Podatności macOS
370 znanych podatności CVE w macOS, przetłumaczonych i ocenionych.
- CVE-2025-43517Niskie
Problem prywatności rozwiązano poprzez lepsze usuwanie danych wrażliwych z wpisów dziennika. Poprawka jest dostępna w macOS Sequoia 15.7.3, macOS Sonoma 14.8.3 i macOS Tahoe 26.2. Aplikacja może uzyskać dostęp do chronionych danych użytkownika.
- CVE-2025-43516Niskie
Problem z zarządzaniem sesją rozwiązano poprzez ulepszone kontrole. Poprawka jest dostępna w macOS Sequoia 15.7.3, macOS Sonoma 14.8.3 i macOS Tahoe 26.2. Użytkownik z włączoną funkcją Voice Control może być w stanie transkrybować aktywność innego użytkownika.
- CVE-2025-43513Średnie
Problem z uprawnieniami został rozwiązany poprzez usunięcie podatnego kodu. Luka została naprawiona w macOS Sequoia 15.7.3, macOS Sonoma 14.8.3 oraz macOS Tahoe 26.2. Aplikacja może odczytać poufne informacje o lokalizacji.
- CVE-2025-43509Średnie
Problem został rozwiązany poprzez ulepszoną ochronę danych. Problem został naprawiony w macOS Sequoia 15.7.3, macOS Sonoma 14.8.3 oraz macOS Tahoe 26.2. Aplikacja może mieć dostęp do wrażliwych danych użytkownika.
- CVE-2025-43506Wysokie
Błąd logiczny w macOS Tahoe 26.1, poprawiony przez ulepszoną obsługę błędów, powoduje, że iCloud Private Relay może nie aktywować się, gdy więcej niż jeden użytkownik jest zalogowany jednocześnie.
- CVE-2025-43497Średnie
Problem z dostępem został rozwiązany poprzez dodatkowe ograniczenia sandboxa. Problem został naprawiony w macOS Tahoe 26.1. Aplikacja może być w stanie wydostać się ze swojego sandboxa.
- CVE-2025-43482Średnie
Problem został rozwiązany poprzez ulepszoną walidację danych wejściowych. Luka została naprawiona w macOS Sequoia 15.7.3, macOS Sonoma 14.8.3 oraz macOS Tahoe 26.2. Aplikacja może spowodować odmowę usługi.
- CVE-2025-43473Średnie
Problem został rozwiązany poprzez ulepszone zarządzanie stanem. Poprawka jest dostępna w macOS Sequoia 15.7.4, macOS Sonoma 14.8.4 i macOS Tahoe 26.1. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
- CVE-2025-43471Średnie
Problem został rozwiązany poprzez ulepszone sprawdzanie. Problem został naprawiony w macOS Tahoe 26.1. Aplikacja może mieć dostęp do wrażliwych danych użytkownika.
- CVE-2025-43470Średnie
Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia. Problem został naprawiony w macOS Tahoe 26.1. Standardowy użytkownik może mieć możliwość przeglądania plików utworzonych z obrazu dysku należącego do administratora.
- CVE-2025-43467Wysokie
Problem został rozwiązany poprzez ulepszone sprawdzanie. Problem został naprawiony w macOS Tahoe 26.1. Aplikacja może być w stanie uzyskać uprawnienia roota.
- CVE-2025-43466Średnie
Problem z iniekcją został rozwiązany poprzez ulepszoną walidację w systemie macOS Tahoe 26.1. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
- CVE-2025-43465Średnie
Problem z parsowaniem ścieżek katalogów został rozwiązany poprzez ulepszoną walidację ścieżek. Problem został naprawiony w macOS Tahoe 26.1. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
- CVE-2025-43464Średnie
W systemie macOS Tahoe 26.1 naprawiono problem związany z odmową usługi poprzez poprawioną walidację danych wejściowych. Odwiedzenie strony internetowej może prowadzić do odmowy usługi dla aplikacji.
- CVE-2025-43463Średnie
W systemach macOS wykryto problem z parsowaniem ścieżek katalogowych, który został naprawiony poprzez ulepszoną walidację ścieżek. Luka występuje w wersjach macOS Sequoia 15.7.3, macOS Sonoma 14.8.3 oraz macOS Tahoe 26.1. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.
- CVE-2025-43461Średnie
Problem został rozwiązany poprzez ulepszoną walidację dowiązań symbolicznych. Luka została naprawiona w macOS Tahoe 26.1. Aplikacja może uzyskać dostęp do chronionych danych użytkownika.
- CVE-2025-43416Średnie
Problem logiczny został rozwiązany poprzez ulepszone ograniczenia. Problem został naprawiony w macOS Sequoia 15.7.3, macOS Sonoma 14.8.3, macOS Tahoe 26.2. Aplikacja może uzyskać dostęp do chronionych danych użytkownika.
- CVE-2025-43410Niskie
W systemach macOS Sequoia 15.7.2, macOS Sonoma 14.8.2 i macOS Tahoe 26.2 naprawiono problem z obsługą pamięci podręcznej, który umożliwiał osobie z fizycznym dostępem przeglądanie usuniętych notatek.
- CVE-2025-43406Średnie
Problem logiczny został rozwiązany poprzez ulepszone ograniczenia. Luka została naprawiona w macOS Tahoe 26.1. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.
- CVE-2025-43404Niskie
Problem z uprawnieniami rozwiązano poprzez dodatkowe ograniczenia sandboxa. Poprawka jest dostępna w macOS Tahoe 26.1. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
- CVE-2025-43393Średnie
Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia sandboxa. Problem został naprawiony w macOS Tahoe 26.1. Aplikacja może być w stanie wydostać się ze swojego sandboxa.
- CVE-2025-43388Średnie
W systemie macOS wykryto lukę typu injection, którą naprawiono poprzez ulepszoną walidację danych. Problem został rozwiązany w wersji macOS Tahoe 26.1. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.
- CVE-2025-43381Średnie
Problem został rozwiązany poprzez ulepszoną obsługę dowiązań symbolicznych. Luka została naprawiona w macOS Tahoe 26.1. Złośliwa aplikacja może usunąć chronione dane użytkownika.
- CVE-2025-43351Średnie
Problem z uprawnieniami został rozwiązany przez dodatkowe ograniczenia. Problem został naprawiony w macOS Tahoe 26.1. Aplikacja może mieć dostęp do chronionych danych użytkownika.
- CVE-2025-31248Średnie
Problem z parsowaniem ścieżek katalogów został naprawiony poprzez ulepszoną walidację ścieżek. Podatność dotyczy systemów macOS Sequoia 15.5, macOS Sonoma 14.7.3 i macOS Ventura 13.7.3. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
- CVE-2025-43481Średnie
Problem został rozwiązany poprzez ulepszone mechanizmy sprawdzania. Podatność została naprawiona w systemach macOS Sequoia 15.7.2 oraz macOS Tahoe 26.1. Aplikacja może być w stanie wydostać się z piaskownicy (sandbox).
- CVE-2025-43479Średnie
Problem z uprawnieniami został rozwiązany poprzez dodanie dodatkowych ograniczeń. Luka jest naprawiona w macOS Sequoia 15.7.2, macOS Sonoma 14.8.2 oraz macOS Tahoe 26.1. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
- CVE-2025-43478Średnie
W systemie macOS występuje błąd use-after-free, który został naprawiony poprzez poprawę zarządzania pamięcią. Problem może zostać wykorzystany przez aplikację do spowodowania nieoczekiwanego zakończenia działania systemu.
- CVE-2025-43477Średnie
Problem z prywatnością został rozwiązany poprzez ulepszone redagowanie prywatnych danych w wpisach dziennika. Podatność została naprawiona w macOS Sequoia 15.7.2, macOS Sonoma 14.8.2 oraz macOS Tahoe 26.1. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.
- CVE-2025-43469Średnie
Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia. Podatność jest naprawiona w macOS Sequoia 15.7.2, macOS Sonoma 14.8.2 oraz macOS Tahoe 26.1. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
- CVE-2025-43468Średnie
Podatność typu downgrade dotykająca komputerów Mac z procesorami Intel została załatana dodatkowymi ograniczeniami podpisywania kodu. Problem naprawiono w macOS Sequoia 15.7.2, macOS Sonoma 14.8.2 oraz macOS Tahoe 26.1. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
- CVE-2025-43446Średnie
Luka w zabezpieczeniach systemu macOS została naprawiona poprzez poprawioną walidację dowiązań symbolicznych. Problem występuje w macOS Sequoia 15.7.2, macOS Sonoma 14.8.2 i macOS Tahoe 26.1. Aplikacja może modyfikować chronione części systemu plików.
- CVE-2025-43420Średnie
Warunek wyścigu został rozwiązany poprzez ulepszoną obsługę stanu. Problem naprawiono w macOS Sequoia 15.7.2, macOS Sonoma 14.8.2 i macOS Tahoe 26.1. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.
- CVE-2025-43414Średnie
W systemie macOS występuje problem z uprawnieniami, który został rozwiązany poprzez lepszą walidację. Skrót (Shortcut) może uzyskać dostęp do plików normalnie niedostępnych dla aplikacji Shortcuts.
- CVE-2025-43412Średnie
W systemie macOS występuje obejście kwarantanny plików, które zostało naprawione poprzez dodanie dodatkowych kontroli. Problem może pozwolić aplikacji na wydostanie się z piaskownicy (sandbox).
- CVE-2025-43411Średnie
Problem został rozwiązany poprzez dodanie dodatkowych kontroli uprawnień (entitlement checks). Luka jest naprawiona w macOS Sequoia 15.7.2, macOS Sonoma 14.8.2 oraz macOS Tahoe 26.1. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
- CVE-2025-43409Średnie
Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia piaskownicy. Podatność została naprawiona w macOS Sequoia 15.7.2 oraz macOS Tahoe 26.1. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.
- CVE-2025-43408Niskie
Podatność w systemie macOS pozwala atakującemu z fizycznym dostępem do urządzenia na uzyskanie dostępu do kontaktów z ekranu blokady. Problem został rozwiązany poprzez ograniczenie opcji dostępnych na zablokowanym urządzeniu. Poprawka została wydana w macOS Sequoia 15.7.2, macOS Sonoma 14.8.2 oraz macOS Tahoe 26.1.
- CVE-2025-43397Średnie
W systemie macOS występuje problem z uprawnieniami, który został naprawiony poprzez usunięcie podatnego kodu. Problem może pozwolić aplikacji na spowodowanie odmowy usługi (denial of service).
- CVE-2025-43396Średnie
W systemie macOS występuje problem logiczny, który został naprawiony poprzez poprawę mechanizmów weryfikacji. Aplikacja działająca w piaskownicy może uzyskać dostęp do wrażliwych danych użytkownika.
- CVE-2025-43395Niskie
Podatność związana z niewłaściwą obsługą dowiązań symbolicznych została naprawiona w macOS Sequoia 15.7.2, macOS Sonoma 14.8.2 oraz macOS Tahoe 26.1. Aplikacja może uzyskać dostęp do chronionych danych użytkownika.
- CVE-2025-43394Średnie
Problem związany z obsługą dowiązań symbolicznych został rozwiązany w macOS Sequoia 15.7.2, macOS Sonoma 14.8.2 i macOS Tahoe 26.1. Aplikacja może uzyskać dostęp do chronionych danych użytkownika.
- CVE-2025-43390Średnie
Problem z obniżeniem zabezpieczeń dotyczący komputerów Mac z procesorami Intel został rozwiązany poprzez dodatkowe ograniczenia podpisywania kodu. Problem naprawiono w macOS Sequoia 15.7.2 i macOS Tahoe 26.1. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.
- CVE-2025-43387Wysokie
Problem z uprawnieniami został rozwiązany poprzez dodanie dodatkowych ograniczeń. Podatność została naprawiona w macOS Sequoia 15.7.2 oraz macOS Tahoe 26.1. Złośliwa aplikacja może uzyskać uprawnienia roota.
- CVE-2025-43382Średnie
W systemie macOS występuje problem z parsowaniem ścieżek katalogów, rozwiązany poprzez lepszą walidację ścieżek. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
- CVE-2025-43380Średnie
W systemie macOS występuje błąd zapisu poza granice bufora, naprawiony poprzez lepszą walidację danych wejściowych. Przetwarzanie pliku może doprowadzić do nieoczekiwanego zakończenia aplikacji.
- CVE-2025-43378Średnie
W systemie macOS występuje problem z uprawnieniami, rozwiązany poprzez dodatkowe ograniczenia. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
- CVE-2025-43348Średnie
Problem logiczny w systemie macOS został rozwiązany poprzez poprawioną walidację. Luka jest naprawiona w macOS Sequoia 15.7.2, macOS Sonoma 14.8.2 oraz macOS Tahoe 26.1. Aplikacja może ominąć mechanizm Gatekeeper.
- CVE-2025-43336Średnie
W systemie macOS występuje problem z uprawnieniami, naprawiony poprzez dodatkowe ograniczenia. Aplikacja z uprawnieniami roota może uzyskać dostęp do prywatnych informacji.
- CVE-2025-43335Średnie
Problem został rozwiązany poprzez dodanie dodatkowej logiki. Luka jest naprawiona w macOS Sequoia 15.7.2, macOS Sonoma 14.8.2 oraz macOS Tahoe 26.1. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

