.inline-media-container.loading { background: none; } .inline-media-container.loading::after, .inline-media-container.loading-empty::after { display: none; content: none; } .inline-media-container.loading video { display: block !important; }

Πληροφορίες σχετικά με το περιεχόμενο ασφάλειας του macOS Golden Gate 27

Αυτό το έγγραφο περιγράφει το περιεχόμενο ασφάλειας του macOS Golden Gate 27.

Πληροφορίες σχετικά με τις ενημερώσεις ασφάλειας Apple

Για την προστασία των πελατών της, η Apple δεν αποκαλύπτει, δεν συζητά, ούτε επιβεβαιώνει προβλήματα ασφάλειας, αν δεν διεξαχθεί ολοκληρωμένη έρευνα και αν δεν έχουν διατεθεί τυχόν ενημερώσεις κώδικα ή εκδόσεις. Οι πρόσφατες κυκλοφορίες παρατίθενται στη σελίδα κυκλοφοριών ασφάλειας της Apple.

Τα έγγραφα της Apple σχετικά με την ασφάλεια αναφέρουν τις ευπάθειες κατά αναγνωριστικό CVE, όπου είναι δυνατό.

Για περισσότερες πληροφορίες σχετικά με την ασφάλεια, ανατρέξτε στη σελίδα Ασφάλεια προϊόντων Apple.

macOS Golden Gate 27

Κυκλοφόρησε στις 14 Σεπτεμβρίου 2026

Accelerate Framework

Διαθέσιμο για: MacBook Neo (2026), MacBook Air με Apple silicon (2020 και νεότερα), MacBook Pro με Apple silicon (2020 και νεότερα), iMac με Apple silicon (2021 και νεότερα), Mac mini με Apple silicon (2020 και νεότερα), Mac Studio (2022 και νεότερα) και Mac Pro με Apple silicon (2023)

Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου αρχείου εικόνας ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό της εφαρμογής

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-86882: Peter Malone

Accessibility

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με βελτιωμένη προστασία δεδομένων.

CVE-2026-43664: Stuart Wallace, Ilya Andr (andrd3v), Rosyna Keller από Totally Not Malicious Software, CJ Vana, David Strnadel, Daniel Febrero, Asaf Cohen, Gongyu Ma (@Mezone0), Jian Lee (@speedyfriend433)

Accounts

Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να μπορεί να παρακάμψει τις προτιμήσεις απορρήτου

Περιγραφή: Ένα πρόβλημα εξουσιοδότησης αντιμετωπίστηκε με βελτιωμένη διαχείριση κατάστασης.

CVE-2026-65404: Arni Hardarson (Neonix Security), Vinay Kumar Rasala (Xplo8E) από Appknox, Stuart Wallace, 이재영

APFS

Αποτέλεσμα: Μια εφαρμογή μπορεί να αποκτήσει πρόσβαση σε περιορισμένα αρχεία

Περιγραφή: Ένα πρόβλημα δικαιωμάτων αντιμετωπίστηκε με βελτιωμένη επικύρωση χειρισμού διαδρομής

CVE-2026-86910: ένας ανώνυμος ερευνητής

APFS

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό συστήματος ή να πραγματοποιήσει εγγραφή στη μνήμη πυρήνα

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-84523: Cem Onat Karagun, ένας ανώνυμος ερευνητής

App Store

Αποτέλεσμα: Μια τοπική εφαρμογή μπορεί να έχει δυνατότητα ανάγνωσης ενός μόνιμου αναγνωριστικού λογαριασμού

Περιγραφή: Ένα πρόβλημα με τα δικαιώματα αντιμετωπίστηκε με πρόσθετους περιορισμούς.

CVE-2026-86888: Zhongcheng Li (CK01)

AppKit

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε προστατευμένα δεδομένα χρήστη

Περιγραφή: Ένα πρόβλημα με τα δικαιώματα αντιμετωπίστηκε με πρόσθετους περιορισμούς.

CVE-2026-84587: ένας ανώνυμος ερευνητής

Apple Account

Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να μπορεί να διαρρεύσει ευαίσθητες πληροφορίες του χρήστη

Περιγραφή: Ένα πρόβλημα αποκάλυψης πληροφοριών αντιμετωπίστηκε με βελτιωμένη διαχείριση κατάστασης.

CVE-2026-84586: Prashan Samarathunge, Zhongcheng Li (CK01)

Apple Account

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να χρησιμοποιήσει τη ροή ελέγχου ταυτότητας Σύνδεση μέσω Apple για να αποκτήσει πρόσβαση στον λογαριασμό Apple του χρήστη

Περιγραφή: Ένα πρόβλημα ελέγχου ταυτότητας αντιμετωπίστηκε με βελτιωμένη διαχείριση κατάστασης.

CVE-2026-20683: Dem0ns (@天府简易信工作室), Abdelhak Kherroubi, Jasminder Pal Singh, Lehan Dilusha Jayasingha (Sri Lanka)

Apple Intelligence

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να παρακάμψει τα μηνύματα ασφαλείας του Apple Intelligence

Περιγραφή: Ένα πρόβλημα δικαιωμάτων αντιμετωπίστηκε μέσω βελτιωμένης διαχείρισης κατάστασης.

CVE-2026-84601: Nick Cook, Sentry Flag

Apple Neural Engine

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος

Περιγραφή: Μια υπερχείλιση ακεραίων αντιμετωπίστηκε μέσω βελτιωμένης επαλήθευσης εισαγωγής.

CVE-2026-65408: tamdao

AppleAVD

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος

Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «use after free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.

CVE-2026-65407: Franco Belman στην Blackwing Intelligence

AppleDouble

Αποτέλεσμα: Αν ανοίξετε ένα αρχείο εικόνας δίσκου που περιέχει κακόβουλα αρχεία, το σύστημα μπορεί να κλείσει ξαφνικά.

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-84519: Richard Zana

AppleFDEKeyStore

Αποτέλεσμα: Ένας τοπικός εισβολέας μπορεί να έχει τη δυνατότητα να προκαλέσει απρόσμενο τερματισμό συστήματος ή να καταστρέψει τη μνήμη πυρήνα

Περιγραφή: Ένα πρόβλημα υπερχείλισης buffer αντιμετωπίστηκε με βελτιωμένη επαλήθευση μεγέθους.

CVE-2026-84520: Billy Jheng Bing Jhong και Pan Zhenpeng (@Peterpan0927) της STAR Labs SG Pte. Ltd.

AppleMobileFileIntegrity

Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να μπορεί να διαφύγει από το προστατευμένο περιβάλλον της

Περιγραφή: Υπήρχε ένα πρόβλημα επικύρωσης στην επαλήθευση δικαιωμάτων. Αυτό το πρόβλημα αντιμετωπίστηκε με βελτιωμένη επικύρωση των δικαιωμάτων διεργασίας.

CVE-2026-65381: Mickey Jin (@patch1t)

Archive Utility

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να διαφύγει από το προστατευμένο περιβάλλον της

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με τη βελτιωμένο χειρισμό symlinks.

CVE-2026-84584: Mickey Jin (@patch1t)

Archive Utility

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Μια συνθήκη ανταγωνισμού αντιμετωπίστηκε μέσω βελτιωμένης διαχείρισης κατάστασης.

CVE-2026-84522: Mickey Jin (@patch1t)

ATS

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Ένα πρόβλημα καταγραφής αντιμετωπίστηκε με βελτιωμένη απάλειψη δεδομένων.

CVE-2026-84525: D4rthL

ATS

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Ένα πρόβλημα δικαιωμάτων αντιμετωπίστηκε με βελτιωμένη επικύρωση.

CVE-2026-65342: Ahmed Alwardani, Mohamad Dawoud / Abodi Dawoud

Authentication Services

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να διαγράψει διαπιστευτήρια που είναι αποθηκευμένα στο Keychain

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε αφαιρώντας τον ευάλωτο κώδικα.

CVE-2026-86905: Ilya Andr (andrd3v)

AuthKit

Περιγραφή: Ένα πρόβλημα με τα δικαιώματα αντιμετωπίστηκε με πρόσθετους περιορισμούς.

CVE-2026-84583: Zhongcheng Li της IES Red Team

autofs

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να παρακάμψει τους ελέγχους του Gatekeeper

Περιγραφή: Ένα πρόβλημα λογικής αντιμετωπίστηκε με βελτιωμένους ελέγχους.

CVE-2026-84570: Mr.Gedik (@h4ck2s3c)

autofs

Αποτέλεσμα: Ένας εισβολέας με έλεγχο ενός διακομιστή καταλόγου δικτύου ενδέχεται να μπορεί να εκτελέσει αυθαίρετο κώδικα με δικαιώματα διαχειριστή

Περιγραφή: Ένα πρόβλημα διέλευσης διαδρομής αντιμετωπίστηκε με βελτιωμένη επικύρωση χειρισμού διαδρομής.

CVE-2026-84568: Mr.Gedik (@h4ck2s3c) της Turkish Technology

Automator

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να διαφύγει από το προστατευμένο περιβάλλον της

Περιγραφή: Ένα πρόβλημα εξουσιοδότησης αντιμετωπίστηκε με βελτιωμένη διαχείριση κατάστασης.

χCVE-2026-84535: Kun Peeks (@SwayZGl1tZyyy), Oren Yomtov, Morris Richman (@morrisinlife), Sindre Sorhus

AVEVideoEncoder

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους.

CVE-2026-65410: Calif.io σε συνεργασία με την Claude και Anthropic Research

AVEVideoEncoder

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος

Περιγραφή: Ένα πρόβλημα σύγχυσης τύπου αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2026-84616: Peter Malone

AVEVideoEncoder

Αποτέλεσμα: Μια απομονωμένη εφαρμογή ενδέχεται να μπορεί να εκτελέσει αυθαίρετο κώδικα με προνόμια πυρήνα

Περιγραφή: Μια συνθήκη ανταγωνισμού αντιμετωπίστηκε μέσω βελτιωμένης διαχείρισης κατάστασης.

CVE-2026-84607: Ruslan Dautov

BackgroundAssets

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Ένα πρόβλημα λογικής αντιμετωπίστηκε με βελτιωμένη επαλήθευση.

CVE-2026-65406: Ye Zhang (@VAR10CK) της Baidu Security

Bluetooth

Αποτέλεσμα: Ένας απομακρυσμένος εισβολέας ενδέχεται να μπορεί να προκαλέσει μη αναμενόμενο τερματισμό εφαρμογής ή αυθαίρετη εκτέλεση κώδικα

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-65414

Bluetooth

Αποτέλεσμα: Μια εφαρμογή μπορεί να αποκτήσει μη εξουσιοδοτημένη πρόσβαση στο Bluetooth

Περιγραφή: Ένα πρόβλημα εξουσιοδότησης αντιμετωπίστηκε με βελτιωμένη διαχείριση κατάστασης.

CVE-2026-84560: ένας ανώνυμος ερευνητής

Bluetooth

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει προνόμια ρίζας

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με επιπλέον ελέγχους δικαιωμάτων.

CVE-2026-84631: Andreas Jaegersberger και Ro Achterberg της Nosebeard Labs

cd9660

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2026-84567: Sanny Mitra, Sihyun Roh (Compsec, SNU), ngockhanh από Cystack, Ataberk Yavuzer, 정우 하 (@0xfa11babe), Kun Peeks (@SwayZGl1tZyyy), Surej Sekhar, Suresh Sundaram, Hari Shanmugam (The Hxr1)

copyfile

Αποτέλεσμα: Μια αρχειοθήκη ενδέχεται να μπορεί να παρακάμψει το Gatekeeper

Περιγραφή: Μια παράκαμψη καραντίνας αρχείου αντιμετωπίστηκε με πρόσθετους ελέγχους.

CVE-2026-65399: Rishabh Jain (rjcyber) από cyberplanet, Pasquale Scola, ένας ανώνυμος ερευνητής

Core Bluetooth

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε πληροφορίες συσκευής Bluetooth

Περιγραφή: Ένα πρόβλημα εξουσιοδότησης αντιμετωπίστηκε με βελτιωμένη διαχείριση κατάστασης.

CVE-2026-86891: Dawuge του Shuffle Team

CoreDrag

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να προκαλέσει μη αναμενόμενο τερματισμό της διαδικασίας ή να αποκαλύψει τη μνήμη της διαδικασίας

Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-43683: Nathaniel Oh (@calysteon)

CoreMedia

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Ένα πρόβλημα πρόσβασης αντιμετωπίστηκε με πρόσθετους περιορισμούς του sandbox.

CVE-2026-43789: 이재영

CoreMedia

Αποτέλεσμα: Η επεξεργασία μιας κακόβουλης εικόνας μπορεί να οδηγήσει σε εκτέλεση αυθαίρετου κώδικα

Περιγραφή: Ένα πρόβλημα αλλοίωσης μνήμης αντιμετωπίστηκε αφαιρώντας τον ευάλωτο κώδικα.

CVE-2026-64752: Nik Tsytsarkin

CoreMedia

Αποτέλεσμα: Μια διεργασία sandbox μπορεί να αποκτήσει τη δυνατότητα να παρακάμψει τους περιορισμούς του sandbox

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-86876: Chris Bailey - Short Circuit

CoreMedia

Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου αρχείου βίντεο ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό της εφαρμογής

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-65344: Siyeong kim

CoreML

Αποτέλεσμα: Μια απομονωμένη εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε περιορισμένα αρχεία

Περιγραφή: Ένα πρόβλημα δικαιωμάτων αντιμετωπίστηκε με βελτιωμένη επικύρωση χειρισμού διαδρομής

CVE-2026-84624: AL Najafi, tamdao

CoreMotion

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να έχει πρόσβαση σε δεδομένα κίνησης από ακουστικά χωρίς τη συγκατάθεση του χρήστη

Περιγραφή: Ένα πρόβλημα εξουσιοδότησης αντιμετωπίστηκε με βελτιωμένη επαλήθευση.

CVE-2026-43737: Stuart Wallace

CoreServices

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να παρακάμψει τις προτιμήσεις Απορρήτου

Περιγραφή: Ένα πρόβλημα δικαιωμάτων αντιμετωπίστηκε μέσω βελτιωμένης διαχείρισης κατάστασης.

CVE-2026-84574: Mickey Jin (@patch1t)

CoreServices

Αποτέλεσμα: Μια κακόβουλη εφαρμογή μπορεί να αποκτήσει πρόσβαση σε περιορισμένα αρχεία

Περιγραφή: Ένα πρόβλημα δικαιωμάτων αντιμετωπίστηκε με βελτιωμένη επικύρωση.

CVE-2026-84559: Ryan Hughes

CoreServices

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει προνόμια ρίζας

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με επιπλέον ελέγχους δικαιωμάτων.

CVE-2026-43786: Kujtim Kryeziu (Sentry)

CoreText

Αποτέλεσμα: Η επεξεργασία περιεχομένου ιστού μπορεί να προκαλέσει άρνηση υπηρεσίας

Περιγραφή: Ένα πρόβλημα διακοπής αναφοράς δείκτη null αντιμετωπίστηκε μέσω βελτιωμένης επαλήθευσης εισαγωγής.

CVE-2026-65412: Pavan Nallamothu

CoreText

Αποτέλεσμα: Η επεξεργασία μιας κακόβουλης γραμματοσειράς μπορεί να επιτρέψει την αποκάλυψη της μνήμης διεργασιών

Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-84596: ret2happy, Meta Product Securi

CoreUI

Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου αρχείου ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό της εφαρμογής

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-84575: Mustafa Calap (@ordinal0, dbg.re)

CoreUI

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να έχει τη δυνατότητα να προκαλέσει άρνηση υπηρεσίας

Περιγραφή: Ένα πρόβλημα υπερχείλισης buffer αντιμετωπίστηκε με τη βελτίωση του ελέγχου ορίων.

CVE-2026-84489: stratan (@5tratan), Peter Malone

CoreUI

Περιγραφή: Ένα πρόβλημα υπερχείλισης buffer αντιμετωπίστηκε με τη βελτίωση του ελέγχου ορίων.

CVE-2026-84571: stratan (@5tratan), Peter Malone

CoreUI

Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου καταλόγου πόρων μπορεί να οδηγήσει σε αποκάλυψη της μνήμης διεργασιών

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2026-43738: Peter Malone

CoreUI

Αποτέλεσμα: Η επεξεργασία ενός κακόβουλα δημιουργημένου καταλόγου στοιχείων ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό της διαδικασίας

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-84511: Rahul Raj, stratan (@5tratan)

CUPS

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος

Περιγραφή: Ένα πρόβλημα λογικής αντιμετωπίστηκε με βελτιωμένους ελέγχους.

CVE-2026-84563: Yongyue WANG AKA Brian.W από OKX security, Omar Cerrito

CUPS

Αποτέλεσμα: Ένας εισβολέας σε προνομιακή θέση δικτύου μπορεί να έχει τη δυνατότητα να προκαλέσει άρνηση υπηρεσίας

Περιγραφή: Αυτή είναι μια ευπάθεια στον κώδικα ανοιχτού κώδικα και το λογισμικό Apple είναι ανάμεσα στα έργα που επηρεάζονται. Το CVE-ID εκχωρήθηκε από τρίτο μέρος. Μάθετε περισσότερα σχετικά με το πρόβλημα και το CVE-ID στο cve.org.

CVE-2026-34979: Tristan Madani (@TristanInSec) από την Talence Security, Юлия Мерцалова

CUPS

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει προνόμια ρίζας

Περιγραφή: Ένα πρόβλημα εισαγωγής αντιμετωπίστηκε με βελτιωμένη επαλήθευση.

CVE-2026-43698: Andreas Jaegersberger και Ro Achterberg της Nosebeard Labs

CUPS

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει αυξημένα προνόμια

Περιγραφή: Ένα πρόβλημα χειρισμού διαδρομής αντιμετωπίστηκε με βελτιωμένη επαλήθευση.

CVE-2026-64790: Aaron Grattafiori - NVIDIA AI Red Team

CUPS

Αποτέλεσμα: Ένας απομακρυσμένος χρήστης ενδέχεται να προκαλέσει απρόσμενο τερματισμό της εφαρμογής ή εκτέλεση αυθαίρετου κώδικα

Περιγραφή: Ένα πρόβλημα επαλήθευσης αντιμετωπίστηκε μέσω βελτιωμένης εξυγίανσης εισαγωγής.

CVE-2026-43692: Aaron Grattafiori - NVIDIA AI Red Team

CUPS

Περιγραφή: Μια υπερχείλιση ακεραίων αντιμετωπίστηκε μέσω βελτιωμένης επαλήθευσης εισαγωγής.

CVE-2026-84554: Joseph Shamoon, Meshaal @Darkcov

CUPS

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει προνόμια ρίζας

Περιγραφή: Ένα πρόβλημα χειρισμού διαδρομής αντιμετωπίστηκε με βελτιωμένη επαλήθευση.

CVE-2026-43691: Andreas Jaegersberger και Ro Achterberg της Nosebeard Labs

CUPS

Αποτέλεσμα: Μια εφαρμογή μπορεί να αποκτήσει πρόσβαση σε περιορισμένα αρχεία

Περιγραφή: Ένα πρόβλημα επαλήθευσης εισαγωγής αντιμετωπίστηκε με βελτιωμένη επαλήθευση εισαγωγής.

CVE-2026-84541: 章鱼哥@aipy (aipyaipy.com）

CUPS

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Ένα πρόβλημα εξουσιοδότησης αντιμετωπίστηκε με βελτιωμένη διαχείριση κατάστασης.

CVE-2026-84540: Yongyue WANG AKA Brian.W από OKX security, 章鱼哥@aipy (aipyaipy.com), instantraaamen (github.com/instantraaamen) Επικοινωνία: masa.shiramizu@gmail.com

CUPS

Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου αρχείου μπορεί να έχει ως αποτέλεσμα τον απρόσμενο τερματισμό της εφαρμογής ή την αποκάλυψη της μνήμης διεργασιών

Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-84516: 章鱼哥@aipy (aipyaipy.com）

DeviceCheck

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να έχει δυνατότητα ανάγνωσης ενός μόνιμου αναγνωριστικού συσκευής

Περιγραφή: Ένα πρόβλημα εξουσιοδότησης αντιμετωπίστηκε με βελτιωμένη πρόσβαση.

CVE-2026-84612: N.M.Praveen Nawarathne (@zblockrat), James Gill (@jjtech@infosec.exchange)

Directory Utility

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει προνόμια ρίζας

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-84505: , Tommy DeVoss από τη Braze Security Team (@thedawgyg)

Disk Images

Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου ειδώλου δίσκου ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό της εφαρμογής

Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-84565: Nathaniel Oh (@calysteon)

Disk Images

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2026-84552: Tommy DeVoss από Braze Security Team (@thedawgyg), flower xu, Adriatik Raci, PETOWORKS의 Bugeun Choi (@Bugeun), Peter Malone, Daisuke Hatakeyama και Ryohei Ueki (@SYZD Research), Hyunwoo Kim (@v4bel)

Disk Images

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος

Περιγραφή: Μια συνθήκη ανταγωνισμού αντιμετωπίστηκε με επιπλέον διαδικασίες επαλήθευσης.

CVE-2026-84550: Daisuke Hatakeyama και Ryohei Ueki (@SYZD Research), Hyunwoo Kim (@v4bel)

Disk Images

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει προνόμια ρίζας

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους.

CVE-2026-65362: Andreas Jaegersberger & Ro Achterberg από Nosebeard Labs, Adriatik Raci, Manish Bhatt, Amazon Leo Security, Nathaniel Oh (@calysteon)

Disk Images

Αποτέλεσμα: Η προσάρτηση ενός κακόβουλα διαμορφωμένου ειδώλου δίσκου μπορεί να προκαλέσει μη αναμενόμενο τερματισμό της λειτουργίας του συστήματος ή καταστροφή της μνήμης του πυρήνα

Περιγραφή: Ένα πρόβλημα υπερχείλισης buffer αντιμετωπίστηκε με τη βελτίωση του ελέγχου ορίων.

CVE-2026-84512: Daisuke Hatakeyama και Ryohei Ueki (@SYZD Research)

exFAT

Αποτέλεσμα: Η τοποθέτηση ενός κακόβουλα διαμορφωμένου δίσκου μπορεί να οδηγήσει σε απροσδόκητο τερματισμό συστήματος

Περιγραφή: Ένα πρόβλημα υπερχείλισης buffer αντιμετωπίστηκε με τη βελτίωση του ελέγχου ορίων.

CVE-2026-84510: Meta Red Team X - Nik Tsytsarkin, Richard Zana

exFAT

Αποτέλεσμα: Η προσάρτηση ενός κακόβουλα διαμορφωμένου exFAT δίσκου μπορεί να προκαλέσει μη αναμενόμενο τερματισμό του συστήματος ή αποκάλυψη της μνήμης του πυρήνα

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-86901: ένας ανώνυμος ερευνητής

exFAT

Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένη επαλήθευση εισαγωγής.

CVE-2026-86900: ngockhanh από Cystack, ένας ανώνυμος ερευνητής

File Bookmark

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να τροποποιήσει ένα αρχείο για το οποίο είχε μόνο δικαίωμα ανάγνωσης

Περιγραφή: Ένα πρόβλημα με τα δικαιώματα αντιμετωπίστηκε με πρόσθετους περιορισμούς.

CVE-2026-43785: Junyeong Lee (jylab.github.io), Merrick Hare, Aditya Kumar, John Nzyuko Uvyu, Narendra Singh (@_3P1C)

file_cmds

Αποτέλεσμα: Η εξαγωγή ενός κακόβουλα διαμορφωμένου αρχείου μπορεί να επιτρέψει σε έναν εισβολέα την εγγραφή αυθαίρετων αρχείων

Περιγραφή: Ένα πρόβλημα χειρισμού διαδρομής αντιμετωπίστηκε με βελτιωμένη επαλήθευση.

CVE-2026-84534: Geoffrey Lovelace

Filters

Περιγραφή: Ένα πρόβλημα αλλοίωσης μνήμης αντιμετωπίστηκε με βελτιωμένη επαλήθευση εισαγωγής.

CVE-2026-43688: Peter Malone

FontParser

Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου αρχείου γραμματοσειράς ενδέχεται να οδηγήσει σε απροσδόκητο τερματισμό της εφαρμογής

Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-84524: ένας ανώνυμος ερευνητής

FontParser

Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένη επαλήθευση εισαγωγής.

CVE-2026-84597: Nik Tsytsarkin

Foundation

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Αντιμετωπίστηκε ένα πρόβλημα πρόσβασης με πρόσθετους περιορισμούς sandbox στους πίνακες επικόλλησης συστήματος.

CVE-2026-84569: Yurii Bakurov, Sindre Sorhus, Asaf Cohen

Foundation

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να έχει τη δυνατότητα να προκαλέσει άρνηση υπηρεσίας

Περιγραφή: Ένα πρόβλημα σύγχυσης τύπου αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2026-65409: Bruce Dang της Calif.io σε συνεργασία με την Claude και Anthropic Research

Foundation

Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να μπορεί να παρακάμψει τις προστασίες κατά του clickjacking για προτροπές ασφαλείας

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε μέσω βελτιωμένης διαχείρισης κατάστασης.

CVE-2026-86911: Ron Masas της BreakPoint.sh, ένας ανώνυμος ερευνητής

Game Center

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Ένα πρόβλημα δικαιωμάτων αντιμετωπίστηκε με βελτιωμένη επικύρωση.

CVE-2026-84618: Luke Symons

Graphics

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος

Περιγραφή: Μια συνθήκη ανταγωνισμού αντιμετωπίστηκε μέσω βελτιωμένου χειρισμού κατάστασης.

CVE-2026-84492: Tommy DeVoss από τη Braze Security Team (@thedawgyg), Jiyong Yang

Heimdal

Αποτέλεσμα: Ένας εισβολέας με προνομιακή θέση δικτύου ενδέχεται να μπορεί να τροποποιήσει την κίνηση δικτύου

Περιγραφή: Ένα πρόβλημα κρυπτογράφησης αντιμετωπίστηκε με βελτιωμένους ελέγχους ακεραιότητας.

CVE-2026-84533: Vishal Patidar, Roman Zabicki

Heimdal

Αποτέλεσμα: Ένας χρήστης σε προνομιακή θέση δικτύου ενδέχεται να μπορεί να διαρρεύσει ευαίσθητες πληροφορίες χρήστη

CVE-2022-3437: Roman Zabicki

HFS

Περιγραφή: Ένα πρόβλημα υπερχείλισης buffer αντιμετωπίστηκε με τη βελτίωση του ελέγχου ορίων.

CVE-2026-84581: Feng Xue και XGPT από ThreatBook, Alfredo Pesoli (@__rev) από Bynar.io, Jonathan Bar Or (@yo_yo_yo_jbo)

HFS

Αποτέλεσμα: Η προσάρτηση ενός κακόβουλα διαμορφωμένου ειδώλου δίσκου μπορεί να προκαλέσει μη αναμενόμενο τερματισμό του συστήματος

Περιγραφή: Ένα πρόβλημα υπερχείλισης buffer αντιμετωπίστηκε με τη βελτίωση του ελέγχου ορίων.

CVE-2026-28934: Arni Hardarson (Neonix Security), Tristan Madani (@TristanInSec) από Talence Security, 정우 하, Aswin Kumar Gokulakannan, Peter Malone, Dun

iCloud

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να είναι σε θέση να αναγνωρίζει έναν χρήστη μετά από επανεγκαταστάσεις

Περιγραφή: Ένα πρόβλημα απορρήτου αντιμετωπίστηκε με βελτιωμένο χειρισμό των αναγνωριστικών.

CVE-2026-84606: Ilya Andr (andrd3v)

Image Capture

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Ένα πρόβλημα χειρισμού διαδρομής αντιμετωπίστηκε με βελτιωμένη επαλήθευση.

CVE-2026-64756: Luke Symons

ImageIO

Αποτέλεσμα: Η επεξεργασία μιας κακόβουλης εικόνας μπορεί να προκαλέσει άρνηση υπηρεσίας

Περιγραφή: Ένα πρόβλημα αλλοίωσης μνήμης αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-64714: ένας ανώνυμος ερευνητής

ImageIO

Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου ειδώλου μπορεί να οδηγήσει σε αποκάλυψη της μνήμης διεργασιών

Περιγραφή: Ένα πρόβλημα μη αρχικοποιημένης μνήμης αντιμετωπίστηκε με βελτιωμένη αρχικοποίηση της μνήμης.

CVE-2026-84564: Justin O'Leary

ImageIO

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-86869: Chris Bailey - Short Circuit, Meta Red Team X, Niels Hofmans, Geonha Lee (@leegn4a)

ImageIO

Αποτέλεσμα: Η επεξεργασία μιας εικόνας με κακόβουλη δομή μπορεί να προκαλέσει αλλοίωση μνήμης

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-65395: Mateusz Jurczyk από Google Project Zero, Varik Matevosyan

IOKit

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος

Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «use after free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.

CVE-2026-28969: Mihalis Haatainen, Ari Hawking, Ashish Kunwar, 이재영

IOMobileFrameBuffer

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος ή να καταστρέψει τη μνήμη πυρήνα

Περιγραφή: Ένα πρόβλημα πρόσβασης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-65398: Chris Bailey - Short Circuit, Mustafa Calap (@ordinal0, dbg.re), David Strnadel, Meta Red Team X - Nik Tsytsarkin

IOSurfaceAccelerator

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να διαρρεύσει ευαίσθητη κατάσταση πυρήνα

Περιγραφή: Μια διαρροή πληροφοριών αντιμετωπίστηκε με επιπλέον διαδικασίες επαλήθευσης.

CVE-2026-64760: ένας ανώνυμος ερευνητής, Seiji Sakurai (@HeapSmasher), Franco Belman της Blackwing Intelligence

iWork

Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να μπορεί να διαφύγει από το προστατευμένο περιβάλλον της

Περιγραφή: Ένα πρόβλημα με τα δικαιώματα αντιμετωπίστηκε με πρόσθετους περιορισμούς.

CVE-2026-65354: Csaba Fitzl (@theevilbit) της Iru

Kernel

Περιγραφή: Ένα πρόβλημα αλλοίωσης μνήμης αντιμετωπίστηκε αφαιρώντας τον ευάλωτο κώδικα.

CVE-2026-84588: Narendra Singh (@_3P1C), Nathaniel Oh (@calysteon), ένας ανώνυμος ερευνητής

Kernel

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-28968: genter0, Svetoslav Stolarov & Aisa Fox, Josh Maine από Calif.io, Dun

Kernel

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2026-84566: Bernhard Jackiewicz

Kernel

Αποτέλεσμα: Ένας τοπικός χρήστης μπορεί να έχει τη δυνατότητα να προκαλέσει απρόσμενο τερματισμό συστήματος ή να εκτελέσει ανάγνωση της μνήμης πυρήνα

Περιγραφή: Μια συνθήκη ανταγωνισμού αντιμετωπίστηκε με επιπλέον διαδικασίες επαλήθευσης.

CVE-2026-65415: Billy Jheng Bing Jhong και Pan Zhenpeng (@Peterpan0927) της STAR Labs SG Pte. Ltd., Ryan Hileman μέσω Xint Code (xint.io)

Kernel

Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «double free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.

CVE-2026-84561: Billy Jheng Bing Jhong και Pan Zhenpeng (@Peterpan0927) της STAR Labs SG Pte. Ltd., Bhaswanth Chigurupati

Kernel

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος

Περιγραφή: Μια συνθήκη ανταγωνισμού αντιμετωπίστηκε μέσω βελτιωμένου χειρισμού κατάστασης.

CVE-2026-84630: Tristan Madani (@TristanInSec) από την Talence Security

CVE-2026-65401: Billy Jheng Bing Jhong και Pan Zhenpeng (@Peterpan0927) της STAR Labs SG Pte. Ltd.

CVE-2026-65360: Billy Jheng Bing Jhong και Pan Zhenpeng (@Peterpan0927) της STAR Labs SG Pte. Ltd.

CVE-2026-65358: Billy Jheng Bing Jhong και Pan Zhenpeng (@Peterpan0927) της STAR Labs SG Pte. Ltd.

Kernel

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος

Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «double free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.

CVE-2026-84558: James Young

Kernel

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος

Περιγραφή: Ένα πρόβλημα αλλοίωσης μνήμης αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2026-65377: Billy Jheng Bing Jhong και Pan Zhenpeng (@Peterpan0927) της STAR Labs SG Pte. Ltd., Ye Zhang (@VAR10CK) της Baidu Security

Kernel

Αποτέλεσμα: Μια εφαρμογή με προνόμια ρίζας ενδέχεται να έχει δυνατότητα ανάγνωσης μη αρχικοποιημένης μνήμης πυρήνα

Περιγραφή: Ένα πρόβλημα προετοιμασίας μνήμης αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2026-84622: Hiroki Imai (LAC Co., Ltd.)

Kernel

Αποτέλεσμα: Η σύνδεση σε έναν κακόβουλο διακομιστή NFS ενδέχεται να προκαλέσει απροσδόκητο τερματισμό του συστήματος ή καταστροφή της μνήμης του πυρήνα

Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-84549: Aswin Kumar Gokulakannan, Surya Narayan Kushwaha

Kernel

Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να μπορεί να αποκτήσει προνόμια ρίζας

Περιγραφή: Ένα πρόβλημα με τα δικαιώματα αντιμετωπίστηκε με πρόσθετους περιορισμούς.

CVE-2026-43689: Andreas Jaegersberger και Ro Achterberg της Nosebeard Labs

Kernel

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-84619: genter0, Eddy Tsalolikhin, James Duffy (@0x4A616D657344)

Kernel

Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να παρακάμψει τους ελέγχους του Gatekeeper

Περιγραφή: Ένα πρόβλημα λογικής αντιμετωπίστηκε μέσω βελτιωμένης διαχείρισης κατάστασης.

CVE-2026-65369: ένας ανώνυμος ερευνητής

Kernel

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει προνόμια ρίζας

Περιγραφή: Ένα πρόβλημα με τα δικαιώματα αντιμετωπίστηκε με πρόσθετους περιορισμούς.

CVE-2026-86917: Hiroki Imai (LAC Co., Ltd.)

Kernel

Περιγραφή: Μια υπερχείλιση ακεραίων αντιμετωπίστηκε μέσω βελτιωμένης επαλήθευσης εισαγωγής.

CVE-2026-84544: Abhijeet Singh (www.linkedin.com/in/abhiunix/), Surya Narayan Kushwaha

Kernel

Αποτέλεσμα: Ένας απομακρυσμένος εισβολέας μπορεί να έχει τη δυνατότητα να προκαλέσει απρόσμενο τερματισμό συστήματος ή να καταστρέψει τη μνήμη πυρήνα

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2026-43790: Omar Cerrito

Kernel

Αποτέλεσμα: Η σύνδεση σε κακόβουλο διακομιστή NFS ενδέχεται να οδηγήσει σε αποκάλυψη της μνήμης του πυρήνα

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2026-43687: R4mbb από KRsecurity, Peter Malone

Kernel

Αποτέλεσμα: Η σύνδεση σε κακόβουλο διακομιστή NFS ενδέχεται να οδηγήσει σε αλλοίωση της μνήμης του πυρήνα

Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «use-after-free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.

CVE-2026-43686: Peter Malone

Kernel

Αποτέλεσμα: Ένας απομακρυσμένος εισβολέας μπορεί να έχει τη δυνατότητα να προκαλέσει άρνηση υπηρεσίας

Περιγραφή: Ένα πρόβλημα άρνησης υπηρεσίας αντιμετωπίστηκε με βελτιωμένη επικύρωση εισαγωγής.

CVE-2026-84538: Stuart Thomas

Kernel

Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «use-after-free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.

CVE-2026-43684: Peter Malone

Kernel

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να καθορίσει τη διαμόρφωση της μνήμης πυρήνα

Περιγραφή: Ένα πρόβλημα προετοιμασίας μνήμης αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2026-65405: Billy Jheng Bing Jhong και Pan Zhenpeng (@Peterpan0927) της STAR Labs SG Pte. Ltd.

Kernel

Αποτέλεσμα: Ένας απομακρυσμένος εισβολέας ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος

Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-65364: Billy Jheng Bing Jhong και Pan Zhenpeng (@Peterpan0927) της STAR Labs SG Pte. Ltd.

Kernel

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκαλύψει περιεχόμενο της μνήμης πυρήνα

Περιγραφή: Ένα πρόβλημα αποκάλυψης πληροφοριών αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.

CVE-2026-84530: Vladislav Shevchenko (Positive Technologies)

Kernel

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος

Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «use after free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.

CVE-2026-84521: Billy Jheng Bing Jhong και Pan Zhenpeng (@Peterpan0927) της STAR Labs SG Pte. Ltd.

CVE-2026-65402: Fábio Luís @scanpt, Richard Zana, Billy Jheng Bing Jhong και Pan Zhenpeng (@Peterpan0927) από τη STAR Labs SG Pte. Ltd.

Kernel

Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-65359: Billy Jheng Bing Jhong και Pan Zhenpeng (@Peterpan0927) της STAR Labs SG Pte. Ltd.

Kernel

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος

Περιγραφή: Μια υπερχείλιση ακεραίων αντιμετωπίστηκε μέσω βελτιωμένης επαλήθευσης εισαγωγής.

CVE-2026-84517: Billy Jheng Bing Jhong και Pan Zhenpeng (@Peterpan0927) της STAR Labs SG Pte. Ltd.

Kernel

Περιγραφή: Μια συνθήκη ανταγωνισμού αντιμετωπίστηκε μέσω βελτιωμένου χειρισμού κατάστασης.

CVE-2026-84507: Billy Jheng Bing Jhong και Pan Zhenpeng (@Peterpan0927) της STAR Labs SG Pte. Ltd.

Kernel

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκαλύψει περιεχόμενο της μνήμης πυρήνα

Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένη επαλήθευση εισαγωγής.

CVE-2026-86903: Billy Jheng Bing Jhong και Pan Zhenpeng (@Peterpan0927) της STAR Labs SG Pte. Ltd.

Kernel

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος

Περιγραφή: Ένα πρόβλημα σύγχυσης τύπων αντιμετωπίστηκε με βελτιωμένους ελέγχους.

CVE-2026-84602: Billy Jheng Bing Jhong και Pan Zhenpeng (@Peterpan0927) της STAR Labs SG Pte. Ltd.

Kext Management

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να τροποποιήσει προστατευμένα τμήματα του συστήματος αρχείων

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με επιπλέον ελέγχους δικαιωμάτων.

CVE-2026-84514: Mohamed Wedatalla, Arjanit Isufi, Nathaniel Oh (@calysteon)

Keychain Access

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Ένα πρόβλημα εξουσιοδότησης αντιμετωπίστηκε με βελτιωμένη πρόσβαση.

CVE-2026-84556: Adrián Díaz Aguilar, Chris Bailey - Short Circuit, Peter Malone, HvxyZLF

LaunchServices

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Ένα πρόβλημα με τον χειρισμό διαδρομών καταλόγων αντιμετωπίστηκε με βελτίωση της επικύρωσης διαδρομών.

CVE-2026-65382: ένας ανώνυμος ερευνητής

libarchive

Περιγραφή: Ένα πρόβλημα υπερχείλισης buffer αντιμετωπίστηκε με τη βελτίωση του ελέγχου ορίων.

CVE-2026-86870: Kitten Food

libxpc

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να διαφύγει από το προστατευμένο περιβάλλον της

Περιγραφή: Ένα πρόβλημα λογικής αντιμετωπίστηκε με βελτιωμένους ελέγχους.

CVE-2026-86894: Dave G.

libxpc

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να παρακάμψει τους περιορισμούς του sandbox

Περιγραφή: Ένα πρόβλημα πρόσβασης αντιμετωπίστηκε με πρόσθετους περιορισμούς του sandbox.

CVE-2026-84577: Dave G. και Alex Radocea της supernetworks.org

Mail

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους.

CVE-2026-84573: Dawuge του Shuffle Team

Mail

Αποτέλεσμα: Ένας εισβολέας σε μια προνομιακή θέση δικτύου μπορεί να καταφέρει να διαρρεύσει ευαίσθητες πληροφορίες χρηστών

Περιγραφή: Ένα πρόβλημα λογικής αντιμετωπίστηκε με βελτιωμένους ελέγχους.

CVE-2026-43787: Armend Gashi

MediaRemote

Αποτέλεσμα: Μια απομονωμένη εφαρμογή ενδέχεται να έχει τη δυνατότητα πρόσβασης στο Keychain του συστήματος

Περιγραφή: Ένα πρόβλημα εξουσιοδότησης αντιμετωπίστηκε με βελτιωμένη διαχείριση κατάστασης.

CVE-2026-84628: Myeonghun Pak, Nathaniel Oh (@calysteon), Alan Banderas (@creeper4004)

Messages

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε προστατευμένα δεδομένα χρήστη

Περιγραφή: Ένα πρόβλημα λογικής αντιμετωπίστηκε μέσω βελτιωμένης διαχείρισης κατάστασης.

CVE-2026-43741: Dawuge του Shuffle Team

MobileAccessoryUpdater

Αποτέλεσμα: Η σύνδεση ενός κακόβουλου αξεσουάρ μπορεί να προκαλέσει μη αναμενόμενο τερματισμό του συστήματος

Περιγραφή: Ένα πρόβλημα αλλοίωσης μνήμης αντιμετωπίστηκε με βελτιωμένη επαλήθευση εισαγωγής.

CVE-2026-86924: Matthew Zamat

Model I/O

Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου αρχείου ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό της επεξεργασίας

Περιγραφή: Ένα πρόβλημα υπερχείλισης buffer αντιμετωπίστηκε με βελτιωμένη επαλήθευση μεγέθους.

CVE-2026-84497: Yiğit Can YILMAZ (@yilmazcanyigit)

NetworkExtension

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε συσκευές του τοπικού δικτύου χωρίς τη συναίνεση χρήστη

Περιγραφή: Ένα πρόβλημα δικαιωμάτων αντιμετωπίστηκε μέσω βελτιωμένης διαχείρισης κατάστασης.

CVE-2026-84585: Dmytro Merkulov

NetworkExtension

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Ένα πρόβλημα εξουσιοδότησης αντιμετωπίστηκε με βελτιωμένη διαχείριση κατάστασης.

CVE-2026-43695: Claudio Bozzato και Francesco Benvenuto της Cisco Talos

NetworkExtension

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αναγνωρίσει ποιες άλλες εφαρμογές έχει εγκαταστήσει ο χρήστης

Περιγραφή: Ένα πρόβλημα αποκάλυψης πληροφοριών αντιμετωπίστηκε με βελτιωμένη διαχείριση κατάστασης.

CVE-2026-84626: Sindre Sorhus, Hoffcona από ES Red Team

NSDocument

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

CVE-2026-86902: silo

odproxyd

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει προνόμια ρίζας

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους.

CVE-2026-64712: Andreas Jaegersberger και Ro Achterberg της Nosebeard Labs

Photos Storage

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Ένα πρόβλημα με τα δικαιώματα αντιμετωπίστηκε με πρόσθετους περιορισμούς.

CVE-2026-84491: ένας ανώνυμος ερευνητής

quarantine

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να διαφύγει από το προστατευμένο περιβάλλον της

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους.

CVE-2026-84580: ένας ανώνυμος ερευνητής

quarantine

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να διαφύγει από το προστατευμένο περιβάλλον της

Περιγραφή: Ένα πρόβλημα λογικής αντιμετωπίστηκε με βελτιωμένους ελέγχους.

CVE-2026-84578: Kenneth Chew

QuartzCore

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους.

CVE-2026-84576: Dora Orak, @Ethan Arbuckle και @leptos_null

Quick Look

Αποτέλεσμα: Η επεξεργασία ενός κακόβουλα κατασκευασμένου εγγράφου μπορεί να οδηγήσει σε ανάγνωση εκτός ορίων

Περιγραφή: Μια υπερχείλιση ακεραίων αντιμετωπίστηκε μέσω βελτιωμένης επαλήθευσης εισαγωγής.

CVE-2026-84548: Peter Malone

RealityKit

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-28966: stratan (@5tratan)

RealityKit

Αποτέλεσμα: Το άνοιγμα ενός κακόβουλου αρχείου ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό ή αποκάλυψη της μνήμης της επεξεργασίας

Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένη επαλήθευση εισαγωγής.

CVE-2026-84532: Hongsik Kim (mnur), stratan (@5tratan)

Reminders

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους.

CVE-2026-65403: Rahul Raj

Safari

Αποτέλεσμα: Ένας κακόβουλος ιστότοπος ενδέχεται να μπορεί να προσδιορίσει ποιες εφαρμογές έχει εγκαταστήσει ένας χρήστης

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε μέσω βελτιωμένης διαχείρισης κατάστασης.

CVE-2026-84518: Bálint Magyar (balintmagyar.com)

Safe Browsing

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με επιπλέον ελέγχους δικαιωμάτων.

CVE-2026-86897: Stuart Wallace

Sandbox

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε προστατευμένα δεδομένα χρήστη

Περιγραφή: Υπήρχε ένα πρόβλημα στον χειρισμό των στιγμιοτύπων. Το πρόβλημα επιλύθηκε με βελτιωμένη λογική δικαιωμάτων.

CVE-2026-65380: Kieran Klukas (taciturnaxolotl)

Sandbox

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Ένα πρόβλημα εξουσιοδότησης αντιμετωπίστηκε με βελτιωμένη πρόσβαση.

CVE-2026-84555: Liu Xue & 九宫格 από Chongqing Telecom

Sandbox

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να παρακάμψει τους περιορισμούς δικτύου

Περιγραφή: Ένα πρόβλημα λογικής αντιμετωπίστηκε με βελτιωμένη επαλήθευση.

CVE-2026-84551: Issa Sancho

Sandbox Profiles

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να πάρει το δακτυλικό αποτύπωμα χρήστη

Περιγραφή: Ένα πρόβλημα με τα δικαιώματα αντιμετωπίστηκε με πρόσθετους περιορισμούς sandbox.

CVE-2026-84625: Ilya Andr (andrd3v) της Positive Technologies, CJ Vana

SceneKit

Αποτέλεσμα: Η επεξεργασία ενός κακόβουλα κατασκευασμένου 3D αρχείου μπορεί να οδηγήσει σε ανάγνωση εκτός ορίων

Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-43697: Peter Malone

SceneKit

Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου αρχείου μπορεί να οδηγήσει σε αποκάλυψη της μνήμης διεργασιών

Περιγραφή: Μια υπερχείλιση ακεραίων αντιμετωπίστηκε μέσω βελτιωμένης επαλήθευσης εισαγωγής.

CVE-2026-84487: stratan (@5tratan), Dhiyanesh Selvaraj (@redroot97), Peter Malone

SceneKit

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να έχει τη δυνατότητα να προκαλέσει άρνηση υπηρεσίας

Περιγραφή: Μια υπερχείλιση ακεραίων αντιμετωπίστηκε μέσω βελτιωμένης επαλήθευσης εισαγωγής.

CVE-2026-65413: Peter Malone

SceneKit

Αποτέλεσμα: Η επεξεργασία ενός κακόβουλα κατασκευασμένου 3D μοντέλου μπορεί να προκαλέσει αλλοίωση μνήμης

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2026-84632: Peter Malone

SceneKit

Αποτέλεσμα: Η επεξεργασία ενός κακόβουλα κατασκευασμένου 3D μοντέλου μπορεί να προκαλέσει αλλοίωση μνήμης

Περιγραφή: Μια υπερχείλιση ακεραίων αντιμετωπίστηκε μέσω βελτιωμένης επαλήθευσης εισαγωγής.

CVE-2026-84620: Peter Malone

SceneKit

Αποτέλεσμα: Η επεξεργασία ενός κακόβουλα κατασκευασμένου 3D μοντέλου μπορεί να προκαλέσει αλλοίωση μνήμης

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-84546: Narendra Singh (@_3P1C), stratan (@5tratan), Peter Malone

CVE-2026-84611: Nathaniel Oh (@calysteon)

SceneKit

Αποτέλεσμα: Η επεξεργασία μιας κακόβουλης κατασκευασμένης 3D σκηνής ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό της επεξεργασίας

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-84526: stratan (@5tratan)

Screen Sharing Server

Αποτέλεσμα: Ένας εισβολέας στο δίκτυο ενδέχεται να μπορεί να πραγματοποιήσει έλεγχο ταυτότητας στην Κοινή χρήση οθόνης χωρίς έγκυρα διαπιστευτήρια.

Περιγραφή: Ένα πρόβλημα ελέγχου ταυτότητας αντιμετωπίστηκε με βελτιωμένη διαχείριση κατάστασης.

CVE-2026-65400: Alfredo Pesoli (@__rev) μέσω της Bynario Atlas (bynar.io)

Security

Αποτέλεσμα: Ένας εισβολέας με προνομιακή θέση δικτύου ενδέχεται να μπορεί να υποκλέψει την κίνηση δικτύου

Περιγραφή: Ένα ζήτημα επικύρωσης πιστοποιητικών αντιμετωπίστηκε με τη βελτίωση της διαδικασίας επικύρωσης πιστοποιητικών.

CVE-2026-86889: Jaeho Nam, Jungbum Lee, Sangwi Kang, Hyeonguk Ko και Taekyoung Kwon από SNU CSE MMLAB (mmlab.snu.ac.kr)

Security

Αποτέλεσμα: Ένας εισβολέας που έχει θέσει υπό τον έλεγχό του μια ενδιάμεση αρχή πιστοποίησης μπορεί να εκδώσει πιστοποιητικά με αυθαίρετες επεκτάσεις χρήσης κλειδιών

CVE-2026-86881: Surya Narayan Kushwaha, Roman Zabicki, John Lussier, Filip Olszak

Security

Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου αρχείου διαμορφωμένης εισόδου NTLM ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό της εφαρμογής

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-84531: Meshaal (@unrealmesh)

Shortcuts

Αποτέλεσμα: Μια κακόβουλη συντόμευση ενδέχεται να μπορεί να στείλει μηνύματα χωρίς τη συναίνεση του χρήστη

Περιγραφή: Ένα πρόβλημα εξουσιοδότησης αντιμετωπίστηκε με βελτιωμένη διαχείριση κατάστασης.

CVE-2026-84600: Owen Pawling (@owenpawling)

Siri

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Ένα πρόβλημα με τα δικαιώματα αντιμετωπίστηκε με πρόσθετους περιορισμούς.

CVE-2026-86884: Stanislav Jelezoglo, Gongyu Ma (twitter @Mezone0)

SMB

Αποτέλεσμα: Ένας τοπικός χρήστης ενδέχεται να μπορέσει να διαβάσει τα περιεχόμενα της μνήμης πυρήνα

Περιγραφή: Μια συνθήκη ανταγωνισμού αντιμετωπίστηκε με βελτιωμένο κλείδωμα.

CVE-2026-43690: Bruce Dang της Calif.io σε συνεργασία με τις Claude και Anthropic Research

SMB

Αποτέλεσμα: Η τοποθέτηση ενός κακόβουλα δημιουργημένου κοινόχρηστου στοιχείου δικτύου SMB μπορεί να οδηγήσει σε τερματισμό του συστήματος

Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «use-after-free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.

CVE-2026-43719: Bruce Dang της Calif.io σε συνεργασία με τις Claude και Anthropic Research

SMB

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος

Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-65376: 재영 정, Bruce Dang της Calif.io σε συνεργασία με την Claude και Anthropic Research

SMB

Αποτέλεσμα: Η σύνδεση σε έναν κακόβουλο διακομιστή SMB ενδέχεται να προκαλέσει απροσδόκητο τερματισμό του συστήματος ή καταστροφή της μνήμης του πυρήνα

Περιγραφή: Ένα πρόβλημα πρόσβασης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-84543: Peter Malone

SMB

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2026-84537: Feng Xue και XGPT της ThreatBook, Peter Malone

SMB

Αποτέλεσμα: Η σύνδεση με κακόβουλο διακομιστή SMB ενδέχεται να οδηγήσει σε μη αναμενόμενο τερματισμό του συστήματος

Περιγραφή: Μια υπόχείλιση ακεραίων αντιμετωπίστηκε μέσω βελτιωμένης επαλήθευσης εισαγωγής.

CVE-2026-84536: 재영 정, Feng Xue και XGPT της ThreatBook, Peter Malone

SMB

Αποτέλεσμα: Η σύνδεση σε κακόβουλο κοινόχρηστο SMB ενδέχεται να οδηγήσει σε αποκάλυψη της μνήμης του πυρήνα

Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-65365: Jay Patel, Peter Malone

SMB

Αποτέλεσμα: Η σύνδεση σε κακόβουλο διακομιστή SMB ενδέχεται να οδηγήσει σε αλλοίωση της μνήμης του πυρήνα

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-84515: 재영 정, Peter Malone

SMB

Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-84509: Dave G.

smbx

Αποτέλεσμα: Ένας απομακρυσμένος εισβολέας μπορεί να έχει τη δυνατότητα να προκαλέσει άρνηση υπηρεσίας

Περιγραφή: Ένα πρόβλημα εξάντλησης πόρων αντιμετωπίστηκε με βελτιωμένη επαλήθευση εισαγωγής.

CVE-2026-84553: Stuart Thomas

Software Update

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να τροποποιήσει προστατευμένα αρχεία συστήματος

Περιγραφή: Ένα πρόβλημα δικαιωμάτων αντιμετωπίστηκε με βελτιωμένη επικύρωση χειρισμού διαδρομής

CVE-2026-84609: YingMuo (@YingMuo) από DEVCORE Research Team

SoftwareUpdate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους.

CVE-2026-65361: Rodolphe Brunetti (@eisw0lf) της Lupus Nova

Spotlight

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Ένα πρόβλημα εξουσιοδότησης αντιμετωπίστηκε με βελτιωμένη διαχείριση κατάστασης.

CVE-2026-65378: Abodi Dawoud, Sindre Sorhus, 糖豆爸爸(@晴天组织), Niels Hofmans, Robert Mindo

Spotlight

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Ένα πρόβλημα εξουσιοδότησης αντιμετωπίστηκε με βελτιωμένη πρόσβαση.

CVE-2026-84621: Abodi Dawoud, Armend Gashi, Ujjwal Reddy Kalvolu Sreenivasa Reddy, Johan Wahyudi

Spotlight

Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου αρχείου μπορεί να οδηγήσει σε άρνηση υπηρεσίας ή ενδεχομένως να αποκαλύψει περιεχόμενα της μνήμης

Περιγραφή: Μια υπερχείλιση ακεραίων αντιμετωπίστηκε μέσω βελτιωμένης επαλήθευσης εισαγωγής.

CVE-2026-43788: Narendra Singh (@_3P1C), Ashish Kunwar

Storage

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να τροποποιήσει προστατευμένα τμήματα του συστήματος αρχείων

Περιγραφή: Ένα πρόβλημα με τα δικαιώματα αντιμετωπίστηκε με πρόσθετους περιορισμούς.

CVE-2026-65348: Jérôme Djouder

Storage

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Ένα πρόβλημα με τα δικαιώματα αντιμετωπίστηκε με πρόσθετους περιορισμούς.

CVE-2026-65345: Seung Je Seong, Ilya Andr (andrd3v) από Positive Technologies, Jakob Pammer, 이재영

StorageKit

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να έχει δυνατότητα ανάγνωσης αυθαίρετων αρχείων

Περιγραφή: Ένα πρόβλημα επαλήθευσης αντιμετωπίστηκε μέσω βελτιωμένης εξυγίανσης εισαγωγής.

CVE-2026-43791: Meridian Miftari, Amy (amys.website), Aaron Grattafiori - NVIDIA AI Red Team

Symptom Framework

Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να μπορεί να προσδιορίσει την τρέχουσα τοποθεσία ενός χρήστη

Περιγραφή: Ένα ζήτημα απορρήτου αντιμετωπίστηκε με βελτιωμένη έκδοση απόρρητων δεδομένων για τις εγγραφές του αρχείου καταγραφής.

CVE-2026-84513: Sindre Sorhus

System Settings

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να παρακάμψει τους ελέγχους του Gatekeeper

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους.

CVE-2026-65383: Zhongquan Li (@Guluisacat)

System Settings

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να παρακάμψει τους ελέγχους του Gatekeeper

Περιγραφή: Ένα πρόβλημα λογικής αντιμετωπίστηκε μέσω βελτιωμένης διαχείρισης κατάστασης.

CVE-2026-86909: Koh M. Nakagawa (@tsunek0h) της FFRI Security, Inc.

TCC

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Ένα πρόβλημα σύνδεσης αντιμετωπίστηκε με αποκάλυψη δεδομένων.

CVE-2026-84527: Zeyang Li&Yuxiang Wang από Chongqing Telecom

TCC

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να τροποποιήσει τις προτιμήσεις Απορρήτου

Περιγραφή: Ένα πρόβλημα με τα δικαιώματα αντιμετωπίστηκε με πρόσθετους περιορισμούς.

CVE-2026-84589: ένας ανώνυμος ερευνητής, Rodolphe Brunetti (@eisw0lf), Ryan Dowd (@_rdowd), Isaiah Ryan Ehlert (isaiahehlert@icloud.com), Csaba Fitzl (@theevilbit) από Iru

Terminal

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε μέσω βελτιωμένης διαχείρισης κατάστασης.

CVE-2026-28937: Charlie Weiss, Noah Gregory (wts.dev)

Touch Bar

Αποτέλεσμα; Μια εφαρμογή ενδέχεται να μπορεί να καταγράψει το περιεχόμενο του Touch Bar χωρίς εξουσιοδότηση

Περιγραφή: Ένα πρόβλημα εξουσιοδότησης αντιμετωπίστηκε με βελτιωμένους ελέγχους δικαιώματος

CVE-2026-43696: ένας ανώνυμος ερευνητής

udf

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος ή να πραγματοποιήσει ανάγνωση της μνήμης πυρήνα

Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-84572: Tomi (tk0) Koski (@tomikoski), Hari Shanmugam (The Hxr1)

udf

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να εκτελέσει αυθαίρετο κώδικα με προνόμια πυρήνα

Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «use after free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.

CVE-2026-84506: Billy Jheng Bing Jhong και Pan Zhenpeng (@Peterpan0927) της STAR Labs SG Pte. Ltd.

WebDAV

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να παρακάμψει τους ελέγχους του Gatekeeper

Περιγραφή: Ένα πρόβλημα λογικής αντιμετωπίστηκε με βελτιωμένους ελέγχους.

CVE-2026-28899: Andreas Jaegersberger και Ro Achterberg της Nosebeard Labs, Kraken Cryptocurrency Exchange

WebDAV

Αποτέλεσμα: Η σύνδεση σε κακόβουλο διακομιστή WebDAV ενδέχεται να οδηγήσει σε εκτέλεση κώδικα

Περιγραφή: Ένα πρόβλημα αλλοίωσης μνήμης αντιμετωπίστηκε με βελτιωμένη επαλήθευση.

CVE-2026-65374: HE WEI（ギカク）, Bruce Dang από Calif.io σε συνεργασία με τις Claude και Anthropic Research

WebDAV

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένο έλεγχο ταυτότητας.

CVE-2026-65375: YingMuo (@YingMuo) από DEVCORE Research Team, Bruce Dang της Calif.io σε συνεργασία με τις Claude και Anthropic Research

WebDAV

Αποτέλεσμα: Η σύνδεση με κακόβουλο διακομιστή WebDAV ενδέχεται να οδηγήσει σε μη αναμενόμενο τερματισμό της εφαρμογής

Περιγραφή: Ένα ζήτημα εγγραφής εκτός ορίων αντιμετωπίστηκε με την αφαίρεση του ευάλωτου κώδικα.

CVE-2026-43677: bubu, Omar Cerrito, HE WEI (ギカク), Roman Zabicki, Richard Zana, Chris Bailey - Short Circuit, Aswin Kumar Gokulakannan, Surya Narayan Kushwaha, Bruce Dang από Calif.io σε συνεργασία με τις Claude και Anthropic Research

WebKit

Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου web μπορεί να οδηγήσει σε μη αναμενόμενο τερματισμό διεργασίας

Περιγραφή: Ένα πρόβλημα λογικής αντιμετωπίστηκε μέσω βελτιωμένης διαχείρισης κατάστασης.

WebKit Bugzilla: 310457

CVE-2026-84635: Souta Sugiyama

WebKit

Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου ιστού μπορεί να αποκαλύψει ευαίσθητες πληροφορίες χρήστη

Περιγραφή: Ένα πρόβλημα δικαιωμάτων αντιμετωπίστηκε αφαιρώντας τον ευάλωτο κώδικα.

WebKit Bugzilla: 315121

CVE-2026-64753: Viggo Lekdorf

WebKit

Αποτέλεσμα: Το άνοιγμα ενός κακόβουλα κατασκευασμένου αρχείου webarchive ενδέχεται να οδηγήσει σε καθολικό cross-site scripting

Περιγραφή: Ένα πρόβλημα λογικής αντιμετωπίστηκε μέσω βελτιωμένης διαχείρισης κατάστασης.

WebKit Bugzilla: 3182711

CVE-2026-86898: Tomi Garcia (archyxsec)

WebKit Canvas

Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου web μπορεί να οδηγήσει σε μη αναμενόμενο σφάλμα στο Safari

Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «use-after-free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.

WebKit Bugzilla: 313935

CVE-2026-64718: Niels Hofmans, OGINOME Tomohito, ένας ανώνυμος ερευνητής

Xcode IDE

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Ένα πρόβλημα δικαιωμάτων αντιμετωπίστηκε με βελτιωμένη επικύρωση.

CVE-2026-65393: Mickey Jin (@patch1t)

XPC

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Ένα πρόβλημα εξουσιοδότησης αντιμετωπίστηκε με βελτιωμένη διαχείριση κατάστασης.

CVE-2026-84617: Stuart Wallace

Επιπλέον αναγνώριση

Accounts

Θα θέλαμε να ευχαριστήσουμε τον Wojciech Regula της SecuRing (wojciechregula.blog) για τη βοήθειά του.

adv_cmds

Θα θέλαμε να ευχαριστήσουμε τον Franco Belman από Blackwing Intelligence για τη βοήθειά του.

AirPort

Θα θέλαμε να ευχαριστήσουμε τους Arni Hardarson (Neonix Security), Christian Figueroa, Dhiyanesh Selvaraj (@redroot97), Harish Santhanalakshmi Ganesan από Cisco AI Defense και ένα μέλος της Cisco Talos, Niels Hofmans, Robert Mindo, Tae Woo Kim (CYTUR) για τη βοήθειά τους.

APFS

Θα θέλαμε να ευχαριστήσουμε τους Nick Cook και Ruslan Dautov για τη βοήθειά τους.

App Intents

Θα θέλαμε να ευχαριστήσουμε τον Adetayo Adebimpe για τη βοήθειά του.

Apple Account

Θα θέλαμε να ευχαριστήσουμε τον 糖豆爸爸(@晴天组织) για τη βοήθειά του.

Apple Intelligence

Θα θέλαμε να ευχαριστήσουμε τον ανώνυμο ερευνητή για τη βοήθειά του.

Apple Online Store Kit

Θα θέλαμε να ευχαριστήσουμε τους Pietro Francesco Tirenna (shielder.com), Zhongcheng Li (CK01) για τη βοήθειά τους.

AppleEvents

Θα θέλαμε να ευχαριστήσουμε τον Noah Gregory (wts.dev) για τη βοήθειά του.

AppleKeyStore

Θα θέλαμε να ευχαριστήσουμε τους Abdurrahman Nafi, Francisco Knabe, Karol Mazurek (@Karmaz95) από AFINE, Somair Ansar, YOKI, ένας ανώνυμος ερευνητής, 晓娟谢 για τη βοήθειά τους.

AVEVideoEncoder

Θα θέλαμε να ευχαριστήσουμε τον tamdao για τη βοήθειά του.

Bluetooth

Θα θέλαμε να ευχαριστήσουμε τους David Maynor, Jason Grove, Suresh Sundaram, Tae Woo Kim, jioundai για τη βοήθειά τους.

Calendar

Θα θέλαμε να ευχαριστήσουμε τους Dany Assuid, Jacob Hazak από Zero-Defense Labs, Varik Matevosyan, stratan (@5tratan) για τη βοήθειά τους.

cd9660

Θα θέλαμε να ευχαριστήσουμε τον ανώνυμο ερευνητή για τη βοήθειά του.

CipherML

Θα θέλαμε να ευχαριστήσουμε τον Nils Hanff (@nils1729@chaos.social) του Hasso Plattner Institute για τη βοήθειά του.

CloudKit

Θα θέλαμε να ευχαριστήσουμε τον Hikerell (Loadshine Lab) για τη βοήθειά του.

Compression

Θα θέλαμε να ευχαριστήσουμε τον Nathaniel Oh (@calysteon) για τη βοήθειά του.

configd

Θα θέλαμε να ευχαριστήσουμε τον Mohammad Seet για τη βοήθειά του.

copyfile

Θα θέλαμε να ευχαριστήσουμε τους Morris Richman (@morrisinlife) και Jian Lee (@speedyfriend433) για τη βοήθειά τους.

CoreAudio

Θα θέλαμε να ευχαριστήσουμε τους Patrick Saif / x.com/weezerOSINT / github.com/sai2fast για τη βοήθειά τους.

CoreBluetooth - LE

Θα θέλαμε να ευχαριστήσουμε τους Ashmit Sharma & Atul RV, Dun, Maliq Barnard, Nicholas C. της Onymos Inc. (onymos.com), Peter Malone, Robert M για τη βοήθειά τους.

CoreGraphics

Θα θέλαμε να ευχαριστήσουμε τους Gandalf4a από PKU-Changsha Institute από Computing and Digital Economy για τη βοήθειά τους.

CoreMedia

Θα θέλαμε να ευχαριστήσουμε τον Chris Bailey - Short Circuit για τη βοήθειά του.

CoreSymbolication

Θα θέλαμε να ευχαριστήσουμε τον Maher Azzouzi για τη βοήθειά του.

CoreText

Θα θέλαμε να ευχαριστήσουμε τον Jian Lee (@speedyfriend433) για τη βοήθειά του.

CoreUI

Θα θέλαμε να ευχαριστήσουμε τους Andrew Boni, Peter Malone για τη βοήθειά τους.

CUPS

Θα θέλαμε να ευχαριστήσουμε τους Aaron Grattafiori - NVIDIA AI Red Team, Andreas Jaegersberger & Ro Achterberg από Nosebeard Labs, Katika Mohaseen, Roman Zabicki, Sanny Mitra, Yongyue WANG AKA Brian.W από OKX security, ένας ανώνυμος ερευνητής, για τη βοήθειά τους.

DataAccess

Θα θέλαμε να ευχαριστήσουμε τον Adetayo Adebimpe (Cyboghostginx) για τη βοήθειά του.

Disk Images

Θα θέλαμε να ευχαριστήσουμε τον Noah Gregory (wts.dev) και τον Peter Malone για τη βοήθειά τους.

DiskArbitration

Θα θέλαμε να ευχαριστήσουμε τους Arni Hardarson (Neonix Security), FRO, Mustafa Ahmed, Thomas Guillem, 九宫格 από Chongqing Telecom για τη βοήθειά τους.

dyld

Θα θέλαμε να ευχαριστήσουμε την Krishna Agarwal (Kr1shna4garwal) για τη βοήθειά της.

FaceTime

Θα θέλαμε να ευχαριστήσουμε τον Souhaib Naceri για τη βοήθειά του.

Family Sharing

Θα θέλαμε να ευχαριστήσουμε τον Robert Mindo για τη βοήθειά του.

Files

Θα θέλαμε να ευχαριστήσουμε τον ανώνυμο ερευνητή για τη βοήθειά του.

Finder

Θα θέλαμε να ευχαριστήσουμε τους Brian McNulty και Michael Telloyan για τη βοήθειά τους.

Heimdal

Θα θέλαμε να ευχαριστήσουμε τον Roman Zabicki για τη βοήθειά του.

HFS

Θα θέλαμε να ευχαριστήσουμε τον Anton Pakhunov και έναν ανώνυμο ερευνητή για τη βοήθειά τους.

iCloud

Θα θέλαμε να ευχαριστήσουμε τους 3ndy1(@_3ndy1) και moyu, Gabriel Rodrigues από Hakai, l3lue για τη βοήθειά τους.

Identity Services

Θα θέλαμε να ευχαριστήσουμε τους Ismael Esquilichi και Pablo Redondo (cmdresearch) για τη βοήθειά τους.

ImageIO

Θα θέλαμε να ευχαριστήσουμε τους Muhamad Syaiful, ένας ανώνυμος ερευνητής, songbird για τη βοήθειά τους.

Installer

Θα θέλαμε να ευχαριστήσουμε τους John Woodman, Mahmoud Abdelmoniem, Meridian Miftari, Niels Hofmans,ένας ανώνυμος ερευνητής για τη βοήθειά τους.

IOMobileFrameBuffer

Θα θέλαμε να ευχαριστήσουμε τους Iain Harkiss, Jian Lee (@speedyfriend433) για τη βοήθειά τους.

IOSurfaceAccelerator

Θα θέλαμε να ευχαριστήσουμε τους Chanwit Muenprakoddee (ChemIndy), Franco Belman από Blackwing Intelligence, Iain Harkiss, ένας ανώνυμος ερευνητής, beist, hxr1 για τη βοήθειά τους.

Kernel

Θα θέλαμε να ευχαριστήσουμε τους Ahmed Alwardani, Aswin Kumar Gokula Kannan, Bhaswanth Chigurupati, Billy Jheng Bing Jhong και Pan Zhenpeng (@Peterpan0927) από STAR Labs SG Pte. Ltd., Cem Onat Karagun, DARKNAVY (@DarkNavyOrg), Gil Portnoy & Henry, James Duffy (@0x4A616D657344), Kang Sangkwun, Lyutoon, N.M.Praveen Nawarathne (@zblockrat), Nebula Security (@nebusecurity), Nicolas Seriot, Peter Malone, Redon Gashi από Sentry, Robert Tran, Suresh Sundaram, Tristan Madani (@TristanInSec) από Talence Security, Xiang Li από AOSP Lab @Nankai University, ένας ανώνυμος ερευνητής για τη βοήθειά τους.

libarchive

Θα θέλαμε να ευχαριστήσουμε τους Roman Zabicki, Surya Narayan Kushwaha, Paulos Yibelo, Sidharth Rajalakshmi για τη βοήθειά τους.

libxpc

Θα θέλαμε να ευχαριστήσουμε τους Fábio Luís (@scanpt), ένας ανώνυμος ερευνητής για τη βοήθειά τους.

Local Authentication

Θα θέλαμε να ευχαριστήσουμε τον Ashish Kunwar για τη βοήθειά του.

LoginWindow

Θα θέλαμε να ευχαριστήσουμε τον Thomas Guillem για τη βοήθειά του.

mDNSResponder

Θα θέλαμε να ευχαριστήσουμε τους Anton Pakhunov, Franciszek Kalinowski (striga.ai / isec.pl), Hannes Weissteiner, Roland Czerny, Simone Franza, Stefan Gast και Daniel Gruss από Graz University of Technology, και Johanna Ullrich από το Interdisciplinary Transformation University (IT:U), Issa Sancho, Jian Zhou, 章鱼哥@aipy (aipyaipy.com) για τη βοήθειά τους.

ncurses

Θα θέλαμε να ευχαριστήσουμε τον Yashashree Gund για τη βοήθειά του.

Notifications

Θα θέλαμε να ευχαριστήσουμε τους Abhay Kailasia (@abhay_kailasia) από Safran Mumbai India, Himanshu Bharti @Xpl0itme From Khatima, Jan Rokita (rokita.me) για τη βοήθειά τους.

PaperKit

Θα θέλαμε να ευχαριστήσουμε τον Rahul Raj για τη βοήθειά του.

Passwords

Θα θέλαμε να ευχαριστήσουμε τους Catalin Lita από Moralis, Christian Kohlschütter, David Coomber από Info-Sec.CA, Lukasz Tulikowski από Software Cloud, Sujay Amin, ένας ανώνυμος ερευνητής για τη βοήθειά τους.

ppp

Θα θέλαμε να ευχαριστήσουμε τον Cem Onat Karagun για τη βοήθειά του.

Pro Res

Θα θέλαμε να ευχαριστήσουμε τους Meta Red Team X - Nik Tsytsarkin για τη βοήθειά τους.

quarantine

Θα θέλαμε να ευχαριστήσουμε τον ανώνυμο ερευνητή για τη βοήθειά του.

Quick Look

Θα θέλαμε να ευχαριστήσουμε τον Peter Malone για τη βοήθειά του.

RemoteServiceDiscovery

Θα θέλαμε να ευχαριστήσουμε τους Tristan Madani (@TristanInSec) από Talence Security, ένας ανώνυμος ερευνητής για τη βοήθειά τους.

Safari

Θα θέλαμε να ευχαριστήσουμε τους Dem0ns @天府简易信工作室 για τη βοήθειά τους.

Safari Downloads

Θα θέλαμε να ευχαριστήσουμε τους Barath Stalin K (linkedin.com/in/barathstalin), Exell Nakano, Manojkumar Jaganathan (linkedin.com/in/manojkumar-j-7ba35b202/) με τη HackerBro Technologies, Praditya Fajar Ramadhan, Zhiyang Zeng (@Wester), shobhit srivastav για τη βοήθειά τους.

Sandbox

Θα θέλαμε να ευχαριστήσουμε τον Asaf Cohen για τη βοήθειά του.

Screen Sharing

Θα θέλαμε να ευχαριστήσουμε τον Asaf Cohen για τη βοήθειά του.

Security

Θα θέλαμε να ευχαριστήσουμε τους Feng Xue και XGPT από ThreatBook, John Lussier, Masahiro Kawada (@kawakatz), Roman Zabicki, kem0n για τη βοήθειά τους.

Share Sheet

Θα θέλαμε να ευχαριστήσουμε τους Atul Kishor Jaiswal, Benjamin Hornbeck για τη βοήθειά τους.

Shortcuts

Θα θέλαμε να ευχαριστήσουμε τους Csaba Fitzl (@theevilbit) of Iru, Owen Pawling (@owenpawling) για τη βοήθειά τους.

SMB

Θα θέλαμε να ευχαριστήσουμε τους Omar Cerrito, Peter Malone για τη βοήθειά τους.

Terminal

Θα θέλαμε να ευχαριστήσουμε τον Stuart Thomas για τη βοήθειά του.

Virtualization

Θα θέλαμε να ευχαριστήσουμε τον Ye Zhang (@VAR10CK) από Baidu Security για τη βοήθειά του.

VoiceOver

Θα θέλαμε να ευχαριστήσουμε τον Hariji Vivek Pandey για τη βοήθειά του.

WebDAV

Θα θέλαμε να ευχαριστήσουμε τους Bruce Dang από Calif.io σε συνεργασία με το Claude και το Anthropic Research, YingMuo (@YingMuo) από DEVCORE Research Team για τη βοήθειά τους.

WebKit

Θα θέλαμε να ευχαριστήσουμε τους @TristanInSec, Behzad Najjarpour Jabbari (@_G4ru_), Big Bear, Eddy Tsalolikhin, Henock Habte, Kenneth Hsu, Maher Azzouzi, Meridian Miftari, N13S, OpenAI Codex Security - Amy Burnett, Souta Sugiyama, Vitaly Simonovich, ένας ανώνυμος ερευνητής, hamayanhamayan, lattice, lebr0nli από τη National Yang Ming Chiao Tung University, Security και Systems Lab, ret2happy, wwwlk για τη βοήθειά τους.

WebKit Canvas

Θα θέλαμε να ευχαριστήσουμε τον Utkarsh Pal για τη βοήθειά του.

WebKit JavaScript Bindings

Θα θέλαμε να ευχαριστήσουμε τον hamayanhamayan για τη βοήθειά του.

WindowServer

Θα θέλαμε να ευχαριστήσουμε τον Jex Amro για τη βοήθειά του.

xar

Θα θέλαμε να ευχαριστήσουμε τον Matthew Dean για τη βοήθειά του.

Οι πληροφορίες για τα προϊόντα που δεν κατασκευάζονται από την Apple ή για ανεξάρτητους ιστότοπους τους οποίους δεν ελέγχει ούτε εξετάζει η Apple, παρέχονται χωρίς να αποτελούν σύσταση ούτε εγγύηση. Η Apple δεν φέρει καμία ευθύνη σχετικά με την επιλογή, την απόδοση ή τη χρήση ιστότοπων ή προϊόντων τρίτων. Η Apple δεν παρέχει καμία εγγύηση σχετικά με την ακρίβεια ή την αξιοπιστία ιστότοπων τρίτων. Επικοινωνήστε με τον προμηθευτή για περισσότερες πληροφορίες.

Ημερομηνία δημοσίευσης: Σεπτεμβρίου 17, 2026