מידע על תוכן האבטחה של macOS Sequoia 15.8.2
מסמך זה מתאר את תוכן האבטחה של macOS Sequoia 15.8.2.
מידע על עדכוני האבטחה של Apple
מטעמי הגנה על לקוחותינו, Apple לא מפרסמת בעיות אבטחה, לא דנה בהן ולא מאשרת אותן עד לביצוע חקירה בנושא, שלאחריה יש גרסאות חדשות או תיקונים זמינים. מהדורות אחרונות מופיעות בעמוד "מהדורות האבטחה של Apple".
מסמכי האבטחה של Apple מתייחסים לפגיעויות לפי CVE-ID במידת האפשר.
למידע נוסף על אבטחה, עיינו בעמוד "אבטחת מוצרי Apple".
macOS Sequoia 15.8.2
הופצה ב‑26 באוקטובר 2026
Accelerate
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח לגרום למניעת שירות
תיאור: קריאה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.
CVE-2026-28991: Seiji Sakurai (@HeapSmasher)
Accelerate Framework
זמין עבור: macOS Sequoia
השפעה: עיבוד של תמונה בעלת מבנה זדוני עלול להוביל לסיום בלתי צפוי של פעולת יישום
תיאור: בעיית כתיבה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.
CVE-2026-86971: חוקר אנונימי
Accounts
זמין עבור: macOS Sequoia
השפעה: יישום זדוני עלול להצליח לעקוף את העדפות הפרטיות
תיאור: בעיית התחברות טופלה באמצעות צנזור משופר של נתונים.
CVE-2026-113898: Bhaswanth Chigurupati
afpfs
זמין עבור: macOS Sequoia
השפעה: תוקף מרחוק עלול לגרום לסיום בלתי צפוי של המערכת או להשחית זיכרון ליבה
תיאור: טופלה גלישת חוצץ ושופרה בדיקת חסמים.
CVE-2026-64767: Dave G.
APFS
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח לגרום לסגירה בלתי צפויה של המערכת או לקרוא זיכרון ליבה
תיאור: קריאה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.
CVE-2026-112525: We Muftihaturrahmah, Aswin Kumar Gokula Kannan, Ruslan Dautov, Peter Malone
APFS
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח להביא לסיום בלתי צפוי של המערכת או לכתוב זיכרון ליבה
תיאור: בעיית כתיבה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.
CVE-2026-112536: Ruslan Dautov, Thomas Guillem, Narendra Singh (@_3P1C), Kwak Kiyong (@Pwnkai23), Song Nuri, Thanatos Tian (HKPolyU) ו-wgg עם Diffract
App Store
זמין עבור: macOS Sequoia
השפעה: תוקף מרוחק עלול להצליח לצאת מארגז חול של WebContent
תיאור: בעיה זו טופלה באמצעות אימות משופר של קלט.
CVE-2026-112690: Claudio Bozzato ו-Francesco Benvenuto מ-Cisco Talos
Apple Intelligence
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח לגשת לנתוני משתמש רגישים
תיאור: בעיית אישור טופלה באמצעות ניהול מצבים משופר.
CVE-2026-86920: Johan Wahyudi
Apple Neural Engine
זמין עבור: macOS Sequoia
השפעה: יישום עלול להיות מסוגל לגרום לסיום לא צפוי של פעולת המערכת
תיאור: בעיית כתיבה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.
CVE-2026-84595: tamdao
Apple Neural Engine
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח להביא לסיום בלתי צפוי של המערכת או להשחית זיכרון ליבה
תיאור: בעיית כתיבה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.
CVE-2026-112696: Jaeyeong Lee
AppleAVD
זמין עבור: macOS Sequoia
השפעה: עיבוד קובץ וידאו בעל מבנה זדוני עלול להוביל לסיום בלתי צפוי של פעולת יישום
תיאור: בעיית כתיבה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.
CVE-2026-112416: חוקר אנונימי, Meta Red Team X – Nik Tsytsarkin, Narendra Singh (@_3P1C), Hcamael ו-章鱼哥@aipy (aipyaipy.com), Dohyeon An @PILAB Technology, Inc
AppleAVD
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח להביא לסיום בלתי צפוי של המערכת או להשחית זיכרון תהליך
תיאור: כתיבה מחוץ לטווח טופלה באמצעות אימות קלט משופר.
CVE-2026-112415: Rahul Raj, Hcamael ו-章鱼哥@aipy (aipyaipy.com)
AppleAVD
זמין עבור: macOS Sequoia
השפעה: יישום זדוני עלול להצליח לצאת מתוך ארגז החול
תיאור: דליפת מידע טופלה עם אימות נוסף.
CVE-2026-112704: Josh Maine מ-Calif.io
AppleMobileFileIntegrity
זמין עבור: macOS Sequoia
השפעה: יישום זדוני עלול להצליח לקרוא קבצים מוגנים או לכתוב בהם
תיאור: בעיית הרשאות טופלה באמצעות הגבלות נוספות.
CVE-2026-112539: Claudio Bozzato ו-Francesco Benvenuto מ-Cisco Talos
AppleRAID
זמין עבור: macOS Sequoia
השפעה: יישום עלול להיות מסוגל לגרום לסיום לא צפוי של פעולת המערכת
תיאור: בעיית שימוש לאחר שחרור טופלה באמצעות שיפור ניהול הזיכרון.
CVE-2026-112531: Chanwit Muenprakoddee (ChemIndy)
ArchiveService
זמין עבור: macOS Sequoia
השפעה: יישום עלול לעקוף בדיקות של Gatekeeper
תיאור: בעיית לוגיקה טופלה באמצעות ניהול מצבים משופר.
CVE-2026-86937: YingMuo (@YingMuo) מ-DEVCORE Research Team, Paul Montgomery (@nullevent)
ArchiveService
זמין עבור: macOS Sequoia
השפעה: עיבוד קובץ זדוני עלול לעקוף בדיקות של Gatekeeper
תיאור: בעיית לוגיקה טופלה באמצעות בדיקות משופרות.
CVE-2026-112568: חוקר אנונימי
Audio
זמין עבור: macOS Sequoia
השפעה: עיבוד קובץ בעל מבנה זדוני עלול להוביל לסיום בלתי צפוי של פעולת יישום
תיאור: קריאה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.
CVE-2026-112546: lunar815, Nathaniel Oh (@calysteon), Piotr Jerzy Duszynski, חוקר אנונימי, Surej Sekhar, r3pwnx (@r3pwnx), Lily Cohl (@GenericCoding)
Audio
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח לגשת לנתוני משתמש רגישים
תיאור: בעיה זו טופלה באמצעות בדיקות הרשאות נוספות.
CVE-2026-112675: Lakshay Sharma (MrW0r57), Abodi Dawoud
AVEVideoEncoder
זמין עבור: macOS Sequoia
השפעה: יישום עלול להיות מסוגל לגרום לסיום לא צפוי של פעולת המערכת
תיאור: בעיית כתיבה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.
CVE-2026-112705: Marco Schmitt, Andrey Chernykh, Josh Maine מ-Calif.io
AVEVideoEncoder
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח להביא לסיום בלתי צפוי של המערכת או להשחית זיכרון ליבה
תיאור: בעיית כתיבה מחוץ לטווח טופלה באמצעות אימות קלט משופר.
CVE-2026-112689: Franco Belman ב‑Blackwing Intelligence
AVEVideoEncoder
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח להביא לסיום בלתי צפוי של המערכת או להשחית זיכרון ליבה
תיאור: בעיית כתיבה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.
CVE-2026-112470: Hcamael ו-章鱼哥@aipy (aipyaipy.com)
CVE-2026-112468: Hcamael ו-章鱼哥@aipy (aipyaipy.com)
CVE-2026-112469: Hcamael ו-章鱼哥@aipy (aipyaipy.com)
AVEVideoEncoder
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח לגרום לסגירה בלתי צפויה של המערכת או לקרוא זיכרון ליבה
תיאור: קריאה מחוץ לטווח טופלה באמצעות אימות קלט משופר.
CVE-2026-112466: Hcamael ו-章鱼哥@aipy (aipyaipy.com)
BOM
זמין עבור: macOS Sequoia
השפעה: ארכיון ZIP שעוצב בצורה זדונית עלול לעקוף בדיקות Gatekeeper
תיאור: מעקף של הסגר קבצים טופל באמצעות בדיקות נוספות.
CVE-2026-84610: Murray Mike, Andreas Jaegersberger ו-Ro Achterberg מ-Nosebeard Labs
BOM
זמין עבור: macOS Sequoia
השפעה: עיבוד קובץ בעל מבנה זדוני עלול להוביל לפגם בזיכרון
תיאור: בעיית כתיבה מחוץ לטווח טופלה באמצעות אימות קלט משופר.
CVE-2026-112670: Bhaswanth Chigurupati
BOM
זמין עבור: macOS Sequoia
השפעה: ארכיון ZIP שעוצב בצורה זדונית עלול לעקוף בדיקות Gatekeeper
תיאור: הבעיה טופלה באמצעות בדיקות משופרות.
CVE-2026-112672: 준우 이, Pasquale Scola
Calendar
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח לגשת לנתוני משתמש רגישים
תיאור: בעיית הרשאות טופלה באמצעות הגבלות נוספות.
CVE-2026-112678: Neon, Niels Hofmans, Mustafa Calap (@ordinal0, dbg.re)
Carbon Core
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח לגשת לנתוני משתמש רגישים
תיאור: בעיית התחברות טופלה באמצעות צנזור משופר של נתונים.
CVE-2026-84528: zenith
Carbon Core
זמין עבור: macOS Sequoia
השפעה: יישום עלול לעקוף בדיקות של Gatekeeper
תיאור: מעקף של הסגר קבצים טופל באמצעות בדיקות נוספות.
CVE-2026-86941: Andreas Jaegersberger ו-Ro Achterberg מ-Nosebeard Labs
CloudKit
זמין עבור: macOS Sequoia
השפעה: ייתכן שיישום זדוני יוכל לקבל הרשאות שורש
תיאור: בעיית הרשאות טופלה באמצעות הגבלות נוספות.
CVE-2026-86896: Andreas Jaegersberger ו-Ro Achterberg מ-Nosebeard Labs
ColorSync
זמין עבור: macOS Sequoia
השפעה: עיבוד קובץ בעל מבנה זדוני עלול לחשוף זיכרון תהליך
תיאור: קריאה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.
CVE-2026-112429: Mateusz Jurczyk מ‑Google Project Zero
Compression
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח לחשוף את זיכרון הליבה
תיאור: בעיית אתחול זיכרון טופלה באמצעות טיפול משופר בזיכרון.
CVE-2026-113910: Tucker Willenborg
configd
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח לקבל הרשאות בסיס
תיאור: בעיית ניתוח בטיפול בנתיבים של ספריות טופלה על ידי אימות נתיבים משופר.
CVE-2026-112545: Frederick Kaludis (Coiffeur0x90), Andreas Jaegersberger ו-Ro Achterberg מ-Nosebeard Labs
Control Center
זמין עבור: macOS Sequoia
השפעה: יישום זדוני עלול להצליח לעקוף את העדפות הפרטיות
תיאור: בעיית הרשאות טופלה באמצעות הגבלות נוספות.
CVE-2026-112462: DEVADATH V L, Junyeong Lee (jylab.github.io), Weeraphat Srisutham, Yejun Kim, חוקר אנונימי, Zwei Tasse Kaffee, Lakshay Sharma (MrW0r57)
copyfile
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח לשנות חלקים מוגנים במערכת הקבצים
תיאור: בעיה זו טופלה באמצעות טיפול משופר במטה-נתונים של קישורים סימבוליים.
CVE-2026-86966: Jihwan Yoon
Core Image
זמין עבור: macOS Sequoia
השפעה: עיבוד תמונה בעלת מבנה זדוני עלול להוביל לסיום בלתי צפוי של התהליך
תיאור: טופלה גלישת חוצץ ושופרה בדיקת חסמים.
CVE-2026-112471: Meta Red Team X – Nik Tsytsarkin
CoreAudio
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח להביא לסיום בלתי צפוי של המערכת או להשחית זיכרון תהליך
תיאור: מצב מירוץ טופל באמצעות נעילה משופרת.
CVE-2026-112708: Nathaniel Oh (@calysteon)
CoreAudio
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח להביא לסיום בלתי צפוי של המערכת או להשחית זיכרון ליבה
תיאור: כתיבה מחוץ לטווח טופלה באמצעות אימות קלט משופר.
CVE-2026-86969: Meta Red Team X – Nik Tsytsarkin
CoreAudio
זמין עבור: macOS Sequoia
השפעה: עיבוד קובץ מדיה בעל מבנה זדוני עלול להוביל לסיום בלתי צפוי של פעולת יישום או להשחתת זיכרון תהליך
תיאור: בעיית גישה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.
CVE-2026-113912: חוקר אנונימי, 章鱼哥@aipy (aipyaipy.com), Roman Zabicki, Anna Groza (@pwnlambda) מ-Calif.io
CoreAudio
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח להביא לסיום בלתי צפוי של המערכת או להשחית זיכרון תהליך
תיאור: בעיית גלישת חוצץ טופלה באמצעות טיפול משופר בזיכרון.
CVE-2026-113907: Meta Red Team X – Nik Tsytsarkin
CoreAudio
זמין עבור: macOS Sequoia
השפעה: תוקף בטווח רדיו עלול להיות מסוגל לגרום לסיום לא צפוי של פעולת המערכת
תיאור: טופלה גלישת חוצץ בערימה ושופרה בדיקת טווח.
CVE-2026-112638: Altin Gashi, Përparim Mjeku, Altin Gashi
CoreGraphics
זמין עבור: macOS Sequoia
השפעה: עיבוד קובץ PDF בעל מבנה זדוני עלול להוביל להשחתת זיכרון
תיאור: בעיית כתיבה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.
CVE-2026-112610: Meta Red Team X – Nik Tsytsarkin
CVE-2026-112611: f4&Zhiniang Peng עם HUST, Aobo Wang (@M4x_1997), Xiang Chen, Jakob Pammer, Anna Groza (@pwnlambda) מ-Calif.io, Piotr Jerzy Duszynski וחוקר אנונימי
CoreMedia
זמין עבור: macOS Sequoia
השפעה: עיבוד קובץ וידאו בעל מבנה זדוני עלול להוביל לסיום בלתי צפוי של פעולת יישום
תיאור: הבעיה טופלה באמצעות טיפול משופר בזיכרון.
CVE-2026-86992: Niels Hofmans
CoreMedia
זמין עבור: macOS Sequoia
השפעה: ניתוח של קובץ עלול להוביל לסיום בלתי צפוי של יישום או להפעלת קוד שרירותי
תיאור: בעיית השחתת זיכרון טופלה באמצעות טיפול משופר בזיכרון.
CVE-2026-112688: 정우 하 (@0xfa11babe), Chris Bailey – Short Circuit
CoreServicesUIAgent
זמין עבור: macOS Sequoia
השפעה: דמות כונן בעלת מבנה זדוני עלולה לעקוף בדיקות Gatekeeper
תיאור: בעיית לוגיקה טופלה באמצעות אימות משופר.
CVE-2026-65368: חוקר אנונימי
CoreText
זמין עבור: macOS Sequoia
השפעה: עיבוד של גופן בעל מבנה זדוני עלול לגרום לחשיפה של זיכרון התהליך
תיאור: קריאה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.
CVE-2026-112656: Nurihan Kim (HanTul) בעבודה עם TrendAI Zero Day Initiative
CUPS
זמין עבור: macOS Sequoia
השפעה: יישום עם הגבלות של App Sandbox עלול להצליח לצאת מארגז החול ולהפעיל קוד עם הרשאות בסיס
תיאור: בעיית שימוש לאחר שחרור טופלה באמצעות שיפור ניהול הזיכרון.
CVE-2026-84545: Jurre van Bergen – Threatnotify, Mathis Mansière, 章鱼哥@aipy (aipyaipy.com), Redon Gashi (Sentry)
CUPS
זמין עבור: macOS Sequoia
השפעה: תוקף מקומי עלול להצליח להשיג הרשאות ברמה גבוהה יותר
תיאור: בעיית לוגיקה טופלה באמצעות בדיקות משופרות.
CVE-2026-65327: Sanny Mitra
CVMS
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח לקבל הרשאות בסיס
תיאור: בעיית לוגיקה טופלה באמצעות בדיקות משופרות.
CVE-2026-112530: Alfredo Pesoli (@__rev) מ-Bynar.io, Claudio Bozzato ו-Francesco Benvenuto מ-Cisco Talos
DesktopServices
זמין עבור: macOS Sequoia
השפעה: יישום עלול לעקוף בדיקות של Gatekeeper
תיאור: בעיית לוגיקה טופלה באמצעות בדיקות משופרות.
CVE-2026-112428: Koh M. Nakagawa (@tsunek0h) מ-FFRI Security, Inc., Andreas Jaegersberger ו-Ro Achterberg מ-Nosebeard Labs
Directory Utility
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח לשנות חלקים מוגנים במערכת הקבצים
תיאור: בעיית טיפול בנתיב טופלה באמצעות שיפור האימות.
CVE-2026-112483: Csaba Fitzl (@theevilbit) מ-Iru, Lyutoon
Disk Images
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח לגרום למניעת שירות
תיאור: טופלה גלישת חוצץ ושופרה בדיקת חסמים.
CVE-2026-112502: Narendra Singh (@_3P1C)
DiskArbitration
זמין עבור: macOS Sequoia
השפעה: יישום עשוי להצליח לצאת מתוך ארגז החול
תיאור: בעיית גישה טופלה באמצעות הגבלות 'ארגז חול' נוספות.
CVE-2026-112570: Andrey Chernykh (BypassLabs.ai), Keisuke Hosoda
dyld
זמין עבור: macOS Sequoia
השפעה: תוקף עם יכולת כתיבת זיכרון עלול להצליח לעקוף קודים של אימות מצביע ולהפעיל קוד שרירותי
תיאור: הבעיה טופלה באמצעות טיפול משופר בזיכרון.
CVE-2026-86958: oxsignal
dyld
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח לעקוף הגבלות 'ארגז חול'
תיאור: בעיה זו טופלה באמצעות הגבלות גישה משופרות.
CVE-2026-112534: חוקר אנונימי
FileProvider
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח לגשת לנתוני משתמש רגישים
תיאור: מצב מירוץ טופל באמצעות אימות נוסף.
CVE-2026-113896: Rodolphe BRUNETTI (@eisw0lf) מ-Lupus Nova, R4mbb
FontParser
זמין עבור: macOS Sequoia
השפעה: עיבוד של גופן בעל מבנה זדוני עלול לגרום לחשיפה של זיכרון התהליך
תיאור: קריאה מחוץ לטווח טופלה באמצעות אימות קלט משופר.
CVE-2026-86970: Hcamael ו-章鱼哥@aipy (aipyaipy.com)
FontParser
זמין עבור: macOS Sequoia
השפעה: עיבוד של גופן שנוצר בתוכנה זדונית עלול להוביל לקטיעה בלתי צפויה של יישום או לקלקל את זיכרון התהליך
תיאור: בעיית כתיבה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.
CVE-2026-112683: Hcamael ו-章鱼哥@aipy (aipyaipy.com)
FontParser
זמין עבור: macOS Sequoia
השפעה: עיבוד של גופן בעל מבנה זדוני עלול לגרום לחשיפה של זיכרון התהליך
תיאור: קריאה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.
CVE-2026-112642: Meta Red Team X – Nik Tsytsarkin
Game Center
זמין עבור: macOS Sequoia
השפעה: משתמש עלול להצליח לצפות במידע רגיש אודות המשתמש
תיאור: בעיית התחברות טופלה באמצעות צנזור משופר של נתונים.
CVE-2026-20649: Asaf Cohen
GPU Drivers
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח להביא לסיום בלתי צפוי של המערכת או לכתוב זיכרון ליבה
תיאור: בעיית כתיבה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.
CVE-2026-112593: f00l (@PPPF00L) ו-3ndy1 (@_3ndy1)
Grapher
זמין עבור: macOS Sequoia
השפעה: עיבוד קובץ בעל מבנה זדוני עלול להוביל להפעלת קוד שרירותי
תיאור: בעיית כתיבה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.
CVE-2026-86929: Anand (anandsreekumar.com)
Heimdal
זמין עבור: macOS Sequoia
השפעה: תוקף מרוחק עשוי לגרום לסיום בלתי צפוי של תהליכים
תיאור: בעיית שחרור כפול טופלה באמצעות ניהול זיכרון משופר.
CVE-2026-112410: Piotr Jerzy Duszynski
Heimdal
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח לגרום למניעת שירות
תיאור: קריאה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.
CVE-2026-86942: He Wei (ギカク)
Help Viewer
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח לגשת לנתונים רגישים אודות המשתמש
תיאור: בעיה זו טופלה באמצעות טיפול משופר במטה-נתונים של קישורים סימבוליים.
CVE-2026-112523: powerprove, Michael Benich, Niels Hofmans, Christian Niel Angel מ-Protectiv IT Security Inc. (protectiv.ph), Lyutoon, Seung Je Seong, R4mbb, Wojciech Regula מ-SecuRing (wojciechregula.blog)
HFS
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח לגרום לסגירה בלתי צפויה של המערכת או לקרוא זיכרון ליבה
תיאור: קריאה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.
CVE-2026-112424: Peter Malone
HFS
זמין עבור: macOS Sequoia
השפעה: יישום עלול להיות מסוגל לגרום לסיום לא צפוי של פעולת המערכת
תיאור: קריאה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.
CVE-2026-112475: Aswin Kumar Gokulakannan, Minseok Kim, Dave G., Thanatos Tian (HKPolyU) ו-wgg ו-xmr, Marco Schmitt
HFS
זמין עבור: macOS Sequoia
השפעה: עיבוד קובץ בעל מבנה זדוני עלול להוביל לפגם בזיכרון
תיאור: בעיית כתיבה מחוץ לטווח טופלה באמצעות אימות קלט משופר.
CVE-2026-112456: Jihwan Yoon, Yash Pandya, Parth Raval
iCloud
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח לגשת לנתוני משתמש רגישים
תיאור: בעיית גישה טופלה באמצעות הגבלות 'ארגז חול' נוספות.
CVE-2026-112647: Sattyam Yadav, onetwo, Christian Niel Angel מ-Protectiv IT Security Inc. (protectiv.ph), Robert Tran, Merrick Hare
ImageIO
זמין עבור: macOS Sequoia
השפעה: עיבוד תמונה בעלת מבנה זדוני עלול להוביל להשחתת זיכרון
תיאור: בעיית כתיבה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.
CVE-2026-64750: Mateusz Jurczyk מ-Google Project Zero, Eddy Tsalolikhin, Johann Rehberger
ImageIO
זמין עבור: macOS Sequoia
השפעה: עיבוד של תמונה בעלת מבנה זדוני עלול לגרום לחשיפה של זיכרון התהליך
תיאור: קריאה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.
CVE-2026-112561: Meta Red Team X – Nik Tsytsarkin
CVE-2026-112560: Wout van der Ploeg (woutvanderploeg.nl)
CVE-2026-112627: Mateusz Jurczyk מ‑Google Project Zero
ImageIO
זמין עבור: macOS Sequoia
השפעה: עיבוד של תמונה בעלת מבנה זדוני עלול לגרום לחשיפה של זיכרון התהליך
תיאור: בעיית אתחול זיכרון טופלה באמצעות טיפול משופר בזיכרון.
CVE-2026-112571: sh3rlock (김보겸)
ImageIO
זמין עבור: macOS Sequoia
השפעה: עיבוד של תמונה בעלת מבנה זדוני עלול להוביל לסיום בלתי צפוי של פעולת יישום
תיאור: קריאה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.
CVE-2026-86954: Mateusz Jurczyk מ‑Google Project Zero
CVE-2026-112629: Mateusz Jurczyk מ‑Google Project Zero
CVE-2026-112634: Mateusz Jurczyk מ‑Google Project Zero
ImageIO
זמין עבור: macOS Sequoia
השפעה: עיבוד של תמונה בעלת מבנה זדוני עלול לגרום לחשיפה של זיכרון התהליך
תיאור: בעיית זיכרון לא מאותחל טופלה באמצעות טיפול משופר בזיכרון.
CVE-2026-112632: Mateusz Jurczyk מ‑Google Project Zero
CVE-2026-112630: Mateusz Jurczyk מ‑Google Project Zero
ImageIO
זמין עבור: macOS Sequoia
השפעה: עיבוד תמונה בעלת מבנה זדוני עלול להוביל להשחתת זיכרון
תיאור: גלישה נומרית מלמטה (Underflow) טופלה באמצעות אימות קלט משופר.
CVE-2026-112625: Mateusz Jurczyk מ‑Google Project Zero
ImageIO
זמין עבור: macOS Sequoia
השפעה: עיבוד של תמונה בעלת מבנה זדוני עלול להוביל לסיום בלתי צפוי של פעולת יישום
תיאור: בעיית כתיבה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.
CVE-2026-112633: Mateusz Jurczyk מ‑Google Project Zero
IOGPUFamily
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח לגשת לנתוני משתמש רגישים
תיאור: בעיית אישור טופלה באמצעות ניהול מצבים משופר.
CVE-2026-112533: Andrey Chernykh, Sihyun Roh (Compsec, SNU)
IOHIDFamily
זמין עבור: macOS Sequoia
השפעה: תוקף עלול להצליח להביא לסיום בלתי צפוי של המערכת או לקריאת זיכרון ליבה
תיאור: קריאה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.
CVE-2026-112515: Charles Stevenson, Mathis Mansière, Seung Je Seong
IOStorageFamily
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח לגרום לסגירה בלתי צפויה של המערכת או לקרוא זיכרון ליבה
תיאור: קריאה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.
CVE-2026-112554: Bhuwan Bhetwal, Kwak Kiyong (@Pwnkai23), Song Nuri, Nicolas Seriot, Tommy DeVoss מ-Braze Security Team (@thedawgyg), Tucker Willenborg, Navapon Premkasem, Aswin Kumar Gokulakannan, Peter Malone, Richard Zana
IOSurface
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח להביא לסיום בלתי צפוי של המערכת או להשחית זיכרון ליבה
תיאור: מצב מירוץ טופל באמצעות נעילה משופרת.
CVE-2026-112477: חוקר אנונימי
Kernel
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח לגרום לשינויים בלתי צפויים בזיכרון Copy-on-Write
תיאור: בעיית תקינות זיכרון טופלה באמצעות טיפול משופר בעמודי Copy-on-Write.
CVE-2026-112576: Pedro Pinho
Kernel
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח לקבל הרשאות בסיס
תיאור: מצב מרוץ טופל באמצעות טיפול משופר במצבים.
CVE-2026-113900: Frederick Kaludis (Coiffeur0x90), YingQi Shi (@Mas0nShi) ממעבדת WeBin ב-DBAppSecurity, Lakshay Sharma (MrW0r57)/WorstCase Labs., Ashish Kavishwar, Csaba Fitzl (@theevilbit) מ-Iru ו-Gergely Kalman (@gergely_kalman)
Kernel
זמין עבור: macOS Sequoia
השפעה: יישום עלול להיות מסוגל לגרום לסיום לא צפוי של פעולת המערכת
תיאור: בעיית בלבול בסוגים טופלה באמצעות טיפול משופר בזיכרון.
CVE-2026-112606: Wang Yu
Kernel
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח להביא לסיום בלתי צפוי של המערכת או להשחית זיכרון ליבה
תיאור: הבעיה טופלה באמצעות טיפול משופר בזיכרון.
CVE-2026-112532: Peter Malone
Kernel
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח להביא לסיום בלתי צפוי של המערכת או להשחית זיכרון ליבה
תיאור: בעיית שימוש לאחר שחרור טופלה באמצעות שיפור ניהול הזיכרון.
CVE-2026-112517: Pasquale Scola, Cem Onat Karagun, Wout van der Ploeg (woutvanderploeg.nl), John Lussier, חוקר אנונימי
Kernel
זמין עבור: macOS Sequoia
השפעה: יישום עלול להיות מסוגל לגרום לסיום לא צפוי של פעולת המערכת
תיאור: בעיית שימוש-לאחר-שחרור טופלה באמצעות ניהול זיכרון משופר.
CVE-2026-112516: חוקר אנונימי, greenbynox
Kernel
זמין עבור: macOS Sequoia
השפעה: יישום עלול להיות מסוגל לגרום לסיום לא צפוי של פעולת המערכת
תיאור: הבעיה טופלה באמצעות טיפול משופר בזיכרון.
CVE-2026-112698: OpenAI, Billy Jheng Bing Jhong ו‑Pan Zhenpeng (@Peterpan0927) מ‑STAR Labs SG Pte. Ltd.
Kernel
זמין עבור: macOS Sequoia
השפעה: תוקף עלול להצליח להביא לסיום בלתי צפוי של המערכת או להשחית זיכרון ליבה
תיאור: בעיית שימוש-לאחר-שחרור טופלה באמצעות ניהול זיכרון משופר.
CVE-2026-112514: Marc Newlin מ-SkySafe, Billy Jheng Bing Jhong ו-Pan Zhenpeng (@Peterpan0927) מ-STAR Labs SG Pte. Ltd., greenbynox
Kernel
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח להביא לסיום בלתי צפוי של המערכת או לכתוב זיכרון ליבה
תיאור: בעיית שימוש-לאחר-שחרור טופלה באמצעות ניהול זיכרון משופר.
CVE-2026-84495: Wang Yu
Kernel
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח להביא לסיום בלתי צפוי של המערכת או להשחית זיכרון ליבה
תיאור: בעיית שימוש-לאחר-שחרור טופלה באמצעות ניהול זיכרון משופר.
CVE-2026-65350: Xinru Chi מ-Pangu Lab, Nebula Security (@nebusecurity), Tim Michaud (@TimGMichaud) מ-Aginor.ai
Kernel
זמין עבור: macOS Sequoia
השפעה: יישום זדוני עלול להצליח לצאת מתוך ארגז החול
תיאור: מצב מירוץ טופל באמצעות אימות נוסף.
CVE-2026-112543: f0r מ-MurphySec
Kernel
זמין עבור: macOS Sequoia
השפעה: יישום עלול להיות מסוגל לגרום לסיום לא צפוי של פעולת המערכת
תיאור: קריאה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.
CVE-2026-112476: Arnold Cartagena, Matt Suiche (@msuiche) מ-Tolmo
Kernel
זמין עבור: macOS Sequoia
השפעה: תוקף לא מורשה עלול להצליח להפעיל קוד שרירותי כמשתמש Root
תיאור: בעיית לוגיקה טופלה באמצעות ניהול מצבים משופר.
CVE-2026-112438: Jakob Pammer
Kernel
זמין עבור: macOS Sequoia
השפעה: יישום עלול להיות מסוגל לגרום לסיום לא צפוי של פעולת המערכת
תיאור: מצב מרוץ טופל באמצעות טיפול משופר במצבים.
CVE-2026-112501: Cem Onat Karagun
Kernel
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח לעקוף את העדפות הפרטיות
תיאור: בעיה זו טופלה באמצעות בדיקות משופרות.
CVE-2026-112624: Jerry L. Knot
libarchive
זמין עבור: macOS Sequoia
השפעה: עיבוד קובץ בעל מבנה זדוני עלול להוביל לסיום בלתי צפוי של פעולת יישום
תיאור: בעיית כתיבה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.
CVE-2026-112522: Eliya M., Viacheslav Radiukov, Tristan Madani (Talence Security), Robert Tran
libcryptex
זמין עבור: macOS Sequoia
השפעה: יישום זדוני עלול להצליח ליצור קבצים בספריות מוגנות
תיאור: בעיה זו טופלה באמצעות בדיקות משופרות.
CVE-2026-86945: חוקר אנונימי, Andrey Chernykh
libxpc
זמין עבור: macOS Sequoia
השפעה: יישום עשוי להצליח לצאת מתוך ארגז החול
תיאור: בעיה זו טופלה באמצעות בדיקת הרשאות משופרת.
CVE-2026-112497: Claudio Bozzato ו-Francesco Benvenuto מ-Cisco Talos
זמין עבור: macOS Sequoia
השפעה: תוקף מרוחק עלול להצליח לגרום למניעת שירות
תיאור: בעיה של מיצוי משאבים טופלה באמצעות אימות קלט משופר.
CVE-2026-112671: Nathaniel Oh (@calysteon)
זמין עבור: macOS Sequoia
השפעה: עיבוד הודעה בעלת מבנה זדוני עלול להוביל למניעת שירות
תיאור: גלישת מחסנית טופלה בעזרת אימות קלט משופר.
CVE-2026-112414: Daniel Rodríguez, Nathaniel Oh (@calysteon)
MediaAnalysis
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח לגשת לנתוני משתמש רגישים
תיאור: מצב מירוץ טופל באמצעות אימות נוסף.
CVE-2026-113915: Abodi Dawoud, Rodolphe BRUNETTI (@eisw0lf) מ-Lupus Nova, Ilya Andr (andrd3v) מ-Positive Technologies, Zhongquan Li (@Guluisacat)
Metal
זמין עבור: macOS Sequoia
השפעה: יישום עשוי להצליח לקרוא קבצים מחוץ לארגז החול
תיאור: בעיית גישה טופלה באמצעות הגבלות גישה משופרות.
CVE-2026-84542: Mustafa Ahmed, חוקר אנונימי
Model I/O
זמין עבור: macOS Sequoia
השפעה: עיבוד מודל תלת-ממדי בעל מבנה זדוני עלול להוביל להשחתת זיכרון
תיאור: גלישה נומרית טופלה באמצעות אימות קלט משופר.
CVE-2026-112565: Musaab Khan (@bxff), Hcamael ו-章鱼哥@aipy (aipyaipy.com), Saoud Khalifah, stratan (@5tratan), Niels Hofmans
CVE-2026-112449: ret2happy (@ret2happy)
Model I/O
זמין עבור: macOS Sequoia
השפעה: עיבוד קובץ בעל מבנה זדוני עלול להוביל לסיום בלתי צפוי של פעולת יישום
תיאור: בעיית כתיבה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.
CVE-2026-112563: stratan (@5tratan)
CVE-2026-112553: stratan (@5tratan)
Model I/O
זמין עבור: macOS Sequoia
השפעה: עיבוד קובץ בעל מבנה זדוני עלול להוביל לסיום בלתי צפוי של פעולת יישום
תיאור: קריאה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.
CVE-2026-112413: Nathaniel Oh (@calysteon)
Model I/O
זמין עבור: macOS Sequoia
השפעה: עיבוד מודל תלת-ממדי בעל מבנה זדוני עלול להוביל להשחתת זיכרון
תיאור: בעיית כתיבה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.
CVE-2026-112461: 진규정 (Gyujeong Jin, @G1uN4sh), Lucas Parnell, Nathaniel Oh (@calysteon), Meta Red Team X – Nik Tsytsarkin, YingMuo (@YingMuo) מ-DEVCORE Research Team, ret2happy (@ret2happy)
Model I/O
זמין עבור: macOS Sequoia
השפעה: עיבוד מודל תלת-ממדי בעל מבנה זדוני עלול להוביל להשחתת זיכרון
תיאור: הבעיה טופלה באמצעות טיפול משופר בזיכרון.
CVE-2026-112485: Nik Tsytsarkin
Model I/O
זמין עבור: macOS Sequoia
השפעה: עיבוד מודל תלת-ממדי עלול להוביל לסיום בלתי צפוי של פעולת יישום
תיאור: בעיית כתיבה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.
CVE-2026-112486: Md Rasel Bhuyan (www.linkedin.com/in/rasel-bhuyan), Musaab Khan (@bxff)
ncurses
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח לגרום למניעת שירות
תיאור: בעיית בלבול בסוגים טופלה באמצעות טיפול משופר בזיכרון.
CVE-2026-112550: Jonathan Bar Or (@yo_yo_yo_jbo)
OpenBSM
זמין עבור: macOS Sequoia
השפעה: עיבוד של קובץ ביקורת בעל מבנה זדוני עלול להשחית זיכרון תהליך
תיאור: בעיה של גלישת חוצץ בערימה טופלה באמצעות אימות קלט משופר.
CVE-2026-84604: Tristan Madani (Talence Security)
PackageKit
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח לשנות חלקים מוגנים במערכת הקבצים
תיאור: מצב מרוץ טופל באמצעות טיפול משופר בקישורים סימבוליים.
CVE-2026-112421: Csaba Fitzl (@theevilbit) מ-Iru ו-Gergely Kalman (@gergely_kalman)
PackageKit
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח לשנות חלקים מוגנים במערכת הקבצים
תיאור: מצב מירוץ טופל באמצעות אימות נוסף.
CVE-2026-112442: Mickey Jin (@patch1t)
Photos Storage
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח לגשת לנתוני משתמש רגישים
תיאור: בעיית אישור טופלה באמצעות ניהול מצבים משופר.
CVE-2026-65397: Varik Matevosyan (@D4RK7ET), חוקר אנונימי
Photos Storage
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח לעקוף העדפות פרטיות מסוימות
תיאור: בעיית אישור טופלה באמצעות ניהול מצבים משופר.
CVE-2026-112660: Prafull Dhiman, Alto_00000
Photos Storage
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח לגשת לספריית התמונות של משתמש
תיאור: בעיה זו טופלה באמצעות בדיקות הרשאות נוספות.
CVE-2026-112676: Rodolphe Brunetti (@eisw0lf) מ-Lupus Nova
ppp
זמין עבור: macOS Sequoia
השפעה: יישום עלול להיות מסוגל לגרום לסיום לא צפוי של פעולת המערכת
תיאור: הבעיה טופלה באמצעות בדיקות משופרות.
CVE-2026-113899: Siddharth Aeri
ppp
זמין עבור: macOS Sequoia
השפעה: יישום זדוני עלול להצליח ליירט תעבורה ברשת
תיאור: בעיית הרשאות טופלה באמצעות הגבלות נוספות.
CVE-2026-112542: Gabriel '0xv1n' Cardona, Mrunal Chawda, Kujtim Kryeziu (Sentry), Tristan Madani (Talence Security)
Printing
זמין עבור: macOS Sequoia
השפעה: יישום זדוני עלול להצליח לצאת מתוך ארגז החול
תיאור: בעיית ניתוח בטיפול בנתיבים של ספריות טופלה על ידי אימות נתיבים משופר.
CVE-2026-112562: 도현 김, Ithrael, YEONGJAE SHIN, חוקר אנונימי
quarantine
זמין עבור: macOS Sequoia
השפעה: אפליקציה זדונית עלולה להצליח לעקוף את הבדיקות של Gatekeeper
תיאור: בעיה זו טופלה באמצעות אימות משופר של תכונות קבצים.
CVE-2026-64789: Andreas Jaegersberger ו-Ro Achterberg מ-Nosebeard Labs (nosebeard.co), חוקר אנונימי
quarantine
זמין עבור: macOS Sequoia
השפעה: יישום עשוי להצליח לצאת מתוך ארגז החול
תיאור: בעיית גישה טופלה באמצעות הגבלות 'ארגז חול' נוספות.
CVE-2026-112569: Csaba Fitzl (@theevilbit) מ-Iru, חוקר אנונימי
CVE-2026-112498: חוקר אנונימי
RealityKit
זמין עבור: macOS Sequoia
השפעה: עיבוד קובץ בעל מבנה זדוני עלול להוביל לסיום בלתי צפוי של פעולת יישום
תיאור: קריאה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.
CVE-2026-112491: Hongsik Kim (mnur)
Remote Management
זמין עבור: macOS Sequoia
השפעה: תוקף ברשת המקומית עלול להצליח להביא לסיום בלתי צפוי של המערכת או להשחית זיכרון תהליך
תיאור: בעיית שחרור כפול טופלה באמצעות ניהול זיכרון משופר.
CVE-2026-112457: Efstratios Kaplanellis (@5tratan) מ-Almamater Technologies, Nathaniel Oh (@calysteon)
Remote Management
זמין עבור: macOS Sequoia
השפעה: ייתכן שמשתמש עם גישה לשיתוף מסך יוכל להציג מסך של משתמש אחר
תיאור: בעיית הרשאות טופלה באמצעות הגבלות נוספות.
CVE-2026-112480: Andrey Chernykh, ruitong (@abstract)
RemoteManagement
זמין עבור: macOS Sequoia
השפעה: אפליקציה עלולה להצליח להפעיל קוד שרירותי עם הרשאות מערכת
תיאור: בעיית הרשאות טופלה באמצעות בקרת גישה משופרת.
CVE-2026-112677: חוקר אנונימי, Niels Hofmans, 도현 김, Junyeong Lee (jylab.github.io), Andreas Jaegersberger ו-Ro Achterberg מ-Nosebeard Labs, Jonghoon Han (Aegis)
Sandbox
זמין עבור: macOS Sequoia
השפעה: יישום עם הרשאות בסיס עלול להצליח לקבל גישה למידע פרטי
תיאור: בעיית הרשאות טופלה באמצעות הגבלות נוספות.
CVE-2026-65392: Ahmad Al Harrizuan Izadin, Prathamesh Walunj, Csaba Fitzl (@theevilbit) מ-Iru
SceneKit
זמין עבור: macOS Sequoia
השפעה: עיבוד דגם תלת-ממדי עלול לגרום לחשיפה של זיכרון תהליך
תיאור: קריאה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.
CVE-2026-112425: stratan (@5tratan)
SceneKit
זמין עבור: macOS Sequoia
השפעה: עיבוד קובץ בעל מבנה זדוני עלול להוביל למניעת שירות או לחשיפה פוטנציאלית של תוכן זיכרון
תיאור: קריאה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.
CVE-2026-112423: Rahul Raj
SceneKit
זמין עבור: macOS Sequoia
השפעה: עיבוד קובץ בעל מבנה זדוני עלול להוביל לסיום בלתי צפוי של פעולת יישום
תיאור: גלישה נומרית טופלה באמצעות אימות קלט משופר.
CVE-2026-112540: f4&Zhiniang Peng עם HUST, Geonha Lee (@leegn4a), Kwak Kiyong (@Pwnkai23), Song Nuri, Wout van der Ploeg (woutvanderploeg.nl), Substrate, Piotr Jerzy Duszynski, Tristan Madani (Talence Security), Arni Hardarson (Neonix Security), חוקר אנונימי
SceneKit
זמין עבור: macOS Sequoia
השפעה: עיבוד קובץ בעל מבנה זדוני עלול להוביל לפגם בזיכרון
תיאור: בעיית כתיבה מחוץ לטווח טופלה באמצעות אימות קלט משופר.
CVE-2026-112464: 정우 하 (@0xfa11babe), Narendra Singh (@_3P1C)
SceneKit
זמין עבור: macOS Sequoia
השפעה: עיבוד קובץ בעל מבנה זדוני עלול להוביל לסיום בלתי צפוי של התהליך
תיאור: טופלה גלישת חוצץ ושופרה בדיקת חסמים.
CVE-2026-86991: Cem Onat Karagun, Yujung Choi (@Dusker), Mathis Mansière, Rahul Raj
Screen Sharing
זמין עבור: macOS Sequoia
השפעה: חיבור לשרת VNC זדוני עלול לגרום למניעת שירות
תיאור: גלישה נומרית טופלה באמצעות אימות קלט משופר.
CVE-2026-112519: Piotr Jerzy Duszynski, Nathaniel Oh (@calysteon)
Screen Sharing Server
זמין עבור: macOS Sequoia
השפעה: ייתכן שיישום זדוני יוכל לקבל הרשאות שורש
תיאור: בעיית הרשאות טופלה באמצעות הגבלות נוספות.
CVE-2026-65373: Stefan Esser (Calif), Alfredo Pesoli (@__rev) דרך Bynario Atlas (bynar.io), Anon Tuttu Venus, Nathaniel Oh (@calysteon)
Screen Sharing Server
זמין עבור: macOS Sequoia
השפעה: תוקף עם סיסמת VNC הקודמת עבור 'שיתוף מסך' עלול להצליח להעתיק קבצים ל-Mac
תיאור: בעיית אישור טופלה באמצעות ניהול מצבים משופר.
CVE-2026-112473: Alfredo Pesoli (@__rev) דרך Bynario Atlas (bynar.io)
Screen Sharing Server
זמין עבור: macOS Sequoia
השפעה: תוקף ברשת המקומית עלול להצליח להשחית זיכרון תהליך
תיאור: בעיית כתיבה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.
CVE-2026-112482: Nathaniel Oh (@calysteon)
Screen Sharing Server
זמין עבור: macOS Sequoia
השפעה: עמית זדוני ב'שיתוף מסך' עלול להצליח ליצור קישורים סימבוליים שרירותיים כמשתמש Root
תיאור: בעיית טיפול בנתיב טופלה באמצעות לוגיקה משופרת.
CVE-2026-112511: Nathaniel Oh (@calysteon)
Screen Sharing Server
זמין עבור: macOS Sequoia
השפעה: אפליקציה זדונית עלולה להצליח להפעיל קוד שרירותי עם הרשאות מערכת
תיאור: בעיה זו טופלה באמצעות טיפול משופר בקבצים.
CVE-2026-112484: Mahmoud Abdelmoniem
Screen Sharing Server
זמין עבור: macOS Sequoia
השפעה: תוקף מרוחק עלול לגרום לסיום בלתי צפוי של יישום או לפגם בזיכרון
תיאור: בעיית כתיבה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.
CVE-2026-84590: Nathaniel Oh (@calysteon), Narendra Singh (@_3P1C), koocolb, Tristan Madani (Talence Security)
Screen Sharing Server
זמין עבור: macOS Sequoia
השפעה: תוקף ברשת המקומית עלול להצליח להביא לסיום בלתי צפוי של תהליך או לחשיפת זיכרון תהליך
תיאור: קריאה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.
CVE-2026-112481: Nathaniel Oh (@calysteon)
Security
זמין עבור: macOS Sequoia
השפעה: עיבוד תוכן אינטרנט עלול לחשוף מידע רגיש
תיאור: בעיית אימות קלט טופלה באמצעות אימות קלט משופר.
CVE-2026-113913: Niels Hofmans, Stav Nir ו-Vladimir Tokarev
Security
זמין עבור: macOS Sequoia
השפעה: יישום עשוי להצליח לצאת מתוך ארגז החול
תיאור: הבעיה טופלה באמצעות בדיקות משופרות.
CVE-2026-65363: Arni Hardarson (Neonix Security), Csaba Fitzl (@theevilbit) מ-Iru ו-Gergely Kalman (@gergely_kalman)
Security
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח לגשת לנתוני משתמש רגישים
תיאור: בעיית פרטיות טופלה באמצעות שיפור ניהול הזיכרון.
CVE-2026-86931: Pranav Gopalkrishnan, Alan Wang, Ailsa Sun, Hovav Shacham, Riccardo Paccagnella, Chris Fletcher, David Kohlbrenner
Security
זמין עבור: macOS Sequoia
השפעה: תהליך בשלב 'ארגז החול' עלול להצליח לעקוף את ההגבלות של 'ארגז החול'
תיאור: טופלה גלישת חוצץ ושופרה בדיקת חסמים.
CVE-2026-112521: Richard Hyunho Im (@richeeta) ב-Route Zero Security, Efstratios Kaplanellis (@5tratan) מ-Almamater Technologies
Security
זמין עבור: macOS Sequoia
השפעה: תוקף מקומי עלול לקבל גישה לפריטי 'צרור מפתחות' של משתמש
תיאור: בעיה זו טופלה באמצעות בדיקת הרשאות משופרת.
CVE-2026-28864: Alex Radocea
Security
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח לקבל הרשאות בסיס
תיאור: בעיית לוגיקה טופלה באמצעות בדיקות משופרות.
CVE-2026-112668: cnitlrt (@abstract), Roman Belovitskiy, Lyutoon, Art Pllana, Redon Gashi מ-Sentry, ruitong (@abstract), Franco Belman מ-Blackwing Intelligence, Surej Sekhar, Sihyun Roh (Compsec, SNU), lokerxx, Teodor Sorescu (@teodorsorescu), Eddy Tsalolikhin, Phillip Groves
CVE-2026-86936: cnitlrt (@abstract), lokerxx
CVE-2026-112437: lokerxx
CVE-2026-112434: ruitong (@abstract), lokerxx
Security
זמין עבור: macOS Sequoia
השפעה: יישום זדוני עלול להצליח לעקוף את אימות האישורים
תיאור: בעיית לוגיקה טופלה באמצעות ניהול מצבים משופר.
CVE-2026-112652: Aditya Kumar
Security
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח לקבל הרשאות בסיס
תיאור: בעיית אימות טופלה באמצעות אימות משופר של תכונות משתמשים.
CVE-2026-112430: ruitong (@abstract)
SecurityAgent
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח לקבל הרשאות בסיס
תיאור: בעיית שנמוך טופלה באמצעות בדיקות גרסאות נוספות.
CVE-2026-112493: Mickey Jin (@patch1t)
Shortcuts
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח לגשת לנתוני משתמש רגישים
תיאור: בעיית אישור טופלה באמצעות ניהול מצבים משופר.
CVE-2026-112559: Lucas Lammer, Stuart Wallace
CVE-2026-112455: Rahul Raj, Chris Bailey – Short Circuit
Shortcuts
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח לגרום למניעת שירות
תיאור: גלישה נומרית טופלה באמצעות אימות קלט משופר.
CVE-2026-112601: 진규정 (Gyujeong Jin, @G1uN4sh)
Siri
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח לגשת למידע על אנשי הקשר של משתמש
תיאור: הייתה קיימת בעיה בגישה לקבצים מסוימים בתיקיית הבית. בעיה זו טופלה באמצעות שיפור ההגבלות על הגישה.
CVE-2026-86984: Albin Haliti
Siri
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח לגשת לנתוני משתמש רגישים
תיאור: בעיה של חשיפת מידע טופלה באמצעות בקרות פרטיוּת משופרות.
CVE-2026-86923: Sindre Sorhus, Asaf Cohen
Siri
זמין עבור: macOS Sequoia
השפעה: יישום זדוני עלול להצליח לגשת לעדכונים ממכשירי iCloud אחרים
תיאור: בעיית פרטיות טופלה על ידי העברת נתונים רגישים למיקום מוגן.
CVE-2026-20648: Morris Richman (@morrisinlife)
SMB
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח להביא לסיום בלתי צפוי של המערכת או להשחית זיכרון ליבה
תיאור: בעיית שימוש-לאחר-שחרור טופלה באמצעות ניהול זיכרון משופר.
CVE-2026-86946: Jakob Pammer
SMB
זמין עבור: macOS Sequoia
השפעה: תוקף בעל שליטה בשרת קבצים ברשת עלול להצליח להביא לסיום בלתי צפוי של פעולת המערכת
תיאור: בעיית כתיבה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.
CVE-2026-112552: Bhuwan Bhetwal, Feng Xue ו-XGPT מ-ThreatBook, Claudio Bozzato ו-Francesco Benvenuto מ-Cisco Talos
smbx
זמין עבור: macOS Sequoia
השפעה: תוקף מרחוק עלול לגרום לסיום בלתי צפוי של היישום
תיאור: טופלה גלישת חוצץ ושופרה בדיקת חסמים.
CVE-2026-112526: Nathaniel Oh (@calysteon), Narendra Singh (@_3P1C), Tristan Madani (@TristanInSec) מ-Talence Security, חוקר אנונימי
smbx
זמין עבור: macOS Sequoia
השפעה: תוקף מרוחק עלול להצליח לגרום למניעת שירות או לחשיפת זיכרון תהליך
תיאור: קריאה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.
CVE-2026-112451: Nathaniel Oh (@calysteon)
smbx
זמין עבור: macOS Sequoia
השפעה: תוקף מרוחק עלול להצליח לגרום למניעת שירות
תיאור: בעיית כתיבה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.
CVE-2026-112510: Efstratios Kaplanellis (@5tratan) מ-Almamater Technologies, Andrey Chernykh
smbx
זמין עבור: macOS Sequoia
השפעה: עמית זדוני ב'שיתוף מסך' עלול להצליח להשחית זיכרון תהליך
תיאור: בעיית כתיבה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.
CVE-2026-112505: חוקר אנונימי, Narendra Singh (@_3P1C), Andrey Chernykh
SoftRAID
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח לגרום לסגירה בלתי צפויה של המערכת או לקרוא זיכרון ליבה
תיאור: קריאה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.
CVE-2026-112495: Lyutoon
Spotlight
זמין עבור: macOS Sequoia
השפעה: יישום זדוני עלול להצליח לעקוף את העדפות הפרטיות
תיאור: בעיה זו טופלה באמצעות בדיקות משופרות.
CVE-2026-112567: zenith
Spotlight
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח לגשת לנתוני משתמש רגישים
תיאור: בעיית הרשאות טופלה באמצעות הגבלות 'ארגז חול' נוספות.
CVE-2026-112558: D4rthL
Spotlight
זמין עבור: macOS Sequoia
השפעה: יישום זדוני עלול להצליח לעקוף את העדפות הפרטיות
תיאור: הבעיה טופלה באמצעות בדיקות משופרות.
CVE-2026-112557: D4rthL
Spotlight
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח לגשת לנתוני משתמש רגישים
תיאור: בעיה זו טופלה באמצעות הגבלת גישה משופרת לנתונים.
CVE-2026-112628: Santiago Albertengo, Chris Bailey – Short Circuit
Spotlight
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח לגשת לנתוני משתמש רגישים
תיאור: בעיה זו טופלה על-ידי הסרת הקוד הפגיע.
CVE-2026-112441: Pan ZhenPeng (@Peterpan0927) מ-STAR Labs SG Pte. Ltd.
Storage
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח לקבל הרשאות בסיס
תיאור: בעיית טיפול בנתיב טופלה באמצעות שיפור האימות.
CVE-2026-112487: YingQi Shi (@Mas0nShi) ממעבדת WeBin ב-DBAppSecurity, Junyeong Lee (jylab.github.io), Gergely Kalman (@gergely_kalman), Lyutoon, Jaeyeong Lee, Andreas Jaegersberger ו-Ro Achterberg מ-Nosebeard Labs
StorageKit
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח לקבל הרשאות בסיס
תיאור: בעיית ניתוח בטיפול בנתיבים של ספריות טופלה על ידי אימות נתיבים משופר.
CVE-2026-112541: Andreas Jaegersberger ו-Ro Achterberg מ-Nosebeard Labs (nosebeard.co), Maher Azzouzi, Sindre Sorhus, Paul Montgomery (@nullevent), Mickey Jin (@patch1t), Frederick Kaludis (Coiffeur0x90)
StorageKit
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח לשנות חלקים מוגנים במערכת הקבצים
תיאור: מצב מרוץ טופל באמצעות טיפול משופר בקישורים סימבוליים.
CVE-2026-112535: Sindre Sorhus
StorageKit
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח לשנות חלקים מוגנים במערכת הקבצים
תיאור: בעיית ניתוח בטיפול בנתיבים של ספריות טופלה על ידי אימות נתיבים משופר.
CVE-2026-112504: Mickey Jin (@patch1t)
StorageKit
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח לקבל הרשאות בסיס
תיאור: מצב מירוץ טופל באמצעות אימות נוסף.
CVE-2026-112492: Alfredo Pesoli (@__rev) דרך Bynario Atlas (bynar.io)
StorageKit
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח לקבל הרשאות בסיס
תיאור: בעיית שימוש לאחר שחרור טופלה באמצעות שיפור ניהול הזיכרון.
CVE-2026-112548: Surej Sekhar
System Settings
זמין עבור: macOS Sequoia
השפעה: תוקף עלול לטפל שלא כדין ביישומים עם חתימת קוד כדי להפעיל קוד שרירותי בהקשר של היישום
תיאור: מצב מירוץ טופל באמצעות אימות נוסף.
CVE-2026-112556: Paul Montgomery (@nullevent), Mickey Jin (@patch1t)
System Settings
זמין עבור: macOS Sequoia
השפעה: יישום עשוי להצליח לצאת מתוך ארגז החול
תיאור: בעיית טיפול בנתיב טופלה באמצעות שיפור האימות.
CVE-2026-112453: Sindre Sorhus
System Settings
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח לעקוף בדיקות של Gatekeeper
תיאור: בעיית טיפול בנתיב טופלה באמצעות שיפור האימות.
CVE-2026-112512: Mufeed VH מ-Winfunc Research (winfunc.com), YingQi Shi (@Mas0nShi) ממעבדת WeBin ב-DBAppSecurity, Mathis Mansière
Time Machine
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח לעקוף את העדפות הפרטיות
תיאור: בעיית אישור טופלה באמצעות ניהול מצבים משופר.
CVE-2026-112447: 云开 江, Joshua Maina, Ithrael, Mahmoud Gamal (@Zombiehelp54)
udf
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח לחשוף את זיכרון הליבה
תיאור: הבעיה טופלה באמצעות טיפול משופר בזיכרון.
CVE-2026-84498: Nathaniel Oh (@calysteon)
udf
זמין עבור: macOS Sequoia
השפעה: יישום עלול להיות מסוגל לגרום לסיום לא צפוי של פעולת המערכת
תיאור: קריאה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.
CVE-2026-112529: Nathaniel Oh (@calysteon)
udf
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח להביא לסיום בלתי צפוי של המערכת או להשחית זיכרון ליבה
תיאור: בעיית שימוש-לאחר-שחרור טופלה באמצעות ניהול זיכרון משופר.
CVE-2026-112524: Thanatos Tian (HKPolyU) ו-wgg ו-2st עם Diffract, Peter Malone, Tim Michaud (@TimGMichaud) מ-Aginor.ai
udf
זמין עבור: macOS Sequoia
השפעה: יישום עלול להצליח לגרום לסגירה בלתי צפויה של המערכת או לקרוא זיכרון ליבה
תיאור: קריאה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.
CVE-2026-112508: Aditya Kumar, Aswin Kumar Gokula Kannan, David Krehwinkel
USB
זמין עבור: macOS Sequoia
השפעה: התקן USB זדוני עלול להצליח לגרום לסיום בלתי צפוי של המערכת או לקריאת זיכרון ליבה
תיאור: קריאה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.
CVE-2026-112479: Rotce, Sandeep Wawdane (thecybersandeep), Marc Newlin מ-SkySafe, Ankur Saini מ-Volexity, Kwak Kiyong (@Pwnkai23), Song nuri
Wi-Fi
זמין עבור: macOS Sequoia
השפעה: יישום עלול לקרוא מידע רגיש אודות המיקום
תיאור: בעיה זו טופלה באמצעות הגנת נתונים משופרת.
CVE-2026-112537: Sindre Sorhus
WindowServer
זמין עבור: macOS Sequoia
השפעה: יישום עשוי להצליח לנטר הקשות ללא הרשאת המשתמש
תיאור: הבעיה נפתרה באמצעות טיפול משופר במצב קלט מאובטח.
CVE-2026-112575: Ricardo Prado
zsh
זמין עבור: macOS Sequoia
השפעה: יישום זדוני עלול להצליח לצאת מתוך ארגז החול
תיאור: בעיית אימות טופלה באמצעות סניטציה משופרת של קלט.
CVE-2026-112555: Phillip Groves
תודות נוספות
AppleRAID
אנחנו מבקשים להודות ל-Ashish Kunwar על הסיוע.
AVEVideoEncoder
אנחנו מבקשים להודות ל-Josh Maine מ-Calif.io על הסיוע.
Bluetooth
אנחנו מבקשים להודות ל-John De Armas ולחוקר אנונימי על הסיוע.
configd
אנחנו מבקשים להודות ל-九宫格 מ-Chongqing Telecom על הסיוע.
Core Location
אנחנו מבקשים להודות ל-糖豆爸爸(@晴天组织) ול-이재영 על הסיוע.
CoreAudio
אנחנו מבקשים להודות ל-Meta Product Security על הסיוע.
CoreCrypto
אנחנו מבקשים להודות ל-Niels Hofmans על הסיוע.
curl
אנחנו מבקשים להודות ל-Muhamad Syaiful על הסיוע.
ppp
אנחנו מבקשים להודות ל‑Siddharth Aeri על הסיוע.
Screen Sharing
אנחנו מבקשים להודות ל-Nathaniel Oh (@calysteon) על הסיוע.
SMB
אנחנו מבקשים להודות ל-Feng Xue ול-XGPT מ-ThreatBook על הסיוע.
xar
אנחנו מבקשים להודות ל-Meridian Miftari על הסיוע.
zip
אנחנו מבקשים להודות ל-Feng Xue ול-XGPT מ-ThreatBook על הסיוע.
מידע על מוצרים שאינם מיוצרים על ידי Apple, או על אתרי אינטרנט עצמאיים שאינם נמצאים תחת פיקוח של Apple ולא נבדקו על ידה, מסופק ללא המלצה או הבעת תמיכה. Apple אינה אחראית לבחירה, לביצועים או לשימוש באתרי אינטרנט או במוצרים של צד שלישי. Apple לא מתחייבת לגבי מידת הדיוק או האמינות של אתרי אינטרנט של צד שלישי. פנו לספק לקבלת מידע נוסף.