.inline-media-container.loading { background: none; } .inline-media-container.loading::after, .inline-media-container.loading-empty::after { display: none; content: none; } .inline-media-container.loading video { display: block !important; }

Acerca del contenido de seguridad de macOS Golden Gate 27

En este documento se describe el contenido de seguridad de macOS Golden Gate 27.

Acerca de las actualizaciones de seguridad de Apple

Con el fin de proteger a nuestros clientes, Apple no revelará, comunicará ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las revisiones o las versiones necesarias. Encontrarás una lista de las últimas versiones en la página Versiones de seguridad de Apple.

Cuando es posible, los documentos de seguridad de Apple hacen referencia a los puntos vulnerables mediante CVE-ID.

Para obtener más información sobre seguridad, consulta la página Seguridad de los productos Apple.

macOS Golden Gate 27

Publicado el 14 de septiembre de 2026

Accelerate Framework

Disponible para: MacBook Neo (2026), MacBook Air con chip de Apple (2020 y modelos posteriores), MacBook Pro con chip de Apple (2020 y modelos posteriores), iMac con chip de Apple (2021 y modelos posteriores), Mac mini con chip de Apple (2020 y modelos posteriores), Mac Studio (2022 y modelos posteriores) y Mac Pro con chip de Apple (2023)

Impacto: procesar una imagen creada con fines malintencionados podría provocar el cierre inesperado del proceso.

Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.

CVE-2026-86882: Peter Malone

Accessibility

Impacto: una app podría acceder a la información confidencial del usuario.

Descripción: este problema se ha solucionado con una protección de datos mejorada.

CVE-2026-43664: Stuart Wallace, Ilya Andr (andrd3v), Rosyna Keller de Totally Not Malicious Software, CJ Vana, David Strnadel, Daniel Febrero, Asaf Cohen, Gongyu Ma (@Mezone0), Jian Lee (@speedyfriend433)

Accounts

Impacto: una aplicación maliciosa podría sortear las preferencias de privacidad.

Descripción: se ha solucionado el problema de autorización con la mejora de la gestión del estado.

CVE-2026-65404: Arni Hardarson (Neonix Security), Vinay Kumar Rasala (Xplo8E) de Appknox, Stuart Wallace, 이재영

APFS

Impacto: una aplicación podría tener acceso a archivos restringidos

Descripción: se ha solucionado un problema de permisos mejorando la validación.

CVE-2026-86910: un investigador anónimo

APFS

Impacto: una app podría provocar el cierre inesperado del sistema o la escritura de la memoria del kernel.

Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.

CVE-2026-84523: Cem Onat Karagun y un investigador anónimo

App Store

Impacto: una aplicación local podría ser capaz de leer un identificador de cuenta persistente

Descripción: se ha solucionado un problema de permisos con restricciones adicionales.

CVE-2026-86888: Zhongcheng Li (CK01)

AppKit

Impacto: una app podría acceder a los datos protegidos de los usuarios.

Descripción: se ha solucionado un problema de permisos con restricciones adicionales.

CVE-2026-84587: un investigador anónimo

Apple Account

Impacto: una aplicación maliciosa podría filtrar información confidencial sobre los usuarios.

Descripción: se ha solucionado un problema de divulgación de información mejorando la gestión del estado.

CVE-2026-84586: Prashan Samarathunge, Zhongcheng Li (CK01)

Apple Account

Impacto: una app podría usar el flujo de autenticación Iniciar Sesión con Apple para acceder a la cuenta de Apple del usuario.

Descripción: se ha solucionado el problema de autenticación mejorando la gestión del estado.

CVE-2026-20683: Dem0ns (@天府简易信工作室), Abdelhak Kherroubi, Jasminder Pal Singh, Lehan Dilusha Jayasingha (Sri Lanka)

Apple Intelligence

Impacto: una app podría omitir las indicaciones de seguridad de Apple Intelligence.

Descripción: se ha solucionado un problema relacionado con los permisos con la mejora de la gestión del estado.

CVE-2026-84601: Nick Cook, Sentry Flag

Apple Neural Engine

Impacto: una app podría provocar el cierre inesperado del sistema.

Descripción: se ha solucionado un desbordamiento de enteros mediante la mejora de la validación de las entradas.

CVE-2026-65408: tamdao

AppleAVD

Impacto: una app podría provocar un cierre inesperado del sistema.

Descripción: se ha solucionado un problema de uso posterior a la liberación mediante la mejora de la gestión de la memoria.

CVE-2026-65407: Franco Belman de Blackwing Intelligence

AppleDouble

Impacto: al montar una imagen de disco con archivos creados con fines malintencionados, se podría producir el cierre inesperado del sistema.

Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.

CVE-2026-84519: Richard Zana

AppleFDEKeyStore

Impacto: un atacante local podría ser capaz de provocar el cierre inesperado del sistema o dañar la memoria del kernel.

Descripción: se ha solucionado un desbordamiento de búfer mejorando la validación del tamaño.

CVE-2026-84520: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

AppleMobileFileIntegrity

Impacto: una app maliciosa podría salir de su zona restringida

Descripción: problema de validación durante la verificación de derechos. Este problema se abordó mediante la mejora del proceso de validación de derechos.

CVE-2026-65381: Mickey Jin (@patch1t)

Archive Utility

Impacto: una app podría salir de su zona protegida.

Descripción: se ha solucionado el problema mejorando la gestión de los enlaces simbólicos.

CVE-2026-84584: Mickey Jin (@patch1t)

Archive Utility

Impacto: una app podría acceder a la información confidencial del usuario.

Descripción: se ha solucionado un problema de condición de carrera mediante la mejora de la gestión del estado.

CVE-2026-84522: Mickey Jin (@patch1t)

ATS

Impacto: una app podría acceder a datos confidenciales de los usuarios

Descripción: se ha solucionado un problema de registro con una redacción de datos mejorada.

CVE-2026-84525: D4rthL

ATS

Impacto: una app podría acceder a la información confidencial del usuario.

Descripción: se ha solucionado un problema de permisos mediante la mejora de la validación.

CVE-2026-65342: Ahmed Alwardani, Mohamad Dawoud / Abodi Dawoud

Authentication Services

Impacto: una app podría eliminar credenciales almacenadas en Llavero.

Descripción: el problema se ha solucionado eliminando el código vulnerable.

CVE-2026-86905: Ilya Andr (andrd3v)

AuthKit

Impacto: una aplicación local podría ser capaz de leer un identificador de cuenta persistente

Descripción: se ha solucionado un problema de permisos con restricciones adicionales.

CVE-2026-84583: Zhongcheng Li de IES Red Team

autofs

Impacto: una app podría omitir las comprobaciones de Gatekeeper.

Descripción: se ha solucionado un problema de lógica mediante la mejora de las comprobaciones.

CVE-2026-84570: Mr.Gedik (@h4ck2s3c)

autofs

Impacto: un atacante con control de un servidor de directorios de red podría ejecutar código arbitrario con privilegios de raíz.

Descripción: se ha solucionado un problema de salto de ruta mediante la mejora de la validación de las rutas.

CVE-2026-84568: Mr.Gedik (@h4ck2s3c) de Turkish Technology

Automator

Impacto: una app podría salir de su zona protegida.

Descripción: se ha solucionado el problema de autorización con la mejora de la gestión del estado.

CVE-2026-84535: Kun Peeks (@SwayZGl1tZyyy), Oren Yomtov, Morris Richman (@morrisinlife) y Sindre Sorhus

AVEVideoEncoder

Impacto: una app podría provocar el cierre inesperado del sistema.

Descripción: el problema se ha solucionado con la mejora de las comprobaciones.

CVE-2026-65410: Calif.io en colaboración con Claude y Anthropic Research

AVEVideoEncoder

Impacto: una app podría provocar el cierre inesperado del sistema.

Descripción: se ha solucionado un problema de confusión de tipo con la mejora de la gestión de la memoria.

CVE-2026-84616: Peter Malone

AVEVideoEncoder

Impacto: una app en un entorno aislado podría ejecutar código arbitrario con privilegios de kernel.

Descripción: se ha solucionado un problema de condición de carrera mediante la mejora de la gestión del estado.

CVE-2026-84607: Ruslan Dautov

BackgroundAssets

Impacto: una app podría acceder a la información confidencial del usuario.

Descripción: se ha solucionado un problema de lógica mejorando la validación.

CVE-2026-65406: Ye Zhang (@VAR10CK) de Baidu Security

Bluetooth

Impacto: un atacante remoto podría ser capaz de provocar el cierre inesperado de una app o la ejecución de código arbitrario.

Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.

CVE-2026-65414

Bluetooth

Impacto: una aplicación podría obtener acceso no autorizado a Bluetooth.

Descripción: se ha solucionado el problema de autorización con la mejora de la gestión del estado.

CVE-2026-84560: un investigador anónimo

Bluetooth

Impacto: una app podría obtener privilegios root.

Descripción: este problema se ha solucionado con comprobaciones de derechos adicionales.

CVE-2026-84631: Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs

cd9660

Impacto: una app podría provocar un cierre inesperado del sistema.

Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.

CVE-2026-84567: Sanny Mitra, Sihyun Roh (Compsec, SNU), ngockhanh de Cystack, Ataberk Yavuzer, 정우 하 (@0xfa11babe), Kun Peeks (@SwayZGl1tZyyy), Surej Sekhar, Suresh Sundaram, Hari Shanmugam (The Hxr1)

copyfile

Impacto: un archivo puede ser capaz de eludir Gatekeeper.

Descripción: se ha abordado una omisión de cuarentena de archivos con comprobaciones adicionales.

CVE-2026-65399: Rishabh Jain (rjcyber) de cyberplanet, Pasquale Scola y un investigador anónimo

Core Bluetooth

Impacto: una app podría acceder a la información del dispositivo Bluetooth.

Descripción: se ha solucionado el problema de autorización con la mejora de la gestión del estado.

CVE-2026-86891: Dawuge de Shuffle Team

CoreDrag

Impacto: una app podría provocar el cierre inesperado del proceso o la divulgación de la memoria del proceso.

Descripción: se ha solucionado una lectura fuera de los límites con la mejora de la comprobación de los límites.

CVE-2026-43683: Nathaniel Oh (@calysteon)

CoreMedia

Impacto: una app podría acceder a datos confidenciales de los usuarios.

Descripción: se ha solucionado un problema de acceso con restricciones de zona protegida adicionales.

CVE-2026-43789: 이재영

CoreMedia

Impacto: procesar una imagen creada con fines malintencionados podría provocar la ejecución de código arbitrario.

Descripción: se ha solucionado un problema de corrupción de memoria eliminando el código vulnerable.

CVE-2026-64752: Nik Tsytsarkin

CoreMedia

Impacto: un proceso aislado podría ser capaz de eludir las restricciones de la zona protegida.

Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.

CVE-2026-86876: Chris Bailey - Short Circuit

CoreMedia

Impacto: procesar un archivo de vídeo creado con fines malintencionados podría provocar el cierre inesperado de la app.

Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.

CVE-2026-65344: Siyeong kim

CoreML

Impacto: una app en un entorno de prueba podría acceder a archivos restringidos.

Descripción: se ha solucionado un problema de permisos mejorando la validación.

CVE-2026-84624: AL Najafi, tamdao

CoreMotion

Impacto: una app podría acceder a los datos de movimiento de los auriculares sin el consentimiento del usuario.

Descripción: se ha solucionado un problema de autorización mediante la mejora de la validación.

CVE-2026-43737: Stuart Wallace

CoreServices

Impacto: una app podría evitar las preferencias de privacidad.

Descripción: se ha solucionado un problema relacionado con los permisos con la mejora de la gestión del estado.

CVE-2026-84574: Mickey Jin (@patch1t)

CoreServices

Impacto: una aplicación maliciosa podría tener acceso a archivos restringidos.

Descripción: se ha solucionado un problema de permisos mediante la mejora de la validación.

CVE-2026-84559: Ryan Hughes

CoreServices

Impacto: una app podría obtener privilegios root.

Descripción: este problema se ha solucionado con comprobaciones de derechos adicionales.

CVE-2026-43786: Kujtim Kryeziu (Sentry)

CoreText

Impacto: procesar contenido web podría provocar una denegación de servicio.

Descripción: se ha solucionado una falta de referencia a un puntero nulo mediante la mejora de la validación.

CVE-2026-65412: Pavan Nallamothu

CoreText

Impacto: procesar un sitio web creado con fines malintencionados podría provocar la revelación de la memoria de procesos.

Descripción: se ha solucionado una lectura fuera de los límites con la mejora de la comprobación de los límites.

CVE-2026-84596: ret2happy, Meta Product Security

CoreUI

Impacto: el procesamiento de un archivo creado con fines malintencionados podría provocar el cierre inesperado de la app.

Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.

CVE-2026-84575: Mustafa Calap (@ordinal0, dbg.re)

CoreUI

Impacto: una aplicación podría provocar una denegación de servicio.

Descripción: se ha solucionado un desbordamiento de búfer mejorando la comprobación de límites.

CVE-2026-84489: stratan (@5tratan), Peter Malone

CoreUI

Impacto: el procesamiento de una imagen creada con fines malintencionados podría provocar el cierre inesperado de la app.

Descripción: se ha solucionado un desbordamiento de búfer mejorando la comprobación de límites.

CVE-2026-84571: stratan (@5tratan), Peter Malone

CoreUI

Impacto: procesar un catálogo de activos creado con fines malintencionados podría provocar la revelación de la memoria de procesos.

Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.

CVE-2026-43738: Peter Malone

CoreUI

Impacto: el procesamiento de un catálogo de recursos creado con fines malintencionados podría provocar el cierre inesperado del proceso.

Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.

CVE-2026-84511: Rahul Raj, stratan (@5tratan)

CUPS

Impacto: una app podría provocar el cierre inesperado del sistema.

Descripción: se ha solucionado un problema de lógica mediante la mejora de las comprobaciones.

CVE-2026-84563: Yongyue WANG AKA Brian.W de OKX security, Omar Cerrito

CUPS

Impacto: un atacante que se encontrase en una posición de red privilegiada podría provocar una denegación de servicio.

Descripción: se trata de una vulnerabilidad en el código fuente abierto y el Software Apple se encuentra entre los proyectos afectados. El CVE-ID fue asignado por un tercero. Obtén más información sobre el problema y el CVE-ID en cve.org.

CVE-2026-34979: Tristan Madani (@TristanInSec) de Talence Security, Юлия Мерцалова

CUPS

Impacto: una app podría obtener privilegios root.

Descripción: se ha solucionado un problema de inyección con la mejora de la validación.

CVE-2026-43698: Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs

CUPS

Impacto: una app podría obtener privilegios de alto nivel.

Descripción: se ha solucionado un problema de gestión de las rutas mejorando la validación.

CVE-2026-64790: Aaron Grattafiori - NVIDIA AI Red Team

CUPS

Impacto: un usuario remoto puede hacer que una app se cierre de forma inesperada o se ejecute código arbitrario.

Descripción: se ha solucionado un problema de validación mejorando el saneamiento de entrada.

CVE-2026-43692: Aaron Grattafiori - NVIDIA AI Red Team

CUPS

Impacto: un atacante que se encontrase en una posición de red privilegiada podría provocar una denegación de servicio.

Descripción: se ha solucionado un desbordamiento de enteros mediante la mejora de la validación de las entradas.

CVE-2026-84554: Joseph Shamoon, Meshaal @ Darkcov

CUPS

Impacto: una app podría obtener privilegios de raíz.

Descripción: se ha solucionado un problema de gestión de las rutas mejorando la validación.

CVE-2026-43691: Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs

CUPS

Impacto: una aplicación podría tener acceso a archivos restringidos

Descripción: se ha solucionado un problema de validación de las entradas mejorando dicha validación.

CVE-2026-84541: 章鱼哥@aipy (aipyaipy.com）

CUPS

Impacto: una app podría acceder a la información confidencial del usuario.

Descripción: se ha solucionado el problema de autorización con la mejora de la gestión del estado.

CVE-2026-84540: Yongyue WANG AKA Brian.W de OKX security, 章鱼哥@aipy （aipyaipy.com）, instantraaamen (github.com/instantraaamen) Contacto: masa.shiramizu@gmail.com

CUPS

Impacto: el procesamiento de un binario creado con fines malintencionados podría provocar el cierre inesperado de la app o la divulgación de la memoria del proceso.

Descripción: se ha solucionado una lectura fuera de los límites con la mejora de la comprobación de los límites.

CVE-2026-84516: 章鱼哥@aipy (aipyaipy.com）

DeviceCheck

Impacto: una app podría leer identificadores de dispositivos persistentes.

Descripción: se ha solucionado un problema de autorización mejorando el control del acceso.

CVE-2026-84612: N.M.Praveen Nawarathne (@zblockrat), James Gill (@jjtech@infosec.exchange)

Directory Utility

Impacto: una app podría obtener privilegios root.

Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.

CVE-2026-84505: Tommy DeVoss de Braze Security Team (@thedawgyg)

Disk Images

Impacto: el procesamiento de una imagen creada con fines malintencionados podría provocar el cierre inesperado de la app.

Descripción: se ha solucionado una lectura fuera de los límites con la mejora de la comprobación de los límites.

CVE-2026-84565: Nathaniel Oh (@calysteon)

Disk Images

Impacto: una app podría provocar un cierre inesperado del sistema.

Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.

CVE-2026-84552: Tommy DeVoss de Braze Security Team (@thedawgyg), flower xu, Adriatik Raci, PETOWORKS의 Bugeun Choi (@Bugeun), Peter Malone, Daisuke Hatakeyama and Ryohei Ueki (@SYZD Research), Hyunwoo Kim (@v4bel)

Disk Images

Impacto: una app podría provocar el cierre inesperado del sistema.

Descripción: se ha solucionado una condición de carrera mediante una validación adicional.

CVE-2026-84550: Daisuke Hatakeyama y Ryohei Ueki (@SYZD Research), Hyunwoo Kim (@v4bel)

Disk Images

Impacto: una app podría obtener privilegios root.

Descripción: este problema se ha solucionado mejorando las comprobaciones.

CVE-2026-65362: Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs, Adriatik Raci, Manish Bhatt, Amazon Leo Security, Nathaniel Oh (@calysteon)

Disk Images

Impacto: el montaje de una imagen de disco creada con fines malintencionados podría provocar el cierre inesperado del sistema o dañar la memoria del kernel.

Descripción: se ha solucionado un desbordamiento de búfer mejorando la comprobación de límites.

CVE-2026-84512: Daisuke Hatakeyama y Ryohei Ueki (@SYZD Research)

exFAT

Impacto: montar un volumen creado con fines malintencionados podría provocar el cierre inesperado del sistema.

Descripción: se ha solucionado un desbordamiento de búfer de la memoria dinámica mejorando la comprobación de límites.

CVE-2026-84510: Meta Red Team X - Nik Tsytsarkin, Richard Zana

exFAT

Impacto: el montaje de una imagen exFAT creado con fines malintencionados podría provocar el cierre inesperado del sistema o la revelación de la memoria del kernel.

Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.

CVE-2026-86901: un investigador anónimo

exFAT

Impacto: el montaje de una imagen exFAT creado con fines malintencionados podría provocar el cierre inesperado del sistema o la revelación de la memoria del kernel.

Descripción: se ha solucionado un problema de lectura fuera de los límites al mejorar la validación de las entradas.

CVE-2026-86900: ngockhanh de Cystack y un investigador anónimo

File Bookmark

Impacto: una app podría modificar un archivo para el que solo tenía permiso de lectura.

Descripción: se ha solucionado un problema de permisos con restricciones adicionales.

CVE-2026-43785: Junyeong Lee (jylab.github.io), Merrick Hare, Aditya Kumar, John Nzyuko Uvyu, Narendra Singh (@_3P1C)

file_cmds

Impacto: extraer un archivo creado con fines malintencionados podría permitir a un atacante escribir archivos arbitrarios.

Descripción: se ha solucionado un problema de gestión de las rutas mejorando la validación.

CVE-2026-84534: Geoffrey Lovelace

Filters

Impacto: el procesamiento de un archivo creado con fines malintencionados podría provocar el cierre inesperado de la app.

Descripción: se ha solucionado un problema de corrupción de memoria mediante la mejora de la validación de las entradas.

CVE-2026-43688: Peter Malone

FontParser

Impacto: el procesamiento de un tipo de letra creado con fines malintencionados podría provocar el cierre inesperado de la app.

Descripción: se ha solucionado una lectura fuera de los límites con la mejora de la comprobación de los límites.

CVE-2026-84524: un investigador anónimo

FontParser

Impacto: procesar un sitio web creado con fines malintencionados podría provocar la revelación de la memoria de procesos.

Descripción: se ha solucionado un problema de lectura fuera de los límites al mejorar la validación de las entradas.

CVE-2026-84597: Nik Tsytsarkin

Foundation

Impacto: una app podría acceder a la información confidencial del usuario.

Descripción: se ha solucionado un problema de acceso con restricciones de zona protegida adicionales en los tableros de pegado del sistema.

CVE-2026-84569: Yurii Bakurov, Sindre Sorhus, Asaf Cohen

Foundation

Impacto: una aplicación podría provocar una denegación de servicio.

Descripción: se ha solucionado un problema de confusión de tipo con la mejora de la gestión de la memoria.

CVE-2026-65409: Bruce Dang de Calif.io en colaboración con Claude y Anthropic Research

Foundation

Impacto: una app creada con fines malintencionados podría eludir las protecciones de clickjacking para mensajes seguros.

Descripción: este problema se ha solucionado con la mejora de la gestión del estado.

CVE-2026-86911: Ron Masas de BreakPoint.SH y un investigador anónimo

Game Center

Impacto: una app podría acceder a la información confidencial del usuario.

Descripción: se ha solucionado un problema de permisos mediante la mejora de la validación.

CVE-2026-84618: Luke Symons

Graphics

Impacto: una app podría provocar el cierre inesperado del sistema.

Descripción: se ha solucionado un problema de condición de carrera mediante la mejora de la gestión del estado.

CVE-2026-84492: Tommy DeVoss de Braze Security Team (@thedawgyg), Jiyong Yang

Heimdal

Impacto: un atacante en una posición de red privilegiada podría modificar el tráfico de red.

Descripción: se ha solucionado un problema criptográfico mejorando las comprobaciones de la integridad.

CVE-2026-84533: Vishal Patidar, Roman Zabicki

Heimdal

Impacto: un usuario que se encontrase en una posición de red privilegiada podría filtrar información confidencial del usuario.

CVE-2022-3437: Roman Zabicki

HFS

Impacto: el montaje de una imagen de disco creada con fines malintencionados podría provocar el cierre inesperado del sistema o dañar la memoria del kernel.

Descripción: se ha solucionado un desbordamiento de búfer mejorando la comprobación de límites.

CVE-2026-84581: Feng Xue y XGPT de ThreatBook, Alfredo Pesoli (@__rev) de Bynar.io, Jonathan Bar Or (@yo_yo_yo_jbo)

HFS

Impacto: montar una imagen de disco creada con fines malintencionados podría provocar el cierre inesperado del sistema.

Descripción: se ha solucionado un desbordamiento de búfer mejorando la comprobación de límites.

CVE-2026-28934: Arni Hardarson (Neonix Security), Tristan Madani (@TristanInSec) de Talence Security, 정우 하, Aswin Kumar Gokulakannan, Peter Malone, Dun

iCloud

Impacto: una app podría identificar a un usuario a través de reinstalaciones.

Descripción: se ha corregido un problema de privacidad con una gestión mejorada de los identificadores.

CVE-2026-84606: Ilya Andr (andrd3v)

Image Capture

Impacto: una app podría acceder a datos confidenciales de los usuarios.

Descripción: se ha solucionado un problema de gestión de las rutas mejorando la validación.

CVE-2026-64756: Luke Symons

ImageIO

Impacto: procesar una imagen creada con fines malintencionados podría originar la denegación del servicio.

Descripción: se ha solucionado un problema de memoria mejorando la comprobación de límites.

CVE-2026-64714: un investigador anónimo

ImageIO

Impacto: procesar una imagen creada con fines malintencionados podría provocar la revelación de la memoria de procesos.

Descripción: se ha solucionado un problema de memoria no inicializada mejorando la inicialización de la memoria.

CVE-2026-84564: Justin O'Leary

ImageIO

Impacto: el procesamiento de una imagen creada con fines malintencionados podría provocar el cierre inesperado de la app.

Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.

CVE-2026-86869: Chris Bailey - Short Circuit, Meta Red Team X, Niels Hofmans y Geonha Lee (@leegn4a)

ImageIO

Impacto: procesar una imagen creada con fines malintencionados podría provocar daños en la memoria.

Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.

CVE-2026-65395: Mateusz Jurczyk de Google Project Zero y Varik Matevosyan

IOKit

Impacto: una app podría provocar un cierre inesperado del sistema.

Descripción: se ha solucionado un problema de uso posterior a la liberación mediante la mejora de la gestión de la memoria.

CVE-2026-28969: Mihalis Haatainen, Ashish Kunwar, Ari Hawking y 이재영

IOMobileFrameBuffer

Impacto: una app podría provocar el cierre inesperado del sistema o daños en la memoria del kernel.

Descripción: se ha solucionado un problema de acceso fuera de los límites con la mejora de la comprobación de los límites.

CVE-2026-65398: Chris Bailey - Short Circuit, Mustafa Calap (@ordinal0, dbg.re), David Strnadel, Meta Red Team X - Nik Tsytsarkin

IOSurfaceAccelerator

Impacto: una app podría filtrar información confidencial sobre el estado del kernel.

Descripción: se solucionó una filtración de información mediante una validación adicional.

CVE-2026-64760: un investigador anónimo, Seiji Sakurai (@HeapSmasher), Franco Belman de Blackwing Intelligence

iWork

Impacto: una app maliciosa podría salir de su zona restringida

Descripción: se ha solucionado un problema de permisos con restricciones adicionales.

CVE-2026-65354: Csaba Fitzl (@theevilbit) de Iru

Kernel

Impacto: el montaje de una imagen de disco creada con fines malintencionados podría provocar el cierre inesperado del sistema o dañar la memoria del kernel.

Descripción: se ha solucionado un problema de corrupción de memoria eliminando el código vulnerable.

CVE-2026-84588: Narendra Singh (@_3P1C), Nathaniel Oh (@calysteon) y un investigador anónimo

Kernel

Impacto: una app podría provocar el cierre inesperado del sistema o daños en la memoria del kernel.

Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.

CVE-2026-28968: genter0, Svetoslav Stolarov y Aisa Fox, Josh Maine de Calif.io, Dun

Kernel

Impacto: un atacante local podría ser capaz de provocar el cierre inesperado del sistema o dañar la memoria del kernel.

Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.

CVE-2026-84566: Bernhard Jackiewicz

Kernel

Impacto: un usuario local podría ser capaz de provocar el cierre inesperado del sistema o leer la memoria del kernel.

Descripción: se ha solucionado una condición de carrera mediante una validación adicional.

CVE-2026-65415: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Ryan Hileman mediante Xint Code (xint.io)

Kernel

Impacto: una app podría provocar el cierre inesperado del sistema o daños en la memoria del kernel.

Descripción: se ha solucionado un problema de vulnerabilidad «double free» mejorando la gestión de la memoria.

CVE-2026-84561: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Bhaswanth Chigurupati

Kernel

Impacto: una app podría provocar el cierre inesperado del sistema.

Descripción: se ha solucionado un problema de condición de carrera mediante la mejora de la gestión del estado.

CVE-2026-84630: Tristan Madani (@TristanInSec) de Talence Security

CVE-2026-65401: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

CVE-2026-65360: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

CVE-2026-65358: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Impacto: una app podría provocar el cierre inesperado del sistema.

Descripción: se ha solucionado un problema de vulnerabilidad «double free» mejorando la gestión de la memoria.

CVE-2026-84558: James Young

Kernel

Impacto: una app podría provocar el cierre inesperado del sistema.

Descripción: se ha solucionado un problema de memoria mejorando la gestión de la memoria.

CVE-2026-65377: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Ye Zhang (@VAR10CK) de Baidu Security

Kernel

Impacto: una app con privilegios de raíz podría leer la memoria de kernel sin inicializar.

Descripción: se ha solucionado un problema de inicialización de memoria mejorando la gestión de la memoria.

CVE-2026-84622: Hiroki Imai (LAC Co., Ltd.)

Kernel

Impacto: la conexión a un servidor NFS creado con fines malintencionados podría provocar el cierre inesperado del sistema o daños en la memoria del kernel.

Descripción: se ha solucionado una lectura fuera de los límites con la mejora de la comprobación de los límites.

CVE-2026-84549: Aswin Kumar Gokulakannan, Surya Narayan Kushwaha

Kernel

Impacto: una app creada con fines malintencionados podría ser capaz de obtener privilegios de raíz.

Descripción: se ha solucionado un problema de permisos con restricciones adicionales.

CVE-2026-43689: Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs

Kernel

Impacto: una app podría provocar el cierre inesperado del sistema o la escritura de la memoria del kernel.

Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.

CVE-2026-84619: genter0, Eddy Tsalolikhin, James Duffy (@0x4A616D657344)

Kernel

Impacto: una aplicación creada con fines malintencionados podría anular las comprobaciones de Gatekeeper.

Descripción: se ha solucionado un problema de lógica con la mejora de la gestión del estado.

CVE-2026-65369: un investigador anónimo

Kernel

Impacto: una app podría obtener privilegios de raíz.

Descripción: se ha solucionado un problema de permisos con restricciones adicionales.

CVE-2026-86917: Hiroki Imai (LAC Co., Ltd.)

Kernel

Impacto: la conexión a un servidor NFS creado con fines malintencionados podría provocar el cierre inesperado del sistema o daños en la memoria del kernel.

Descripción: se ha solucionado un desbordamiento de enteros mediante la mejora de la validación de las entradas.

CVE-2026-84544: Abhijeet Singh (www.linkedin.com/in/abhiunix/), Surya Narayan Kushwaha

Kernel

Impacto: un atacante remoto podría ser capaz de provocar el cierre inesperado del sistema o dañar la memoria del kernel.

Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.

CVE-2026-43790: Omar Cerrito

Kernel

Impacto: conectarse a un servidor NFS creado con fines malintencionados podría revelar la memoria de kernel.

Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.

CVE-2026-43687: R4mbb de KRsecurity, Peter Malone

Kernel

Impacto: conectarse a un servidor NFS con fines malintencionados podría provocar la corrupción de la memoria de kernel.

Descripción: se ha solucionado un problema de uso posterior a la liberación mediante la mejora de la gestión de la memoria.

CVE-2026-43686: Peter Malone

Kernel

Impacto: un atacante remoto podría ser capaz de provocar una denegación del servicio

Descripción: se ha solucionado un problema de denegación de servicio mediante la mejora de la validación de las entradas.

CVE-2026-84538: Stuart Thomas

Kernel

Impacto: una app podría provocar el cierre inesperado del sistema o daños en la memoria del kernel.

Descripción: se ha solucionado un problema de uso posterior a la liberación mediante la mejora de la gestión de la memoria.

CVE-2026-43684: Peter Malone

Kernel

Impacto: una app podría ser capaz de determinar el diseño de la memoria de kernel.

Descripción: se ha solucionado un problema de inicialización de memoria mejorando la gestión de la memoria.

CVE-2026-65405: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Impacto: un atacante remoto podría ser capaz de provocar el cierre inesperado del sistema.

Descripción: se ha solucionado una lectura fuera de los límites con la mejora de la comprobación de los límites.

CVE-2026-65364: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Impacto: una app podría divulgar datos de la memoria de kernel.

Descripción: se ha solucionado un problema de divulgación de información mejorando la gestión de la memoria.

CVE-2026-84530: Vladislav Shevchenko (Positive Technologies)

Kernel

Impacto: una app podría provocar un cierre inesperado del sistema.

Descripción: se ha solucionado un problema de uso posterior a la liberación mediante la mejora de la gestión de la memoria.

CVE-2026-84521: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

CVE-2026-65402: Fábio Luís @scanpt, Richard Zana, Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Impacto: un usuario local podría ser capaz de provocar el cierre inesperado del sistema o leer la memoria del kernel.

Descripción: se ha solucionado una lectura fuera de los límites con la mejora de la comprobación de los límites.

CVE-2026-65359: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Impacto: una app podría provocar el cierre inesperado del sistema.

Descripción: se ha solucionado un desbordamiento de enteros mediante la mejora de la validación de las entradas.

CVE-2026-84517: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Impacto: una app podría provocar el cierre inesperado del sistema o daños en la memoria del kernel.

Descripción: se ha solucionado un problema de condición de carrera mediante la mejora de la gestión del estado.

CVE-2026-84507: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Impacto: una app podría divulgar datos de la memoria de kernel.

Descripción: se ha solucionado una lectura fuera de los límites mejorando la validación de las entradas.

CVE-2026-86903: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Impacto: una app podría provocar el cierre inesperado del sistema.

Descripción: se ha solucionado un problema de confusión de tipo mediante la mejora de las comprobaciones.

CVE-2026-84602: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kext Management

Impacto: una app malintencionada podría modificar las partes protegidas del sistema de archivos.

Descripción: este problema se ha solucionado con comprobaciones de derechos adicionales.

CVE-2026-84514: Mohamed Wedatalla, Arjanit Isufi, Nathaniel Oh (@calysteon)

Keychain Access

Impacto: una app podría acceder a la información confidencial del usuario.

Descripción: se ha solucionado un problema de autorización mejorando el control del acceso.

CVE-2026-84556: Adrián Díaz Aguilar, Chris Bailey - Short Circuit, Peter Malone, HvxyZLF

LaunchServices

Impacto: una app podría acceder a la información confidencial del usuario.

Descripción: se ha solucionado un problema de análisis en la gestión de las rutas de los directorios mejorando la validación de las rutas.

CVE-2026-65382: un investigador anónimo

libarchive

Impacto: el procesamiento de un archivo creado con fines malintencionados podría provocar el cierre inesperado de la app.

Descripción: se ha solucionado un desbordamiento de búfer de la memoria dinámica mejorando la comprobación de límites.

CVE-2026-86870: Kitten Food

libxpc

Impacto: una app podría salir de su zona protegida.

Descripción: se ha solucionado un problema de lógica mejorando las comprobaciones.

CVE-2026-86894: Dave G.

libxpc

Impacto: una app podría eludir las restricciones de la zona protegida.

Descripción: se ha solucionado un problema de acceso con restricciones de zona protegida adicionales.

CVE-2026-84577: Dave G. y Alex Radocea de supernetworks.org

Mail

Impacto: una app podría acceder a la información confidencial del usuario.

Descripción: este problema se ha solucionado mejorando las comprobaciones.

CVE-2026-84573: Dawuge de Shuffle Team

Mail

Impacto: un atacante que se encontrase en una posición de red privilegiada podría filtrar información confidencial de los usuarios

Descripción: se ha solucionado un problema de lógica mediante la mejora de las comprobaciones.

CVE-2026-43787: Armend Gashi

MediaRemote

Impacto: una app en un entorno de pruebas podría acceder al Llavero del sistema.

Descripción: se ha solucionado el problema de autorización con la mejora de la gestión del estado.

CVE-2026-84628: Myeonghun Pak, Nathaniel Oh (@calysteon), Alan Banderas (@creeper4004)

Messages

Impacto: una app podría acceder a los datos protegidos de los usuarios.

Descripción: se ha solucionado un problema de lógica con la mejora de la gestión del estado.

CVE-2026-43741: Dawuge de Shuffle Team

MobileAccessoryUpdater

Impacto: conectar un accesorio creado con fines malintencionados podría provocar el cierre inesperado del sistema.

Descripción: se ha solucionado un problema de corrupción de memoria mediante la mejora de la validación de las entradas.

CVE-2026-86924: Matthew Zamat

Model I/O

Impacto: abrir un archivo creado con fines malintencionados podría provocar el cierre inesperado del proceso.

Descripción: se ha solucionado un desbordamiento de búfer mejorando la validación del tamaño.

CVE-2026-84497: Yiğit Can YILMAZ (@yilmazcanyigit)

NetworkExtension

Impacto: una app podría acceder a dispositivos de la red local sin el consentimiento del usuario.

Descripción: se ha solucionado un problema relacionado con los permisos con la mejora de la gestión del estado.

CVE-2026-84585: Dmytro Merkulov

NetworkExtension

Impacto: una app podría acceder a la información confidencial del usuario.

Descripción: se ha solucionado el problema de autorización con la mejora de la gestión del estado.

CVE-2026-43695: Claudio Bozzato y Francesco Benvenuto de Cisco Talos

NetworkExtension

Impacto: es posible que una app pueda identificar otras apps que ha instalado un usuario.

Descripción: se ha solucionado un problema de divulgación de información mejorando la gestión del estado.

CVE-2026-84626: Sindre Sorhus, Hoffcona de IES Red Team

NSDocument

Impacto: una app podría acceder a la información confidencial del usuario.

Descripción: se ha solucionado un problema de análisis en la gestión de las rutas de los directorios mejorando la validación de las rutas.

CVE-2026-86902: silo

odproxyd

Impacto: una app podría obtener privilegios root.

Descripción: este problema se ha solucionado mejorando las comprobaciones.

CVE-2026-64712: Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs

Photos Storage

Impacto: una app podría acceder a la información confidencial del usuario.

Descripción: se ha solucionado un problema de permisos con restricciones adicionales.

CVE-2026-84491: un investigador anónimo

quarantine

Impacto: una app podría salir de su zona protegida.

Descripción: el problema se ha solucionado con la mejora de las comprobaciones.

CVE-2026-84580: un investigador anónimo

quarantine

Impacto: una app podría salir de su zona protegida.

Descripción: se ha solucionado un problema de lógica mejorando las comprobaciones.

CVE-2026-84578: Kenneth Chew

QuartzCore

Impacto: una app podría acceder a la información confidencial del usuario.

Descripción: este problema se ha solucionado mejorando las comprobaciones.

CVE-2026-84576: Dora Orak, @Ethan Arbuckle y @leptos_null

Quick Look

Impacto: el procesamiento de un documento creado con fines malintencionados podría provocar una lectura fuera de los límites.

Descripción: se ha solucionado un desbordamiento de enteros mediante la mejora de la validación de las entradas.

CVE-2026-84548: Peter Malone

RealityKit

Impacto: el procesamiento de un archivo creado con fines malintencionados podría provocar el cierre inesperado de la app.

Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.

CVE-2026-28966: stratan (@5tratan)

RealityKit

Impacto: abrir un archivo creado con fines malintencionados podría provocar el cierre inesperado del proceso o la divulgación de la memoria del proceso.

Descripción: se ha solucionado un problema de lectura fuera de los límites al mejorar la validación de las entradas.

CVE-2026-84532: Hongsik Kim (mnur), stratan (@5tratan)

Reminders

Impacto: una app podría acceder a la información confidencial del usuario.

Descripción: este problema se ha solucionado mejorando las comprobaciones.

CVE-2026-65403: Rahul Raj

Safari

Impacto: un sitio web creado con fines malintencionados podría determinar qué apps ha instalado un usuario.

Descripción: para resolver este problema se ha mejorado la gestión del estado.

CVE-2026-84518: Bálint Magyar (balintmagyar.com)

Safe Browsing

Impacto: una app podría acceder a la información confidencial del usuario.

Descripción: este problema se ha solucionado con comprobaciones de derechos adicionales.

CVE-2026-86897: Stuart Wallace

Sandbox

Impacto: una app podría acceder a los datos protegidos de los usuarios.

Descripción: existía un problema en la gestión de las instantáneas. El problema se ha solucionado mejorando la lógica de los permisos.

CVE-2026-65380: Kieran Klukas (taciturnaxolotl)

Sandbox

Impacto: una app podría acceder a la información confidencial del usuario.

Descripción: se ha solucionado un problema de autorización mejorando el control del acceso.

CVE-2026-84555: Liu Xue y 九宫格 de Chongqing Telecom

Sandbox

Impacto: una app podría eludir las preferencias de privacidad.

Descripción: se ha solucionado un problema de lógica mejorando la validación.

CVE-2026-84551: Issa Sancho

Sandbox Profiles

Impacto: una app podría utilizar la huella digital del usuario.

Descripción: se ha solucionado un problema de permisos con restricciones de zona protegida adicionales.

CVE-2026-84625: Ilya Andr (andrd3v) de Positive Technologies, CJ Vana

SceneKit

Impacto: el procesamiento de un archivo 3D creado con fines malintencionados podría provocar una lectura fuera de los límites.

Descripción: se ha solucionado una lectura fuera de los límites con la mejora de la comprobación de los límites.

CVE-2026-43697: Peter Malone

SceneKit

Impacto: procesar una imagen creada con fines malintencionados podría provocar la revelación de la memoria de procesos.

Descripción: se ha solucionado un desbordamiento de enteros mediante la mejora de la validación de las entradas.

CVE-2026-84487: stratan (@5tratan), Dhiyanesh Selvaraj (@redroot97) y Peter Malone

SceneKit

Impacto: una aplicación podría provocar una denegación de servicio.

Descripción: se ha solucionado un desbordamiento de enteros mediante la mejora de la validación de las entradas.

CVE-2026-65413: Peter Malone

SceneKit

Impacto: procesar un modelo 3D creado con fines malintencionados podría provocar daños en la memoria.

Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.

CVE-2026-84632: Peter Malone

SceneKit

Impacto: procesar un modelo 3D creado con fines malintencionados podría provocar daños en la memoria.

Descripción: se ha solucionado un desbordamiento de enteros mediante la mejora de la validación de las entradas.

CVE-2026-84620: Peter Malone

SceneKit

Impacto: procesar un modelo 3D creado con fines malintencionados podría provocar daños en la memoria.

Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.

CVE-2026-84546: Narendra Singh (@_3P1C), stratan (@5tratan) y Peter Malone

CVE-2026-84611: Nathaniel Oh (@calysteon)

SceneKit

Impacto: procesar una escena 3D creada con fines malintencionados podría provocar el cierre inesperado del proceso.

Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.

CVE-2026-84526: stratan (@5tratan)

Screen Sharing Server

Impacto: un atacante en la red podría autenticarse en Compartir Pantalla sin unas credenciales válidas.

Descripción: se ha solucionado el problema de autenticación mejorando la gestión del estado.

CVE-2026-65400: Alfredo Pesoli (@__rev) a través de Bynario Atlas (bynar.io)

Security

Impacto: un atacante con una posición de red privilegiada podría ser capaz de interceptar el tráfico de red

Descripción: se ha solucionado un problema de validación de certificados mejorando su validación.

CVE-2026-86889: Jaeho Nam, Jungbum Lee, Sangwi Kang, Hyeonguk Ko y Taekyoung Kwon de SNU CSE MMLAB (mmlab.snu.ac.kr)

Security

Impacto: un atacante con una autoridad de certificación intermedia en riesgo podría emitir certificados con usos de claves ampliados arbitrarios.

Descripción: se ha solucionado un problema de validación de certificados mejorando su validación.

CVE-2026-86881: Surya Narayan Kushwaha, Roman Zabicki, John Lussier, Filip Olszak

Security

Impacto: el procesamiento de una entrada NTLM creada con fines malintencionados podría provocar el cierre inesperado de la app.

Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.

CVE-2026-84531: Meshaal (@unrealmesh)

Shortcuts

Impacto: un atajo creado con fines malintencionados podría enviar mensajes sin la confirmación del usuario.

Descripción: se ha solucionado el problema de autorización con la mejora de la gestión del estado.

CVE-2026-84600: Owen Pawling (@owenpawling)

Siri

Impacto: una app podría acceder a la información confidencial del usuario.

Descripción: se ha solucionado un problema de permisos con restricciones adicionales.

CVE-2026-86884: Stanislav Jelezoglo, Gongyu Ma (twitter @Mezone0)

SMB

Impacto: un usuario local podría leer la memoria de kernel.

Descripción: se ha solucionado una condición de carrera con una mejora del bloqueo.

CVE-2026-43690: Bruce Dang de Calif.io en colaboración con Claude y Anthropic Research

SMB

Impacto: montar un recurso compartido de red SMB creado con fines malintencionados podría provocar el cierre del sistema.

Descripción: se ha solucionado un problema de uso posterior a la liberación mediante la mejora de la gestión de la memoria.

CVE-2026-43719: Jakob Pammer, Bruce Dang de Calif.io en colaboración con Claude y Anthropic Research

SMB

Impacto: una app podría provocar el cierre inesperado del sistema.

Descripción: se ha solucionado una lectura fuera de los límites mejorando la comprobación de límites.

CVE-2026-65376: 재영 정, Bruce Dang de Calif.io en colaboración con Claude y Anthropic Research

SMB

Impacto: la conexión a un servidor SMB creado con fines malintencionados podría provocar el cierre inesperado del sistema o daños en la memoria del kernel.

Descripción: se ha solucionado un problema de acceso fuera de los límites con la mejora de la comprobación de los límites.

CVE-2026-84543: Peter Malone

SMB

Impacto: una app podría provocar el cierre inesperado del sistema o daños en la memoria del kernel.

Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.

CVE-2026-84537: Feng Xue y XGPT de ThreatBook, Peter Malone

SMB

Impacto: conectarse a un servidor SMB malintencionado puede provocar el cierre inesperado del sistema.

Descripción: se ha solucionado un desbordamiento de enteros mediante la mejora de la validación de las entradas.

CVE-2026-84536: 재영 정, Feng Xue y XGPT de ThreatBook, Peter Malone

SMB

Impacto: la conexión a un recurso compartido SMB creado con fines malintencionados podría revelar la memoria del kernel.

Descripción: se ha solucionado una lectura fuera de los límites con la mejora de la comprobación de los límites.

CVE-2026-65365: Jay Patel, Peter Malone

SMB

Impacto: la conexión a un servidor NFS con fines malintencionados podría provocar la corrupción de la memoria de kernel.

Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.

CVE-2026-84515: 재영 정, Peter Malone

SMB

Impacto: conectarse a un servidor SMB malintencionado puede provocar el cierre inesperado del sistema.

Descripción: se ha solucionado una lectura fuera de los límites con la mejora de la comprobación de los límites.

CVE-2026-84509: Dave G.

smbx

Impacto: un atacante remoto podría ser capaz de provocar una denegación del servicio

Descripción: se ha solucionado un problema de falta de recursos mejorando la validación de entrada.

CVE-2026-84553: Stuart Thomas

Software Update

Impacto: una app podría modificar archivos del sistema protegidos.

Descripción: se ha solucionado un problema de permisos mejorando la validación.

CVE-2026-84609: YingMuo (@YingMuo) de DEVCORE Research Team

SoftwareUpdate

Impacto: una app podría acceder a la información confidencial del usuario.

Descripción: este problema se ha solucionado mejorando las comprobaciones.

CVE-2026-65361: Rodolphe Brunetti (@eisw0lf) de Lupus Nova

Spotlight

Impacto: una app podría acceder a la información confidencial del usuario.

Descripción: se ha solucionado el problema de autorización con la mejora de la gestión del estado.

CVE-2026-65378: Abodi Dawoud, Sindre Sorhus, 糖豆爸爸(@晴天组织), Niels Hofmans, Robert Mindo

Spotlight

Impacto: una app podría acceder a la información confidencial del usuario.

Descripción: se ha solucionado un problema de autorización mejorando el control del acceso.

CVE-2026-84621: Abodi Dawoud, Armend Gashi, Ujjwal Reddy Kalvolu Sreenivasa Reddy, Johan Wahyudi

Spotlight

Impacto: el procesamiento de un archivo creado con fines malintencionados podría generar una denegación de servicio o una posible revelación del contenido de la memoria

Descripción: se ha solucionado un desbordamiento de enteros mediante la mejora de la validación de las entradas.

CVE-2026-43788: Narendra Singh (@_3P1C), Ashish Kunwar

Storage

Impacto: una app malintencionada podría modificar las partes protegidas del sistema de archivos.

Descripción: se ha solucionado un problema de permisos con restricciones adicionales.

CVE-2026-65348: Jérôme Djouder

Storage

Impacto: una app podría acceder a datos confidenciales de los usuarios.

Descripción: se ha solucionado un problema de permisos con restricciones adicionales.

CVE-2026-65345: Seung Je Seong, Ilya Andr (andrd3v) de Positive Technologies, Jakob Pammer, 이재영

StorageKit

Impacto: una app podría leer archivos arbitrarios.

Descripción: se ha solucionado un problema de validación mejorando el saneamiento de entrada.

CVE-2026-43791: Meridian Miftari, Amy (amys.website), Aaron Grattafiori - NVIDIA AI Red Team

Symptom Framework

Impacto: una aplicación maliciosa podría determinar la ubicación actual del usuario

Descripción: el problema se ha solucionado mediante la mejora de la eliminación de datos privados para las entradas de registro.

CVE-2026-84513: Sindre Sorhus

System Settings

Impacto: una app podría omitir las comprobaciones de Gatekeeper.

Descripción: este problema se ha solucionado mejorando las comprobaciones.

CVE-2026-65383: Zhongquan Li (@Guluisacat)

System Settings

Impacto: una app podría omitir las comprobaciones de Gatekeeper.

Descripción: se ha solucionado un problema de lógica con la mejora de la gestión del estado.

CVE-2026-86909: Koh M. Nakagawa (@tsunek0h) de FFRI Security, Inc.

TCC

Impacto: una app podría acceder a la información confidencial del usuario.

Descripción: se ha solucionado un problema de registro con una redacción de datos mejorada.

CVE-2026-84527: Zeyang Li&Yuxiang Wang de Chongqing Telecom

TCC

Impacto: una app podría modificar las preferencias de privacidad.

Descripción: se ha solucionado un problema de permisos con restricciones adicionales.

CVE-2026-84589: un investigador anónimo, Rodolphe Brunetti (@eisw0lf), Ryan Dowd (@_rdowd), Isaiah Ryan Ehlert (isaiahehlert@icloud.com), Csaba Fitzl (@theevilbit) de Iru

Terminal

Impacto: una app podría acceder a la información confidencial del usuario.

Descripción: para resolver este problema se ha mejorado la gestión del estado.

CVE-2026-28937: Charlie Weiss, Noah Gregory (wts.dev)

Touch Bar

Impacto: una app podría ser capaz de capturar contenido de la Touch Bar sin autorización.

Descripción: se ha solucionado un problema de autorización al mejorar las comprobaciones de derechos.

CVE-2026-43696: un investigador anónimo

udf

Impacto: una app podría provocar el cierre inesperado del sistema o la lectura de la memoria del kernel.

Descripción: se ha solucionado una lectura fuera de los límites mejorando la comprobación de límites.

CVE-2026-84572: Tomi (tk0) Koski (@tomikoski), Hari Shanmugam (The Hxr1)

udf

Impacto: Una app podría ejecutar código arbitrario con privilegios de kernel

Descripción: se ha solucionado un problema de uso posterior a la liberación mediante la mejora de la gestión de la memoria.

CVE-2026-84506: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

WebDAV

Impacto: una app podría omitir las comprobaciones de Gatekeeper.

Descripción: se ha solucionado un problema de lógica mediante la mejora de las comprobaciones.

CVE-2026-28899: Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs, Kraken Cryptocurrency Exchange

WebDAV

Impacto: la conexión a un servidor WebDAV creado con fines malintencionados podría provocar la ejecución de código.

Descripción: se ha solucionado un problema de memoria mejorando la validación.

CVE-2026-65374: HE WEI（ギカク）, Bruce Dang de Calif.io en colaboración con Claude y Anthropic Research

WebDAV

Impacto: una app podría provocar el cierre inesperado del sistema.

Descripción: el problema se ha solucionado mejorando la autenticación.

CVE-2026-65375: YingMuo (@YingMuo) de DEVCORE Research Team, Bruce Dang de Calif.io en colaboración con Claude y Anthropic Research

WebDAV

Impacto: conectarse a un servidor SMB malintencionado puede provocar el cierre inesperado del sistema.

Descripción: se ha solucionado un problema de escritura fuera de los límites eliminando el código vulnerable.

CVE-2026-43677: bubu, Omar Cerrito, HE WEI（ギカク）, Roman Zabicki, Richard Zana, Chris Bailey - Short Circuit, Aswin Kumar Gokulakannan, Surya Narayan Kushwaha, Bruce Dang de Calif.io en colaboración con Claude y Anthropic Research

WebKit

Impacto: el procesamiento de contenido web creado con fines malintencionados puede provocar una terminación inesperada del proceso.

Descripción: se ha solucionado un problema de lógica con la mejora de la gestión del estado.

WebKit Bugzilla: 310457

CVE-2026-84635: Souta Sugiyama

WebKit

Impacto: el procesamiento de contenido web creado con fines malintencionados podría revelar información confidencial del usuario.

Descripción: se ha solucionado un problema de permisos mediante la eliminación del código vulnerable.

WebKit Bugzilla: 315121

CVE-2026-64753: Viggo Lekdorf

WebKit

Impacto: abrir un archivo webarchive creado con fines malintencionados podría provocar la ejecución universal de secuencias de comandos entre sitios.

Descripción: se ha solucionado un problema de lógica con la mejora de la gestión del estado.

WebKit Bugzilla: 3182711

CVE-2026-86898: Tomi Garcia (archyxsec)

WebKit Canvas

Impacto: el procesamiento de contenido web creado con fines malintencionados puede provocar un fallo inesperado en Safari

Descripción: se ha solucionado un problema de uso posterior a la liberación mediante la mejora de la gestión de la memoria.

WebKit Bugzilla: 313935

CVE-2026-64718: Niels Hofmans, OGINOME Tomohito y un investigador anónimo

Xcode IDE

Impacto: una app podría acceder a datos confidenciales de los usuarios.

Descripción: se ha solucionado un problema de permisos mediante la mejora de la validación.

CVE-2026-65393: Mickey Jin (@patch1t)

XPC

Impacto: una app podría acceder a la información confidencial del usuario.

Descripción: se ha solucionado el problema de autorización con la mejora de la gestión del estado.

CVE-2026-84617: Stuart Wallace

Otros agradecimientos

Accounts

Queremos dar las gracias a Wojciech Regula de SecuRing (wojciechregula.blog) por su ayuda.

adv_cmds

Queremos dar las gracias a Franco Belman de Blackwing Intelligence por su ayuda.

AirPort

Queremos dar las gracias por su ayuda a Arni Hardarson (Neonix Security), Christian Figueroa, Dhiyanesh Selvaraj (@redroot97), Harish Santhanalakshmi Ganesan de Cisco AI Defense y un miembro de Cisco Talos, Niels Hofmans, Robert Mindo y Tae Woo Kim (CYTUR).

APFS

Queremos dar las gracias a Nick Max y Ruslan Dautov por su ayuda.

App Intents

Queremos dar las gracias a Adetayo Adebimpe por su ayuda.

Apple Account

Queremos dar las gracias a 糖豆爸爸(@晴天组织) por su ayuda.

Apple Intelligence

Queremos dar las gracias a un investigador anónimo por su ayuda.

Apple Online Store Kit

Queremos dar las gracias a Pietro Francesco Tirenna (shielder.com) y Zhongcheng Li (CK01) por su ayuda.

AppleEvents

Queremos dar las gracias a Noah Gregory (wts.dev) por su ayuda.

AppleKeyStore

Queremos dar las gracias a Abdurrahman Nafi, Francisco Knabe, Karol Mazurek (@Karmaz95) de AFINE, Somair Ansar, YOKI, un investigador anónimo y 晓娟谢 por su ayuda.

AVEVideoEncoder

Queremos dar las gracias a tamdao por su ayuda.

Bluetooth

Queremos dar las gracias a David Maynor, Jason Grove, Suresh Sundaram, Tae Woo Kim y jioundai por su ayuda.

Calendar

Queremos dar las gracias a Dany Assuid, Jacob Hazak de Zero-Defense Labs, Varik Matevosyan y stratan (@5tratan) por su ayuda.

cd9660

Queremos dar las gracias a un investigador anónimo por su ayuda.

CipherML

Queremos dar las gracias a Nils Hanff (@nils1729@chaos.social) de Hasso Plattner Institute por su ayuda.

CloudKit

Queremos dar las gracias a Hikerell (Loadshine Lab) por su ayuda.

Compression

Queremos dar las gracias a Nathaniel Oh (@calysteon) por su ayuda.

configd

Queremos dar las gracias a Mohammad Seet por su ayuda.

copyfile

Queremos dar las gracias a Morris Richman (@morrisinlife) y Jian Lee (@speedyfriend433) por su ayuda.

CoreAudio

Queremos dar las gracias a Patrick Saif / x.com/weezerOSINT / github.com/sai2fast por su ayuda.

CoreBluetooth - LE

Queremos dar las gracias a Ashmit Sharma y Atul RV, Dun, Maliq Barnard, Nicholas C. de Onymos Inc. (onymos.com), Peter Malone y Robert M. por su ayuda.

CoreGraphics

Queremos dar las gracias a Gandalf4a de PKU-Changsha Institute for Computing and Digital Economy por su ayuda.

CoreMedia

Queremos dar las gracias a Chris Bailey - Short Circuit por su ayuda.

CoreSymbolication

Queremos dar las gracias a Maher Azzouzi por su ayuda.

CoreText

Queremos dar las gracias a Jian Lee (@speedyfriend433) por su ayuda.

CoreUI

Queremos dar las gracias a Andrew Boni y Peter Malone por su ayuda.

CUPS

Queremos dar las gracias por su ayuda a Aaron Grattafiori - NVIDIA AI Red Team, Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs, Katika Mohaseen, Roman Zabicki, Sanny Mitra, Yongyue WANG AKA Brian.W de OKX security y a un investigador anónimo.

DataAccess

Queremos dar las gracias a Adetayo Adebimpe (Cyboghostginx) por su ayuda.

Disk Images

Queremos dar las gracias a Noah Gregory (wts.dev) y Peter Malone por su ayuda.

DiskArbitration

Queremos dar las gracias a Arni Hardarson (Neonix Security), FRO, Mustafa Ahmed, Thomas Guillem y 九宫格 de Chongqing Telecom por su ayuda.

dyld

Queremos dar las gracias a Krishna Agarwal (Kr1shna4garwal) por su ayuda.

FaceTime

Queremos dar las gracias a Souhaib Naceri por su ayuda.

Family Sharing

Queremos dar las gracias a Robert Mindo por su ayuda.

Files

Queremos dar las gracias a un investigador anónimo por su ayuda.

Finder

Queremos dar las gracias a Brian McNulty y Michael Telloyan por su ayuda.

Heimdal

Queremos dar las gracias a Roman Zabicki por su ayuda.

HFS

Queremos dar las gracias a Anton Pakhunov y un investigador anónimo por su ayuda.

iCloud

Queremos dar las gracias a 3ndy1(@_3ndy1) y moyu, Gabriel Rodrigues de Hakai, l3lue por su ayuda.

Identity Services

Queremos dar las gracias a Ismael Esquilichi y Pablo Redondo (cmdresearch) por su ayuda.

ImageIO

Queremos dar las gracias a Muhamad Syaiful, un investigador anónimo y songbird por su ayuda.

Installer

Queremos dar las gracias a John Woodman, Mahmoud Abdelmoniem, Meridian Miftari, Niels Hofmans y un investigador anónimo por su ayuda.

IOMobileFrameBuffer

Queremos dar las gracias a Iain Harkiss y Jian Lee (@speedyfriend433) por su ayuda.

IOSurfaceAccelerator

Queremos dar las gracias a Chanwit Muenprakoddee (ChemIndy), Franco Belman de Blackwing Intelligence, Iain Harkiss, un investigador anónimo, beist y hxr1 por su ayuda.

Kernel

Queremos dar las gracias a Ahmed Alwardani, Aswin Kumar Gokula Kannan, Bhaswanth Chigurupati, Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Cem Onat Karagun, DARKNAVY (@DarkNavyOrg), Gil Portnoy y Henry, James Duffy (@0x4A616D657344), Kang Sangkwun, Lyutoon, N.M.Praveen Nawarathne (@zblockrat), Nebula Security (@nebusecurity), Nicolas Seriot, Peter Malone, Redon Gashi de Sentry, Robert Tran, Suresh Sundaram, Tristan Madani (@TristanInSec) de Talence Security, Xiang Li de AOSP Lab @Nankai University y un investigador anónimo por su ayuda.

libarchive

Queremos dar las gracias a Roman Zabicki, Surya Narayan Kushwaha, Paulos Yibelo y Sidharth Rajalakshmi por su ayuda.

libxpc

Queremos dar las gracias a Fábio Luís (@scanpt) y a un investigador anónimo por su ayuda.

Local Authentication

Queremos dar las gracias por su ayuda a Ashish Kunwar.

LoginWindow

Queremos dar las gracias a Thomas Guillem por su ayuda.

mDNSResponder

Queremos dar las gracias a Anton Pakhunov, Franciszek Kalinowski (striga.ai / isec.pl), Hannes Weissteiner, Roland Czerny, Simone Franza, Stefan Gast y Daniel Gruss de la Universidad Técnica de Graz, y a Johanna Ullrich de la Interdisciplinary Transformation University (IT:U), Issa Sancho, Jian Zhou, 章鱼哥@aipy (aipyaipy.com） por su ayuda.

ncurses

Queremos dar las gracias a Yashashree Gund por su ayuda.

Notifications

Queremos dar las gracias a Abhay Kailasia (@abhay_kailasia) de Safran Mumbai India, Himanshu Bharti @Xpl0itme de Khatima y Jan Rokita (rokita.me) por su ayuda.

PaperKit

Queremos dar las gracias a Rahul Raj por su ayuda.

Passwords

Queremos dar las gracias a Catalin Lita de Moralis, Christian Kohlschütter, David Coomber de Info-Sec.CA, Lukasz Tulikowski de Software Cloud, Sujay Amin y a un investigador anónimo por su ayuda.

ppp

Queremos dar las gracias a Cem Onat Karagun por su ayuda.

Pro Res

Queremos dar las gracias a Meta Red Team X - Nik Tsytsarkin por su ayuda.

quarantine

Queremos dar las gracias a un investigador anónimo por su ayuda.

Quick Look

Queremos dar las gracias a Peter Malone por su ayuda.

RemoteServiceDiscovery

Queremos dar las gracias a Tristan Madani (@TristanInSec) de Talence Security y a un investigador anónimo por su ayuda.

Safari

Queremos dar las gracias a Dem0ns @天府简易信工作室 por su ayuda.

Safari Downloads

Queremos dar las gracias a Barath Stalin K (linkedin.com/in/barathstalin), Exell Nakano, Manojkumar Jaganathan (linkedin.com/in/manojkumar-j-7ba35b202/) con HackerBro Technologies, Praditya Fajar Ramadhan, Zhiyang Zeng (@Wester) y shobhit srivastav por su ayuda.

Sandbox

Queremos dar las gracias a Asaf Cohen por su ayuda.

Screen Sharing

Queremos dar las gracias a Asaf Cohen por su ayuda.

Security

Queremos dar las gracias a Feng Xue y XGPT de ThreatBook, John Lussier, Masahiro Kawada (@kawakatz), Roman Zabicki y kem0n por su ayuda.

Share Sheet

Queremos dar las gracias a Atul Kishor Jaiswal y Benjamin Hornbeck por su ayuda.

Shortcuts

Queremos dar las gracias a Csaba Fitzl (@theevilbit) de Iru y Owen Pawling (@owenpawling) por su ayuda.

SMB

Queremos dar las gracias a Omar Cerrito y Peter Malone por su ayuda.

Terminal

Queremos dar las gracias a Stuart Thomas por su ayuda.

Virtualization

Queremos dar las gracias a Ye Zhang (@VAR10CK) de Baidu Security por su ayuda.

VoiceOver

Queremos dar las gracias a Hariji Vivek Pandey por su ayuda.

WebDAV

Queremos dar las gracias a Bruce Dang de Calif.io en colaboración con Claude y Anthropic Research, YingMuo (@YingMuo) de DEVCORE Research Team por su ayuda.

WebKit

Queremos dar las gracias a @TristanInSec, Behzad Najjarpour Jabbari (@_G4ru_), Big Bear, Eddy Tsalolikhin, Henock Habte, Kenneth Hsu, Maher Azzouzi, Meridian Miftari, N13S, OpenAI Codex Security - Amy Burnett, Souta Sugiyama, Vitaly Simonovich, un investigador anónimo, hamayanhamayan, lattice, lebr0nli de National Yang Ming Chiao Tung University, Security and Systems Lab, ret2happy y wwwlk por su ayuda.

WebKit Canvas

Queremos dar las gracias a Utkarsh Pal por su ayuda.

WebKit JavaScript Bindings

Queremos dar las gracias a hamayanhamayan por su ayuda.

WindowServer

Queremos dar las gracias a Jex Amro por su ayuda.

xar

Queremos dar las gracias a Matthew Dean por su ayuda.

La información sobre productos no fabricados por Apple, o sobre sitios web independientes no controlados ni comprobados por Apple, se facilita sin ningún tipo de recomendación ni respaldo. Apple no se responsabiliza de la selección, el rendimiento o el uso de sitios web o productos de otros fabricantes. Apple no emite ninguna declaración sobre la exactitud o fiabilidad de sitios web de otros fabricantes. Contacta con el proveedor para obtener más información.

Fecha de publicación: 18 de septiembre de 2026