.inline-media-container.loading { background: none; } .inline-media-container.loading::after, .inline-media-container.loading-empty::after { display: none; content: none; } .inline-media-container.loading video { display: block !important; }

Πληροφορίες σχετικά με το περιεχόμενο ασφάλειας του iOS 27 και του iPadOS 27

Αυτό το έγγραφο περιγράφει το περιεχόμενο ασφάλειας του iOS 27 και του iPadOS 27.

Πληροφορίες σχετικά με τις ενημερώσεις ασφάλειας Apple

Για την προστασία των πελατών της, η Apple δεν αποκαλύπτει, δεν συζητά, ούτε επιβεβαιώνει προβλήματα ασφάλειας, αν δεν διεξαχθεί ολοκληρωμένη έρευνα και αν δεν έχουν διατεθεί τυχόν ενημερώσεις κώδικα ή εκδόσεις. Οι πρόσφατες κυκλοφορίες παρατίθενται στη σελίδα κυκλοφοριών ασφάλειας της Apple.

Τα έγγραφα της Apple σχετικά με την ασφάλεια αναφέρουν τις ευπάθειες κατά αναγνωριστικό CVE, όπου είναι δυνατό.

Για περισσότερες πληροφορίες σχετικά με την ασφάλεια, ανατρέξτε στη σελίδα Ασφάλεια προϊόντων Apple.

iOS 27 και iPadOS 27

Κυκλοφόρησε στις 14 Σεπτεμβρίου 2026

Accelerate Framework

Διατίθεται για: iPhone 11 και νεότερα μοντέλα, iPad Pro 12,9 ιντσών 4ης γενιάς και νεότερα μοντέλα, iPad Pro 11 ιντσών 2ης γενιάς και νεότερα μοντέλα, iPad Air 4ης γενιάς και νεότερα μοντέλα, iPad 9ης γενιάς και νεότερα μοντέλα και iPad mini 6ης γενιάς και νεότερα μοντέλα

Αποτέλεσμα: Η επεξεργασία μιας κακόβουλης εικόνας ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό της διεργασίας

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-86882: Peter Malone

Accessibility

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με βελτιωμένη προστασία δεδομένων.

CVE-2026-43664: Stuart Wallace, Ilya Andr (andrd3v), Rosyna Keller της Totally Not Malicious Software, CJ Vana, David Strnadel, Daniel Febrero, Asaf Cohen, Gongyu Ma (@Mezone0), Jian Lee (@speedyfriend433)

Accessibility

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αναγνωρίσει ποιες άλλες εφαρμογές έχει εγκαταστήσει ο χρήστης

Περιγραφή: Ένα πρόβλημα απορρήτου αντιμετωπίστηκε με βελτιωμένο χειρισμό των προτιμήσεων χρήστη.

CVE-2026-64761: Stuart Wallace, Sindre Sorhus

Accounts

Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να μπορεί να παρακάμψει τις προτιμήσεις απορρήτου

Περιγραφή: Ένα πρόβλημα εξουσιοδότησης αντιμετωπίστηκε με βελτιωμένη διαχείριση κατάστασης.

CVE-2026-65404: Arni Hardarson (Neonix Security), Vinay Kumar Rasala (Xplo8E) της Appknox, Stuart Wallace, 이재영

APFS

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό συστήματος ή να πραγματοποιήσει εγγραφή στη μνήμη πυρήνα

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-84523: Cem Onat Karagun, ένας ανώνυμος ερευνητής

App Store

Αποτέλεσμα: Μια τοπική εφαρμογή μπορεί να έχει δυνατότητα ανάγνωσης ενός μόνιμου αναγνωριστικού λογαριασμού

Περιγραφή: Ένα πρόβλημα με τα δικαιώματα αντιμετωπίστηκε με πρόσθετους περιορισμούς.

CVE-2026-86888: Zhongcheng Li (CK01)

Apple Account

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να χρησιμοποιήσει τη ροή ελέγχου ταυτότητας Σύνδεση μέσω Apple για να αποκτήσει πρόσβαση στον λογαριασμό Apple του χρήστη

Περιγραφή: Ένα πρόβλημα ελέγχου ταυτότητας αντιμετωπίστηκε με βελτιωμένη διαχείριση κατάστασης.

CVE-2026-20683: Dem0ns (@天府简易信工作室), Abdelhak Kherroubi, Jasminder Pal Singh, Lehan Dilusha Jayasingha (Σρι Λάνκα)

Apple Neural Engine

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος

Περιγραφή: Μια υπερχείλιση ακεραίων αντιμετωπίστηκε μέσω βελτιωμένης επαλήθευσης εισαγωγής.

CVE-2026-65408: tamdao

AppleAVD

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος

Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «use after free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.

CVE-2026-65407: Franco Belman της Blackwing Intelligence

AppleDouble

Αποτέλεσμα: Η προσάρτηση ενός ειδικά διαμορφωμένου αρχείου εικόνας δίσκου ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό του συστήματος

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-84519: Richard Zana

AppleKeyStore

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος

Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «use after free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.

CVE-2026-84593: Meta Red Team X - Nik Tsytsarkin, Alexandre Borges

Authentication Services

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να διαγράψει διαπιστευτήρια που είναι αποθηκευμένα στην Κλειδοθήκη

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε αφαιρώντας τον ευάλωτο κώδικα.

CVE-2026-86905: Ilya Andr (andrd3v)

AuthKit

Περιγραφή: Ένα πρόβλημα με τα δικαιώματα αντιμετωπίστηκε με πρόσθετους περιορισμούς.

CVE-2026-84583: Zhongcheng Li της IES Red Team

AVEVideoEncoder

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους.

CVE-2026-65410: Calif.io σε συνεργασία με την Claude και Anthropic Research

AVEVideoEncoder

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος

Περιγραφή: Ένα πρόβλημα σύγχυσης τύπου αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2026-84616: Peter Malone

AVEVideoEncoder

Αποτέλεσμα: Μια εφαρμογή σε περιβάλλον sandbox ενδέχεται να μπορεί να εκτελέσει αυθαίρετο κώδικα με δικαιώματα πυρήνα

Περιγραφή: Μια συνθήκη ανταγωνισμού αντιμετωπίστηκε μέσω βελτιωμένης διαχείρισης κατάστασης.

CVE-2026-84607: Ruslan Dautov

BackgroundAssets

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Ένα πρόβλημα λογικής αντιμετωπίστηκε με βελτιωμένη επαλήθευση.

CVE-2026-65406: Ye Zhang (@VAR10CK) της Baidu Security

Baseband

Διατίθεται για: iPhone 11 και νεότερα μοντέλα

Αποτέλεσμα: Ένας εισβολέας εντός της εμβέλειας του ραδιοσήματος ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος

Περιγραφή: Ένα πρόβλημα επαλήθευσης εισαγωγής αντιμετωπίστηκε με βελτιωμένη επαλήθευση εισαγωγής.

CVE-2026-86885: Tuan D. Hoang, Hazem Issa και Yongdae Kim @ KAIST SysSec Lab

Baseband

Διατίθεται για: iPhone 11 και νεότερα μοντέλα

Αποτέλεσμα: Ένας απομακρυσμένος εισβολέας μπορεί να έχει τη δυνατότητα να προκαλέσει άρνηση υπηρεσίας

Περιγραφή: Ένα πρόβλημα άρνησης υπηρεσίας αντιμετωπίστηκε με βελτιωμένη επικύρωση εισαγωγής.

CVE-2026-86879: Hazem Issa και Yongdae Kim @ SysSec, KAIST

Bluetooth

Αποτέλεσμα: Ένας απομακρυσμένος εισβολέας ενδέχεται να μπορεί να προκαλέσει μη αναμενόμενο τερματισμό εφαρμογής ή αυθαίρετη εκτέλεση κώδικα

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-65414

Bluetooth

Αποτέλεσμα: Μια εφαρμογή μπορεί να αποκτήσει μη εξουσιοδοτημένη πρόσβαση στο Bluetooth

Περιγραφή: Ένα πρόβλημα εξουσιοδότησης αντιμετωπίστηκε με βελτιωμένη διαχείριση κατάστασης.

CVE-2026-84560: Ένας ανώνυμος ερευνητής

Camera

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Ένα πρόβλημα με τα δικαιώματα αντιμετωπίστηκε με πρόσθετους περιορισμούς.

CVE-2026-86878: Sindre Sorhus, Ilya Andr (andrd3v) της Positive Technologies, Asaf Cohen

CloudKit

Περιγραφή: Ένα πρόβλημα αποκάλυψης πληροφοριών αντιμετωπίστηκε με βελτιωμένη διαχείριση κατάστασης.

CVE-2026-86895: Stanislav Jelezoglo

CloudKit

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να διαβάσει το όνομα της συσκευής

Περιγραφή: Ένα πρόβλημα με τα δικαιώματα αντιμετωπίστηκε με πρόσθετους περιορισμούς.

CVE-2026-86893: Heiner Gerdes

copyfile

Αποτέλεσμα: Μια αρχειοθήκη ενδέχεται να μπορεί να παρακάμψει το Gatekeeper

Περιγραφή: Μια παράκαμψη καραντίνας αρχείου αντιμετωπίστηκε με πρόσθετους ελέγχους.

CVE-2026-65399: Rishabh Jain (rjcyber) της cyberplanet, Pasquale Scola, ένας ανώνυμος ερευνητής

CoreMedia

Αποτέλεσμα: Η επεξεργασία μιας κακόβουλης εικόνας μπορεί να οδηγήσει σε εκτέλεση αυθαίρετου κώδικα

Περιγραφή: Ένα πρόβλημα αλλοίωσης μνήμης αντιμετωπίστηκε αφαιρώντας τον ευάλωτο κώδικα.

CVE-2026-64752: Nik Tsytsarkin

CoreMedia

Αποτέλεσμα: Μια διεργασία sandbox μπορεί να αποκτήσει τη δυνατότητα να παρακάμψει τους περιορισμούς του sandbox

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-86876: Chris Bailey - Short Circuit

CoreMedia

Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου αρχείου βίντεο ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό της εφαρμογής

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-65344: Siyeong kim

CoreML

Αποτέλεσμα: Μια εφαρμογή σε περιβάλλον sandbox ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε περιορισμένα αρχεία

Περιγραφή: Ένα πρόβλημα δικαιωμάτων αντιμετωπίστηκε με βελτιωμένη επικύρωση διαδρομής.

CVE-2026-84624: AL Najafi, tamdao

CoreMotion

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε δεδομένα κίνησης από ακουστικά χωρίς τη συγκατάθεση του χρήστη

Περιγραφή: Ένα πρόβλημα εξουσιοδότησης αντιμετωπίστηκε με βελτιωμένη επαλήθευση.

CVE-2026-43737: Stuart Wallace

CoreText

Αποτέλεσμα: Η επεξεργασία περιεχομένου ιστού μπορεί να προκαλέσει άρνηση υπηρεσίας

Περιγραφή: Ένα πρόβλημα διακοπής αναφοράς δείκτη null αντιμετωπίστηκε μέσω βελτιωμένης επαλήθευσης εισαγωγής.

CVE-2026-65412: Pavan Nallamothu

CoreText

Αποτέλεσμα: Η επεξεργασία μιας κακόβουλης γραμματοσειράς μπορεί να επιτρέψει την αποκάλυψη της μνήμης διεργασιών

Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-84596: ret2happy, Meta Product Security

CoreUI

Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου αρχείου ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό της εφαρμογής

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-84575: Mustafa Calap (@ordinal0, dbg.re)

CoreUI

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να έχει τη δυνατότητα να προκαλέσει άρνηση υπηρεσίας

Περιγραφή: Ένα πρόβλημα υπερχείλισης buffer αντιμετωπίστηκε με τη βελτίωση του ελέγχου ορίων.

CVE-2026-84489: stratan (@5tratan), Peter Malone

CoreUI

Αποτέλεσμα: Η επεξεργασία μιας κακόβουλης εικόνας ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό εφαρμογής

Περιγραφή: Ένα πρόβλημα υπερχείλισης buffer αντιμετωπίστηκε με τη βελτίωση του ελέγχου ορίων.

CVE-2026-84571: stratan (@5tratan), Peter Malone

CoreUI

Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου καταλόγου πόρων μπορεί να οδηγήσει σε αποκάλυψη της μνήμης διεργασιών

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2026-43738: Peter Malone

CoreUI

Αποτέλεσμα: Η επεξεργασία ενός ειδικά διαμορφωμένου καταλόγου στοιχείων ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό μιας διεργασίας

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-84511: Rahul Raj, stratan (@5tratan)

DeviceCheck

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να διαβάσει μόνιμα αναγνωριστικά της συσκευής

Περιγραφή: Ένα πρόβλημα εξουσιοδότησης αντιμετωπίστηκε με βελτιωμένο έλεγχο πρόσβασης.

CVE-2026-84612: N.M.Praveen Nawarathne (@zblockrat), James Gill (@jjtech@infosec.exchange)

Disk Images

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2026-84552: Tommy DeVoss της Braze Security Team (@thedawgyg), flower xu, Adriatik Raci, PETOWORKS의 Bugeun Choi (@Bugeun), Peter Malone, Daisuke Hatakeyama και Ryohei Ueki (@SYZD Research), Hyunwoo Kim (@v4bel)

exFAT

Αποτέλεσμα: Η προσάρτηση ενός ειδικά διαμορφωμένου κακόβουλου τόμου ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό του συστήματος

Περιγραφή: Μια υπερχείλιση buffer σωρού αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-84510: Meta Red Team X - Nik Tsytsarkin, Richard Zana

File Bookmark

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να τροποποιήσει ένα αρχείο για το οποίο είχε μόνο δικαίωμα ανάγνωσης

Περιγραφή: Ένα πρόβλημα με τα δικαιώματα αντιμετωπίστηκε με πρόσθετους περιορισμούς.

CVE-2026-43785: Junyeong Lee (jylab.github.io), Merrick Hare, Aditya Kumar, John Nzyuko Uvyu, Narendra Singh (@_3P1C)

file_cmds

Αποτέλεσμα: Η εξαγωγή ενός ειδικά διαμορφωμένου κακόβουλου αρχείου αρχειοθήκης ενδέχεται να επιτρέψει σε έναν εισβολέα να εγγράψει αυθαίρετα αρχεία

Περιγραφή: Ένα πρόβλημα χειρισμού διαδρομής αντιμετωπίστηκε με βελτιωμένη επαλήθευση.

CVE-2026-84534: Geoffrey Lovelace

Filters

Περιγραφή: Ένα πρόβλημα αλλοίωσης μνήμης αντιμετωπίστηκε με βελτιωμένη επαλήθευση εισαγωγής.

CVE-2026-43688: Peter Malone

FontParser

Αποτέλεσμα: Η επεξεργασία ενός ειδικά διαμορφωμένου αρχείου γραμματοσειράς ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό μιας εφαρμογής

Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-84524: Ένας ανώνυμος ερευνητής

FontParser

Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένη επαλήθευση εισαγωγής.

CVE-2026-84597: Nik Tsytsarkin

Foundation

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να έχει τη δυνατότητα να προκαλέσει άρνηση υπηρεσίας

Περιγραφή: Ένα πρόβλημα σύγχυσης τύπου αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2026-65409: Bruce Dang της Calif.io σε συνεργασία με το Claude και την Anthropic Research

Graphics

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος

Περιγραφή: Μια συνθήκη ανταγωνισμού αντιμετωπίστηκε μέσω βελτιωμένου χειρισμού κατάστασης.

CVE-2026-84492: Tommy DeVoss της Braze Security Team (@thedawgyg), Jiyong Yang

Heimdal

Αποτέλεσμα: Ένας εισβολέας με προνομιακή θέση δικτύου ενδέχεται να μπορεί να τροποποιήσει κίνηση δικτύου

Περιγραφή: Ένα κρυπτογραφικό ζήτημα αντιμετωπίστηκε με βελτιωμένους ελέγχους ακεραιότητας.

CVE-2026-84533: Vishal Patidar, Roman Zabicki

iCloud

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αναγνωρίσει έναν χρήστη μετά από επανεγκαταστάσεις

Περιγραφή: Ένα πρόβλημα απορρήτου αντιμετωπίστηκε με βελτιωμένο χειρισμό των αναγνωριστικών.

CVE-2026-84606: Ilya Andr (andrd3v)

Image Capture

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Ένα πρόβλημα χειρισμού διαδρομής αντιμετωπίστηκε με βελτιωμένη επαλήθευση.

CVE-2026-64756: Luke Symons

ImageIO

Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου ειδώλου μπορεί να οδηγήσει σε αποκάλυψη της μνήμης διεργασιών

Περιγραφή: Ένα πρόβλημα μη αρχικοποιημένης μνήμης αντιμετωπίστηκε με βελτιωμένη αρχικοποίηση μνήμης.

CVE-2026-84564: Justin O'Leary

ImageIO

Αποτέλεσμα: Η επεξεργασία μιας ειδικά διαμορφωμένης κακόβουλης εικόνας ενδέχεται να προκαλέσει καταστροφή μνήμης

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-65395: Mateusz Jurczyk της Google Project Zero, Varik Matevosyan

IOKit

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος

Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «use after free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.

CVE-2026-28969: Mihalis Haatainen, Ashish Kunwar, Ari Hawking, 이재영

IOMobileFrameBuffer

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος ή να καταστρέψει τη μνήμη πυρήνα

Περιγραφή: Ένα πρόβλημα πρόσβασης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-65398: Chris Bailey - Short Circuit, Mustafa Calap (@ordinal0, dbg.re), David Strnadel, Meta Red Team X - Nik Tsytsarkin

IOSurfaceAccelerator

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να διαρρεύσει ευαίσθητη κατάσταση πυρήνα

Περιγραφή: Μια διαρροή πληροφοριών αντιμετωπίστηκε με επιπλέον διαδικασίες επαλήθευσης.

CVE-2026-64760: ένας ανώνυμος ερευνητής, Seiji Sakurai (@HeapSmasher), Franco Belman της Blackwing Intelligence

iWork

Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να μπορεί να διαφύγει από το προστατευμένο περιβάλλον της

Περιγραφή: Ένα πρόβλημα με τα δικαιώματα αντιμετωπίστηκε με πρόσθετους περιορισμούς.

CVE-2026-65354: Csaba Fitzl (@theevilbit) της Iru

Kernel

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-28968: genter0, Svetoslav Stolarov & Aisa Fox, Josh Maine της Calif.io, Dun

Kernel

Αποτέλεσμα: Ένας τοπικός εισβολέας ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος ή να καταστρέψει τη μνήμη του πυρήνα

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2026-84566: Bernhard Jackiewicz

Kernel

Αποτέλεσμα: Ένας τοπικός χρήστης μπορεί να έχει τη δυνατότητα να προκαλέσει απρόσμενο τερματισμό συστήματος ή να εκτελέσει ανάγνωση της μνήμης πυρήνα

Περιγραφή: Μια συνθήκη ανταγωνισμού αντιμετωπίστηκε με επιπλέον διαδικασίες επαλήθευσης.

CVE-2026-65415: Billy Jheng Bing Jhong και Pan Zhenpeng (@Peterpan0927) της STAR Labs SG Pte. Ltd., Ryan Hileman μέσω Xint Code (xint.io)

Kernel

Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «double free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.

CVE-2026-84561: Billy Jheng Bing Jhong και Pan Zhenpeng (@Peterpan0927) της STAR Labs SG Pte. Ltd., Bhaswanth Chigurupati

Kernel

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος

Περιγραφή: Μια συνθήκη ανταγωνισμού αντιμετωπίστηκε μέσω βελτιωμένου χειρισμού κατάστασης.

CVE-2026-84630: Tristan Madani (@TristanInSec) της Talence Security

CVE-2026-65360: Billy Jheng Bing Jhong και Pan Zhenpeng (@Peterpan0927) της STAR Labs SG Pte. Ltd.

CVE-2026-65358: Billy Jheng Bing Jhong και Pan Zhenpeng (@Peterpan0927) της STAR Labs SG Pte. Ltd.

Kernel

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος

Περιγραφή: Ένα πρόβλημα αλλοίωσης μνήμης αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2026-65377: Billy Jheng Bing Jhong και Pan Zhenpeng (@Peterpan0927) της STAR Labs SG Pte. Ltd., Ye Zhang (@VAR10CK) της Baidu Security

Kernel

Αποτέλεσμα: Μια εφαρμογή με δικαιώματα root ενδέχεται να μπορεί να διαβάσει μη αρχικοποιημένη μνήμη του πυρήνα

Περιγραφή: Ένα πρόβλημα προετοιμασίας μνήμης αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2026-84622: Hiroki Imai (LAC Co., Ltd.)

Kernel

Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να μπορεί να αποκτήσει προνόμια ρίζας

Περιγραφή: Ένα πρόβλημα με τα δικαιώματα αντιμετωπίστηκε με πρόσθετους περιορισμούς.

CVE-2026-43689: Andreas Jaegersberger & Ro Achterberg της Nosebeard Labs

Kernel

Αποτέλεσμα: Η σύνδεση σε έναν κακόβουλο διακομιστή NFS μπορεί να αποκαλύψει τη μνήμη πυρήνα

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2026-43687: R4mbb της KRsecurity, Peter Malone

Kernel

Αποτέλεσμα: Η σύνδεση σε κακόβουλο διακομιστή NFS ενδέχεται να οδηγήσει σε αλλοίωση της μνήμης του πυρήνα

Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «use-after-free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.

CVE-2026-43686: Peter Malone

Kernel

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να καθορίσει τη διαμόρφωση της μνήμης πυρήνα

Περιγραφή: Ένα πρόβλημα προετοιμασίας μνήμης αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2026-65405: Billy Jheng Bing Jhong και Pan Zhenpeng (@Peterpan0927) της STAR Labs SG Pte. Ltd.

Kernel

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκαλύψει περιεχόμενο της μνήμης πυρήνα

Περιγραφή: Ένα πρόβλημα αποκάλυψης πληροφοριών αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.

CVE-2026-84530: Vladislav Shevchenko (Positive Technologies)

Kernel

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος

Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «use after free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.

CVE-2026-84521: Billy Jheng Bing Jhong και Pan Zhenpeng (@Peterpan0927) της STAR Labs SG Pte. Ltd.

CVE-2026-65402: Fábio Luís @scanpt, Richard Zana, Billy Jheng Bing Jhong και Pan Zhenpeng (@Peterpan0927) της STAR Labs SG Pte. Ltd.

Kernel

Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-65359: Billy Jheng Bing Jhong και Pan Zhenpeng (@Peterpan0927) της STAR Labs SG Pte. Ltd.

Kernel

Περιγραφή: Μια συνθήκη ανταγωνισμού αντιμετωπίστηκε μέσω βελτιωμένου χειρισμού κατάστασης.

CVE-2026-84507: Billy Jheng Bing Jhong και Pan Zhenpeng (@Peterpan0927) της STAR Labs SG Pte. Ltd.

Kernel

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκαλύψει περιεχόμενο της μνήμης πυρήνα

Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένη επαλήθευση εισαγωγής.

CVE-2026-86903: Billy Jheng Bing Jhong και Pan Zhenpeng (@Peterpan0927) της STAR Labs SG Pte. Ltd.

Kernel

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος

Περιγραφή: Ένα πρόβλημα σύγχυσης τύπων αντιμετωπίστηκε με βελτιωμένους ελέγχους.

CVE-2026-84602: Billy Jheng Bing Jhong και Pan Zhenpeng (@Peterpan0927) της STAR Labs SG Pte. Ltd.

libarchive

Περιγραφή: Μια υπερχείλιση buffer σωρού αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-86870: Kitten Food

Managed Configuration

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Ένα πρόβλημα απορρήτου αντιμετωπίστηκε με βελτιωμένο χειρισμό των αρχείων.

CVE-2026-86883: Sindre Sorhus, Morris Richman (@morrisinlife), Stuart Wallace, Tristan Brennan

MediaRemote

Αποτέλεσμα: Μια εφαρμογή σε περιβάλλον sandbox ενδέχεται να μπορεί να αποκτήσει πρόσβαση στην Κλειδοθήκη συστήματος

Περιγραφή: Ένα πρόβλημα εξουσιοδότησης αντιμετωπίστηκε με βελτιωμένη διαχείριση κατάστασης.

CVE-2026-84628: Myeonghun Pak, Nathaniel Oh (@calysteon), Alan Banderas (@creeper4004)

MobileAccessoryUpdater

Αποτέλεσμα: Η σύνδεση ενός κακόβουλου αξεσουάρ μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος

Περιγραφή: Ένα πρόβλημα αλλοίωσης μνήμης αντιμετωπίστηκε με βελτιωμένη επαλήθευση εισαγωγής.

CVE-2026-86924: Matthew Zamat

MobileBackup

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να τροποποιήσει προστατευμένα τμήματα του συστήματος αρχείων

Περιγραφή: Ένα πρόβλημα χειρισμού διαδρομής αντιμετωπίστηκε με βελτιωμένη επαλήθευση.

CVE-2026-65411: Rodolphe Brunetti (@eisw0lf) της Lupus Nova

MobileBackup

Αποτέλεσμα: Ένας εισβολέας με φυσική πρόσβαση σε μια συσκευή με ζεύξη εμπιστοσύνης ενδέχεται να μπορεί να διαβάσει και να εγγράψει αυθαίρετα αρχεία

Περιγραφή: Ένα πρόβλημα διέλευσης διαδρομής αντιμετωπίστηκε με βελτιωμένη επικύρωση διαδρομών.

CVE-2026-84598: Drin Raci της sentry.security

Model I/O

Αποτέλεσμα: Το άνοιγμα ενός ειδικά διαμορφωμένου κακόβουλου αρχείου ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό μιας διεργασίας

Περιγραφή: Ένα πρόβλημα υπερχείλισης buffer αντιμετωπίστηκε με βελτιωμένη επαλήθευση μεγέθους.

CVE-2026-84497: Yiğit Can YILMAZ (@yilmazcanyigit)

Music

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Ένα πρόβλημα εξουσιοδότησης αντιμετωπίστηκε με βελτιωμένη διαχείριση κατάστασης.

CVE-2026-84615: Stanislav Jelezoglo

NetworkExtension

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Ένα πρόβλημα εξουσιοδότησης αντιμετωπίστηκε με βελτιωμένη διαχείριση κατάστασης.

CVE-2026-43695: Claudio Bozzato και Francesco Benvenuto της Cisco Talos

NetworkExtension

Περιγραφή: Ένα πρόβλημα αποκάλυψης πληροφοριών αντιμετωπίστηκε με βελτιωμένη διαχείριση κατάστασης.

CVE-2026-84626: Sindre Sorhus, Hoffcona της IES Red Team

Photos Storage

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Ένα πρόβλημα με τα δικαιώματα αντιμετωπίστηκε με πρόσθετους περιορισμούς.

CVE-2026-84491: Ένας ανώνυμος ερευνητής

Photos Storage

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να πάρει το δακτυλικό αποτύπωμα χρήστη

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με επιπλέον ελέγχους δικαιωμάτων.

CVE-2026-84629: Stanislav Jelezoglo

Power Management

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να πάρει το δακτυλικό αποτύπωμα της συσκευής

Περιγραφή: Ένα πρόβλημα εξουσιοδότησης αντιμετωπίστηκε με βελτιωμένη διαχείριση κατάστασης.

CVE-2026-84623: Ilya Andr (andrd3v)

RealityKit

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-28966: stratan (@5tratan)

RealityKit

Αποτέλεσμα: Το άνοιγμα ενός ειδικά διαμορφωμένου κακόβουλου αρχείου ενδέχεται να προκαλέσει απρόσμενο τερματισμό μιας διεργασίας ή να αποκαλύψει τη μνήμη της διεργασίας

Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένη επαλήθευση εισαγωγής.

CVE-2026-84532: Hongsik Kim (mnur), stratan (@5tratan)

Reminders

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους.

CVE-2026-65403: Rahul Raj

Safari

Αποτέλεσμα: Ένας κακόβουλος ιστότοπος ενδέχεται να μπορεί να προσδιορίσει ποιες εφαρμογές έχει εγκαταστήσει ο χρήστης

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε μέσω βελτιωμένης διαχείρισης κατάστασης.

CVE-2026-84518: Bálint Magyar (balintmagyar.com)

Safe Browsing

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με επιπλέον ελέγχους δικαιωμάτων.

CVE-2026-86897: Stuart Wallace

Sandbox

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να παρακάμψει τους περιορισμούς δικτύου

Περιγραφή: Ένα πρόβλημα λογικής αντιμετωπίστηκε με βελτιωμένη επαλήθευση.

CVE-2026-84551: Issa Sancho

Sandbox Profiles

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να πάρει το δακτυλικό αποτύπωμα χρήστη

Περιγραφή: Ένα πρόβλημα με τα δικαιώματα αντιμετωπίστηκε με πρόσθετους περιορισμούς sandbox.

CVE-2026-84625: Ilya Andr (andrd3v) της Positive Technologies, CJ Vana

Sandbox Profiles

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Ένα πρόβλημα με τα δικαιώματα αντιμετωπίστηκε με πρόσθετους περιορισμούς.

CVE-2026-84603: Gongyu Ma (@Mezone0), CJ Vana, Stanislav Jelezoglo

SceneKit

Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου αρχείου μπορεί να οδηγήσει σε αποκάλυψη της μνήμης διεργασιών

Περιγραφή: Μια υπερχείλιση ακεραίων αντιμετωπίστηκε μέσω βελτιωμένης επαλήθευσης εισαγωγής.

CVE-2026-84487: stratan (@5tratan), Dhiyanesh Selvaraj (@redroot97), Peter Malone

SceneKit

Αποτέλεσμα: Η επεξεργασία ενός ειδικά διαμορφωμένου κακόβουλου μοντέλου 3D ενδέχεται να οδηγήσει σε καταστροφή μνήμης

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2026-84632: Peter Malone

SceneKit

Περιγραφή: Μια υπερχείλιση ακεραίων αντιμετωπίστηκε μέσω βελτιωμένης επαλήθευσης εισαγωγής.

CVE-2026-84620: Peter Malone

SceneKit

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-84546: Narendra Singh (@_3P1C), stratan (@5tratan), Peter Malone

CVE-2026-84611: Nathaniel Oh (@calysteon)

SceneKit

Αποτέλεσμα: Η επεξεργασία μιας ειδικά διαμορφωμένης σκηνής 3D ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό μιας διεργασίας

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-84526: stratan (@5tratan)

Security

Αποτέλεσμα: Ένας εισβολέας με έλεγχο μιας παραβιασμένης ενδιάμεσης αρχής έκδοσης πιστοποιητικών ενδέχεται να μπορεί να εκδώσει πιστοποιητικά με αυθαίρετες εκτεταμένες χρήσεις κλειδιού

Περιγραφή: Ένα πρόβλημα επικύρωσης πιστοποιητικών αντιμετωπίστηκε με βελτιωμένη επικύρωση πιστοποιητικών.

CVE-2026-86881: Surya Narayan Kushwaha, Roman Zabicki, John Lussier, Filip Olszak

Security

Αποτέλεσμα: Η επεξεργασία μιας κακόβουλα διαμορφωμένης κακόβουλης εισόδου NTLM ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό μιας εφαρμογής.

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-84531: Meshaal (@unrealmesh)

Shortcuts

Αποτέλεσμα: Μια κακόβουλη συντόμευση ενδέχεται να μπορεί να στείλει μηνύματα χωρίς επιβεβαίωση από τον χρήστη

Περιγραφή: Ένα πρόβλημα εξουσιοδότησης αντιμετωπίστηκε με βελτιωμένη διαχείριση κατάστασης.

CVE-2026-84600: Owen Pawling (@owenpawling)

Siri

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Ένα πρόβλημα με τα δικαιώματα αντιμετωπίστηκε με πρόσθετους περιορισμούς.

CVE-2026-86884: Stanislav Jelezoglo, Gongyu Ma (twitter @Mezone0)

Siri Suggestions

Αποτέλεσμα: Ένας εισβολέας με φυσική πρόσβαση σε μια κλειδωμένη συσκευή ενδέχεται να μπορεί να δει ευαίσθητες πληροφορίες χρήστη

Περιγραφή: Ένα πρόβλημα λογικής αντιμετωπίστηκε με βελτιωμένους ελέγχους.

CVE-2026-86890: Abhay Kailasia (@abhay_kailasia) από τη Safran Mumbai India

Software Update

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να τροποποιήσει προστατευμένα αρχεία συστήματος

Περιγραφή: Ένα πρόβλημα δικαιωμάτων αντιμετωπίστηκε με βελτιωμένη επικύρωση διαδρομής.

CVE-2026-84609: YingMuo (@YingMuo) της DEVCORE Research Team

Spotlight

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Ένα πρόβλημα εξουσιοδότησης αντιμετωπίστηκε με βελτιωμένο έλεγχο πρόσβασης.

CVE-2026-84621: Abodi Dawoud, Armend Gashi, Ujjwal Reddy Kalvolu Sreenivasa Reddy, Johan Wahyudi

SpringBoard

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να έχει τη δυνατότητα να προκαλέσει άρνηση υπηρεσίας

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με επιπλέον ελέγχους δικαιωμάτων.

CVE-2026-86892: Lehan Dilusha Jayasingha

Storage

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να τροποποιήσει προστατευμένα τμήματα του συστήματος αρχείων

Περιγραφή: Ένα πρόβλημα με τα δικαιώματα αντιμετωπίστηκε με πρόσθετους περιορισμούς.

CVE-2026-65348: Jérôme Djouder

Storage

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Ένα πρόβλημα με τα δικαιώματα αντιμετωπίστηκε με πρόσθετους περιορισμούς.

CVE-2026-65345: Seung Je Seong, Ilya Andr (andrd3v) της Positive Technologies, Jakob Pammer, 이재영

Symptom Framework

Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να μπορεί να προσδιορίσει την τρέχουσα τοποθεσία ενός χρήστη

Περιγραφή: Ένα ζήτημα απορρήτου αντιμετωπίστηκε με βελτιωμένη έκδοση απόρρητων δεδομένων για τις εγγραφές του αρχείου καταγραφής.

CVE-2026-84513: Sindre Sorhus

TCC

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να τροποποιήσει προστατευμένα αρχεία συστήματος

Περιγραφή: Ένα πρόβλημα διέλευσης διαδρομής αντιμετωπίστηκε με βελτιωμένη επαλήθευση εισαγωγής.

CVE-2026-86886: Constantin Clerc, Shad J, huami1314 (@huamidev), Huy Nguyen (@34306) της Calif.io, ένας ανώνυμος ερευνητής

TCC

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Ένα πρόβλημα σύνδεσης αντιμετωπίστηκε με αποκάλυψη δεδομένων.

CVE-2026-84527: Zeyang Li&Yuxiang Wang της Chongqing Telecom

Telephony

Αποτέλεσμα: Ένας εισβολέας με προνομιακή θέση δικτύου μπορεί να είναι σε θέση να παρακάμψει τον έλεγχο ταυτότητας του IPSec και να υποκλέψει την κίνηση δικτύου

Περιγραφή: Ένα πρόβλημα ελέγχου ταυτότητας αντιμετωπίστηκε με βελτιωμένη διαχείριση κατάστασης.

CVE-2026-65329: Bedran Karakoc, Tobias Funke, Jacopo Clark, Katharina Kohls του Πανεπιστημίου Ruhr University Bochum

Time Zone

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να παρακάμψει ορισμένες προτιμήσεις Απορρήτου

Περιγραφή: Ένα ζήτημα απορρήτου αντιμετωπίστηκε με αφαίρεση ευαίσθητων δεδομένων.

CVE-2026-86887: Ένας ανώνυμος ερευνητής

Watch App

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να παρακολουθεί χρήστες σε διαφορετικές εφαρμογές και ιστότοπους χωρίς άδεια

Περιγραφή: Ένα πρόβλημα απορρήτου αντιμετωπίστηκε με βελτιωμένη διαχείριση κατάστασης.

CVE-2026-86904: Stanislav Jelezoglo

WebKit

Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου web μπορεί να οδηγήσει σε μη αναμενόμενο τερματισμό διεργασίας

Περιγραφή: Ένα πρόβλημα λογικής αντιμετωπίστηκε μέσω βελτιωμένης διαχείρισης κατάστασης.

WebKit Bugzilla: 310457

CVE-2026-84635: Souta Sugiyama

WebKit

Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου ιστού μπορεί να αποκαλύψει ευαίσθητες πληροφορίες χρήστη

Περιγραφή: Ένα πρόβλημα δικαιωμάτων αντιμετωπίστηκε αφαιρώντας τον ευάλωτο κώδικα.

WebKit Bugzilla: 315121

CVE-2026-64753: Viggo Lekdorf

WebKit

Αποτέλεσμα: Το άνοιγμα ενός κακόβουλα διαμορφωμένου αρχείου webarchive ενδέχεται να οδηγήσει σε καθολική διατοποθεσιακή εκτέλεση σεναρίων

Περιγραφή: Ένα πρόβλημα λογικής αντιμετωπίστηκε μέσω βελτιωμένης διαχείρισης κατάστασης.

WebKit Bugzilla: 3182711

CVE-2026-86898: Tomi Garcia (archyxsec)

WebKit Canvas

Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου web μπορεί να οδηγήσει σε μη αναμενόμενο σφάλμα στο Safari

Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «use-after-free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.

WebKit Bugzilla: 313935

CVE-2026-64718: Niels Hofmans, OGINOME Tomohito, ένας ανώνυμος ερευνητής

Wi-Fi3

Αποτέλεσμα: Ένας εισβολέας με φυσική πρόσβαση σε μια ξεκλείδωτη συσκευή ενδέχεται να μπορεί να προβάλει συνθηματικά Wi-Fi χωρίς έλεγχο ταυτότητας

Περιγραφή: Ένα πρόβλημα ελέγχου ταυτότητας αντιμετωπίστηκε με βελτιωμένη διαχείριση κατάστασης.

CVE-2026-43674: Yusuf Kelany

Wi-Fi Connectivity

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Ένα πρόβλημα εξουσιοδότησης αντιμετωπίστηκε με βελτιωμένη διαχείριση κατάστασης.

CVE-2026-84636: Jian Lee (@speedyfriend433)

XPC

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Ένα πρόβλημα εξουσιοδότησης αντιμετωπίστηκε με βελτιωμένη διαχείριση κατάστασης.

CVE-2026-84617: Stuart Wallace

Επιπλέον αναγνώριση

Accessibility

Θα θέλαμε να ευχαριστήσουμε τον Abhay Kailasia (@abhay_kailasia) του Safran Mumbai India για τη βοήθειά του.

Accounts

Θα θέλαμε να ευχαριστήσουμε τον Wojciech Regula της SecuRing (wojciechregula.blog) για τη βοήθειά του.

Apple Intelligence

Θα θέλαμε να ευχαριστήσουμε τον ανώνυμο ερευνητή για τη βοήθειά του.

AppleKeyStore

Θα θέλαμε να ευχαριστήσουμε τους Abdurrahman Nafi, Francisco Knabe, Karol Mazurek (@Karmaz95) της AFINE, Somair Ansar, YOKI, έναν ανώνυμο ερευνητή, 晓娟谢 για τη βοήθειά τους.

Audio

Θα θέλαμε να ευχαριστήσουμε τον Dhiyanesh Selvaraj (@redroot97) για τη βοήθειά του.

AutoFill

Θα θέλαμε να ευχαριστήσουμε τους Bistrit Dahal, Oussama Barbar, SalahAldeen Yousef για τη βοήθειά τους.

AVEVideoEncoder

Θα θέλαμε να ευχαριστήσουμε τον tamdao για τη βοήθειά του.

Baseband

Θα θέλαμε να ευχαριστήσουμε τους Kai Tu, Tianchang Yang, Xiaotian Zhou, Ali Ranjbar, Abdullah Al Ishtiaq, Tianwei Wu, Yilu Dong, Syed Rafiul Hussain — SyNSec Lab at Penn State για τη βοήθειά τους.

Bluetooth

Θα θέλαμε να ευχαριστήσουμε τους David Maynor, Jason Grove, Suresh Sundaram, Youssef Ahmed Saad, jioundai για τη βοήθειά τους.

BOM

Θα θέλαμε να ευχαριστήσουμε τον 2ourc3 | Salim Largo για τη βοήθειά του.

Calendar

Θα θέλαμε να ευχαριστήσουμε τους Atul Kishor Jaiswal, Dany Assuid, Jacob Hazak της Zero-Defense Labs, Varik Matevosyan, stratan (@5tratan) για τη βοήθειά τους.

CipherML

Θα θέλαμε να ευχαριστήσουμε τον Nils Hanff (@nils1729@chaos.social) του Hasso Plattner Institute για τη βοήθειά του.

CloudKit

Θα θέλαμε να ευχαριστήσουμε τους Ahmed Alwardani, Hikerell (Loadshine Lab) για τη βοήθειά τους.

Contacts

Θα θέλαμε να ευχαριστήσουμε τον 이지안 (@speedyfriend433) για τη βοήθειά του.

copyfile

Θα θέλαμε να ευχαριστήσουμε τους Morris Richman (@morrisinlife) και Jian Lee (@speedyfriend433) για τη βοήθειά τους.

Core Location

Θα θέλαμε να ευχαριστήσουμε τον CJ Vana για τη βοήθειά του.

CoreAnimation

Θα θέλαμε να ευχαριστήσουμε τον Duy Trần (@khanhduytran0) για τη βοήθειά του.

CoreAudio

Θα θέλαμε να ευχαριστήσουμε τους Patrick Saif / x.com/weezerOSINT / github.com/sai2fast για τη βοήθειά τους.

CoreBluetooth - LE

Θα θέλαμε να ευχαριστήσουμε τους Ashmit Sharma & Atul RV, Dun, Maliq Barnard, Nicholas C. της Onymos Inc. (onymos.com), Peter Malone, Robert M για τη βοήθειά τους.

CoreCrypto

Θα θέλαμε να ευχαριστήσουμε τον Lakshay Sharma για τη βοήθειά του.

CoreGraphics

Θα θέλαμε να ευχαριστήσουμε τον Gandalf4a της PKU-Changsha Institute for Computing and Digital Economy για τη βοήθειά του.

CoreMedia

Θα θέλαμε να ευχαριστήσουμε τον Chris Bailey - Short Circuit για τη βοήθειά του.

CoreText

Θα θέλαμε να ευχαριστήσουμε τους Chris Bailey - Short Circuit, Jian Lee (@speedyfriend433), shobhit srivastav για τη βοήθειά τους.

CoreUI

Θα θέλαμε να ευχαριστήσουμε τον Peter Malone για τη βοήθειά του.

DataAccess

Θα θέλαμε να ευχαριστήσουμε τον Adetayo Adebimpe (Cyboghostginx) για τη βοήθειά του.

DiskArbitration

Θα θέλαμε να ευχαριστήσουμε τους Arni Hardarson (Neonix Security), FRO, Mustafa Ahmed, Thomas Guillem, 九宫格 της Chongqing Telecom για τη βοήθειά τους.

FaceTime

Θα θέλαμε να ευχαριστήσουμε τον Souhaib Naceri για τη βοήθειά του.

Files

Θα θέλαμε να ευχαριστήσουμε τον ανώνυμο ερευνητή για τη βοήθειά του.

Foundation

Θα θέλαμε να ευχαριστήσουμε τους Daniel Luedke, Pavan Nallamothu, Peter Malone, Tiago «Balgan» Henriques για τη βοήθειά τους.

HFS

Θα θέλαμε να ευχαριστήσουμε τον ανώνυμο ερευνητή για τη βοήθειά του.

iCloud

Θα θέλαμε να ευχαριστήσουμε τους 3ndy1(@_3ndy1) και moyu για τη βοήθειά τους.

iCloud Photo Library

Θα θέλαμε να ευχαριστήσουμε τον ανώνυμο ερευνητή για τη βοήθειά του.

ImageIO

Θα θέλαμε να ευχαριστήσουμε τους Muhamad Syaiful, έναν ανώνυμο ερευνητή, songbird για τη βοήθειά τους.

IOMobileFrameBuffer

Θα θέλαμε να ευχαριστήσουμε τους Iain Harkiss, Jian Lee (@speedyfriend433) για τη βοήθειά τους.

IOSurface

Θα θέλαμε να ευχαριστήσουμε τους N.M.Praveen Nawarathne (@zblockrat), ธนกฤต ทัฬหะ για τη βοήθειά τους.

IOSurfaceAccelerator

Θα θέλαμε να ευχαριστήσουμε τους Chanwit Muenprakoddee (ChemIndy), Franco Belman της Blackwing Intelligence, Iain Harkiss, έναν ανώνυμο ερευνητή, beist, hxr1 για τη βοήθειά τους.

Kernel

Θα θέλαμε να ευχαριστήσουμε τους Bhaswanth Chigurupati, Billy Jheng Bing Jhong και Pan Zhenpeng (@Peterpan0927) της STAR Labs SG Pte. Ltd., Cem Onat Karagun, DARKNAVY (@DarkNavyOrg), James Duffy (@0x4A616D657344), Kang Sangkwun, Lyutoon, N.M.Praveen Nawarathne (@zblockrat), Nebula Security (@nebusecurity), Nicolas Seriot, Peter Malone, Redon Gashi της Sentry, Robert Tran, Tristan Madani (@TristanInSec) της Talence Security, Xiang Li του AOSP Lab @Nankai University, έναν ανώνυμο ερευνητή για τη βοήθειά τους.

LaunchServices

Θα θέλαμε να ευχαριστήσουμε τη Rosyna Keller της Totally Not Malicious Software (paradisefacade.com) για τη βοήθειά της.

mDNSResponder

Θα θέλαμε να ευχαριστήσουμε τους Anton Pakhunov, Franciszek Kalinowski (striga.ai / isec.pl), Hannes Weissteiner, Roland Czerny, Simone Franza, Stefan Gast και Daniel Gruss του Graz University of Technology, Johanna Ullrich του Interdisciplinary Transformation University (IT:U), Issa Sancho, Jian Zhou, 章鱼哥@aipy (aipyaipy.com） για τη βοήθειά τους.

Messages

Θα θέλαμε να ευχαριστήσουμε τον Pratyush Dutta για τη βοήθειά του.

Notes

Θα θέλαμε να ευχαριστήσουμε τον Peter Henri για τη βοήθειά του.

Notifications

Θα θέλαμε να ευχαριστήσουμε τους Abhay Kailasia (@abhay_kailasia) της Safran Mumbai India, Himanshu Bharti @Xpl0itme της Khatima, Jan Rokita (rokita.me) για τη βοήθειά τους.

PaperKit

Θα θέλαμε να ευχαριστήσουμε τον Rahul Raj για τη βοήθειά του.

Passwords

Θα θέλαμε να ευχαριστήσουμε τους Catalin Lita της Moralis, Christian Kohlschütter, David Coomber της Info-Sec.CA, Lukasz Tulikowski της Software Cloud, Sujay Amin, έναν ανώνυμο ερευνητή για τη βοήθειά τους.

ppp

Θα θέλαμε να ευχαριστήσουμε τον Cem Onat Karagun για τη βοήθειά του.

Printing

Θα θέλαμε να ευχαριστήσουμε τον Stuart Wallace για τη βοήθειά του.

Pro Res

Θα θέλαμε να ευχαριστήσουμε τους Meta Red Team X - Nik Tsytsarkin για τη βοήθειά τους.

Quick Look

Θα θέλαμε να ευχαριστήσουμε τον Peter Malone για τη βοήθειά του.

RemoteServiceDiscovery

Θα θέλαμε να ευχαριστήσουμε τους Tristan Madani (@TristanInSec) της Talence Security, έναν ανώνυμο ερευνητή για τη βοήθειά τους.

Safari

Θα θέλαμε να ευχαριστήσουμε τον Dem0ns @天府简易信工作室 για τη βοήθειά του.

Safari Downloads

Θα θέλαμε να ευχαριστήσουμε τους Barath Stalin K (linkedin.com/in/barathstalin), Exell Nakano, Manojkumar Jaganathan (linkedin.com/in/manojkumar-j-7ba35b202/) με τη HackerBro Technologies, Praditya Fajar Ramadhan, Zhiyang Zeng (@Wester), shobhit srivastav για τη βοήθειά τους.

Safari Extensions

Θα θέλαμε να ευχαριστήσουμε τον Jake Derouin (jakederouin.com) για τη βοήθειά του.

Sandbox Profiles

Θα θέλαμε να ευχαριστήσουμε τον Lachlan Bauerochse για τη βοήθειά του.

Security

Θα θέλαμε να ευχαριστήσουμε τους John Lussier, Masahiro Kawada (@kawakatz), Roman Zabicki για τη βοήθειά τους.

Settings

Θα θέλαμε να ευχαριστήσουμε τον ανώνυμο ερευνητή για τη βοήθειά του.

Share Sheet

Θα θέλαμε να ευχαριστήσουμε τους Atul Kishor Jaiswal, Benjamin Hornbeck για τη βοήθειά τους.

Shortcuts

Θα θέλαμε να ευχαριστήσουμε τους Csaba Fitzl (@theevilbit) της Iru, GP, Owen Pawling (@owenpawling) για τη βοήθειά τους.

Status Bar

Θα θέλαμε να ευχαριστήσουμε τους Andr.Ess, Rosyna Keller της Totally Not Malicious Software για τη βοήθειά τους.

Terminal

Θα θέλαμε να ευχαριστήσουμε τον Stuart Thomas για τη βοήθειά του.

UIKit

Θα θέλαμε να ευχαριστήσουμε τον Jorge Welch για τη βοήθειά του.

Virtualization

Θα θέλαμε να ευχαριστήσουμε τον Ye Zhang (@VAR10CK) της Baidu Security για τη βοήθειά του.

VoiceOver

Θα θέλαμε να ευχαριστήσουμε τον Hariji Vivek Pandey για τη βοήθειά του.

WebKit

Θα θέλαμε να ευχαριστήσουμε τους @TristanInSec, Behzad Najjarpour Jabbari (@_G4ru_), Big Bear, Eddy Tsalolikhin, Henock Habte, Kenneth Hsu, Maher Azzouzi, Meridian Miftari, OpenAI Codex Security - Amy Burnett, Souta Sugiyama, Vitaly Simonovich, έναν ανώνυμο ερευνητή, hamayanhamayan, lattice, ret2happy, wwwlk για τη βοήθειά τους.

WebKit Canvas

Θα θέλαμε να ευχαριστήσουμε τον Utkarsh Pal για τη βοήθειά του.

WebKit JavaScript Bindings

Θα θέλαμε να ευχαριστήσουμε τον hamayanhamayan για τη βοήθειά του.

Wi-Fi

Θα θέλαμε να ευχαριστήσουμε τον E Vestavik (@Dynasty) για τη βοήθειά του.

Widgets

Θα θέλαμε να ευχαριστήσουμε τους Vishnu Prasad P G & Akshaya S και έναν ανώνυμο ερευνητή για τη βοήθειά τους.

Οι πληροφορίες για τα προϊόντα που δεν κατασκευάζονται από την Apple ή για ανεξάρτητους ιστότοπους τους οποίους δεν ελέγχει ούτε εξετάζει η Apple, παρέχονται χωρίς να αποτελούν σύσταση ούτε εγγύηση. Η Apple δεν φέρει καμία ευθύνη σχετικά με την επιλογή, την απόδοση ή τη χρήση ιστότοπων ή προϊόντων τρίτων. Η Apple δεν παρέχει καμία εγγύηση σχετικά με την ακρίβεια ή την αξιοπιστία ιστότοπων τρίτων. Επικοινωνήστε με τον προμηθευτή για περισσότερες πληροφορίες.

Ημερομηνία δημοσίευσης: Σεπτεμβρίου 17, 2026