowaniem ścieżek katalogowych został naprawiony poprzez lepszą walidację ścieżek. Luka występuje w systemach macOS Golden Gate 27.2, macOS Sequoia 15.8.2 i macOS Tahoe 26.7.2. Aplikacja może uzyskać uprawnienia roota.
- CVE-2026-112540Niskie ryzyko· EPSS 12%
Przepełnienie liczb całkowitych zostało naprawione poprzez lepszą walidację danych wejściowych. Luka występuje w systemach macOS Golden Gate 27.2, macOS Sequoia 15.8.2 i macOS Tahoe 26.7.2. Przetwarzanie złośliwie spreparowanego pliku może doprowadzić do nieoczekiwanego zakończenia aplikacji.
- CVE-2026-112539Niskie ryzyko· EPSS 12%
Problem z uprawnieniami został naprawiony poprzez dodatkowe ograniczenia. Luka występuje w systemach macOS Golden Gate 27.2, macOS Sequoia 15.8.2 i macOS Tahoe 26.7.2. Złośliwa aplikacja może odczytywać lub zapisywać chronione pliki.
- CVE-2026-112537Niskie ryzyko· EPSS 12%
Problem został naprawiony poprzez lepszą ochronę danych. Luka występuje w systemach macOS Golden Gate 27.2, macOS Sequoia 15.8.2 i macOS Tahoe 26.7.2. Aplikacja może odczytywać wrażliwe informacje o lokalizacji.
- CVE-2026-112536Niskie ryzyko· EPSS 12%
Zapis poza granicami bufora został naprawiony poprzez lepsze sprawdzanie zakresów. Luka występuje w systemach macOS Golden Gate 27.2, macOS Sequoia 15.8.2 i macOS Tahoe 26.7.2. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub zapisać do pamięci jądra.
- CVE-2026-112535Niskie ryzyko· EPSS 12%
Warunek wyścigu został naprawiony poprzez lepszą obsługę dowiązań symbolicznych. Luka występuje w systemach macOS Golden Gate 27.2, macOS Sequoia 15.8.2 i macOS Tahoe 26.7.2. Aplikacja może modyfikować chronione części systemu plików.
- CVE-2026-112534Niskie ryzyko· EPSS 14%
Problem został naprawiony poprzez lepsze ograniczenia dostępu. Luka występuje w systemach macOS Golden Gate 27.2, macOS Sequoia 15.8.2 i macOS Tahoe 26.7.2. Aplikacja może obejść ograniczenia piaskownicy.
- CVE-2026-112533Średnie
Problem z autoryzacją został naprawiony poprzez lepsze zarządzanie stanem. Luka występuje w systemach macOS Golden Gate 27.2, macOS Sequoia 15.8.2 i macOS Tahoe 26.7.2. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
- CVE-2026-112532Niskie ryzyko· EPSS 12%
Problem został naprawiony poprzez lepsze zarządzanie pamięcią. Luka występuje w systemach macOS Golden Gate 27.2, macOS Sequoia 15.8.2 i macOS Tahoe 26.7.2. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.
- CVE-2026-112531Niskie ryzyko· EPSS 14%
Błąd use-after-free został naprawiony poprzez lepsze zarządzanie pamięcią. Luka występuje w systemach macOS Golden Gate 27.2, macOS Sequoia 15.8.2 i macOS Tahoe 26.7.2. Aplikacja może spowodować nieoczekiwane zakończenie systemu.
- CVE-2026-112530Niskie ryzyko· EPSS 13%
W systemie macOS występuje błąd logiczny, który został naprawiony poprzez poprawę mechanizmów weryfikacji. Aplikacja może wykorzystać tę podatność do uzyskania uprawnień roota.
- CVE-2026-112529Niskie ryzyko· EPSS 10%
W systemie macOS występuje błąd odczytu poza granicami bufora, naprawiony poprzez poprawę sprawdzania granic. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-112526Niskie ryzyko· EPSS 32%
W systemie macOS występuje przepełnienie bufora, naprawione poprzez poprawę sprawdzania granic. Zdalny atakujący może spowodować nieoczekiwane zakończenie działania aplikacji.
- CVE-2026-112525Niskie ryzyko· EPSS 12%
W systemie macOS występuje błąd odczytu poza granicami bufora, naprawiony poprzez poprawę sprawdzania granic. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu lub odczytać pamięć jądra.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

