.inline-media-container.loading { background: none; } .inline-media-container.loading::after, .inline-media-container.loading-empty::after { display: none; content: none; } .inline-media-container.loading video { display: block !important; }

Zawartość związana z zabezpieczeniami w systemach iOS 26.7 i iPadOS 26.7

W tym dokumencie opisano zawartość związaną z zabezpieczeniami w systemach iOS 26.7 i iPadOS 26.7.

Uaktualnienia zabezpieczeń Apple

W celu ochrony swoich klientów Apple nie ujawnia, nie omawia ani nie potwierdza zagrożeń bezpieczeństwa przed ich zbadaniem i udostępnieniem poprawek lub wersji oprogramowania. Najnowsze wersje są wymienione na stronie Wersje uaktualnień Apple.

Gdy jest to możliwe, w dokumentach Apple dotyczących bezpieczeństwa odniesienia do luk w zabezpieczeniach są wykonywane za pomocą identyfikatorów CVE.

Więcej informacji na temat zabezpieczeń jest dostępnych na stronie Bezpieczeństwo produktów firmy Apple.

iOS 26.7 i iPadOS 26.7

Wydano 14 września 2026 r.

Accelerate Framework

Dostępne dla: iPhone’a 11 i nowszych, iPada Pro 12,9 cala 3. generacji i nowszych, iPada Pro 11 cali 1. generacji i nowszych, iPada Air 3. generacji i nowszych, iPada 8. generacji i nowszych oraz iPada mini 5. generacji i nowszych

Zagrożenie: przetworzenie złośliwie spreparowanego obrazu może być w stanie doprowadzić do nieoczekiwanego zakończenia procesu.

Opis: Usunięto błąd odczytu spoza zakresu przez poprawienie mechanizmu sprawdzania ograniczeń.

CVE-2026-86882: Peter Malone

Accessibility

Zagrożenie: aplikacja może być w stanie uzyskać dostęp do poufnych danych użytkownika.

Opis: ten błąd naprawiono przez ulepszenie ochrony danych.

CVE-2026-43664: Stuart Wallace, Rosyna Keller z Totally Not Malicious Software, Jian Lee (@speedyfriend433), Ilya Andr (andrd3v), Gongyu Ma (@Mezone0), David Strnadel, Daniel Febrero, CJ Vana, Asaf Cohen

APFS

Zagrożenie: aplikacja może być w stanie spowodować nieoczekiwane zamknięcie systemu lub zapisanie pamięci jądra.

Opis: Usunięto błąd odczytu spoza zakresu przez poprawienie mechanizmu sprawdzania ograniczeń.

CVE-2026-84523: Cem Onat Karagun, anonimowy badacz

Apple Neural Engine

Zagrożenie: aplikacja może być w stanie spowodować nieoczekiwane zakończenie działania systemu.

Opis: naprawiono błąd przekroczenia zakresu liczb całkowitych przez poprawienie procedury sprawdzania poprawności danych wejściowych.

CVE-2026-65408: tamdao

AppleAVD

Zagrożenie: Aplikacja może być w stanie spowodować nieoczekiwane zakończenie działania systemu.

Opis: naprawiono błąd dotyczący użycia po zwolnieniu przez poprawienie procedury zarządzania pamięcią.

CVE-2026-65407: Franco Belman z Blackwing Intelligence

AppleDouble

Zagrożenie: zamontowanie obrazu dysku ze złośliwie spreparowanymi plikami może być w stanie doprowadzić do nieoczekiwanego zamknięcia systemu.

Opis: Usunięto błąd odczytu spoza zakresu przez poprawienie mechanizmu sprawdzania ograniczeń.

CVE-2026-84519: Richard Zana

AuthKit

Zagrożenie: aplikacja lokalna może być w stanie odczytać trwały identyfikator konta.

Opis: Naprawiono błąd dotyczący uprawnień przez wprowadzenie dodatkowych ograniczeń.

CVE-2026-84583: Zhongcheng Li z IES Red Team

AVEVideoEncoder

Zagrożenie: Aplikacja może być w stanie spowodować nieoczekiwane zakończenie działania systemu.

Opis: Ten błąd naprawiono przez ulepszenie sprawdzania.

CVE-2026-65410: Calif.io we współpracy z Claude i Anthropic Research

AVEVideoEncoder

Zagrożenie: aplikacja może być w stanie spowodować nieoczekiwane zakończenie działania systemu.

Opis: naprawiono błąd nieprawidłowego rozpoznawania typu przez poprawienie procedury obsługi pamięci.

CVE-2026-84616: Peter Malone

AVEVideoEncoder

Zagrożenie: aplikacja działająca w piaskownicy może być w stanie wykonać dowolny kod z uprawnieniami jądra.

Opis: Usunięto zjawisko wyścigu przez poprawienie zarządzania stanem.

CVE-2026-84607: Ruslan Dautov

BackgroundAssets

Zagrożenie: aplikacja może być w stanie uzyskać dostęp do poufnych danych użytkownika.

Opis: usunięto błąd logiczny przez poprawienie procedury sprawdzania poprawności.

CVE-2026-65406: Ye Zhang (@VAR10CK) z Baidu Security

Bluetooth

Zagrożenie: osoba atakująca zdalnie może być w stanie spowodować nieoczekiwane zakończenie działania aplikacji lub wykonanie dowolnego kodu.

Opis: Usunięto błąd odczytu spoza zakresu przez poprawienie mechanizmu sprawdzania ograniczeń.

CVE-2026-65414

copyfile

Zagrożenie: archiwum może być zdolne do obejścia zabezpieczenia Gatekeeper.

Opis: naprawiono błąd dotyczący pomijania kwarantanny plików przez wprowadzenie dodatkowych ograniczeń.

CVE-2026-65399: Rishabh Jain (rjcyber) z cyberplanet, Pasquale Scola, anonimowy badacz

CoreMedia

Zagrożenie: Przetworzenie złośliwie spreparowanego pliku wideo może spowodować nieoczekiwane zamknięcie aplikacji.

Opis: Usunięto błąd odczytu spoza zakresu przez poprawienie mechanizmu sprawdzania ograniczeń.

CVE-2026-65344: Siyeong kim

CoreMedia

Zagrożenie: proces działający w piaskownicy może być w stanie obejść ograniczenia piaskownicy.

Opis: Usunięto błąd odczytu spoza zakresu przez poprawienie mechanizmu sprawdzania ograniczeń.

CVE-2026-86876: Chris Bailey - Short Circuit

CoreMedia Video Toolbox

Zagrożenie: przetworzenie złośliwie spreparowanego pliku wideo może spowodować nieoczekiwane zakończenie działania aplikacji lub uszkodzenie pamięci procesowej.

Opis: Ten błąd naprawiono przez ulepszenie obsługi pamięci.

CVE-2026-43702: Nathaniel Oh (@calysteon)

CoreML

Zagrożenie: aplikacja działająca w piaskownicy może być w stanie uzyskać dostęp do plików objętych ograniczeniami.

Opis: usunięto błąd uprawnień przez poprawienie procedury sprawdzania poprawności ścieżki.

CVE-2026-84624: AL Najafi, tamdao

CoreMotion

Zagrożenie: aplikacja może być w stanie uzyskać dostęp do danych o ruchu ze słuchawek bez zgody użytkownika.

Opis: Naprawiono błąd dotyczący autoryzacji przez poprawienie mechanizmów sprawdzania poprawności.

CVE-2026-43737: Stuart Wallace

CoreText

Zagrożenie: przetworzenie zawartości internetowej może doprowadzić do ataku typu „odmowa usługi”.

Opis: naprawiono błąd dereferencji wskaźnika null przez poprawienie procedury sprawdzania poprawności danych wejściowych.

CVE-2026-65412: Pavan Nallamothu

DeviceCheck

Zagrożenie: aplikacja może być w stanie odczytać trwałe identyfikatory urządzenia.

Opis: Naprawiono błąd dotyczący autoryzacji przez poprawienie mechanizmów kontroli dostępu.

CVE-2026-84612: N.M.Praveen Nawarathne (@zblockrat), James Gill (@jjtech@infosec.exchange)

Disk Images

Zagrożenie: Aplikacja może być w stanie spowodować nieoczekiwane zakończenie działania systemu.

Opis: ten błąd naprawiono przez ulepszenie obsługi pamięci.

CVE-2026-84552: Tommy DeVoss z Braze Security Team (@thedawgyg), flower xu, Adriatik Raci, PETOWORKS의 Bugeun Choi (@Bugeun), Peter Malone, Hyunwoo Kim (@v4bel), Daisuke Hatakeyama i Ryohei Ueki (@SYZD Research)

exFAT

Zagrożenie: zamontowanie złośliwie spreparowanego woluminu może być w stanie doprowadzić do nieoczekiwanego zamknięcia systemu.

Opis: usunięto błąd przepełnienia buforu sterty przez poprawienie mechanizmu sprawdzania ograniczeń.

CVE-2026-84510: Richard Zana, Meta Red Team X - Nik Tsytsarkin

file_cmds

Zagrożenie: rozpakowanie złośliwie spreparowanego archiwum może umożliwić osobie atakującej zapisanie dowolnych plików.

Opis: usunięto błąd w procedurze obsługi wyrażeń przez poprawienie procedury sprawdzania poprawności.

CVE-2026-84534: Geoffrey Lovelace

FontParser

Zagrożenie: przetworzenie złośliwie spreparowanego pliku z krojem czcionki może spowodować nieoczekiwane zamknięcie aplikacji.

Opis: Naprawiono błąd odczytu spoza zakresu przez poprawienie mechanizmu sprawdzania ograniczeń.

CVE-2026-84524: anonimowy badacz

Foundation

Zagrożenie: Aplikacja może doprowadzić do ataku typu „odmowa usługi”.

Opis: naprawiono błąd nieprawidłowego rozpoznawania typu przez poprawienie procedury obsługi pamięci.

CVE-2026-65409: Bruce Dang z Calif.io we współpracy z Claude i Anthropic Research

Graphics

Zagrożenie: aplikacja może być w stanie spowodować nieoczekiwane zakończenie działania systemu.

Opis: usunięto zjawisko wyścigu przez poprawienie obsługi stanu.

CVE-2026-84492: Tommy DeVoss z Braze Security Team (@thedawgyg), Jiyong Yang

ImageIO

Zagrożenie: przetworzenie złośliwie spreparowanego obrazu może doprowadzić do ujawnienia pamięci procesowej

Opis: naprawiono błąd dotyczący niezainicjowanej pamięci przez poprawienie procedury inicjacji pamięci.

CVE-2026-84564: Justin O'Leary

ImageIO

Zagrożenie: przetworzenie złośliwie spreparowanego pliku może spowodować nieoczekiwane zamknięcie aplikacji.

Opis: ten błąd naprawiono przez ulepszenie sprawdzania granic.

CVE-2026-64758: 진규정 (Gyujeong Jin, @G1uN4sh)

ImageIO

Zagrożenie: przetworzenie złośliwie spreparowanego obrazu może doprowadzić do uszkodzenia pamięci procesowej.

Opis: usunięto błąd przepełnienia buforu przez poprawienie procedury obsługi pamięci.

CVE-2026-43661: Gandalf4a z PKU-ICODE, Anton Pakhunov, anonimowy badacz

ImageIO

Zagrożenie: przetworzenie złośliwie spreparowanego obrazu może być w stanie doprowadzić do nieoczekiwanego zamknięcia aplikacji.

Opis: Usunięto błąd odczytu spoza zakresu przez poprawienie mechanizmu sprawdzania ograniczeń.

CVE-2026-86869: Niels Hofmans, Meta Red Team X, Geonha Lee (@leegn4a), Chris Bailey — Short Circuit

ImageIO

Zagrożenie: przetworzenie złośliwie spreparowanego obrazu może spowodować uszkodzenie zawartości pamięci.

Opis: Usunięto błąd odczytu spoza zakresu przez poprawienie mechanizmu sprawdzania ograniczeń.

CVE-2026-65395: Mateusz Jurczyk z Google Project Zero, Varik Matevosyan

IOGPUFamily

Zagrożenie: aplikacja może być w stanie spowodować nieoczekiwane zakończenie działania systemu.

Opis: usunięto zjawisko wyścigu przez poprawienie obsługi stanu.

CVE-2026-43743: Lyutoon, Dun

Kernel

Zagrożenie: osoba atakująca zdalnie może być w stanie spowodować nieoczekiwane zamknięcie systemu lub uszkodzenie zawartości pamięci jądra.

Opis: Ten błąd naprawiono przez ulepszenie obsługi pamięci.

CVE-2026-84566: Bernhard Jackiewicz

Kernel

Zagrożenie: Aplikacja może być w stanie spowodować nieoczekiwane zamknięcie systemu lub uszkodzenie pamięci jądra.

Opis: Usunięto błąd odczytu spoza zakresu przez poprawienie mechanizmu sprawdzania ograniczeń.

CVE-2026-28968: Svetoslav Stolarov & Aisa Fox, Josh Maine z Calif.io, genter0, Dun

Kernel

Zagrożenie: złośliwie spreparowana aplikacja może być w stanie uzyskać uprawnienia użytkownika root.

Opis: Naprawiono błąd dotyczący uprawnień przez wprowadzenie dodatkowych ograniczeń.

CVE-2026-43689: Andreas Jaegersberger i Ro Achterberg z Nosebeard Labs

Kernel

Zagrożenie: Aplikacja może być w stanie spowodować nieoczekiwane zakończenie działania systemu.

Opis: naprawiono błąd powodujący uszkodzenie zawartości pamięci przez poprawienie procedury obsługi pamięci.

CVE-2026-65377: Ye Zhang (@VAR10CK) z Baidu Security, Billy Jheng Bing Jhong i Pan Zhenpeng (@Peterpan0927) ze STAR Labs SG Pte. Ltd.

Kernel

Zagrożenie: połączenie ze złośliwym serwerem NFS może spowodować ujawnienie pamięci jądra.

Opis: Ten błąd naprawiono przez ulepszenie obsługi pamięci.

CVE-2026-43687: R4mbb z KRsecurity, Peter Malone

Kernel

Zagrożenie: Aplikacja może być w stanie spowodować nieoczekiwane zamknięcie systemu lub uszkodzenie pamięci jądra.

Opis: usunięto błąd dotyczący użycia pamięci po jej zwolnieniu przez poprawienie procedury obsługi pamięci.

CVE-2026-43684: Peter Malone

Kernel

Zagrożenie: Połączenie ze złośliwym serwerem NFS może prowadzić do uszkodzenia pamięci jądra.

Opis: usunięto błąd dotyczący użycia pamięci po jej zwolnieniu przez poprawienie procedury obsługi pamięci.

CVE-2026-43686: Peter Malone

Kernel

Zagrożenie: aplikacja może być w stanie określić rozkład pamięci jądra.

Opis: naprawiono błąd inicjowania pamięci przez poprawienie procedury obsługi pamięci.

CVE-2026-65405: Billy Jheng Bing Jhong i Pan Zhenpeng (@Peterpan0927) ze STAR Labs SG Pte. Ltd.

Kernel

Zagrożenie: aplikacja może być w stanie spowodować nieoczekiwane zakończenie działania systemu.

Opis: usunięto zjawisko wyścigu przez poprawienie obsługi stanu.

CVE-2026-84630: Tristan Madani (@TristanInSec) z Talence Security

CVE-2026-65360: Billy Jheng Bing Jhong i Pan Zhenpeng (@Peterpan0927) ze STAR Labs SG Pte. Ltd.

Kernel

Zagrożenie: aplikacja może być w stanie ujawnić pamięć jądra.

Opis: usunięto błąd dotyczący ujawniania informacji przez poprawienie mechanizmów zarządzania pamięcią.

CVE-2026-84530: Vladislav Shevchenko (Positive Technologies)

Kernel

Zagrożenie: aplikacja z uprawnieniami użytkownika root może być w stanie odczytać niezainicjowaną pamięć jądra.

Opis: naprawiono błąd inicjowania pamięci przez poprawienie procedury obsługi pamięci.

CVE-2026-84622: Hiroki Imai (LAC Co., Ltd.)

Kernel

Zagrożenie: Aplikacja może być w stanie spowodować nieoczekiwane zakończenie działania systemu.

Opis: naprawiono błąd nieprawidłowego rozpoznawania typu przez poprawienie mechanizmów kontrolnych.

CVE-2026-84602: Billy Jheng Bing Jhong i Pan Zhenpeng (@Peterpan0927) ze STAR Labs SG Pte. Ltd.

Kernel

Zagrożenie: Aplikacja może być w stanie spowodować nieoczekiwane zakończenie działania systemu.

Opis: naprawiono błąd dotyczący użycia po zwolnieniu przez poprawienie procedury zarządzania pamięcią.

CVE-2026-65402: Fábio Luís @scanpt, Richard Zana, Billy Jheng Bing Jhong i Pan Zhenpeng (@Peterpan0927) ze STAR Labs SG Pte. Ltd.

CVE-2026-84521: Billy Jheng Bing Jhong i Pan Zhenpeng (@Peterpan0927) ze STAR Labs SG Pte. Ltd.

Kernel

Zagrożenie: Aplikacja może być w stanie spowodować nieoczekiwane zamknięcie systemu lub uszkodzenie pamięci jądra.

Opis: Usunięto zjawisko wyścigu przez poprawienie obsługi stanu.

CVE-2026-84507: Billy Jheng Bing Jhong i Pan Zhenpeng (@Peterpan0927) ze STAR Labs SG Pte. Ltd.

Kernel

Zagrożenie: Aplikacja może być w stanie spowodować nieoczekiwane zamknięcie systemu lub uszkodzenie pamięci jądra.

Opis: naprawiono błąd dwukrotnego zwolnienia pamięci przez poprawienie procedury zarządzania pamięcią.

CVE-2026-84561: Billy Jheng Bing Jhong i Pan Zhenpeng (@Peterpan0927) ze STAR Labs SG Pte. Ltd., Bhaswanth Chigurupati

Kernel

Zagrożenie: użytkownik lokalny może być w stanie spowodować nieoczekiwane zamknięcie systemu lub odczytanie pamięci jądra.

Opis: Naprawiono błąd odczytu spoza zakresu przez poprawienie mechanizmu sprawdzania ograniczeń.

CVE-2026-65359: Billy Jheng Bing Jhong i Pan Zhenpeng (@Peterpan0927) ze STAR Labs SG Pte. Ltd.

libarchive

Zagrożenie: przetworzenie złośliwie spreparowanego pliku może spowodować nieoczekiwane zamknięcie aplikacji.

Opis: usunięto błąd przepełnienia buforu sterty przez poprawienie mechanizmu sprawdzania ograniczeń.

CVE-2026-86870: Kitten Food

MobileAccessoryUpdater

Zagrożenie: podłączenie złośliwego urządzenia peryferyjnego może spowodować nieoczekiwane zamknięcie systemu.

Opis: naprawiono błąd powodujący uszkodzenie zawartości pamięci przez poprawienie procedury sprawdzania poprawności danych wejściowych.

CVE-2026-86924: Matthew Zamat

MobileBackup

Zagrożenie: aplikacja może być w stanie zmodyfikować chronione części systemu plików.

Opis: usunięto błąd w procedurze obsługi wyrażeń przez poprawienie procedury sprawdzania poprawności.

CVE-2026-65411: Rodolphe Brunetti (@eisw0lf) z Lupus Nova

MobileBackup

Zagrożenie: osoba atakująca mająca fizyczny dostęp do zaufanego połączonego w parę urządzenia może być w stanie odczytywać i zapisywać dowolne pliki.

Opis: Usunięto błąd umożliwiający przechodzenie poza dozwoloną ścieżkę (path traversal) przez poprawienie procedury sprawdzania poprawności ścieżki.

CVE-2026-84598: Drin Raci z sentry.security

Model I/O

Zagrożenie: otwarcie złośliwie spreparowanego pliku może spowodować nieoczekiwane zamknięcie procesu.

Opis: usunięto błąd przepełnienia buforu przez poprawienie procedury sprawdzania poprawności rozmiaru.

CVE-2026-84497: Yiğit Can YILMAZ (@yilmazcanyigit)

Music

Zagrożenie: aplikacja może być w stanie uzyskać dostęp do poufnych danych użytkownika.

Opis: naprawiono błąd dotyczący autoryzacji przez poprawienie mechanizmu zarządzania stanem.

CVE-2026-84615: Stanislav Jelezoglo

NetworkExtension

Zagrożenie: aplikacja może być w stanie określić, jakie inne aplikacje zostały zainstalowane przez użytkownika.

Opis: usunięto błąd dotyczący ujawniania pamięci przez poprawienie mechanizmu zarządzania stanem.

CVE-2026-84626: Sindre Sorhus, Hoffcona z IES Red Team

Photos

Zagrożenie: aplikacja może być w stanie uzyskać dostęp do poufnych danych użytkownika.

Opis: naprawiono błąd dotyczący uprawnień przez wprowadzenie dodatkowych ograniczeń.

CVE-2026-84491: anonimowy badacz

Power Management

Zagrożenie: Aplikacja może być w stanie wykonać odcisk palca tożsamości użytkownika z urządzenia.

Opis: naprawiono błąd dotyczący autoryzacji przez poprawienie mechanizmu zarządzania stanem.

CVE-2026-84623: Ilya Andr (andrd3v)

RealityKit

Zagrożenie: otwarcie złośliwie spreparowanego pliku może spowodować nieoczekiwane zamknięcie procesu lub ujawnienie pamięci procesu.

Opis: usunięto błąd odczytu spoza zakresu przez poprawienie procedury sprawdzania poprawności danych wejściowych.

CVE-2026-84532: Hongsik Kim (mnur), stratan (@5tratan)

RealityKit

Zagrożenie: przetworzenie złośliwie spreparowanego pliku może spowodować nieoczekiwane zamknięcie aplikacji.

Opis: Usunięto błąd odczytu spoza zakresu przez poprawienie mechanizmu sprawdzania ograniczeń.

CVE-2026-28966: stratan (@5tratan)

Reminders

Zagrożenie: aplikacja może być w stanie uzyskać dostęp do poufnych danych użytkownika.

Opis: ten błąd naprawiono przez poprawienie sprawdzania.

CVE-2026-65403: Rahul Raj

Safe Browsing

Zagrożenie: aplikacja może być w stanie uzyskać dostęp do poufnych danych użytkownika.

Opis: Ten błąd naprawiono przez dodanie kontroli uprawnień.

CVE-2026-86897: Stuart Wallace

SceneKit

Zagrożenie: Przetworzenie złośliwie spreparowanego pliku może doprowadzić do ujawnienia pamięci procesu.

Opis: naprawiono błąd przekroczenia zakresu liczb całkowitych przez poprawienie procedury sprawdzania poprawności danych wejściowych.

CVE-2026-84487: stratan (@5tratan), Peter Malone, Dhiyanesh Selvaraj (@redroot97)

SceneKit

Zagrożenie: przetworzenie złośliwie spreparowanego modelu 3D może być w stanie doprowadzić do uszkodzenia zawartości pamięci.

Opis: Usunięto błąd odczytu spoza zakresu przez poprawienie mechanizmu sprawdzania ograniczeń.

CVE-2026-84546: Narendra Singh (@_3P1C), stratan (@5tratan), Peter Malone

CVE-2026-84611: Nathaniel Oh (@calysteon)

SceneKit

Zagrożenie: przetworzenie złośliwie spreparowanego modelu 3D może być w stanie doprowadzić do uszkodzenia zawartości pamięci.

Opis: Ten błąd naprawiono przez ulepszenie obsługi pamięci.

CVE-2026-84632: Peter Malone

SceneKit

Zagrożenie: przetworzenie złośliwie spreparowanego modelu 3D może być w stanie doprowadzić do uszkodzenia zawartości pamięci.

Opis: naprawiono błąd przekroczenia zakresu liczb całkowitych przez poprawienie procedury sprawdzania poprawności danych wejściowych.

CVE-2026-84620: Peter Malone

SceneKit

Zagrożenie: przetworzenie złośliwie spreparowanego obrazu 3D może być w stanie doprowadzić do nieoczekiwanego zakończenia procesu.

Opis: Usunięto błąd odczytu spoza zakresu przez poprawienie mechanizmu sprawdzania ograniczeń.

CVE-2026-84526: stratan (@5tratan)

Security

Zagrożenie: osoba atakująca z przejętym pośrednim urzędem certyfikacji może być w stanie wydawać certyfikaty z dowolnym rozszerzonym zastosowaniem klucza.

Opis: usunięto błąd sprawdzania poprawności certyfikatu poprzez ulepszoną procedurę sprawdzania poprawności certyfikatu.

CVE-2026-86881: Surya Narayan Kushwaha, Roman Zabicki, John Lussier, Filip Olszak

Siri Suggestions

Zagrożenie: osoba atakująca mająca fizyczny dostęp do zablokowanego urządzenia może być w stanie wyświetlić poufne informacje użytkownika.

Opis: Naprawiono błąd logiczny przez poprawienie procedur sprawdzania.

CVE-2026-86890: Abhay Kailasia (@abhay_kailasia) z Safran Mumbai India

Spotlight

Zagrożenie: aplikacja może być w stanie uzyskać dostęp do poufnych danych użytkownika.

Opis: Naprawiono błąd dotyczący autoryzacji przez poprawienie mechanizmów kontroli dostępu.

CVE-2026-84621: Abodi Dawoud, Ujjwal Reddy Kalvolu Sreenivasa Reddy, Johan Wahyudi, Armend Gashi

SpringBoard

Zagrożenie: aplikacja może doprowadzić do ataku typu „odmowa usługi”.

Opis: Ten błąd naprawiono przez dodanie kontroli uprawnień.

CVE-2026-86892: Lehan Dilusha Jayasingha

Storage

Zagrożenie: aplikacja może być w stanie uzyskać dostęp do poufnych danych użytkownika.

Opis: Naprawiono błąd dotyczący uprawnień przez wprowadzenie dodatkowych ograniczeń.

CVE-2026-65345: 이재영, Seung Je Seong, Jakob Pammer, Ilya Andr (andrd3v) z Positive Technologies

Storage

Zagrożenie: aplikacja może być w stanie zmodyfikować chronione części systemu plików.

Opis: naprawiono błąd dotyczący uprawnień przez wprowadzenie dodatkowych ograniczeń.

CVE-2026-65348: Jérôme Djouder

Symptom Framework

Zagrożenie: złośliwa aplikacja może być w stanie ustalić bieżącą lokalizację użytkownika.

Opis: Rozwiązano problem z prywatnością przez poprawienie redagowania prywatnych danych we wpisach dziennika.

CVE-2026-84513: Sindre Sorhus

TCC

Zagrożenie: aplikacja może być w stanie modyfikować chronione pliki systemowe.

Opis: Usunięto błąd umożliwiający przechodzenie poza dozwoloną ścieżkę (path traversal) przez poprawienie procedury sprawdzania poprawności danych wejściowych.

CVE-2026-86886: Constantin Clerc, Shad J, Huy Nguyen (@34306) z Calif.io, huami1314 (@huamidev), anonimowy badacz

Time Zone

Zagrożenie: aplikacja może być w stanie ominąć niektóre preferencje dotyczące prywatności.

Opis: rozwiązano problem z prywatnością przez usunięcie poufnych danych.

CVE-2026-86887: anonimowy badacz

Watch App

Zagrożenie: aplikacja może być w stanie śledzić użytkowników w aplikacjach i witrynach bez ich zgody.

Opis: rozwiązano problem z prywatnością przez poprawienie zarządzania stanem.

CVE-2026-86904: Stanislav Jelezoglo

WebKit

Zagrożenie: przetworzenie złośliwie spreparowanej zawartości www może doprowadzić do uszkodzenia zawartości pamięci

Opis: usunięto błąd dotyczący użycia pamięci po jej zwolnieniu przez poprawienie procedury obsługi pamięci.

WebKit Bugzilla: 313577

CVE-2026-43715: Milad Nasr i Nicholas Carlini z Claude, Anthropic

WebKit Canvas

Zagrożenie: przetworzenie złośliwie spreparowanej zawartości www może doprowadzić do nieoczekiwanej awarii przeglądarki Safari.

Opis: usunięto błąd dotyczący użycia pamięci po jej zwolnieniu przez poprawienie procedury obsługi pamięci.

WebKit Bugzilla: 313935

CVE-2026-64718: Niels Hofmans, OGINOME Tomohito, anonimowy badacz

XPC

Zagrożenie: aplikacja może być w stanie uzyskać dostęp do poufnych danych użytkownika.

Opis: naprawiono błąd dotyczący autoryzacji przez poprawienie mechanizmu zarządzania stanem.

CVE-2026-84617: Stuart Wallace

Dodatkowe podziękowania

AVEVideoEncoder

Dziękujemy za udzieloną pomoc: tamdao.

Bluetooth

Dziękujemy za udzieloną pomoc: Suresh Sundaram.

Contacts

Dziękujemy za udzieloną pomoc: 이지안 (@speedyfriend433).

Calendar

Dziękujemy za udzieloną pomoc: Dany Assuid, Jacob Hazak z Zero-Defense Labs, Varik Matevosyan, stratan (@5tratan).

ImageIO

Dziękujemy za udzieloną pomoc: Muhamad Syaiful, anonimowy badacz, songbird.

Kernel

Dziękujemy za udzieloną pomoc: Billy Jheng Bing Jhong i Pan Zhenpeng (@Peterpan0927) ze STAR Labs SG Pte. Ltd., Nebula Security (@nebusecurity).

Notes

Dziękujemy za udzieloną pomoc: Peter Henri.

Quick Look

Dziękujemy za udzieloną pomoc: Peter Malone.

rapportd

Dziękujemy za udzieloną pomoc: Tae Woo Kim.

Safari

Dziękujemy za udzieloną pomoc: Dem0ns @天府简易信工作室.

Safari Downloads

Dziękujemy za udzieloną pomoc: Barath Stalin K (linkedin.com/in/barathstalin), Exell Nakano, Praditya Fajar Ramadhan, Zhiyang Zeng (@Wester), shobhit srivastav.

Shortcuts

Dziękujemy za udzieloną pomoc: Owen Pawling (@owenpawling).

Status Bar

Dziękujemy za udzieloną pomoc: Andr.Ess.

Virtualization

Dziękujemy za udzieloną pomoc: Ye Zhang (@VAR10CK) z Baidu Security.

WebKit

Dziękujemy za udzieloną pomoc: Henock Habte, wwwlk.

Przedstawione informacje dotyczące produktów, które nie zostały wyprodukowane przez firmę Apple, bądź niezależnych witryn internetowych, które nie są kontrolowane ani testowane przez firmę Apple, nie mają charakteru rekomendacji. Firma Apple nie ponosi odpowiedzialności za wybór, działanie lub wykorzystanie witryn bądź produktów innych firm. Firma Apple nie składa żadnych oświadczeń dotyczących dokładności ani wiarygodności witryn internetowych innych firm. Skontaktuj się z dostawcą, aby uzyskać dodatkowe informacje.

Data publikacji: 17 września 2026 г.