Katalog podatności CVE

Problem z prywatnością został rozwiązany poprzez ulepszone redagowanie prywatnych danych w wpisach dziennika. Podatność została naprawiona w macOS Sequoia 15.7.2, macOS Sonoma 14.8.2 oraz macOS Tahoe 26.1. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia. Podatność jest naprawiona w macOS Sequoia 15.7.2, macOS Sonoma 14.8.2 oraz macOS Tahoe 26.1. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Podatność typu downgrade dotykająca komputerów Mac z procesorami Intel została załatana dodatkowymi ograniczeniami podpisywania kodu. Problem naprawiono w macOS Sequoia 15.7.2, macOS Sonoma 14.8.2 oraz macOS Tahoe 26.1. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

W systemach iOS 26.1 i iPadOS 26.1 naprawiono problem logiczny, który pozwalał atakującemu z fizycznym dostępem do zablokowanego urządzenia na przeglądanie wrażliwych informacji użytkownika.

Problem z uwierzytelnianiem w watchOS został rozwiązany poprzez lepsze zarządzanie stanem. Podatność występuje w watchOS 26.1 i wcześniejszych; atakujący z fizycznym dostępem do zablokowanego Apple Watch może wyświetlić pocztę głosową na żywo (Live Voicemail).

Problem został rozwiązany poprzez ulepszone zarządzanie stanem. Błąd występuje w Safari 26.1, iOS 18.7.2, iPadOS 18.7.2, iOS 26.1, iPadOS 26.1, macOS Tahoe 26.1, tvOS 26.1, visionOS 26.1 oraz watchOS 26.1. Przetwarzanie złośliwie przygotowanych treści internetowych może prowadzić do nieoczekiwanego awarii procesu.

W Safari i innych produktach Apple wykryto podatność use-after-free, która została załatana przez ulepszone zarządzanie pamięcią. Problem występuje podczas przetwarzania złośliwie spreparowanych treści internetowych.

W systemach Apple (iOS, iPadOS, macOS, visionOS, watchOS) występuje problem prywatności związany z osadzonymi widokami. Złośliwa aplikacja może wykonać zrzut ekranu poufnych informacji wyświetlanych w osadzonych widokach. Problem naprawiono w wersjach 26.1.

Problem został rozwiązany przez ograniczenie opcji oferowanych na zablokowanym urządzeniu. Problem został naprawiony w iOS 26.1 i iPadOS 26.1. Sugestie klawiatury mogą wyświetlać wrażliwe informacje na ekranie blokady.

Problem został rozwiązany poprzez ulepszoną walidację dowiązań symbolicznych. Podatność została naprawiona w iOS 18.7.2 i iPadOS 18.7.2, iOS 26.1 i iPadOS 26.1, macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26.1, tvOS 26.1, visionOS 26.1 oraz watchOS 26.1. Aplikacja może wydostać się z piaskownicy.

Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią. Podatność jest naprawiona w iOS 26.1 i iPadOS 26.1, macOS Tahoe 26.1, visionOS 26.1 oraz watchOS 26.1. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.

Luka w zabezpieczeniach systemu macOS została naprawiona poprzez poprawioną walidację dowiązań symbolicznych. Problem występuje w macOS Sequoia 15.7.2, macOS Sonoma 14.8.2 i macOS Tahoe 26.1. Aplikacja może modyfikować chronione części systemu plików.

Odczyt poza zakresem bufora został naprawiony poprzez poprawę walidacji danych wejściowych. Przetwarzanie złośliwie spreparowanego pliku multimedialnego może prowadzić do nieoczekiwanego zakończenia aplikacji lub uszkodzenia pamięci procesu. Podatność została naprawiona w iOS 18.7.2 i iPadOS 18.7.2, iOS 26.1 i iPadOS 26.1, macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26.1, tvOS 26.1, visionOS 26.1, watchOS 26.1.

Problem z uprawnieniami został rozwiązany poprzez dodanie dodatkowych ograniczeń. Luka występowała w systemach iOS 18.7.2 i iPadOS 18.7.2, iOS 26.1 i iPadOS 26.1, macOS Tahoe 26.1, tvOS 26.1, visionOS 26.1 oraz watchOS 26.1. Aplikacja mogła fingerprintować użytkownika.

Problem został rozwiązany poprzez ulepszone sprawdzenia. Błąd występuje w Safari 26.1, iOS 18.7.2, iPadOS 18.7.2, iOS 26.1, iPadOS 26.1, macOS Tahoe 26.1, tvOS 26.1, visionOS 26.1 oraz watchOS 26.1. Przetwarzanie złośliwie przygotowanych treści internetowych może prowadzić do nieoczekiwanego awarii procesu.

Podatność w WebKit umożliwia awarię procesu podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez poprawę obsługi pamięci.

Przetwarzanie złośliwie spreparowanej treści webowej może doprowadzić do nieoczekiwanego zawieszenia procesu. Problem naprawiono w Safari 26.1, iOS 26.1, iPadOS 26.1, macOS Tahoe 26.1, tvOS 26.1, visionOS 26.1 i watchOS 26.1.

Problem prywatności został rozwiązany poprzez usunięcie danych wrażliwych. Luka występuje w iOS 18.7.2 i iPadOS 18.7.2, iOS 26.1 i iPadOS 26.1 oraz visionOS 26.1. Aplikacja może być w stanie fingerprintować użytkownika.

W przeglądarce Safari oraz systemach Apple wykryto podatność use-after-free, która została zaadresowana poprzez ulepszone zarządzanie pamięcią. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego zamknięcia Safari.

Problem use-after-free został naprawiony poprzez poprawę zarządzania pamięcią. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do nieoczekiwanego zawieszenia Safari. Podatność została naprawiona w Safari 26.1, iOS 18.7.2 i iPadOS 18.7.2, iOS 26.1 i iPadOS 26.1, macOS Tahoe 26.1, visionOS 26.1, watchOS 26.1.