.inline-media-container.loading { background: none; } .inline-media-container.loading::after, .inline-media-container.loading-empty::after { display: none; content: none; } .inline-media-container.loading video { display: block !important; }

Informacije o sigurnosnom sadržaju sustava iOS 27 i iPadOS 27

U ovom se dokumentu opisuje sigurnosni sadržaj sustava iOS 27 i iPadOS 27.

Informacije o Appleovim sigurnosnim ažuriranjima

Radi zaštite korisnika, Apple ne otkriva i ne potvrđuje sigurnosne probleme niti o njima raspravlja dok se ne provede istraga i ne stave na raspolaganje zakrpe ili novija izdanja. Najnovija izdanja navedena su na stranici Appleova sigurnosna izdanja.

Appleovi dokumenti o sigurnosti slabe točke navode prema oznaci CVE-ID kad god je to moguće.

Dodatne informacije o sigurnosti potražite na stranici Sigurnost Appleovih proizvoda.

iOS 27 i iPadOS 27

Izdano 14. rujna 2026.

Accelerate Framework

Dostupno za: iPhone 11 i noviji, 12,9-inčni iPad Pro 4. generacije i noviji, 11-inčni iPad Pro 2. generacije i noviji, iPad Air 4. generacije i noviji, iPad 9. generacije i noviji i iPad mini 6. generacije i noviji

Učinak: obrada zlonamjerne slike može dovesti do neočekivanog prekida procesa

Opis: problem s pisanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-86882: Peter Malone

Accelerate Framework

Učinak: obrada zlonamjerne slike može dovesti do neočekivanog zatvaranja aplikacije

Opis: problem s pisanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-86918: Arni Hardarson (Neonix Security)

Unos je dodan 19. listopada 2026.

Accessibility

Učinak: aplikacija bi mogla pristupiti osjetljivim korisničkim podacima

Opis: taj je problem riješen poboljšanom zaštitom podataka.

CVE-2026-43664: Stuart Wallace, Ilya Andr (andrd3v), Rosyna Keller (Totally Not Malicious Software), CJ Vana, David Strnadel, Daniel Febrero, Asaf Cohen, Gongyu Ma (@Mezone0), Jian Lee (@speedyfriend433)

Accessibility

Učinak: aplikacija bi mogla otkriti koje je još aplikacije korisnik instalirao

Opis: problem s privatnosti riješen je poboljšanim rukovanjem korisničkim postavkama.

CVE-2026-64761: Stuart Wallace, Sindre Sorhus

Accounts

Učinak: zlonamjerna aplikacija mogla bi zaobići postavke privatnosti

Opis: problem s autorizacijom riješen je poboljšanim upravljanjem stanjem.

CVE-2026-65404: Arni Hardarson (Neonix Security), Vinay Kumar Rasala (Xplo8E) (Appknox), Stuart Wallace, 이재영

APFS

Učinak: neka bi aplikacija mogla izazvati neočekivani pad sustava ili zapisivati kernelsku memoriju

Opis: problem s pisanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-84523: Cem Onat Karagun, anonimni istraživač

App Intents

Učinak: aplikacija bi mogla pristupiti osjetljivim korisničkim podacima

Opis: problem sa zaštitom privatnosti riješen je poboljšanim ograničenjima pristupa.

CVE-2026-84582: Zhongcheng Li (CK01)

Unos je dodan 19. listopada 2026.

App Store

Učinak: lokalna aplikacija može čitati trajni identifikator računa

Opis: problem s dozvolom riješen je dodatnim ograničenjima.

CVE-2026-86888: Zhongcheng Li (CK01)

Apple Account

Učinak: aplikacija može upotrebljavati tijek rada provjere autentičnosti značajke Prijava s Appleom za pristup korisnikovom Apple računu

Opis: problem s provjerom autentičnosti riješen je poboljšanim upravljanjem stanjem.

CVE-2026-20683: Dem0ns (@天府简易信工作室), Abdelhak Kherroubi, Jasminder Pal Singh, Lehan Dilusha Jayasingha (Šri Lanka)

Apple Intelligence

Dostupno za: iPhone 15 Pro i noviji, 12,9-inčni iPad Pro 5. generacije i noviji, 11-inčni iPad Pro 2. generacije i noviji, iPad Air 5. generacije i noviji i iPad mini 7. generacije i noviji

Učinak: aplikacija bi mogla pristupiti osjetljivim korisničkim podacima

Opis: problem s autorizacijom riješen je poboljšanim upravljanjem stanjem.

CVE-2026-86920: Johan Wahyudi

CVE-2026-86955: Abodi Dawoud

Unos je dodan 19. listopada 2026. godine, a ažuriran 26. listopada 2026.

Apple Neural Engine

Učinak: neka bi aplikacija mogla izazvati neočekivani pad sustava

Opis: prekoračenje cijelog broja riješeno je poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2026-65408: tamdao

Apple Neural Engine

Učinak: neka bi aplikacija mogla izazvati neočekivani pad sustava ili zapisivati kernelsku memoriju

Opis: uvjet nadvladavanja riješen je dodatnom provjerom valjanosti.

CVE-2026-84634: S. Rosario

Unos je dodan 26. listopada 2026.

Apple Neural Engine

Učinak: neka bi aplikacija mogla izazvati neočekivani pad sustava

Opis: problem s pisanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-84595: tamdao

Unos je dodan 26. listopada 2026.

AppleAVD

Učinak: neka bi aplikacija mogla izazvati neočekivani pad sustava

Opis: problem s korištenjem memorijom nakon njezina oslobađanja riješen je poboljšanim upravljanjem memorijom.

CVE-2026-65407: Franco Belman (Blackwing Intelligence)

AppleDouble

Učinak: postavljanje slike diska sa zlonamjernim datotekama može dovesti do neočekivanog prekida rada sustava

Opis: problem s pisanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-84519: Richard Zana

AppleKeyStore

Učinak: neka bi aplikacija mogla izazvati neočekivani pad sustava

Opis: problem s korištenjem memorijom nakon njezina oslobađanja riješen je poboljšanim upravljanjem memorijom.

CVE-2026-84593: Meta Red Team X – Nik Tsytsarkin, Alexandre Borges

Authentication Services

Učinak: aplikacija može izbrisati vjerodajnice pohranjene u privjesku ključeva

Opis: problem je riješen uklanjanjem koda sa slabim točkama.

CVE-2026-86905: Ilya Andr (andrd3v)

AuthKit

Učinak: lokalna aplikacija može čitati trajni identifikator računa

Opis: problem s dozvolom riješen je dodatnim ograničenjima.

CVE-2026-84583: Zhongcheng Li (IES Red Team)

AVEVideoEncoder

Učinak: neka bi aplikacija mogla izazvati neočekivani pad sustava

Opis: problem je riješen poboljšanim provjerama.

CVE-2026-65410: Calif.io u suradnji s modelom Claude i tvrtkom Anthropic Research

AVEVideoEncoder

Učinak: neka bi aplikacija mogla izazvati neočekivani pad sustava

Opis: problem sa zamjenom vrsta riješen je poboljšanim upravljanjem memorijom.

CVE-2026-84616: Peter Malone

AVEVideoEncoder

Učinak: aplikacija u memoriji za testiranje mogla bi izvršiti proizvoljni kôd uz kernelske ovlasti

Opis: uvjet nadvladavanja riješen je poboljšanim upravljanjem stanjem.

CVE-2026-84607: Ruslan Dautov

BackgroundAssets

Učinak: aplikacija bi mogla pristupiti osjetljivim korisničkim podacima

Opis: problem s logikom riješen je poboljšanom provjerom valjanosti.

CVE-2026-65406: Ye Zhang (@VAR10CK) (Baidu Security)

Baseband

Dostupno za: iPhone 11 i noviji

Učinak: napadač u radijskom dometu može uzrokovati neočekivani prekid rada sustava

Opis: problem s provjerom valjanosti ulaznih podataka riješen je poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2026-86885: Tuan D. Hoang, Hazem Issa i Yongdae Kim (KAIST SysSec Lab)

Baseband

Dostupno za: iPhone 11 i noviji

Učinak: udaljeni napadač mogao bi uzrokovati odbijanje usluge

Opis: problem s odbijanjem usluge riješen je poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2026-86879: Hazem Issa i Yongdae Kim (@ SysSec, KAIST)

Baseband

Dostupno za: iPhone 11 i noviji

Učinak: napadač s mrežnim ovlastima mogao bi uzrokovati odbijanje usluge

Opis: problem s odbijanjem usluge riješen je poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2026-86963: Beomseok Oh (@KAIST), Yongdae Kim (@KAIST)

Unos je dodan 19. listopada 2026.

Bluetooth

Učinak: udaljeni napadači mogo bi izazvati neočekivano zatvaranje aplikacije ili izvršavanje proizvoljnog koda

Opis: problem s pisanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-65414

Bluetooth

Učinak: aplikacija može steći neovlašten pristup Bluetoothu

Opis: problem s autorizacijom riješen je poboljšanim upravljanjem stanjem.

CVE-2026-84560: anonimni istraživač

Bluetooth

Učinak: napadač u radijskom dometu može uzrokovati neočekivani prekid rada sustava

Opis: problem s pisanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-84613: jioundai

Unos je dodan 19. listopada 2026.

Camera

Učinak: aplikacija bi mogla pristupiti osjetljivim korisničkim podacima

Opis: problem s dozvolom riješen je dodatnim ograničenjima.

CVE-2026-86878: Sindre Sorhus, Ilya Andr (andrd3v) (Positive Technologies), Asaf Cohen

CloudKit

Učinak: lokalna aplikacija može čitati trajni identifikator računa

Opis: problem s otkrivanjem podataka riješen je poboljšanim upravljanjem stanjem.

CVE-2026-86895: Stanislav Jelezoglo

CloudKit

Učinak: aplikacija može pročitati naziv uređaja

Opis: problem s dozvolom riješen je dodatnim ograničenjima.

CVE-2026-86893: Heiner Gerdes

copyfile

Učinak: arhiva bi mogla zaobići alat Gatekeeper

Opis: zaobilaženje stavljanja datoteke u karantenu riješeno je dodatnim provjerama.

CVE-2026-65399: Rishabh Jain (rjcyber) (cyberplanet), Pasquale Scola, anonimni istraživač

copyfile

Učinak: aplikacija bi mogla izmijeniti zaštićene dijelove datotečnog sustava

Opis: problem je riješen poboljšanim rukovanjem simboličkim vezama.

CVE-2026-86966: Jihwan Yoon

Unos je dodan 26. listopada 2026.

Core Bluetooth

Učinak: napadač koji koristi uparen Bluetooth uređaj mogao bi pokrenuti proizvoljni kod

Opis: problem s prekoračenjem stoga riješen je poboljšanom provjerom valjanosti ulaznih vrijednosti.

CVE-2026-86919: Mathis Mansière

Unos je dodan 19. listopada 2026.

Core Bluetooth

Učinak: obradom zlonamjernog Bluetooth paketa može doći do otkrivanja procesne memorije

Opis: problem s čitanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-112608: Duc Anh Nguyen i Ta Duc Thien

Unos je dodan 26. listopada 2026.

CoreMedia

Učinak: obradom zlonamjerne slike moglo je doći do izvršavanja proizvoljnog koda

Opis: problem s oštećenjem memorije riješen je uklanjanjem koda sa slabim točkama.

CVE-2026-64752: Nik Tsytsarkin

CoreMedia

Učinak: proces u memoriji za testiranje mogao bi zaobići ograničenja memorije za testiranje

Opis: problem s pisanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-86876: Chris Bailey (Short Circuit)

CoreMedia

Učinak: obrada zlonamjerne videodatoteke može dovesti do neočekivanog zatvaranja aplikacije

Opis: problem s pisanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-65344: Siyeong kim

CoreMedia

Učinak: obrada zlonamjerne medijske datoteke može uzrokovati neočekivano zatvaranje aplikacije ili oštećenje procesne memorije

Opis: problem s korištenjem memorijom nakon njezina oslobađanja riješen je poboljšanim upravljanjem memorijom.

CVE-2026-86913: Meta Product Security

Unos je dodan 19. listopada 2026.

CoreML

Učinak: aplikacija pokrenuta u memoriji za testiranje mogla bi pristupiti ograničenim datotekama

Opis: problem s dozvolama riješen je poboljšanom provjerom valjanosti putova.

CVE-2026-84624: AL Najafi, tamdao

CoreMotion

Učinak: neka bi aplikacija mogla pristupiti podacima o kretanju iz slušalica bez korisnikova pristanka

Opis: problem s autorizacijom riješen je poboljšanom provjerom valjanosti.

CVE-2026-43737: Stuart Wallace

CoreText

Učinak: obradom web-sadržaja moglo bi se izazvati odbijanje usluge

Opis: dereferenca pokazivača s vrijednošću null riješena je poboljšanom provjerom valjanosti.

CVE-2026-65412: Pavan Nallamothu

CoreText

Učinak: obradom zlonamjernog fonta može se otkriti procesna memorija

Opis: problem s čitanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-84596: ret2happy, Meta Product Security

CoreUI

Učinak: obrada zlonamjerne datoteke može dovesti do neočekivanog zatvaranja aplikacije

Opis: problem s pisanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-84575: Mustafa Calap (@ordinal0, dbg.re)

CoreUI

Učinak: aplikacija bi mogla uzrokovati odbijanje usluge

Opis: prekoračenje spremnika riješeno je poboljšanom provjerom ograničenja.

CVE-2026-84489: stratan (@5tratan), Peter Malone

CoreUI

Učinak: obrada zlonamjerne slike može dovesti do neočekivanog zatvaranja aplikacije

Opis: prekoračenje spremnika riješeno je poboljšanom provjerom ograničenja.

CVE-2026-84571: stratan (@5tratan), Peter Malone

CoreUI

Učinak: obrada zlonamjernog kataloga elemenata može dovesti do otkrivanja procesne memorije

Opis: problem je riješen poboljšanim rukovanjem memorijom.

CVE-2026-43738: Peter Malone

CoreUI

Učinak: obrada zlonamjernog kataloga elemenata može dovesti do neočekivanog prekida procesa

Opis: problem s pisanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-84511: Rahul Raj, stratan (@5tratan)

DeviceCheck

Učinak: aplikacija može čitati trajne identifikatore uređaja

Opis: problem s autorizacijom riješen je poboljšanom kontrolom pristupa.

CVE-2026-84612: N.M.Praveen Nawarathne (@zblockrat), James Gill (@jjtech@infosec.exchange)

Disk Images

Učinak: neka bi aplikacija mogla izazvati neočekivani pad sustava

Opis: problem je riješen poboljšanim rukovanjem memorijom.

CVE-2026-84552: Tommy DeVoss (Braze Security Team) (@thedawgyg), flower xu, Adriatik Raci, PETOWORKS의 Bugeun Choi (@Bugeun), Peter Malone, Daisuke Hatakeyama i Ryohei Ueki (@SYZD Research), Hyunwoo Kim (@v4bel)

exFAT

Učinak: postavljanje zlonamjerne jedinice može dovesti do neočekivanog prekida rada sustava

Opis: prekoračenje spremnika stoga riješeno je poboljšanom provjerom ograničenja.

CVE-2026-84510: Meta Red Team X – Nik Tsytsarkin, Richard Zana

File Bookmark

Učinak: aplikacija može izmijeniti datoteku za koju je imala dozvolu samo za čitanje

Opis: problem s dozvolom riješen je dodatnim ograničenjima.

CVE-2026-43785: Junyeong Lee (jylab.github.io), Merrick Hare, Aditya Kumar, John Nzyuko Uvyu, Narendra Singh (@_3P1C)

file_cmds

Učinak: izdvajanje zlonamjerne arhive napadaču može omogućiti zapisivanje proizvoljnih datoteka

Opis: problem s obradom putova riješen je poboljšanom provjerom valjanosti.

CVE-2026-84534: Geoffrey Lovelace

Filters

Učinak: obrada zlonamjerne datoteke može dovesti do neočekivanog zatvaranja aplikacije

Opis: problem s oštećenjem memorije riješen je poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2026-43688: Peter Malone

FontParser

Učinak: obrada zlonamjerne datoteke fonta može dovesti do neočekivanog zatvaranja aplikacije

Opis: problem s čitanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-84524: anonimni istraživač

FontParser

Učinak: obradom zlonamjernog fonta može se otkriti procesna memorija

Opis: problem s čitanjem izvan dopuštenog opsega riješen je poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2026-84597: Nik Tsytsarkin

Foundation

Učinak: aplikacija bi mogla uzrokovati odbijanje usluge

Opis: problem sa zamjenom vrsta riješen je poboljšanim upravljanjem memorijom.

CVE-2026-65409: Bruce Dang (Calif.io) u suradnji s Claudeom i tvrtkom Anthropic Research

Foundation

Učinak: zlonamjerna aplikacija mogla bi izaći izvan ograničene memorije

Opis: uvjet nadvladavanja riješen je dodatnom provjerom valjanosti.

CVE-2026-86961: anonimni istraživač

Unos je dodan 19. listopada 2026.

Graphics

Učinak: neka bi aplikacija mogla izazvati neočekivani pad sustava

Opis: uvjet nadvladavanja riješen je poboljšanim upravljanjem stanjem.

CVE-2026-84492: Tommy DeVoss (Braze Security Team) (@thedawgyg), Jiyong Yang

Heimdal

Učinak: napadač s povlaštenim mrežnim ovlastima može izmijeniti mrežni promet

Opis: kriptografski problem riješen je poboljšanim provjerama integriteta.

CVE-2026-84533: Vishal Patidar, Roman Zabicki

Heimdal

Učinak: aplikacija bi mogla uzrokovati odbijanje usluge

Opis: problem s čitanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-86942: He Wei (ギカク)

Unos je dodan 26. listopada 2026.

iCloud

Učinak: aplikacija može identificirati korisnika nakon ponovnih instalacija

Opis: problem s privatnosti riješen je poboljšanim rukovanjem identifikatorima.

CVE-2026-84606: Ilya Andr (andrd3v)

Image Capture

Učinak: aplikacija bi mogla pristupiti osjetljivima korisničkim podacima

Opis: problem s obradom putova riješen je poboljšanom provjerom valjanosti.

CVE-2026-64756: Luke Symons

ImageIO

Učinak: obradom zlonamjerne slike može doći do otkrivanja procesne memorije

Opis: problem s neinicijaliziranom memorijom riješen je poboljšanom inicijalizacijom memorije.

CVE-2026-84564: Justin O'Leary (@olearysec, olearysec.com)

Unos je ažuriran 19. listopada 2026.

ImageIO

Učinak: obrada zlonamjerne slike može dovesti do oštećenja memorije

Opis: problem s pisanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-64750: Mateusz Jurczyk (Google Project Zero), Eddy Tsalolikhin, Johann Rehberger

CVE-2026-65395: Mateusz Jurczyk (Google Project Zero), Varik Matevosyan

Unos je ažuriran 26. listopada 2026.

ImageIO

Učinak: obrada zlonamjerne slike može dovesti do neočekivanog prekida procesa

Opis: problem s čitanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-86975: Tommy DeVoss (Braze Security Team) (@thedawgyg), anonimni istraživač

Unos je dodan 19. listopada 2026.

ImageIO

Učinak: obradom zlonamjerne slike moglo je doći do izvršavanja proizvoljnog koda

Opis: prekoračenje cijelog broja riješeno je poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2026-64759: Musaab Khan (@bxff), XlabAI Team (Tencent Xuanwu Lab), Atuin Automated Vulnerability Discovery Engine, Guannan Wang, Zhanpeng Liu, Jiashuo Liang, Guancheng Li, Iain Harkiss, Daniel Febrero

Unos je dodan 26. listopada 2026.

ImageIO

Učinak: obrada zlonamjerne slike može dovesti do neočekivanog zatvaranja aplikacije

Opis: problem s čitanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-86954: Mateusz Jurczyk (Google Project Zero)

Unos je dodan 26. listopada 2026.

IOKit

Učinak: neka bi aplikacija mogla izazvati neočekivani pad sustava

Opis: problem s korištenjem memorijom nakon njezina oslobađanja riješen je poboljšanim upravljanjem memorijom.

CVE-2026-28969: Mihalis Haatainen, Ashish Kunwar, Ari Hawking, 이재영

IOMobileFrameBuffer

Učinak: neka bi aplikacija mogla izazvati neočekivano zatvaranje sustava ili oštećenje kernelske memorije

Opis: problem s pristupom izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-65398: Chris Bailey (Short Circuit), Mustafa Calap (@ordinal0, dbg.re), David Strnadel, Meta Red Team X – Nik Tsytsarkin

IOSurfaceAccelerator

Učinak: aplikacija bi mogla otkriti osjetljivo kernelsko stanje

Opis: curenje informacija riješeno je dodatnom provjerom valjanosti.

CVE-2026-64760: anonimni istraživač, Seiji Sakurai (@HeapSmasher), Franco Belman (Blackwing Intelligence)

iWork

Učinak: zlonamjerna aplikacija mogla bi izaći izvan ograničene memorije

Opis: problem s dozvolom riješen je dodatnim ograničenjima.

CVE-2026-65354: Csaba Fitzl (@theevilbit) (Iru)

Kernel

Učinak: neka bi aplikacija mogla izazvati neočekivano zatvaranje sustava ili oštećenje kernelske memorije

Opis: problem s pisanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-28968: genter0, Svetoslav Stolarov, Josh Maine (Calif.io), Dun

Unos je ažuriran 19. listopada 2026.

Kernel

Učinak: lokalni napadač može uzrokovati neočekivani pad sustava ili oštetiti kernelsku memoriju

Opis: problem je riješen poboljšanim rukovanjem memorijom.

CVE-2026-84566: Bernhard Jackiewicz

Kernel

Učinak: lokalni korisnici mogli su izazvati neočekivani pad sustava odnosno čitati kernelsku memoriju

Opis: uvjet nadvladavanja riješen je dodatnom provjerom valjanosti.

CVE-2026-65415: Billy Jheng Bing Jhong i Pan Zhenpeng (@Peterpan0927) (STAR Labs SG Pte. Ltd.), Ryan Hileman koristeći Xint Code (xint.io)

Kernel

Učinak: neka bi aplikacija mogla izazvati neočekivano zatvaranje sustava ili oštećenje kernelske memorije

Opis: problem dvostrukog oslobađanja riješen je poboljšanim upravljanjem memorijom.

CVE-2026-84561: Billy Jheng Bing Jhong i Pan Zhenpeng (@Peterpan0927) (STAR Labs SG Pte. Ltd.), Bhaswanth Chigurupati

Kernel

Učinak: neka bi aplikacija mogla izazvati neočekivani pad sustava

Opis: uvjet nadvladavanja riješen je poboljšanim upravljanjem stanjem.

CVE-2026-84630: Tristan Madani (@TristanInSec) (Talence Security)

CVE-2026-65360: Billy Jheng Bing Jhong i Pan Zhenpeng (@Peterpan0927) (STAR Labs SG Pte. Ltd.)

CVE-2026-65358: Billy Jheng Bing Jhong i Pan Zhenpeng (@Peterpan0927) (STAR Labs SG Pte. Ltd.)

Kernel

Učinak: neka bi aplikacija mogla izazvati neočekivani pad sustava

Opis: problem s oštećenjem memorije riješen je poboljšanim upravljanjem memorijom.

CVE-2026-65377: Billy Jheng Bing Jhong i Pan Zhenpeng (@Peterpan0927) (STAR Labs SG Pte. Ltd.), Ye Zhang (@VAR10CK) (Baidu Security)

Kernel

Učinak: aplikacija s korijenskim privilegijama može čitati neinicijaliziranu kernelsku memoriju

Opis: problem s inicijalizacijom memorije riješen je poboljšanim upravljanjem memorijom.

CVE-2026-84622: Hiroki Imai (LAC Co., Ltd.)

Kernel

Učinak: zlonamjerne aplikacije bi mogle dobiti korijenske ovlasti

Opis: problem s dozvolom riješen je dodatnim ograničenjima.

CVE-2026-43689: Andreas Jaegersberger i Ro Achterberg (Nosebeard Labs)

Kernel

Učinak: povezivanje sa zlonamjernim NFS poslužiteljem može otkriti kernelsku memoriju

Opis: problem je riješen poboljšanim rukovanjem memorijom.

CVE-2026-43687: R4mbb (KRsecurity), Peter Malone

Kernel

Učinak: povezivanje sa zlonamjernim NFS poslužiteljem može uzrokovati oštećenje kernelske memorije

Opis: problem s korištenjem memorijom nakon njezina oslobađanja riješen je poboljšanim upravljanjem memorijom.

CVE-2026-43686: Peter Malone

Kernel

Učinak: aplikacija bi mogla odrediti raspored elemenata kernelske memorije

Opis: problem s inicijalizacijom memorije riješen je poboljšanim upravljanjem memorijom.

CVE-2026-65405: Billy Jheng Bing Jhong i Pan Zhenpeng (@Peterpan0927) (STAR Labs SG Pte. Ltd.)

Kernel

Učinak: aplikacije su mogle izložiti kernelsku memoriju

Opis: problem s otkrivanjem podataka riješen je poboljšanim upravljanjem memorijom.

CVE-2026-84530: Vladislav Shevchenko (Positive Technologies)

Kernel

Učinak: neka bi aplikacija mogla izazvati neočekivani pad sustava

Opis: problem s korištenjem memorijom nakon njezina oslobađanja riješen je poboljšanim upravljanjem memorijom.

CVE-2026-84521: Billy Jheng Bing Jhong i Pan Zhenpeng (@Peterpan0927) (STAR Labs SG Pte. Ltd.)

CVE-2026-65402: Fábio Luís @scanpt, Richard Zana, Billy Jheng Bing Jhong i Pan Zhenpeng (@Peterpan0927) (STAR Labs SG Pte. Ltd.)

Kernel

Učinak: lokalni korisnici mogli su izazvati neočekivani pad sustava odnosno čitati kernelsku memoriju

Opis: problem s čitanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-65359: Billy Jheng Bing Jhong i Pan Zhenpeng (@Peterpan0927) (STAR Labs SG Pte. Ltd.)

Kernel

Učinak: neka bi aplikacija mogla izazvati neočekivano zatvaranje sustava ili oštećenje kernelske memorije

Opis: uvjet nadvladavanja riješen je poboljšanim upravljanjem stanjem.

CVE-2026-84507: Billy Jheng Bing Jhong i Pan Zhenpeng (@Peterpan0927) (STAR Labs SG Pte. Ltd.)

Kernel

Učinak: aplikacije su mogle izložiti kernelsku memoriju

Opis: problem s čitanjem izvan dopuštenog opsega riješen je poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2026-86903: Billy Jheng Bing Jhong i Pan Zhenpeng (@Peterpan0927) (STAR Labs SG Pte. Ltd.)

Kernel

Učinak: neka bi aplikacija mogla izazvati neočekivani pad sustava

Opis: problem sa zamjenom tipova riješen je poboljšanim provjerama.

CVE-2026-84602: Billy Jheng Bing Jhong i Pan Zhenpeng (@Peterpan0927) (STAR Labs SG Pte. Ltd.)

Kernel

Učinak: neka bi aplikacija mogla izazvati neočekivani pad sustava

Opis: problem dvostrukog oslobađanja riješen je poboljšanim upravljanjem memorijom.

CVE-2026-86962: OpenAI, Hüseyin Kabasakal @HuseyinK01

Unos je dodan 19. listopada 2026.

Kernel

Učinak: neka bi aplikacija mogla izazvati neočekivani pad sustava

Opis: dereferenca pokazivača s vrijednošću null riješena je poboljšanom provjerom valjanosti.

CVE-2026-86964: Ryan Hileman via Xint Code (xint.io)

Unos je dodan 26. listopada 2026.

Kernel

Učinak: neka bi aplikacija mogla izvršiti proizvoljni kôd uz kernelske ovlasti

Opis: problem s korištenjem memorijom nakon njezina oslobađanja riješen je poboljšanim upravljanjem memorijom.

CVE-2026-86916: Wang Yu

Unos je dodan 26. listopada 2026.

Kernel

Učinak: udaljeni napadač mogao bi zaobići pravila vatrozida

Opis: radi se o ranjivosti u otvorenom kodu i Appleov softver je među projektima koji su time pogođeni. CVE-ID je dodijelila treća strana. Više o problemu i CVE-ID-ju saznajte na cve.org.

CVE-2019-5598

Unos je dodan 26. listopada 2026.

Kernel

Učinak: neka bi aplikacija mogla izazvati neočekivano zatvaranje sustava ili oštećenje kernelske memorije

Opis: problem je riješen poboljšanim rukovanjem memorijom.

CVE-2026-84599: anonimni istraživač

Unos je dodan 26. listopada 2026.

libarchive

Učinak: obrada zlonamjerne datoteke može dovesti do neočekivanog zatvaranja aplikacije

Opis: prekoračenje spremnika stoga riješeno je poboljšanom provjerom ograničenja.

CVE-2026-86870: Kitten Food

Managed Configuration

Učinak: aplikacija bi mogla pristupiti osjetljivim korisničkim podacima

Opis: problem s privatnosti riješen je poboljšanim rukovanjem datotekama.

CVE-2026-86883: Sindre Sorhus, Morris Richman (@morrisinlife), Stuart Wallace, Tristan Brennan

MediaRemote

Učinak: aplikacija pokrenuta u memoriji za testiranje može pristupiti privjesku ključeva sustava

Opis: problem s autorizacijom riješen je poboljšanim upravljanjem stanjem.

CVE-2026-84628: Myeonghun Pak, Nathaniel Oh (@calysteon), Alan Banderas (@creeper4004)

MediaRemote

Učinak: aplikacija bi mogla pristupiti osjetljivim korisničkim podacima

Opis: taj je problem riješen poboljšanim provjerama ovlaštenja.

CVE-2026-86880: Asaf Cohen

Unos je dodan 26. listopada 2026.

Messages

Učinak: obrada zlonamjerne slike može dovesti do neočekivanog prekida procesa

Opis: problem s provjerom valjanosti ulaznih podataka riješen je poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2026-86959: anonimni istraživač

Unos je dodan 19. listopada 2026.

MobileAccessoryUpdater

Učinak: povezivanje zlonamjerne dodatne opreme može uzrokovati neočekivani prekid rada sustava

Opis: problem s oštećenjem memorije riješen je poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2026-86924: Matthew Zamat

MobileBackup

Učinak: aplikacija bi mogla izmijeniti zaštićene dijelove datotečnog sustava

Opis: problem s obradom putova riješen je poboljšanom provjerom valjanosti.

CVE-2026-65411: Rodolphe Brunetti (@eisw0lf) (Lupus Nova)

MobileBackup

Učinak: napadač s fizičkim pristupom pouzdanom uparenom uređaju može čitati i zapisivati proizvoljne datoteke

Opis: problem s prijelazom puta riješen je poboljšanom provjerom valjanosti putova.

CVE-2026-84598: Drin Raci (sentry.security)

Model I/O

Učinak: otvaranje zlonamjerne datoteke može dovesti do neočekivanog prekida procesa

Opis: problem s prekoračenjem međuspremnika riješen je poboljšanom provjerom valjanosti veličina.

CVE-2026-84497: Yiğit Can YILMAZ (@yilmazcanyigit)

Music

Učinak: aplikacija bi mogla pristupiti osjetljivim korisničkim podacima

Opis: problem s autorizacijom riješen je poboljšanim upravljanjem stanjem.

CVE-2026-84615: Stanislav Jelezoglo

NetworkExtension

Učinak: aplikacija bi mogla pristupiti osjetljivim korisničkim podacima

Opis: problem s autorizacijom riješen je poboljšanim upravljanjem stanjem.

CVE-2026-43695: Claudio Bozzato i Francesco Benvenuto (Cisco Talos)

NetworkExtension

Učinak: aplikacija bi mogla otkriti koje je još aplikacije korisnik instalirao

Opis: problem s otkrivanjem podataka riješen je poboljšanim upravljanjem stanjem.

CVE-2026-84626: Hoffcona (IES Red Team)

Unos je ažuriran 19. listopada 2026.

Photos Storage

Učinak: aplikacija bi mogla pristupiti osjetljivim korisničkim podacima

Opis: problem s dozvolom riješen je dodatnim ograničenjima.

CVE-2026-84491: anonimni istraživač

Photos Storage

Učinak: aplikacija bi mogla prepoznati otisak prsta korisnika

Opis: taj je problem riješen poboljšanim provjerama ovlaštenja.

CVE-2026-84629: Stanislav Jelezoglo

Power Management

Učinak: aplikacija može prepoznati otisak prsta za uređaj

Opis: problem s autorizacijom riješen je poboljšanim upravljanjem stanjem.

CVE-2026-84623: Ilya Andr (andrd3v)

RawCamera

Učinak: obradom zlonamjerne slike može doći do oštećenja hrpe

Opis: prekoračenje spremnika riješeno je poboljšanom provjerom ograničenja.

CVE-2026-84627: Mateusz Jurczyk (Google Project Zero), Piotr Jerzy Duszynski, f0r (MurphySec), PETOWORKS의 Bugeun Choi (@Bugeun), Rahul Raj, ธนกฤต ทัฬหะ

Unos je dodan 26. listopada 2026.

RealityKit

Učinak: obrada zlonamjerne datoteke može dovesti do neočekivanog zatvaranja aplikacije

Opis: problem s pisanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-28966: stratan (@5tratan)

RealityKit

Učinak: otvaranje zlonamjerne datoteke može uzrokovati neočekivani prekid procesa ili otkrivanje procesne memorije

Opis: problem s čitanjem izvan dopuštenog opsega riješen je poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2026-84532: Franco Belman (Blackwing Intelligence), Hongsik Kim (mnur), stratan (@5tratan)

Unos je ažuriran 26. listopada 2026.

Reminders

Učinak: aplikacija bi mogla pristupiti osjetljivim korisničkim podacima

Opis: problem je riješen poboljšanim provjerama.

CVE-2026-65403: Rahul Raj

Safari

Učinak: zlonamjerno web-mjesto možda može utvrditi koje je aplikacije korisnik instalirao

Opis: problem je riješen poboljšanim upravljanjem stanjem.

CVE-2026-84518: Bálint Magyar (balintmagyar.com)

Safe Browsing

Učinak: aplikacija bi mogla pristupiti osjetljivim korisničkim podacima

Opis: taj je problem riješen poboljšanim provjerama ovlaštenja.

CVE-2026-86897: Stuart Wallace

Sandbox

Učinak: aplikacija bi mogla zaobići mrežna ograničenja

Opis: problem s logikom riješen je poboljšanom provjerom valjanosti.

CVE-2026-84551: Issa Sancho

Sandbox Profiles

Učinak: aplikacija bi mogla prepoznati otisak prsta korisnika

Opis: problem s dozvolom riješen je dodatnim ograničenjima memorije aplikacije.

CVE-2026-84625: Ilya Andr (andrd3v) (Positive Technologies), CJ Vana

Sandbox Profiles

Učinak: aplikacija bi mogla pristupiti osjetljivim korisničkim podacima

Opis: problem s dozvolom riješen je dodatnim ograničenjima.

CVE-2026-84603: Gongyu Ma (@Mezone0), CJ Vana, Stanislav Jelezoglo

SceneKit

Učinak: obrada zlonamjerne datoteke može uzrokovati otkrivanje procesne memorije

Opis: prekoračenje cijelog broja riješeno je poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2026-84487: stratan (@5tratan), Dhiyanesh Selvaraj (@redroot97), Peter Malone

SceneKit

Učinak: obrada zlonamjernog 3D modela mogla bi dovesti do oštećenja memorije

Opis: problem je riješen poboljšanim rukovanjem memorijom.

CVE-2026-84632: Peter Malone

SceneKit

Učinak: obrada zlonamjernog 3D modela mogla bi dovesti do oštećenja memorije

Opis: prekoračenje cijelog broja riješeno je poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2026-84620: Peter Malone

SceneKit

Učinak: obrada zlonamjernog 3D modela mogla bi dovesti do oštećenja memorije

Opis: problem s pisanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-84546: Narendra Singh (@_3P1C), stratan (@5tratan), Peter Malone

CVE-2026-84611: Nathaniel Oh (@calysteon)

SceneKit

Učinak: obrada zlonamjerne 3D scene može dovesti do neočekivanog prekida procesa

Opis: problem s pisanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-84526: stratan (@5tratan)

Security

Učinak: napadač s ugroženom posrednom ovlasti certifikata može izdavati certifikate s proizvoljnim proširenim upotrebama ključa.

Opis: problem s potvrdom certifikata riješen je poboljšanom potvrdom certifikata.

CVE-2026-86881: Surya Narayan Kushwaha, Roman Zabicki, John Lussier, Filip Olszak

Security

Učinak: obrada zlonamjernog unosa NTLM-a može dovesti do neočekivanog zatvaranja aplikacije

Opis: problem s pisanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-84531: Meshaal (@unrealmesh)

Security

Učinak: aplikacija bi mogla pristupiti zaštićenim korisničkim podacima

Opis: ovaj je problem riješen poboljšanom provjerom valjanosti pristupa pozivatelja.

CVE-2026-84508: Abodi Dawoud, Merrick Hare, Roelof van Dijk

Unos je dodan 19. listopada 2026.

Security

Učinak: aplikacije bi mogle izaći izvan ograničene memorije

Opis: problem je riješen poboljšanim provjerama.

CVE-2026-65363: Csaba Fitzl (@theevilbit) (Iru) i Gergely Kalman (@gergely_kalman), Arni Hardarson (Neonix Security)

Unos je dodan 26. listopada 2026.

Shortcuts

Učinak: zlonamjerni prečac možda može slati poruke bez potvrde korisnika

Opis: problem s autorizacijom riješen je poboljšanim upravljanjem stanjem.

CVE-2026-84600: Owen Pawling (@owenpawling)

Siri

Učinak: aplikacija bi mogla pristupiti osjetljivim korisničkim podacima

Opis: problem s dozvolom riješen je dodatnim ograničenjima.

CVE-2026-86884: Stanislav Jelezoglo, Gongyu Ma (twitter @Mezone0)

Siri

Učinak: lokalni napadač mogao je prebrisati ograničene datoteke

Opis: problem s dozvolama riješen je poboljšanom provjerom valjanosti.

CVE-2026-86921: Jonghoon Han (Aegis), bubu, 이재영, Tae Woo Kim, Dawuge (Shuffle Team)

Unos je dodan 19. listopada 2026.

Siri

Učinak: napadač s fizičkim pristupom može pristupati kontaktima sa zaključanog zaslona

Opis: logički problem riješen je poboljšanim provjerama.

CVE-2026-84614: Jagannath Mohanty

Unos je dodan 26. listopada 2026.

Siri Suggestions

Učinak: napadač s fizičkim pristupom zaključanom uređaju mogao bi vidjeti povjerljive korisničke podatke

Opis: logički problem riješen je poboljšanim provjerama.

CVE-2026-86890: Abhay Kailasia (@abhay_kailasia) (Safran, Mumbai, Indija)

Software Update

Učinak: aplikacija može izmijeniti zaštićene datoteke sustava

Opis: problem s dozvolama riješen je poboljšanom provjerom valjanosti putova.

CVE-2026-84609: YingMuo (@YingMuo) (DEVCORE Research Team)

Spotlight

Učinak: aplikacija bi mogla pristupiti osjetljivim korisničkim podacima

Opis: problem s autorizacijom riješen je poboljšanom kontrolom pristupa.

CVE-2026-84621: Abodi Dawoud, Armend Gashi, Ujjwal Reddy Kalvolu Sreenivasa Reddy, Johan Wahyudi

SpringBoard

Učinak: aplikacija bi mogla uzrokovati odbijanje usluge

Opis: taj je problem riješen poboljšanim provjerama ovlaštenja.

CVE-2026-86892: Lehan Dilusha Jayasingha

Storage

Učinak: aplikacija bi mogla izmijeniti zaštićene dijelove datotečnog sustava

Opis: problem s dozvolom riješen je dodatnim ograničenjima.

CVE-2026-65348: Jérôme Djouder

Storage

Učinak: aplikacija bi mogla pristupiti osjetljivima korisničkim podacima

Opis: problem s dozvolom riješen je dodatnim ograničenjima.

CVE-2026-65345: Seung Je Seong, Ilya Andr (andrd3v) (Positive Technologies), Jakob Pammer, 이재영

Symptom Framework

Učinak: zlonamjerna aplikacija možda će moći odrediti trenutačnu lokaciju korisnika

Opis: problem privatnosti riješen je poboljšanim redigiranjem privatnih podataka zapisa.

CVE-2026-84513: Sindre Sorhus

Sync Services

Učinak: aplikacija bi mogla pristupiti osjetljivim korisničkim podacima

Opis: problem s autorizacijom riješen je poboljšanim upravljanjem stanjem.

CVE-2026-86976: Kirin (@Pwnrin)

Unos je dodan 19. listopada 2026.

TCC

Učinak: aplikacija može izmijeniti zaštićene datoteke sustava

Opis: problem s prolaskom kroz putanju riješen je poboljšanom provjerom valjanosti unosa.

CVE-2026-86886: Constantin Clerc, Shad J, huami1314 (@huamidev), Huy Nguyen (@34306) (Calif.io), anonimni istraživač

TCC

Učinak: aplikacija bi mogla pristupiti osjetljivim korisničkim podacima

Opis: problem bilježenja je riješen poboljšanim redigiranjem podataka.

CVE-2026-84527: Zeyang Li&Yuxiang Wang (Chongqing Telecom)

Telephony

Učinak: napadač koji ima povlašten pristup mreži mogao bi zaobići IPSec autentifikaciju i presresti mrežni promet

Opis: problem s provjerom autentičnosti riješen je poboljšanim upravljanjem stanjem.

CVE-2026-65329: Bedran Karakoc, Tobias Funke, Jacopo Clark, Katharina Kohls (Sveučilište Ruhr u Bochumu)

Telephony

Učinak: aplikacija bi mogla pokretati pozive ili slati poruke

Opis: problem s autorizacijom riješen je poboljšanim mrežnim ograničenjima.

CVE-2026-86977: James Gill (@jjtech@infosec.exchange)

Unos je dodan 19. listopada 2026.

Time Zone

Učinak: aplikacija bi mogla zaobići Postavke privatnosti

Opis: problem sa zaštitom privatnosti riješen je uklanjanjem osjetljivih podataka.

CVE-2026-86887: anonimni istraživač

UIKit

Učinak: aplikacija bi mogla pristupiti osjetljivim korisničkim podacima

Opis: logički problem riješen je poboljšanim upravljanjem stanjem.

CVE-2026-84594: Mohamad Dawoud

Unos je dodan 26. listopada 2026.

Wallet

Dostupno za: iPhone 11 i noviji

Učinak. napadač s fizičkim pristupom zaključanom uređaju mogao bi zaobići provjeru autentičnosti digitalnog ID-ja dok je Zrcaljenje iPhonea aktivno

Opis: problem je riješen poboljšanim upravljanjem stanjem.

CVE-2026-84490: Aaron Schlitt (@aaron_sfn) (Hasso Plattner Institute, Cybersecurity – Mobile & Wireless), Jacob Prezant (prezant.us)

Unos je dodan 19. listopada 2026.

Watch App

Učinak: aplikacija može pratiti korisnike u aplikacijama i na web-mjestima bez dozvole

Opis: problem s privatnosti riješen je poboljšanim upravljanjem stanjem.

CVE-2026-86904: Stanislav Jelezoglo

WebKit

Učinak: obrada zlonamjernog web-sadržaja može dovesti do neočekivanog prekida procesa

Opis: logički problem riješen je poboljšanim upravljanjem stanjem.

WebKit Bugzilla: 310457

CVE-2026-84635: Souta Sugiyama

WebKit

Učinak: obradom zlonamjernog web-sadržaja može doći do otkrivanja osjetljivih korisničkih podataka

Opis: problem s dozvolama riješen je uklanjanjem koda sa slabim točkama.

WebKit Bugzilla: 315121

CVE-2026-64753: Viggo Lekdorf

WebKit

Učinak: otvaranje zlonamjerne datoteke webarchive može dovesti do univerzalnog skriptiranja između web-mjesta.

Opis: logički problem riješen je poboljšanim upravljanjem stanjem.

WebKit Bugzilla: 318271

CVE-2026-86898: Tomi Garcia (archyxsec)

WebKit

Učinak: obradom zlonamjernog web-sadržaja moglo bi doći do izvršavanja proizvoljnog koda

Opis: problem sa zamjenom vrste riješen je poboljšanim upravljanjem stanjem.

WebKit Bugzilla: 308231

CVE-2026-86922: Nathaniel Oh (@calysteon), Kwak Kiyong / kakaogames

Unos je dodan 19. listopada 2026.

WebKit Canvas

Učinak: obradom zlonamjernog web-sadržaja moglo je doći do rušenja preglednika Safari

Opis: problem s korištenjem memorijom nakon njezina oslobađanja riješen je poboljšanim upravljanjem memorijom.

WebKit Bugzilla: 313935

CVE-2026-64718: Niels Hofmans, OGINOME Tomohito, anonimni istraživač

Wi-Fi

Učinak: napadač s fizičkim pristupom otključanom uređaju može prikazati lozinke za Wi-Fi bez provjere autentičnosti

Opis: problem s provjerom autentičnosti riješen je poboljšanim upravljanjem stanjem.

CVE-2026-43674: Yusuf Kelany

Wi-Fi

Učinak: napadač koji se fizički nalazi u blizini mogao bi uzrokovati odbijanje usluge

Opis: problem s pisanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-86953: Efstratios Kaplanellis (@5tratan) (Almamater Technologies), Jakob Pammer

Unos je dodan 19. listopada 2026. godine, a ažuriran 26. listopada 2026.

Wi-Fi

Učinak: napadač u blizini bežične mreže mogao bi uzrokovati neočekivan prekid rada sustava

Opis: problem s čitanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-86957: Drin Raci (sentry.security), Niels Hofmans

Unos je dodan 19. listopada 2026.

Wi-Fi Connectivity

Učinak: aplikacija bi mogla pristupiti osjetljivim korisničkim podacima

Opis: problem s autorizacijom riješen je poboljšanim upravljanjem stanjem.

CVE-2026-84636: Sindre Sorhus, Jian Lee (@speedyfriend433)

Unos je ažuriran 19. listopada 2026.

XPC

Učinak: aplikacija bi mogla pristupiti osjetljivim korisničkim podacima

Opis: problem s autorizacijom riješen je poboljšanim upravljanjem stanjem.

CVE-2026-84617: Stuart Wallace

Dodatna zahvala

Accessibility

Na pomoći zahvaljujemo Abhayu Kailasiju (@abhay_kailasia) (Safran Mumbai India).

Accounts

Zahvaljujemo na pomoći Wojciechu Regułi (@_rggi) (SecuRing) (wojciechregula.blog).

Apple Intelligence

Na pomoći zahvaljujemo anonimnom istraživaču.

AppleKeyStore

Na pomoći zahvaljujemo korisnicima: Abdurrahman Nafi, Francisco Knabe, Karol Mazurek (@Karmaz95) (AFINE), Somair Ansar, YOKI, anonimnom istraživaču, 晓娟谢.

Audio

Na pomoći zahvaljujemo korisniku Dhiyanesh Selvaraj (@redroot97).

AutoFill

Na pomoći zahvaljujemo korisnicima: Bistrit Dahal, Oussama Barbar, SalahAldeen Yousef.

AVEVideoEncoder

Na pomoći zahvaljujemo korisniku tamdao.

Baseband

Na pomoći zahvaljujemo korisnicima: Kai Tu, Tianchang Yang, Xiaotian Zhou, Ali Ranjbar, Abdullah Al Ishtiaq, Tianwei Wu, Yilu Dong, Syed Rafiul Hussain – SyNSec Lab (Penn State).

Bluetooth

Na pomoći zahvaljujemo korisnicima: David Maynor, Jason Grove, Suresh Sundaram, Youssef Ahmed Saad, jioundai.

BOM

Na pomoći zahvaljujemo korisniku 2ourc3 | Salim Largo.

Calendar

Na pomoći zahvaljujemo korisnicima: Atul Kishor Jaiswal, Dany Assuid, Jacob Hazak (Zero-Defense Labs), Varik Matevosyan, stratan (@5tratan).

CipherML

Na pomoći zahvaljujemo Nilsu Hanffu (@nils1729@chaos.social) (Hasso Plattner Institute).

CloudKit

Na pomoći zahvaljujemo korisnicima: Ahmed Alwardani, Hikerell (Loadshine Lab).

configd

Na pomoći zahvaljujemo korisniku 九宫格 (Chongqing Telecom).

Unos je dodan 26. listopada 2026.

Contacts

Na pomoći zahvaljujemo korisniku 이지안 (@speedyfriend433).

copyfile

Na pomoći zahvaljujemo korisnicima Morrisu Richmanu (@morrisinlife) i Jiani Lee (@speedyfriend433).

Core Location

Na pomoći zahvaljujemo korisniku CJ Vana.

CoreAnimation

Na pomoći zahvaljujemo korisniku Duy Trần (@khanhduytran0).

CoreAudio

Na pomoći zahvaljujemo korisnicima Patrick Saif / x.com/weezerOSINT / github.com/sai2fast.

CoreBluetooth - LE

Na pomoći zahvaljujemo korisnicima Ashmit Sharma i Atul RV, Dun, Maliq Barnard, Nicholas C. (Onymos Inc.) (onymos.com), Peter Malone, Robert M.

CoreCrypto

Na pomoći zahvaljujemo korisniku Lakshay Sharma.

CoreGraphics

Na pomoći zahvaljujemo korisniku Gandalf4a (PKU-Changsha Institute for Computing and Digital Economy).

CoreMedia

Na pomoći zahvaljujemo Chrisu Baileyju (Short Circuit).

CoreText

Na pomoći zahvaljujemo korisnicima: Chris Bailey – Short Circuit, Jian Lee (@speedyfriend433), shobhit srivastav.

CoreUI

Na pomoći zahvaljujemo Peteru Maloneu.

CoreUSDEdit

Na pomoći zahvaljujemo korisnicima wdszzml i Atuin Automated Vulnerability Discovery Engine.

Unos je dodan 19. listopada 2026.

DataAccess

Na pomoći zahvaljujemo korisniku Adetayo Adebimpe (Cyboghostginx).

DiskArbitration

Na pomoći zahvaljujemo korisnicima: Arni Hardarson (Neonix Security), FRO, Mustafa Ahmed, Thomas Guillem, 九宫格 (Chongqing Telecom).

FaceTime

Na pomoći zahvaljujemo korisniku Souhaib Naceri.

Files

Na pomoći zahvaljujemo anonimnom istraživaču.

Foundation

Na pomoći zahvaljujemo korisnicima: Daniel Luedke, Pavan Nallamothu, Peter Malone, Tiago „Balgan” Henriques.

HFS

Na pomoći zahvaljujemo anonimnom istraživaču.

iCloud

Na pomoći zahvaljujemo korisnicima 3ndy1(@_3ndy1) i moyu.

iCloud Photo Library

Na pomoći zahvaljujemo anonimnom istraživaču.

ImageIO

Na pomoći zahvaljujemo korisnicima Kun Peeks (@SwayZGl1tZyyy), Muhamad Syaiful, Ronen Seleri i Shahaf Pruss, songbird te anonimnom istraživaču.

Unos je ažuriran 19. listopada 2026.

IOMobileFrameBuffer

Na pomoći zahvaljujemo korisnicima: Iain Harkiss, Jian Lee (@speedyfriend433).

IOSurface

Na pomoći zahvaljujemo korisnicima: N.M.Praveen Nawarathne (@zblockrat), ธนกฤต ทัฬหะ.

IOSurfaceAccelerator

Na pomoći zahvaljujemo korisnicima: Chanwit Muenprakoddee (ChemIndy), Franco Belman (Blackwing Intelligence), Iain Harkiss, anonimnom istraživaču, beist, hxr1.

Kernel

Na pomoći zahvaljujemo korisnicima: Ashish Kunwar, Bhaswanth Chigurupati, Billy Jheng Bing Jhong i Pan Zhenpeng (@Peterpan0927) (STAR Labs SG Pte.) Ltd., Cem Onat Karagun, DARKNAVY (@DarkNavyOrg), James Duffy (@0x4A616D657344), Kang Sangkwun, Lyutoon, N.M.Praveen Nawarathne (@zblockrat), Nebula Security (@nebusecurity), Nicolas Seriot, Peter Malone, Redon Gashi (Sentry), Robert Tran, Tristan Madani (@TristanInSec) (Talence Security), Xiang Li (AOSP Lab @Nankai University), Muhammad Abdullah (hwatsauce), Yongsong Yu, anonimni istraživač.

Unos je ažuriran 19. listopada 2026. godine, ažuriran 26. listopada 2026.

LaunchServices

Na pomoći zahvaljujemo Rosyni Keller (Totally Not Malicious Software) (paradisefacade.com).

mDNSResponder

Na pomoći zahvaljujemo sljedećim korisnicima: Anton Pakhunov, Franciszek Kalinowski (striga.ai / isec.pl), Hannes Weissteiner, Roland Czerny, Simone Franza, Stefan Gast i Daniel Gruss (Graz University of Technology) i Johanna Ullrich (Interdisciplinary Transformation University) (IT:U), Issa Sancho, Jian Zhou, 章鱼哥@aipy (aipyaipy.com) i Sindre Sorhus.

Unos je ažuriran 19. listopada 2026.

Messages

Na pomoći zahvaljujemo korisniku Pratyush Dutta.

Notes

Na pomoći zahvaljujemo Peteru Henriju.

Notifications

Na pomoći zahvaljujemo korisnicima: Abhay Kailasia (@abhay_kailasia) (Safran Mumbai India), Himanshu Bharti @Xpl0itme (Khatima), Jan Rokita (rokita.me).

PaperKit

Na pomoći zahvaljujemo korisniku Rahul Raj.

Passwords

Na pomoći zahvaljujemo korisnicima: Catalin Lita (Moralis), Christian Kohlschütter, David Coomber (Info-Sec.CA), Lukasz Tulikowski (Software Cloud), Sujay Amin i anonimnom istraživaču.

ppp

Na pomoći zahvaljujemo korisniku Cem Onat Karagun.

Printing

Na pomoći zahvaljujemo Stuartu Wallaceu.

Pro Res

Na pomoći zahvaljujemo Meta Red Team X – Nik Tsytsarkin.

Quick Look

Na pomoći zahvaljujemo Peteru Maloneu.

RemoteServiceDiscovery

Na pomoći zahvaljujemo Tristani Madaniju (@TristanInSec) (Talence Security), anonimnom istraživaču.

Safari

Na pomoći zahvaljujemo korisnicima Dem0ns @天府简易信工作室.

Safari Downloads

Na pomoći zahvaljujemo korisnicima: Barath Stalin K (linkedin.com/in/barathstalin), Exell Nakano, Manojkumar Jaganathan (linkedin.com/in/manojkumar-j-7ba35b202/) uz HackerBro Technologies, Praditya Fajar Ramadhan, Zhiyang Zeng (@Wester) i shobhit srivastav.

Safari Extensions

Na pomoći zahvaljujemo korisnicima: Jake Derouin (jakederouin.com), Melisa K. Savich.

Unos je ažuriran 19. listopada 2026.

Sandbox Profiles

Na pomoći zahvaljujemo korisniku Lachlan Bauerochse.

Security

Na pomoći zahvaljujemo korisnicima: John Lussier, Masahiro Kawada (@kawakatz), Roman Zabicki.

Settings

Na pomoći zahvaljujemo anonimnom istraživaču.

Share Sheet

Na pomoći zahvaljujemo korisnicima Atul Kishor Jaiswal i Benjamin Hornbeck.

Shortcuts

Na pomoći zahvaljujemo korisnicima: Csaba Fitzl (@theevilbit) (Iru), GP, Owen Pawling (@owenpawling).

Status Bar

Na pomoći zahvaljujemo korisnicima: Andr.Ess, Rosyna Keller (Totally Not Malicious Software).

Terminal

Na pomoći zahvaljujemo Stuartu Thomasu.

UIKit

Na pomoći zahvaljujemo korisnicima: Jacob Prezant (Margin Research), Jorge Welch.

Unos je ažuriran 19. listopada 2026.

Virtualization

Na pomoći zahvaljujemo Ye Zhangu (@VAR10CK) (Baidu Security).

VoiceOver

Na pomoći zahvaljujemo Hariji Vivek Pandey.

WebKit

Na pomoći zahvaljujemo korisnicima: @TristanInSec, Behzad Najjarpour Jabbari (@_G4ru_), Big Bear, Eddy Tsalolikhin, Henock Habte, Kenneth Hsu, Maher Azzouzi, Meridian Miftari, OpenAI Codex Security – Amy Burnett, Souta Sugiyama, Vitaly Simonovich, anonimnom istraživaču, hamayanhamayan, lattice, ret2happy, wwwlk i Qadhafy Muhammad Tera.

Unos je ažuriran 19. listopada 2026.

WebKit Canvas

Na pomoći zahvaljujemo Utkarshu Palu.

WebKit JavaScript Bindings

Na pomoći zahvaljujemo korisniku hamayanhamayan.

Wi-Fi

Na pomoći zahvaljujemo korisniku E Vestavik (@Dynasty).

Widgets

Na pomoći zahvaljujemo korisnicima Vishnu Prasad P G i Akshaya S, anonimnom istraživaču.

Informacije koje Apple daje o proizvodima koje nije on proizveo ili neovisnim web-stranicama nad kojima nema nadzor niti ih je testirao ne podrazumijevaju da te proizvode Apple preporučuje niti da za njih daje podršku. Apple nije odgovoran za odabir, performanse ni korištenje web-stranica ili proizvoda drugih proizvođača. Apple ne iznosi mišljenja o točnosti ni pouzdanosti web-stranica drugih proizvođača. Dodatne informacije zatražite od dobavljača proizvoda.

Datum objave: 29. listopada 2026.