Despre conținutul de securitate din macOS Golden Gate 27
Acest document descrie conținutul de securitate din macOS Golden Gate 27.
Despre actualizările de securitate Apple
Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate până când nu se efectuează o investigație și până când nu sunt disponibile corecții sau versiuni noi. Lansările recente sunt listate pe pagina de lansări de securitate Apple.
Documentele de securitate Apple menționează vulnerabilitățile după CVE-ID, atunci când este posibil.
Pentru informații suplimentare despre securitate, consultă pagina Securitatea produselor Apple.
macOS Golden Gate 27
Lansare: 14 septembrie 2026
Accelerate Framework
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: procesarea unei imagini create cu rea intenție poate cauza închiderea neașteptată a procesului
Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.
CVE-2026-86882: Peter Malone
Accessibility
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori
Descriere: această problemă a fost rezolvată prin protecția îmbunătățită a datelor.
CVE-2026-43664: Stuart Wallace, Ilya Andr (andrd3v), Rosyna Keller de la Totally Not Malicious Software, CJ Vana, David Strnadel, Daniel Febrero, Asaf Cohen, Gongyu Ma (@Mezone0), Jian Lee (@speedyfriend433)
Accounts
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: este posibil ca o aplicație rău intenționată să poată ocoli preferințele de confidențialitate
Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea gestionării stării.
CVE-2026-65404: Arni Hardarson (Neonix Security), Vinay Kumar Rasala (Xplo8E) de la Appknox, Stuart Wallace, 이재영
APFS
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate accesa fișiere restricționate
Descriere: a fost rezolvată o problemă de permisiune prin îmbunătățirea căii.
CVE-2026-86910: un cercetător anonim
APFS
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau poate scrie în memoria kernel
Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.
CVE-2026-84523: Cem Onat Karagun, un cercetător anonim
App Store
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație locală poate citi un identificator de cont persistent
Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.
CVE-2026-86888: Zhongcheng Li (CK01)
AppKit
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate accesa date protejate despre utilizator
Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.
CVE-2026-84587: un cercetător anonim
Apple Account
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație rău intenționată poate scurge informații sensibile ale utilizatorilor
Descriere: a fost rezolvată o problemă de divulgare a informațiilor, prin îmbunătățirea gestionării stării.
CVE-2026-84586: Prashan Samarathunge, Zhongcheng Li (CK01)
Apple Account
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate utiliza fluxul de autentificare Autentificați-vă cu Apple pentru a accesa contul Apple al utilizatorului
Descriere: a fost rezolvată o problemă de autentificare prin îmbunătățirea gestionării stării.
CVE-2026-20683: Dem0ns (@天府简易信工作室), Abdelhak Kherroubi, Jasminder Pal Singh, Lehan Dilusha Jayasingha (Sri Lanka)
Apple Intelligence
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate ocoli solicitările de securitate Apple Intelligence
Descriere: a fost rezolvată o problemă privind permisiunile prin îmbunătățirea gestionării stării.
CVE-2026-84601: Nick Cook, Sentry Flag
Apple Neural Engine
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate cauza închiderea neașteptată a sistemului
Descriere: a fost rezolvată o depășire de întreg prin îmbunătățirea validării intrării.
CVE-2026-65408: tamdao
AppleAVD
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate cauza închiderea neașteptată a sistemului
Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.
CVE-2026-65407: Franco Belman de la Blackwing Intelligence
AppleDouble
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: montarea unei imagini de disc cu fișiere create cu rea intenție poate provoca închiderea neașteptată a sistemului
Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.
CVE-2026-84519: Richard Zana
AppleFDEKeyStore
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: un atacator local ar putea cauza închiderea neașteptată a sistemului sau ar putea corupe memoria kernel
Descriere: a fost rezolvată o problemă de depășire de memoriei-tampon prin îmbunătățirea validării dimensiunii.
CVE-2026-84520: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.
AppleMobileFileIntegrity
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație rău-intenționată poate evada din sandbox
Descriere: a existat o problemă de validare în verificarea drepturilor. Această problemă a fost rezolvată prin îmbunătățirea validării drepturilor de proces.
CVE-2026-65381: Mickey Jin (@patch1t)
Archive Utility
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate evada din sandbox
Descriere: această problemă a fost rezolvată prin îmbunătățirea gestionării linkurilor simbolice.
CVE-2026-84584: Mickey Jin (@patch1t)
Archive Utility
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori
Descriere: a fost rezolvată o condiție de rulare prin îmbunătățirea gestionării stării.
CVE-2026-84522: Mickey Jin (@patch1t)
ATS
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: este posibil ca o aplicație să poată accesa date sensibile ale utilizatorilor
Descriere: o problemă legată de înregistrarea în jurnal a fost rezolvată prin îmbunătățirea ascunderii datelor.
CVE-2026-84525: D4rthL
ATS
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori
Descriere: a fost rezolvată o problemă de permisiune prin îmbunătățirea validării.
CVE-2026-65342: Ahmed Alwardani, Mohamad Dawoud/Abodi Dawoud
Authentication Services
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație ar putea să șteargă acreditările stocate în Portchei
Descriere: această problemă a fost rezolvată prin eliminarea codului vulnerabil.
CVE-2026-86905: Ilya Andr (andrd3v)
AuthKit
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație locală poate citi un identificator de cont persistent
Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.
CVE-2026-84583: Zhongcheng Li de la IES Red Team
autofs
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate ocoli verificările Gatekeeper
Descriere: o problemă de logică a fost rezolvată prin îmbunătățirea verificărilor.
CVE-2026-84570: Mr.Gedik (@h4ck2s3c)
autofs
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: un atacator care are control asupra serverului de director al rețelei ar putea executa cod arbitrar cu privilegii de rădăcină
Descriere: o problemă de parcurgere a căilor a fost remediată prin îmbunătățirea validării căii.
CVE-2026-84568: Mr.Gedik (@h4ck2s3c) de la Turkish Technology
Automator
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate evada din sandbox
Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea gestionării stării.
CVE-2026-84535: Kun Peeks (@SwayZGl1tZyyy), Oren Yomtov, Morris Richman (@morrisinlife), Sindre Sorhus
AVEVideoEncoder
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate cauza închiderea neașteptată a sistemului
Descriere: problema a fost remediată prin îmbunătățirea verificărilor.
CVE-2026-65410: Calif.io în colaborare cu Claude și Anthropic Research
AVEVideoEncoder
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate cauza închiderea neașteptată a sistemului
Descriere: a fost rezolvată o problemă de confuzie a tipului prin îmbunătățirea tratării memoriei.
CVE-2026-84616: Peter Malone
AVEVideoEncoder
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație din sandbox poate să execute cod arbitrar cu privilegii de kernel
Descriere: a fost rezolvată o condiție de rulare prin îmbunătățirea gestionării stării.
CVE-2026-84607: Ruslan Dautov
BackgroundAssets
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori
Descriere: a fost rezolvată o problemă de logică prin îmbunătățirea validării.
CVE-2026-65406: Ye Zhang (@VAR10CK) de la Baidu Security
Bluetooth
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: un atacator la distanță poate cauza închiderea neașteptată a aplicației sau executarea unui cod arbitrar
Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.
CVE-2026-65414
Bluetooth
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate obține acces neautorizat la Bluetooth
Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea gestionării stării.
CVE-2026-84560: un cercetător anonim
Bluetooth
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: este posibil ca o aplicație să obțină privilegii de rădăcină
Descriere: această problemă a fost rezolvată prin verificări îmbunătățite ale drepturilor.
CVE-2026-84631: Andreas Jaegersberger și Ro Achterberg de la Nosebeard Labs
cd9660
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate cauza închiderea neașteptată a sistemului
Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.
CVE-2026-84567: Sanny Mitra, Sihyun Roh (Compsec, SNU), ngockhanh de la Cystack, Ataberk Yavuzer, 정우 하 (@0xfa11babe), Kun Peeks (@SwayZGl1tZyyy), Surej Sekhar, Suresh Sundaram, Hari Shanmugam (The Hxr1)
copyfile
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o arhivă poate ocoli Gatekeeper
Descriere: o ocolire a carantinei fișierelor a fost rezolvată prin verificări suplimentare.
CVE-2026-65399: Rishabh Jain (rjcyber) de la cyberplanet, Pasquale Scola, un cercetător anonim
Core Bluetooth
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate accesa informații despre dispozitivul Bluetooth
Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea gestionării stării.
CVE-2026-86891: Dawuge de la Shuffle Team
CoreDrag
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate provoca închiderea neașteptată a unui proces sau poate divulga memoria de proces
Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.
CVE-2026-43683: Nathaniel Oh (@calysteon)
CoreMedia
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: este posibil ca o aplicație să poată accesa date sensibile ale utilizatorilor
Descriere: o problemă de acces a fost rezolvată prin restricții suplimentare pentru sandbox.
CVE-2026-43789: 이재영
CoreMedia
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: procesarea unei imagini create cu rea intenție poate cauza executarea unui cod arbitrar
Descriere: a fost rezolvată o problemă de deteriorare a memoriei prin eliminarea codului vulnerabil.
CVE-2026-64752: Nik Tsytsarkin
CoreMedia
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: este posibil ca un proces din sandbox să poată ocoli restricțiile sandboxului
Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.
CVE-2026-86876: Chris Bailey – Short Circuit
CoreMedia
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: procesarea unui fișier video creat cu rea intenție poate cauza închiderea neașteptată a aplicației
Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.
CVE-2026-65344: Siyeong kim
CoreML
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație din sandbox ar putea accesa fișierele restricționate
Descriere: a fost rezolvată o problemă de permisiune prin îmbunătățirea căii.
CVE-2026-84624: AL Najafi, tamdao
CoreMotion
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație ar putea accesa date despre mișcare din căști, fără consimțământul utilizatorului
Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea validării.
CVE-2026-43737: Stuart Wallace
CoreServices
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate să ocolească preferințele de confidențialitate
Descriere: a fost rezolvată o problemă privind permisiunile prin îmbunătățirea gestionării stării.
CVE-2026-84574: Mickey Jin (@patch1t)
CoreServices
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: este posibil ca o aplicație rău-intenționată să poată accesa fișierele restricționate
Descriere: a fost rezolvată o problemă de permisiune prin îmbunătățirea validării.
CVE-2026-84559: Ryan Hughes
CoreServices
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: este posibil ca o aplicație să obțină privilegii de rădăcină
Descriere: această problemă a fost rezolvată prin verificări îmbunătățite ale drepturilor.
CVE-2026-43786: Kujtim Kryeziu (Sentry)
CoreText
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: procesarea unui conținut web poate cauza o refuzare a serviciului
Descriere: a fost rezolvată o problemă de anulare a referinței pentru pointerul nul cu îmbunătățirea validării.
CVE-2026-65412: Pavan Nallamothu
CoreText
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: procesarea unui font creat cu rea intenție poate cauza divulgarea memoriei procesului
Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.
CVE-2026-84596: ret2happy, Meta Product Security
CoreUI
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: Procesarea unui fișier creat cu rea intenție poate cauza închiderea neașteptată a aplicației
Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.
CVE-2026-84575: Mustafa Calap (@ordinal0, dbg.re)
CoreUI
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație ar putea cauza o refuzare a serviciului
Descriere: o problemă de depășire a memoriei-tampon a fost rezolvată prin îmbunătățirea verificării limitelor.
CVE-2026-84489: stratan (@5tratan), Peter Malone
CoreUI
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: procesarea unei imagini create cu rea intenție poate cauza închiderea neașteptată a aplicației
Descriere: o problemă de depășire a memoriei-tampon a fost rezolvată prin îmbunătățirea verificării limitelor.
CVE-2026-84571: stratan (@5tratan), Peter Malone
CoreUI
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: procesarea unui catalog de active creat cu rea intenție ar putea cauza divulgarea memoriei procesului
Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.
CVE-2026-43738: Peter Malone
CoreUI
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: procesarea unui catalog de active creat cu rea intenție poate cauza închiderea neașteptată a procesului
Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.
CVE-2026-84511: Rahul Raj, stratan (@5tratan)
CUPS
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate cauza închiderea neașteptată a sistemului
Descriere: o problemă de logică a fost rezolvată prin îmbunătățirea verificărilor.
CVE-2026-84563: Yongyue WANG AKA Brian.W de la OKX security, Omar Cerrito
CUPS
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: un atacator dintr-o poziție privilegiată în rețea poate cauza o refuzare a serviciului (DoS)
Descriere: aceasta este o vulnerabilitate a codului în sursă deschisă, iar software-ul Apple se află printre proiectele afectate. CVE-ID a fost alocat de un terț. Află mai multe despre problemă și despre CVE-ID la cve.org/.
CVE-2026-34979: Tristan Madani (@TristanInSec) de la Talence Security, Юлия Мерцалова
CUPS
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: este posibil ca o aplicație să obțină privilegii de rădăcină
Descriere: o problemă de injectare a fost rezolvată prin îmbunătățirea validării.
CVE-2026-43698: Andreas Jaegersberger și Ro Achterberg de la Nosebeard Labs
CUPS
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: este posibil ca o aplicație să obțină privilegii de nivel ridicat
Descriere: o problemă de tratare a căilor a fost rezolvată prin îmbunătățirea validării.
CVE-2026-64790: Aaron Grattafiori – NVIDIA AI Red Team
CUPS
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: un utilizator la distanță poate cauza închiderea neașteptată a aplicației sau executarea unui cod arbitrar
Descriere: a fost rezolvată o problemă de validare prin îmbunătățirea igienizării intrării.
CVE-2026-43692: Aaron Grattafiori – NVIDIA AI Red Team
CUPS
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: un atacator dintr-o poziție privilegiată în rețea poate cauza o refuzare a serviciului (DoS)
Descriere: a fost rezolvată o depășire de întreg prin îmbunătățirea validării intrării.
CVE-2026-84554: Joseph Shamoon, Meshaal @ Darkcov
CUPS
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: este posibil ca o aplicație să obțină privilegii de rădăcină
Descriere: o problemă de tratare a căilor a fost rezolvată prin îmbunătățirea validării.
CVE-2026-43691: Andreas Jaegersberger și Ro Achterberg de la Nosebeard Labs
CUPS
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate accesa fișiere restricționate
Descriere: o problemă de validare a intrării a fost rezolvată prin îmbunătățirea validării intrării.
CVE-2026-84541: 章鱼哥@aipy (aipyaipy.com)
CUPS
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori
Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea gestionării stării.
CVE-2026-84540: Yongyue WANG AKA Brian.W de la OKX security, 章鱼哥@aipy (aipyaipy.com), instantraaamen (github.com/instantraaamen) Contact: masa.shiramizu@gmail.com
CUPS
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: procesarea unui fișier creat cu rea intenție poate cauza închiderea neașteptată a aplicației sau divulgarea memoriei de proces
Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.
CVE-2026-84516: 章鱼哥@aipy (aipyaipy.com)
DeviceCheck
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate citi indicatori de dispozitiv persistenți
Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea controlului accesului.
CVE-2026-84612: N.M.Praveen Nawarathne (@zblockrat), James Gill (@jjtech@infosec.exchange)
Directory Utility
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: este posibil ca o aplicație să obțină privilegii de rădăcină
Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.
CVE-2026-84505: Tommy DeVoss de la Braze Security Team (@thedawgyg)
Disk Images
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: procesarea unei imagini de disk create cu rea intenție poate cauza închiderea neașteptată a aplicației
Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.
CVE-2026-84565: Nathaniel Oh (@calysteon)
Disk Images
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate cauza închiderea neașteptată a sistemului
Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.
CVE-2026-84552: Tommy DeVoss de la Braze Security Team (@thedawgyg), flower xu, Adriatik Raci, PETOWORKS의 Bugeun Choi (@Bugeun), Peter Malone, Daisuke Hatakeyama și Ryohei Ueki (@SYZD Research), Hyunwoo Kim (@v4bel)
Disk Images
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate cauza închiderea neașteptată a sistemului
Descriere: a fost rezolvată o condiție de rulare prin validare suplimentară.
CVE-2026-84550: Daisuke Hatakeyama și Ryohei Ueki (@SYZD Research), Hyunwoo Kim (@v4bel)
Disk Images
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: este posibil ca o aplicație să obțină privilegii de rădăcină
Descriere: această problemă a fost rezolvată prin verificări îmbunătățite.
CVE-2026-65362: Andreas Jaegersberger și Ro Achterberg de la Nosebeard Labs, Adriatik Raci, Manish Bhatt, Amazon Leo Security, Nathaniel Oh (@calysteon)
Disk Images
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: montarea unei imagini de disc create cu rea intenție poate cauza închiderea neașteptată a sistemului sau coruperea memoriei kernel
Descriere: o problemă de depășire a memoriei-tampon a fost rezolvată prin îmbunătățirea verificării limitelor.
CVE-2026-84512: Daisuke Hatakeyama și Ryohei Ueki (@SYZD Research)
exFAT
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: montarea unui volum creat cu rea intenție poate cauza închiderea neașteptată a sistemului
Descriere: o problemă de depășire a zonei tampon din memoria heap a fost rezolvată prin îmbunătățirea verificării limitelor.
CVE-2026-84510: Meta Red Team X – Nik Tsytsarkin, Richard Zana
exFAT
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: montarea unui volum exFAT creat cu rea intenție poate cauza închiderea neașteptată a sistemului sau divulgarea memoriei kernel
Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.
CVE-2026-86901: un cercetător anonim
exFAT
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: montarea unui volum exFAT creat cu rea intenție poate cauza închiderea neașteptată a sistemului sau divulgarea memoriei kernel
Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea validării intrării.
CVE-2026-86900: ngockhanh de la Cystack, un cercetător anonim
File Bookmark
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație ar putea modifica un fișier care avea doar permisiuni de citire
Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.
CVE-2026-43785: Junyeong Lee (jylab.github.io), Merrick Hare, Aditya Kumar, John Nzyuko Uvyu, Narendra Singh (@_3P1C)
file_cmds
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: extragerea unei arhive create cu rea intenție poate permite unui atacator să scrie fișiere arbitrare
Descriere: o problemă de tratare a căilor a fost rezolvată prin îmbunătățirea validării.
CVE-2026-84534: Geoffrey Lovelace
Filters
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: Procesarea unui fișier creat cu rea intenție poate cauza închiderea neașteptată a aplicației
Descriere: o problemă de alterare a memoriei a fost rezolvată prin îmbunătățirea validării intrării.
CVE-2026-43688: Peter Malone
FontParser
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: procesarea unui fișier de fonturi creat cu rea intenție poate cauza închiderea neașteptată a aplicației
Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.
CVE-2026-84524: un cercetător anonim
FontParser
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: procesarea unui font creat cu rea intenție poate cauza divulgarea memoriei procesului
Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea validării intrării.
CVE-2026-84597: Nik Tsytsarkin
Foundation
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori
Descriere: o problemă legată de acces a fost remediată cu aplicarea de restricții suplimentare la nivel de sandbox asupra clipboardurilor de text.
CVE-2026-84569: Yurii Bakurov, Sindre Sorhus, Asaf Cohen
Foundation
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație ar putea cauza o refuzare a serviciului
Descriere: a fost rezolvată o problemă de confuzie a tipului prin îmbunătățirea tratării memoriei.
CVE-2026-65409: Bruce Dang de la Calif.io în colaborare cu Claude și Anthropic Research
Foundation
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație rău intenționată poate ocoli protecțiile împotriva atacurilor de tip clickjacking pentru solicitările securizate
Descriere: această problemă a fost rezolvată prin îmbunătățirea gestionării stării.
CVE-2026-86911: Ron Masas de la BreakPoint.SH, un cercetător anonim
Game Center
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori
Descriere: a fost rezolvată o problemă de permisiune prin îmbunătățirea validării.
CVE-2026-84618: Luke Symons
Graphics
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate cauza închiderea neașteptată a sistemului
Descriere: a fost rezolvată o condiție de rulare prin îmbunătățirea gestionării stării.
CVE-2026-84492: Tommy DeVoss de la Braze Security Team (@thedawgyg), Jiyong Yang
Heimdal
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: este posibil ca un atacator aflat într-o poziție privilegiată în rețea să poată modifica traficul de rețea
Descriere: o problemă criptografică a fost rezolvată prin îmbunătățirea verificărilor.
CVE-2026-84533: Vishal Patidar, Roman Zabicki
Heimdal
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: un utilizator cu poziție privilegiată în rețea poate scurge informații confidențiale ale utilizatorilor
Descriere: aceasta este o vulnerabilitate a codului în sursă deschisă, iar software-ul Apple se află printre proiectele afectate. CVE-ID a fost alocat de un terț. Află mai multe despre problemă și despre CVE-ID la cve.org/.
CVE-2022-3437: Roman Zabicki
HFS
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: montarea unei imagini de disc create cu rea intenție poate cauza închiderea neașteptată a sistemului sau coruperea memoriei kernel
Descriere: o problemă de depășire a memoriei-tampon a fost rezolvată prin îmbunătățirea verificării limitelor.
CVE-2026-84581: Feng Xue și XGPT de la ThreatBook, Alfredo Pesoli (@__rev) de la Bynar.io, Jonathan Bar Or (@yo_yo_yo_jbo)
HFS
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: montarea unei imagini de disc rău intenționate poate cauza închiderea neașteptată a sistemului
Descriere: o problemă de depășire a memoriei-tampon a fost rezolvată prin îmbunătățirea verificării limitelor.
CVE-2026-28934: Arni Hardarson (Neonix Security), Tristan Madani (@TristanInSec) de la Talence Security, 정우 하, Aswin Kumar Gokulakannan, Peter Malone, Dun
iCloud
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație ar putea identifica un utilizator pe parcursul reinstalărilor
Descriere: a fost rezolvată o problemă de confidențialitate prin îmbunătățirea gestionării identificatorilor.
CVE-2026-84606: Ilya Andr (andrd3v)
Image Capture
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: este posibil ca o aplicație să poată accesa date sensibile ale utilizatorilor
Descriere: o problemă de tratare a căilor a fost rezolvată prin îmbunătățirea validării.
CVE-2026-64756: Luke Symons
ImageIO
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: procesarea unei imagini create cu rea intenție poate cauza o refuzare a serviciului (DoS)
Descriere: a fost rezolvată o problemă de deteriorare a memoriei prin îmbunătățirea verificării legăturilor.
CVE-2026-64714: un cercetător anonim
ImageIO
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: procesarea unei imagini create cu rea intenție poate cauza divulgarea memoriei de proces
Descriere: o problemă legată de neinițializarea memoriei a fost rezolvată prin îmbunătățirea inițializării memoriei.
CVE-2026-84564: Justin O'Leary
ImageIO
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: procesarea unei imagini create cu rea intenție poate cauza închiderea neașteptată a aplicației
Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.
CVE-2026-86869: Chris Bailey – Short Circuit, Meta Red Team X, Niels Hofmans, Geonha Lee (@leegn4a)
ImageIO
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: procesarea unei imagini create cu rea intenție poate avea ca rezultat coruperea memoriei
Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.
CVE-2026-65395: Mateusz Jurczyk de la Google Project Zero, Varik Matevosyan
IOKit
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate cauza închiderea neașteptată a sistemului
Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.
CVE-2026-28969: Mihalis Haatainen, Ashish Kunwar, Ari Hawking, 이재영
IOMobileFrameBuffer
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau la coruperea memoriei kernel
Descriere: a fost rezolvată o problemă de acces în afara limitelor prin îmbunătățirea verificării limitelor.
CVE-2026-65398: Chris Bailey – Short Circuit, Mustafa Calap (@ordinal0, dbg.re), David Strnadel, Meta Red Team X – Nik Tsytsarkin
IOSurfaceAccelerator
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate scurge informații sensibile privind starea kernelului
Descriere: o scurgere de informații a fost remediată prin validare suplimentare.
CVE-2026-64760: un cercetător anonim, Seiji Sakurai (@HeapSmasher), Franco Belman de la Blackwing Intelligence
iWork
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație rău-intenționată poate evada din sandbox
Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.
CVE-2026-65354: Csaba Fitzl (@theevilbit) de la Iru
Kernel
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: montarea unei imagini de disc create cu rea intenție poate cauza închiderea neașteptată a sistemului sau coruperea memoriei kernel
Descriere: a fost rezolvată o problemă de deteriorare a memoriei prin eliminarea codului vulnerabil.
CVE-2026-84588: Narendra Singh (@_3P1C), Nathaniel Oh (@calysteon), un cercetător anonim
Kernel
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau la coruperea memoriei kernel
Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.
CVE-2026-28968: genter0, Svetoslav Stolarov & Aisa Fox, Josh Maine of Calif.io, Dun
Kernel
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: un atacator local ar putea cauza închiderea neașteptată a sistemului sau ar putea corupe memoria kernel
Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.
CVE-2026-84566: Bernhard Jackiewicz
Kernel
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: un utilizator local ar putea cauza închiderea neașteptată a sistemului sau ar putea citi memoria kernel
Descriere: a fost rezolvată o condiție de rulare prin validare suplimentară.
CVE-2026-65415: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd., Ryan Hileman via Xint Code (xint.io)
Kernel
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau la coruperea memoriei kernel
Descriere: o problemă de eliberare dublă a fost rezolvată printr-o gestionare mai bună a memoriei.
CVE-2026-84561: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd., Bhaswanth Chigurupati
Kernel
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate cauza închiderea neașteptată a sistemului
Descriere: a fost rezolvată o condiție de rulare prin îmbunătățirea gestionării stării.
CVE-2026-84630: Tristan Madani (@TristanInSec) de la Talence Security
CVE-2026-65401: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.
CVE-2026-65360: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.
CVE-2026-65358: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.
Kernel
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate cauza închiderea neașteptată a sistemului
Descriere: o problemă de eliberare dublă a fost rezolvată printr-o gestionare mai bună a memoriei.
CVE-2026-84558: James Young
Kernel
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate cauza închiderea neașteptată a sistemului
Descriere: a fost rezolvată o problemă de deteriorare a memoriei prin îmbunătățirea tratării memoriei.
CVE-2026-65377: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd., Ye Zhang (@VAR10CK) de la Baidu Security
Kernel
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație cu privilegii de rădăcină ar putea citi memoria kernel neinițializată
Descriere: a fost rezolvată o problemă de inițializare a memoriei prin îmbunătățirea tratării memoriei.
CVE-2026-84622: Hiroki Imai (LAC Co., Ltd.)
Kernel
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: conectarea la un server NFS rău intenționat poate cauza închiderea neașteptată a sistemului sau coruperea memoriei kernel
Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.
CVE-2026-84549: Aswin Kumar Gokulakannan, Surya Narayan Kushwaha
Kernel
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație rău intenționată poate să obțină privilegii de rădăcină
Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.
CVE-2026-43689: Andreas Jaegersberger și Ro Achterberg de la Nosebeard Labs
Kernel
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau poate scrie în memoria kernel
Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.
CVE-2026-84619: genter0, Eddy Tsalolikhin, James Duffy (@0x4A616D657344)
Kernel
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație rău intenționată poate ocoli verificările Gatekeeper
Descriere: a fost rezolvată o problemă de logică prin îmbunătățirea gestionării stării.
CVE-2026-65369: un cercetător anonim
Kernel
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: este posibil ca o aplicație să obțină privilegii de rădăcină
Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.
CVE-2026-86917: Hiroki Imai (LAC Co., Ltd.)
Kernel
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: conectarea la un server NFS rău intenționat poate cauza închiderea neașteptată a sistemului sau coruperea memoriei kernel
Descriere: a fost rezolvată o depășire de întreg prin îmbunătățirea validării intrării.
CVE-2026-84544: Abhijeet Singh (www.linkedin.com/in/abhiunix/), Surya Narayan Kushwaha
Kernel
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: un atacator la distanță ar putea cauza închiderea neașteptată a sistemului sau ar putea corupe memoria kernel
Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.
CVE-2026-43790: Omar Cerrito
Kernel
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: conectarea la un server NFS rău intenționat ar putea divulga memoria kernel
Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.
CVE-2026-43687: R4mbb de la KRsecurity, Peter Malone
Kernel
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: conectarea la un server NFS rău intenționat poate cauza coruperea memoriei kernelului
Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.
CVE-2026-43686: Peter Malone
Kernel
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: un atacator aflat la distanță poate cauza o refuzare a serviciilor (DoS)
Descriere: a fost rezolvată o problemă de refuzare a serviciului prin îmbunătățirea validării intrării.
CVE-2026-84538: Stuart Thomas
Kernel
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau la coruperea memoriei kernel
Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.
CVE-2026-43684: Peter Malone
Kernel
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate determina aspectul memoriei kernel
Descriere: a fost rezolvată o problemă de inițializare a memoriei prin îmbunătățirea tratării memoriei.
CVE-2026-65405: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.
Kernel
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: un atacator la distanță ar putea cauza închiderea neașteptată a sistemului
Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.
CVE-2026-65364: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.
Kernel
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate să divulge conținutul memoriei kernel
Descriere: a fost rezolvată o problemă de divulgare a informațiilor, prin îmbunătățirea gestionării memoriei.
CVE-2026-84530: Vladislav Shevchenko (Positive Technologies)
Kernel
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate cauza închiderea neașteptată a sistemului
Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.
CVE-2026-84521: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.
CVE-2026-65402: Fábio Luís @scanpt, Richard Zana, Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.
Kernel
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: un utilizator local ar putea cauza închiderea neașteptată a sistemului sau ar putea citi memoria kernel
Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.
CVE-2026-65359: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.
Kernel
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate cauza închiderea neașteptată a sistemului
Descriere: a fost rezolvată o depășire de întreg prin îmbunătățirea validării intrării.
CVE-2026-84517: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.
Kernel
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau la coruperea memoriei kernel
Descriere: a fost rezolvată o condiție de rulare prin îmbunătățirea gestionării stării.
CVE-2026-84507: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.
Kernel
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate să divulge conținutul memoriei kernel
Descriere: a fost rezolvată o citire în afara limitelor prin îmbunătățirea validării intrării.
CVE-2026-86903: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.
Kernel
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate cauza închiderea neașteptată a sistemului
Descriere: a fost rezolvată o problemă de confuzie a tipului prin îmbunătățirea verificărilor.
CVE-2026-84602: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.
Kext Management
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate modifica unele componente protejate ale sistemului de fișiere
Descriere: această problemă a fost rezolvată prin verificări îmbunătățite ale drepturilor.
CVE-2026-84514: Mohamed Wedatalla, Arjanit Isufi, Nathaniel Oh (@calysteon)
Keychain Access
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori
Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea controlului accesului.
CVE-2026-84556: Adrián Díaz Aguilar, Chris Bailey – Short Circuit, Peter Malone, HvxyZLF
LaunchServices
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori
Descriere: o problemă de autorizare la gestionarea căilor directoarelor a fost rezolvată prin îmbunătățirea validării căilor.
CVE-2026-65382: un cercetător anonim
libarchive
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: Procesarea unui fișier creat cu rea intenție poate cauza închiderea neașteptată a aplicației
Descriere: o problemă de depășire a zonei tampon din memoria heap a fost rezolvată prin îmbunătățirea verificării limitelor.
CVE-2026-86870: Kitten Food
libxpc
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate evada din sandbox
Descriere: o problemă de logică a fost rezolvată prin îmbunătățirea verificărilor.
CVE-2026-86894: Dave G.
libxpc
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate ocoli restricțiile de sandbox
Descriere: o problemă de acces a fost rezolvată prin restricții suplimentare pentru sandbox.
CVE-2026-84577: Dave G. și Alex Radocea de la supernetworks.org
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori
Descriere: această problemă a fost rezolvată prin verificări îmbunătățite.
CVE-2026-84573: Dawuge de la Shuffle Team
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: un atacator cu poziție privilegiată în rețea poate colecta informații sensibile ale utilizatorilor
Descriere: o problemă de logică a fost rezolvată prin îmbunătățirea verificărilor.
CVE-2026-43787: Armend Gashi
MediaRemote
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație din sandbox ar putea accesa portcheiul Sistem
Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea gestionării stării.
CVE-2026-84628: Myeonghun Pak, Nathaniel Oh (@calysteon), Alan Banderas (@creeper4004)
Messages
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate accesa date protejate despre utilizator
Descriere: a fost rezolvată o problemă de logică prin îmbunătățirea gestionării stării.
CVE-2026-43741: Dawuge de la Shuffle Team
MobileAccessoryUpdater
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: conectarea unui accesoriu rău intenționat poate cauza închiderea neașteptată a sistemului
Descriere: o problemă de alterare a memoriei a fost rezolvată prin îmbunătățirea validării intrării.
CVE-2026-86924: Matthew Zamat
Model I/O
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: deschiderea unui fișier creat cu rea intenție poate cauza închiderea neașteptată a procesului
Descriere: a fost rezolvată o problemă de depășire de memoriei-tampon prin îmbunătățirea validării dimensiunii.
CVE-2026-84497: Yiğit Can YILMAZ (@yilmazcanyigit)
NetworkExtension
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație ar putea să acceseze dispozitive din rețeaua locală fără consimțământul utilizatorului
Descriere: a fost rezolvată o problemă privind permisiunile prin îmbunătățirea gestionării stării.
CVE-2026-84585: Dmytro Merkulov
NetworkExtension
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori
Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea gestionării stării.
CVE-2026-43695: Claudio Bozzato și Francesco Benvenuto de la Cisco Talos
NetworkExtension
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate identifica ce alte aplicații a instalat utilizatorul
Descriere: a fost rezolvată o problemă de divulgare a informațiilor, prin îmbunătățirea gestionării stării.
CVE-2026-84626: Sindre Sorhus, Hoffcona de la IES Red Team
NSDocument
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori
Descriere: o problemă de autorizare la gestionarea căilor directoarelor a fost rezolvată prin îmbunătățirea validării căilor.
CVE-2026-86902: silo
odproxyd
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: este posibil ca o aplicație să obțină privilegii de rădăcină
Descriere: această problemă a fost rezolvată prin verificări îmbunătățite.
CVE-2026-64712: Andreas Jaegersberger și Ro Achterberg de la Nosebeard Labs
Photos Storage
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori
Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.
CVE-2026-84491: un cercetător anonim
quarantine
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate evada din sandbox
Descriere: problema a fost remediată prin îmbunătățirea verificărilor.
CVE-2026-84580: un cercetător anonim
quarantine
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate evada din sandbox
Descriere: o problemă de logică a fost rezolvată prin îmbunătățirea verificărilor.
CVE-2026-84578: Kenneth Chew
QuartzCore
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori
Descriere: această problemă a fost rezolvată prin verificări îmbunătățite.
CVE-2026-84576: Dora Orak, @Ethan Arbuckle și @leptos_null
Quick Look
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: procesarea unui document creat cu rea intenție poate duce la o citire în afara limitelor
Descriere: a fost rezolvată o depășire de întreg prin îmbunătățirea validării intrării.
CVE-2026-84548: Peter Malone
RealityKit
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: Procesarea unui fișier creat cu rea intenție poate cauza închiderea neașteptată a aplicației
Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.
CVE-2026-28966: stratan (@5tratan)
RealityKit
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: deschiderea unui fișier creat cu rea intenție are putea provoca închiderea neașteptată a procesului sau divulgarea memoriei de proces
Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea validării intrării.
CVE-2026-84532: Hongsik Kim (mnur), stratan (@5tratan)
Reminders
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori
Descriere: această problemă a fost rezolvată prin verificări îmbunătățite.
CVE-2026-65403: Rahul Raj
Safari
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: un site web rău intenționat ar putea determina ce aplicații are instalate un utilizator
Descriere: această problemă a fost rezolvată prin îmbunătățirea gestionării stării.
CVE-2026-84518: Bálint Magyar (balintmagyar.com)
Safe Browsing
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori
Descriere: această problemă a fost rezolvată prin verificări îmbunătățite ale drepturilor.
CVE-2026-86897: Stuart Wallace
Sandbox
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate accesa date protejate despre utilizator
Descriere: a existat o problemă la tratarea instantaneelor. Problema a fost rezolvată prin îmbunătățirea logicii permisiunilor.
CVE-2026-65380: Kieran Klukas (taciturnaxolotl)
Sandbox
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori
Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea controlului accesului.
CVE-2026-84555: Liu Xue și 九宫格 de la Chongqing Telecom
Sandbox
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate ocoli restricțiile de rețea
Descriere: a fost rezolvată o problemă de logică prin îmbunătățirea validării.
CVE-2026-84551: Issa Sancho
Sandbox Profiles
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: este posibil ca o aplicație să poată amprenta utilizatorul
Descriere: o problemă legată de permisiuni a fost remediată prin aplicarea de restricții Sandbox suplimentare.
CVE-2026-84625: Ilya Andr (andrd3v) de la Positive Technologies, CJ Vana
SceneKit
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: procesarea unui fișier 3D creat cu rea intenție poate duce la o citire în afara limitelor
Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.
CVE-2026-43697: Peter Malone
SceneKit
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: procesarea unui fișier creat cu rea intenție poate cauza divulgarea memoriei de proces
Descriere: a fost rezolvată o depășire de întreg prin îmbunătățirea validării intrării.
CVE-2026-84487: stratan (@5tratan), Dhiyanesh Selvaraj (@redroot97), Peter Malone
SceneKit
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație ar putea cauza o refuzare a serviciului
Descriere: a fost rezolvată o depășire de întreg prin îmbunătățirea validării intrării.
CVE-2026-65413: Peter Malone
SceneKit
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: procesarea unui model 3D creat cu rea intenție ar putea provoca coruperea memoriei
Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.
CVE-2026-84632: Peter Malone
SceneKit
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: procesarea unui model 3D creat cu rea intenție ar putea provoca coruperea memoriei
Descriere: a fost rezolvată o depășire de întreg prin îmbunătățirea validării intrării.
CVE-2026-84620: Peter Malone
SceneKit
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: procesarea unui model 3D creat cu rea intenție ar putea provoca coruperea memoriei
Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.
CVE-2026-84546: Narendra Singh (@_3P1C), stratan (@5tratan), Peter Malone
CVE-2026-84611: Nathaniel Oh (@calysteon)
SceneKit
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: procesarea unei scene 3D create cu rea intenție ar putea provoca închiderea neașteptată a procesului
Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.
CVE-2026-84526: stratan (@5tratan)
Screen Sharing Server
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: un atacator în rețea ar putea să se autentifice la Screen Sharing fără data de autentificare corecte
Descriere: a fost rezolvată o problemă de autentificare prin îmbunătățirea gestionării stării.
CVE-2026-65400: Alfredo Pesoli (@__rev) de la Bynario Atlas (bynar.io)
Security
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: un atacator dintr-o poziție privilegiată în rețea ar putea intercepta traficul de rețea
Descriere: o problemă de validare a certificatului a fost rezolvată prin îmbunătățirea validării certificatului.
CVE-2026-86889: Jaeho Nam, Jungbum Lee, Sangwi Kang, Hyeonguk Ko și Taekyoung Kwon de la SNU CSE MMLAB (mmlab.snu.ac.kr)
Security
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: un atacator cu autoritate de certificare intermediară compromisă ar putea emite certificate cu utilizări arbitrare ale cheilor extinse
Descriere: o problemă de validare a certificatului a fost rezolvată prin îmbunătățirea validării certificatului.
CVE-2026-86881: Surya Narayan Kushwaha, Roman Zabicki, John Lussier, Filip Olszak
Security
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: procesarea unei intrări NTLM create cu rea intenție poate cauza închiderea neașteptată a aplicației
Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.
CVE-2026-84531: Meshaal (@unrealmesh)
Shortcuts
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o scurtătură rău intenționată ar putea să trimită mesaje fără confirmarea utilizatorului
Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea gestionării stării.
CVE-2026-84600: Owen Pawling (@owenpawling)
Siri
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori
Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.
CVE-2026-86884: Stanislav Jelezoglo, Gongyu Ma (twitter @Mezone0)
SMB
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: un utilizator local poate citi memoria kernel
Descriere: a fost rezolvată o condiție de rulare prin îmbunătățirea blocării.
CVE-2026-43690: Bruce Dang de la Calif.io în colaborare cu Claude și Anthropic Research
SMB
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: montarea cu rea intenție a unei partajări de rețea SMB poate duce la închiderea sistemului
Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.
CVE-2026-43719: Jakob Pammer, Bruce Dang de la Calif.io în colaborare cu Claude și Anthropic Research
SMB
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate cauza închiderea neașteptată a sistemului
Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.
CVE-2026-65376: 재영 정, Bruce Dang de la Calif.io în colaborare cu Claude și Anthropic Research
SMB
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: conectarea la un server SMB rău intenționat poate cauza închiderea neașteptată a sistemului sau coruperea memoriei kernel
Descriere: a fost rezolvată o problemă de acces în afara limitelor prin îmbunătățirea verificării limitelor.
CVE-2026-84543: Peter Malone
SMB
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau la coruperea memoriei kernel
Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.
CVE-2026-84537: Feng Xue și XGPT de la ThreatBook, Peter Malone
SMB
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: conectarea la un server SMB creat cu rea intenție poate cauza închiderea neașteptată a sistemului
Descriere: a fost rezolvată o depășire inferioară a unui număr întreg prin îmbunătățirea validării intrării.
CVE-2026-84536: 재영 정, Feng Xue și XGPT de la ThreatBook, Peter Malone
SMB
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: conectarea la o partajare SMB rău intenționată ar putea divulga memoria kernel
Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.
CVE-2026-65365: Jay Patel, Peter Malone
SMB
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: conectarea la un server SMB rău intenționat poate duce la coruperea memoriei kernel
Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.
CVE-2026-84515: 재영 정, Peter Malone
SMB
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: conectarea la un server SMB creat cu rea intenție poate cauza închiderea neașteptată a sistemului
Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.
CVE-2026-84509: Dave G.
smbx
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: un atacator aflat la distanță poate cauza o refuzare a serviciilor (DoS)
Descriere: a fost rezolvată o problemă de epuizare a memoriei prin îmbunătățirea validării intrării.
CVE-2026-84553: Stuart Thomas
Software Update
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație ar putea modifica fișiere de sistem protejate
Descriere: a fost rezolvată o problemă de permisiune prin îmbunătățirea căii.
CVE-2026-84609: YingMuo (@YingMuo) de la DEVCORE Research Team
SoftwareUpdate
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori
Descriere: această problemă a fost rezolvată prin verificări îmbunătățite.
CVE-2026-65361: Rodolphe BRUNETTI (@eisw0lf) de la Lupus Nova
Spotlight
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori
Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea gestionării stării.
CVE-2026-65378: Abodi Dawoud, Sindre Sorhus, 糖豆爸爸(@晴天组织), Niels Hofmans, Robert Mindo
Spotlight
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori
Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea controlului accesului.
CVE-2026-84621: Abodi Dawoud, Armend Gashi, Ujjwal Reddy Kalvolu Sreenivasa Reddy, Johan Wahyudi
Spotlight
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: procesarea unui fișier creat cu rea intenție ar putea provoca o refuzare a serviciului sau ar putea dezvălui conținutul memoriei
Descriere: a fost rezolvată o depășire de întreg prin îmbunătățirea validării intrării.
CVE-2026-43788: Narendra Singh (@_3P1C), Ashish Kunwar
Storage
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate modifica unele componente protejate ale sistemului de fișiere
Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.
CVE-2026-65348: Jérôme Djouder
Storage
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: este posibil ca o aplicație să poată accesa date sensibile ale utilizatorilor
Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.
CVE-2026-65345: Seung Je Seong, Ilya Andr (andrd3v) de la Positive Technologies, Jakob Pammer, 이재영
StorageKit
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate citi fișiere arbitrare
Descriere: a fost rezolvată o problemă de validare prin îmbunătățirea igienizării intrării.
CVE-2026-43791: Meridian Miftari, Amy (amys.website), Aaron Grattafiori – NVIDIA AI Red Team
Symptom Framework
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație creată cu rea intenție ar putea determina locația curentă a unui utilizator
Descriere: a fost rezolvată o problemă de confidențialitate prin îmbunătățirea ascunderii datelor private pentru intrările în jurnal.
CVE-2026-84513: Sindre Sorhus
System Settings
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate ocoli verificările Gatekeeper
Descriere: această problemă a fost rezolvată prin verificări îmbunătățite.
CVE-2026-65383: Zhongquan Li (@Guluisacat)
System Settings
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate ocoli verificările Gatekeeper
Descriere: a fost rezolvată o problemă de logică prin îmbunătățirea gestionării stării.
CVE-2026-86909: Koh M. Nakagawa (@tsunek0h) de la FFRI Security, Inc.
TCC
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori
Descriere: o problemă legată de înregistrarea în jurnal a fost rezolvată prin îmbunătățirea ascunderii datelor.
CVE-2026-84527: Zeyang Li&Yuxiang Wang de la Chongqing Telecom
TCC
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate modica preferințele de confidențialitate
Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.
CVE-2026-84589: un cercetător anonim, Rodolphe Brunetti (@eisw0lf), Ryan Dowd (@_rdowd), Isaiah Ryan Ehlert (isaiahehlert@icloud.com), Csaba Fitzl (@theevilbit) de la Iru
Terminal
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori
Descriere: această problemă a fost rezolvată prin îmbunătățirea gestionării stării.
CVE-2026-28937: Charlie Weiss, Noah Gregory (wts.dev)
Touch Bar
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate captura conținutul Touch Bar fără autorizare
Descriere: o problemă de autorizare a fost remediată prin îmbunătățirea verificărilor drepturilor.
CVE-2026-43696: un cercetător anonim
udf
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau poate citi memoria kernel
Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.
CVE-2026-84572: Tomi (tk0) Koski (@tomikoski), Hari Shanmugam (The Hxr1)
udf
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate să execute cod arbitrar cu privilegii de kernel
Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.
CVE-2026-84506: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.
WebDAV
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate ocoli verificările Gatekeeper
Descriere: o problemă de logică a fost rezolvată prin îmbunătățirea verificărilor.
CVE-2026-28899: Andreas Jaegersberger și Ro Achterberg de la Nosebeard Labs, Kraken Cryptocurrency Exchange
WebDAV
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: conectarea la un server WebDAV rău intenționat poate avea ca rezultat execuția codului
Descriere: a fost rezolvată o problemă de deteriorare a memoriei prin îmbunătățirea validării.
CVE-2026-65374: HE WEI(ギカク), Bruce Dang de la Calif.io în colaborare cu Claude și Anthropic Research
WebDAV
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate cauza închiderea neașteptată a sistemului
Descriere: problema a fost rezolvată prin îmbunătățirea autentificării.
CVE-2026-65375: YingMuo (@YingMuo) de la DEVCORE Research Team, Bruce Dang de la Calif.io în colaborare cu Claude și Anthropic Research
WebDAV
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: conectarea la un server WebDAV rău intenționat poate cauza închiderea neașteptată a aplicației
Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin eliminarea codului vulnerabil.
CVE-2026-43677: bubu, Omar Cerrito, HE WEI(ギカク), Roman Zabicki, Richard Zana, Chris Bailey – Short Circuit, Aswin Kumar Gokulakannan, Surya Narayan Kushwaha, Bruce Dang de la Calif.io în colaborare cu Claude și Anthropic Research
WebKit
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: procesarea de conținut web creat cu rea intenție poate cauza închiderea neașteptată a unui proces
Descriere: a fost rezolvată o problemă de logică prin îmbunătățirea gestionării stării.
WebKit Bugzilla: 310457
CVE-2026-84635: Souta Sugiyama
WebKit
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: procesarea conținutului unui site web rău intenționat poate dezvălui informații sensibile ale utilizatorului
Descriere: o problemă legată de permisiuni a fost remediată prin eliminarea codului vulnerabil.
WebKit Bugzilla: 315121
CVE-2026-64753: Viggo Lekdorf
WebKit
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: deschiderea unui fișier de arhivă web creat cu rea intenție poate duce la un atac universal asupra scripturilor de pe mai multe site-uri
Descriere: a fost rezolvată o problemă de logică prin îmbunătățirea gestionării stării.
WebKit Bugzilla: 3182711
CVE-2026-86898: Tomi Garcia (archyxsec)
WebKit Canvas
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: procesarea de conținut web creat cu rea intenție poate cauza blocarea neașteptată a browserului Safari
Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.
WebKit Bugzilla: 313935
CVE-2026-64718: Niels Hofmans, OGINOME Tomohito, un cercetător anonim
Xcode IDE
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: este posibil ca o aplicație să poată accesa date sensibile ale utilizatorilor
Descriere: a fost rezolvată o problemă de permisiune prin îmbunătățirea validării.
CVE-2026-65393: Mickey Jin (@patch1t)
XPC
Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)
Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori
Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea gestionării stării.
CVE-2026-84617: Stuart Wallace
Alte mențiuni
Accounts
Dorim să-i mulțumim lui Wojciech Regula de la SecuRing (wojciechregula.blog) pentru asistență.
adv_cmds
Dorim să-i mulțumim lui Franco Belman de la Blackwing Intelligence pentru asistența acordată.
AirPort
Am dori să le mulțumim lui Arni Hardarson (Neonix Security), Christian Figueroa, Dhiyanesh Selvaraj (@redroot97), Harish Santhanalakshmi Ganesan de la Cisco AI Defense și unui membru al Cisco Talos, Niels Hofmans, Robert Mindo, Tae Woo Kim (CYTUR) pentru asistența acordată.
APFS
Dorim să le mulțumim lui Nick Max și Ruslan Dautov pentru asistența acordată.
App Intents
Dorim să-i mulțumim lui Adetayo Adebimpe pentru asistența acordată.
Apple Account
Dorim să-i mulțumim lui 糖豆爸爸(@晴天组织) pentru asistența acordată.
Apple Intelligence
Dorim să îi mulțumim unui cercetător anonim pentru asistența acordată.
Apple Online Store Kit
Dorim să le mulțumim lui Pietro Francesco Tirenna (shielder.com) și lui Zhongcheng Li (CK01) pentru asistența acordată.
AppleEvents
Dorim să-i mulțumim lui Noah Gregory (wts.dev) pentru asistența acordată.
AppleKeyStore
Dorim să le mulțumim lui Abdurrahman Nafi, Francisco Knabe, Karol Mazurek (@Karmaz95) of AFINE, Somair Ansar, YOKI, un cercetător anonim, 晓娟 谢 pentru asistența acordată.
AVEVideoEncoder
Dorim să-i mulțumim lui tamdao pentru asistența acordată.
Bluetooth
Dorim să le mulțumim lui David Maynor, Jason Grove, Suresh Sundaram, Tae Woo Kim, jioundai pentru asistența acordată.
Calendar
Dorim să le mulțumim lui Dany Assuid, Jacob Hazak de la Zero-Defense Labs, Varik Matevosyan, stratan (@5tratan) pentru asistența acordată.
cd9660
Dorim să îi mulțumim unui cercetător anonim pentru asistența acordată.
CipherML
Dorim să îi mulțumim lui Nils Hanff (@nils1729@chaos.social) de la Hasso Plattner Institute pentru asistența acordată.
CloudKit
Dorim să-i mulțumim lui Hikerell (Loadshine Lab) pentru asistența acordată.
Compression
Dorim să-i mulțumim lui Nathaniel Oh (@calysteon) pentru asistența acordată.
configd
Dorim să-i mulțumim lui Mohammad Seet pentru asistența acordată.
copyfile
Dorim să le mulțumim lui Morris Richman (@morrisinlife) și lui Jian Lee (@speedyfriend433) pentru asistența acordată.
CoreAudio
Dorim să le mulțumim lui Patrick Saif/x.com/weezerOSINT/github.com/sai2fast pentru asistența acordată.
CoreBluetooth - LE
Dorim să le mulțumim lui Ashmit Sharma și lui Atul RV, lui Dun, lui Maliq Barnard, lui Nicholas C. de la Onymos Inc. (onymos.com), lui Peter Malone și lui Robert M pentru asistența acordată.
CoreGraphics
Dorim să-i mulțumim lui Gandalf4a de la PKU-Changsha Institute for Computing and Digital Economy pentru asistența acordată.
CoreMedia
Dorim să-i mulțumim lui Chris Bailey – Short Circuit pentru asistența acordată.
CoreSymbolication
Dorim să-i mulțumim lui Maher Azzouzi pentru asistența acordată.
CoreText
Dorim să îi mulțumim lui Jian Lee (@speedyfriend433) pentru asistența acordată.
CoreUI
Dorim să le mulțumim lui Andrew Boni și lui Peter Malone pentru asistența acordată.
CUPS
Dorim să le mulțumim lui Aaron Grattafiori – NVIDIA AI Red Team, Andreas Jaegersberger și Ro Achterberg de la Nosebeard Labs, Katika Mohaseen, Roman Zabicki, Sanny Mitra, Yongyue WANG AKA Brian.W de la OKX security și unui cercetător anonim pentru asistența acordată.
DataAccess
Dorim să-i mulțumim lui Adetayo Adebimpe (Cyboghostginx) pentru asistența acordată.
Disk Images
Dorim să le mulțumim lui Noah Gregory (wts.dev) și lui Peter Malone pentru asistența acordată.
DiskArbitration
Dorim să le mulțumim lui Arni Hardarson (Neonix Security), FRO, Mustafa Ahmed, Thomas Guillem, 九宫格 de la Chongqing Telecom pentru asistența acordată.
dyld
Dorim să-i mulțumim lui Krishna Agarwal (Kr1shna4garwal) pentru asistența acordată.
FaceTime
Dorim să-i mulțumim lui Souhaib Naceri pentru asistența acordată.
Family Sharing
Dorim să îi mulțumim lui Robert Mindo pentru asistența acordată.
Files
Dorim să îi mulțumim unui cercetător anonim pentru asistența acordată.
Finder
Dorim să le mulțumim lui Brian McNulty și lui Michael Telloyan pentru asistența acordată.
Heimdal
Dorim să-i mulțumim lui Roman Zabicki pentru asistența acordată.
HFS
Dorim să le mulțumim lui Anton Pakhunov și unui cercetător anonim pentru asistența acordată.
iCloud
Dorim să le mulțumim lui 3ndy1(@_3ndy1) și lui moyu, Gabriel Rodrigues de la Hakai, l3lue pentru asistența acordată.
Identity Services
Dorim să le mulțumim lui Ismael Esquilichi și lui Pablo Redondo (cmdresearch) pentru asistența acordată.
ImageIO
Dorim să-i mulțumim lui Muhamad Syaiful, unui cercetător anonim și lui songbird pentru asistența acordată.
Installer
Dorim să le mulțumim lui John Woodman, Mahmoud Abdelmoniem, Meridian Miftari, Niels Hofmans și unui cercetător anonim pentru asistența acordată.
IOMobileFrameBuffer
Dorim să le mulțumim lui Iain Harkiss, Jian Lee (@speedyfriend433) pentru asistența acordată.
IOSurfaceAccelerator
Dorim să le mulțumim lui Chanwit Muenprakoddee (ChemIndy), Franco Belman de la Blackwing Intelligence, Iain Harkiss, un cercetător anonim, beist, hxr1 pentru asistența acordată.
Kernel
Dorim să le mulțumim lui Ahmed Alwardani, Aswin Kumar Gokula Kannan, Bhaswanth Chigurupati, Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd., Cem Onat Karagun, DARKNAVY (@DarkNavyOrg), Gil Portnoy și Henry, James Duffy (@0x4A616D657344), Kang Sangkwun, Lyutoon, N.M.Praveen Nawarathne (@zblockrat), Nebula Security (@nebusecurity), Nicolas Seriot, Peter Malone, Redon Gashi of Sentry, Robert Tran, Suresh Sundaram, Tristan Madani (@TristanInSec) de la Talence Security, Xiang Li de la AOSP Lab @Nankai University și unui cercetător anonim pentru asistența acordată.
libarchive
Dorim să le mulțumim lui Roman Zabicki, Surya Narayan Kushwaha, Paulos Yibelo, Sidharth Rajalakshmi pentru asistența acordată.
libxpc
Dorim să le mulțumim lui Fábio Luís (@scanpt) și unui cercetător anonim pentru asistența acordată.
Local Authentication
Dorim să-i mulțumim lui Ashish Kunwar pentru asistența acordată.
LoginWindow
Dorim să îi mulțumim lui Thomas Guillem pentru asistența acordată.
mDNSResponder
Dorim să le mulțumim lui Anton Pakhunov, Franciszek Kalinowski (striga.ai / isec.pl), Hannes Weissteiner, Roland Czerny, Simone Franza, Stefan Gast și Daniel Gruss de la Technische Universität Graz și Johanna Ullrich de la Interdisciplinary Transformation University (IT:U), Issa Sancho, Jian Zhou, 章鱼哥@aipy (aipyaipy.com) pentru asistența acordată.
ncurses
Dorim să-i mulțumim lui Yashashree Gund pentru asistența acordată.
Notifications
Dorim să le mulțumim lui Abhay Kailasia (@abhay_kailasia) de la Safran Mumbai India, Himanshu Bharti @Xpl0itme de la Khatima, Jan Rokita (rokita.me) pentru asistența acordată.
PaperKit
Dorim să-i mulțumim lui Rahul Raj pentru asistența acordată.
Passwords
Dorim să le mulțumim lui Catalin Lita of Moralis, Christian Kohlschütter, David Coomber de la Info-Sec.CA, Lukasz Tulikowski de la Software Cloud, Sujay Amin și unui cercetător anonim pentru asistența acordată.
ppp
Dorim să-i mulțumim lui Cem Onat Karagun pentru asistența acordată.
Pro Res
Dorim să-i mulțumim lui Meta Red Team X – Nik Tsytsarkin pentru asistența acordată.
quarantine
Dorim să îi mulțumim unui cercetător anonim pentru asistența acordată.
Quick Look
Dorim să îi mulțumim lui Peter Malone pentru asistența acordată.
RemoteServiceDiscovery
Dorim să le mulțumim lui Tristan Madani (@TristanInSec) de la Talence Security și unui cercetător anonim pentru asistența acordată.
Safari
Dorim să-i mulțumim lui Dem0ns @天府简易信工作室 pentru asistența acordată.
Safari Downloads
Dorim să le mulțumim lui Barath Stalin K (linkedin.com/in/barathstalin), Exell Nakano, Manojkumar Jaganathan (linkedin.com/in/manojkumar-j-7ba35b202/) de la HackerBro Technologies, Praditya Fajar Ramadhan, Zhiyang Zeng (@Wester) și lui shobhit srivastav pentru asistența acordată.
Sandbox
Dorim să îi mulțumim lui Asaf Cohen pentru asistența acordată.
Screen Sharing
Dorim să îi mulțumim lui Asaf Cohen pentru asistența acordată.
Security
Dorim să le mulțumim lui Feng Xue și XGPT de la ThreatBook, John Lussier, Masahiro Kawada (@kawakatz), Roman Zabicki, kem0n pentru asistența acordată.
Share Sheet
Dorim să le mulțumim lui Atul Kishor Jaiswal, Benjamin Hornbeck pentru asistența acordată.
Shortcuts
Dorim să le mulțumim lui Csaba Fitzl (@theevilbit) de la Iru și lui Owen Pawling (@owenpawling) pentru asistența acordată.
SMB
Dorim să le mulțumim lui Omar Cerrito și lui Peter Malone pentru asistența acordată.
Terminal
Dorim să îi mulțumim lui Stuart Thomas pentru asistența acordată.
Virtualization
Dorim să-i mulțumim lui Ye Zhang (@VAR10CK) de la Baidu Security pentru asistența acordată.
VoiceOver
Dorim să-i mulțumim lui Hariji Vivek Pandey pentru asistența acordată.
WebDAV
Dorim să le mulțumim lui Bruce Dang de la Calif.io în colaborare cu Claude și Anthropic Research, YingMuo (@YingMuo) de la DEVCORE Research Team pentru asistența acordată.
WebKit
Dorim să le mulțumim lui @TristanInSec, Behzad Najjarpour Jabbari (@_G4ru_), Big Bear, Eddy Tsalolikhin, Henock Habte, Kenneth Hsu, Maher Azzouzi, Meridian Miftari, N13S, OpenAI Codex Security – Amy Burnett, Souta Sugiyama, Vitaly Simonovich, un cercetător anonim, hamayanhamayan, lattice, lebr0nli de la Universitatea de stat Yang Ming Chiao Tung, Security and Systems Lab, ret2happy și lui wwwlk pentru asistența acordată.
WebKit Canvas
Dorim să-i mulțumim lui Utkarsh Pal pentru asistența acordată.
WebKit JavaScript Bindings
Dorim să-i mulțumim lui hamayanhamayan pentru asistența acordată.
WindowServer
Dorim să-i mulțumim lui Jex Amro pentru asistența acordată.
xar
Dorim să-i mulțumim lui Matthew Dean pentru asistența acordată.
Informațiile despre produsele care nu sunt fabricate de Apple sau despre site-urile web independente care nu sunt controlate sau testate de Apple sunt furnizate fără recomandare sau aprobare. Apple nu își asumă nicio responsabilitate în ceea ce privește selectarea, funcționarea sau utilizarea site-urilor web sau produselor de la terți. Apple nu face niciun fel de declarații privind acuratețea sau fiabilitatea site-urilor web terțe. Contactează furnizorul acestor produse pentru a obține mai multe informații.