Despre conținutul de securitate din macOS Golden Gate 27

Acest document descrie conținutul de securitate din macOS Golden Gate 27.

Despre actualizările de securitate Apple

Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate până când nu se efectuează o investigație și până când nu sunt disponibile corecții sau versiuni noi. Lansările recente sunt listate pe pagina de lansări de securitate Apple.

Documentele de securitate Apple menționează vulnerabilitățile după CVE-ID, atunci când este posibil.

Pentru informații suplimentare despre securitate, consultă pagina Securitatea produselor Apple.

macOS Golden Gate 27

Lansare: 14 septembrie 2026

Accelerate Framework

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: procesarea unei imagini create cu rea intenție poate cauza închiderea neașteptată a procesului

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-86882: Peter Malone

Accessibility

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: această problemă a fost rezolvată prin protecția îmbunătățită a datelor.

CVE-2026-43664: Stuart Wallace, Ilya Andr (andrd3v), Rosyna Keller de la Totally Not Malicious Software, CJ Vana, David Strnadel, Daniel Febrero, Asaf Cohen, Gongyu Ma (@Mezone0), Jian Lee (@speedyfriend433)

Accounts

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: este posibil ca o aplicație rău intenționată să poată ocoli preferințele de confidențialitate

Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2026-65404: Arni Hardarson (Neonix Security), Vinay Kumar Rasala (Xplo8E) de la Appknox, Stuart Wallace, 이재영

APFS

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate accesa fișiere restricționate

Descriere: a fost rezolvată o problemă de permisiune prin îmbunătățirea căii.

CVE-2026-86910: un cercetător anonim

APFS

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau poate scrie în memoria kernel

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-84523: Cem Onat Karagun, un cercetător anonim

App Store

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație locală poate citi un identificator de cont persistent

Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.

CVE-2026-86888: Zhongcheng Li (CK01)

AppKit

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate accesa date protejate despre utilizator

Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.

CVE-2026-84587: un cercetător anonim

Apple Account

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație rău intenționată poate scurge informații sensibile ale utilizatorilor

Descriere: a fost rezolvată o problemă de divulgare a informațiilor, prin îmbunătățirea gestionării stării.

CVE-2026-84586: Prashan Samarathunge, Zhongcheng Li (CK01)

Apple Account

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate utiliza fluxul de autentificare Autentificați-vă cu Apple pentru a accesa contul Apple al utilizatorului

Descriere: a fost rezolvată o problemă de autentificare prin îmbunătățirea gestionării stării.

CVE-2026-20683: Dem0ns (@天府简易信工作室), Abdelhak Kherroubi, Jasminder Pal Singh, Lehan Dilusha Jayasingha (Sri Lanka)

Apple Intelligence

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate ocoli solicitările de securitate Apple Intelligence

Descriere: a fost rezolvată o problemă privind permisiunile prin îmbunătățirea gestionării stării.

CVE-2026-84601: Nick Cook, Sentry Flag

Apple Neural Engine

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: a fost rezolvată o depășire de întreg prin îmbunătățirea validării intrării.

CVE-2026-65408: tamdao

AppleAVD

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-65407: Franco Belman de la Blackwing Intelligence

AppleDouble

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: montarea unei imagini de disc cu fișiere create cu rea intenție poate provoca închiderea neașteptată a sistemului

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-84519: Richard Zana

AppleFDEKeyStore

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: un atacator local ar putea cauza închiderea neașteptată a sistemului sau ar putea corupe memoria kernel

Descriere: a fost rezolvată o problemă de depășire de memoriei-tampon prin îmbunătățirea validării dimensiunii.

CVE-2026-84520: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

AppleMobileFileIntegrity

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație rău-intenționată poate evada din sandbox

Descriere: a existat o problemă de validare în verificarea drepturilor. Această problemă a fost rezolvată prin îmbunătățirea validării drepturilor de proces.

CVE-2026-65381: Mickey Jin (@patch1t)

Archive Utility

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate evada din sandbox

Descriere: această problemă a fost rezolvată prin îmbunătățirea gestionării linkurilor simbolice.

CVE-2026-84584: Mickey Jin (@patch1t)

Archive Utility

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: a fost rezolvată o condiție de rulare prin îmbunătățirea gestionării stării.

CVE-2026-84522: Mickey Jin (@patch1t)

ATS

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: este posibil ca o aplicație să poată accesa date sensibile ale utilizatorilor

Descriere: o problemă legată de înregistrarea în jurnal a fost rezolvată prin îmbunătățirea ascunderii datelor.

CVE-2026-84525: D4rthL

ATS

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: a fost rezolvată o problemă de permisiune prin îmbunătățirea validării.

CVE-2026-65342: Ahmed Alwardani, Mohamad Dawoud/Abodi Dawoud

Authentication Services

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație ar putea să șteargă acreditările stocate în Portchei

Descriere: această problemă a fost rezolvată prin eliminarea codului vulnerabil.

CVE-2026-86905: Ilya Andr (andrd3v)

AuthKit

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație locală poate citi un identificator de cont persistent

Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.

CVE-2026-84583: Zhongcheng Li de la IES Red Team

autofs

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate ocoli verificările Gatekeeper

Descriere: o problemă de logică a fost rezolvată prin îmbunătățirea verificărilor.

CVE-2026-84570: Mr.Gedik (@h4ck2s3c)

autofs

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: un atacator care are control asupra serverului de director al rețelei ar putea executa cod arbitrar cu privilegii de rădăcină

Descriere: o problemă de parcurgere a căilor a fost remediată prin îmbunătățirea validării căii.

CVE-2026-84568: Mr.Gedik (@h4ck2s3c) de la Turkish Technology

Automator

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate evada din sandbox

Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2026-84535: Kun Peeks (@SwayZGl1tZyyy), Oren Yomtov, Morris Richman (@morrisinlife), Sindre Sorhus

AVEVideoEncoder

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: problema a fost remediată prin îmbunătățirea verificărilor.

CVE-2026-65410: Calif.io în colaborare cu Claude și Anthropic Research

AVEVideoEncoder

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: a fost rezolvată o problemă de confuzie a tipului prin îmbunătățirea tratării memoriei.

CVE-2026-84616: Peter Malone

AVEVideoEncoder

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație din sandbox poate să execute cod arbitrar cu privilegii de kernel

Descriere: a fost rezolvată o condiție de rulare prin îmbunătățirea gestionării stării.

CVE-2026-84607: Ruslan Dautov

BackgroundAssets

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: a fost rezolvată o problemă de logică prin îmbunătățirea validării.

CVE-2026-65406: Ye Zhang (@VAR10CK) de la Baidu Security

Bluetooth

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: un atacator la distanță poate cauza închiderea neașteptată a aplicației sau executarea unui cod arbitrar

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-65414

Bluetooth

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate obține acces neautorizat la Bluetooth

Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2026-84560: un cercetător anonim

Bluetooth

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: este posibil ca o aplicație să obțină privilegii de rădăcină

Descriere: această problemă a fost rezolvată prin verificări îmbunătățite ale drepturilor.

CVE-2026-84631: Andreas Jaegersberger și Ro Achterberg de la Nosebeard Labs

cd9660

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.

CVE-2026-84567: Sanny Mitra, Sihyun Roh (Compsec, SNU), ngockhanh de la Cystack, Ataberk Yavuzer, 정우 하 (@0xfa11babe), Kun Peeks (@SwayZGl1tZyyy), Surej Sekhar, Suresh Sundaram, Hari Shanmugam (The Hxr1)

copyfile

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o arhivă poate ocoli Gatekeeper

Descriere: o ocolire a carantinei fișierelor a fost rezolvată prin verificări suplimentare.

CVE-2026-65399: Rishabh Jain (rjcyber) de la cyberplanet, Pasquale Scola, un cercetător anonim

Core Bluetooth

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate accesa informații despre dispozitivul Bluetooth

Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2026-86891: Dawuge de la Shuffle Team

CoreDrag

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate provoca închiderea neașteptată a unui proces sau poate divulga memoria de proces

Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-43683: Nathaniel Oh (@calysteon)

CoreMedia

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: este posibil ca o aplicație să poată accesa date sensibile ale utilizatorilor

Descriere: o problemă de acces a fost rezolvată prin restricții suplimentare pentru sandbox.

CVE-2026-43789: 이재영

CoreMedia

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: procesarea unei imagini create cu rea intenție poate cauza executarea unui cod arbitrar

Descriere: a fost rezolvată o problemă de deteriorare a memoriei prin eliminarea codului vulnerabil.

CVE-2026-64752: Nik Tsytsarkin

CoreMedia

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: este posibil ca un proces din sandbox să poată ocoli restricțiile sandboxului

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-86876: Chris Bailey – Short Circuit

CoreMedia

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: procesarea unui fișier video creat cu rea intenție poate cauza închiderea neașteptată a aplicației

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-65344: Siyeong kim

CoreML

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație din sandbox ar putea accesa fișierele restricționate

Descriere: a fost rezolvată o problemă de permisiune prin îmbunătățirea căii.

CVE-2026-84624: AL Najafi, tamdao

CoreMotion

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație ar putea accesa date despre mișcare din căști, fără consimțământul utilizatorului

Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea validării.

CVE-2026-43737: Stuart Wallace

CoreServices

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate să ocolească preferințele de confidențialitate

Descriere: a fost rezolvată o problemă privind permisiunile prin îmbunătățirea gestionării stării.

CVE-2026-84574: Mickey Jin (@patch1t)

CoreServices

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: este posibil ca o aplicație rău-intenționată să poată accesa fișierele restricționate

Descriere: a fost rezolvată o problemă de permisiune prin îmbunătățirea validării.

CVE-2026-84559: Ryan Hughes

CoreServices

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: este posibil ca o aplicație să obțină privilegii de rădăcină

Descriere: această problemă a fost rezolvată prin verificări îmbunătățite ale drepturilor.

CVE-2026-43786: Kujtim Kryeziu (Sentry)

CoreText

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: procesarea unui conținut web poate cauza o refuzare a serviciului

Descriere: a fost rezolvată o problemă de anulare a referinței pentru pointerul nul cu îmbunătățirea validării.

CVE-2026-65412: Pavan Nallamothu

CoreText

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: procesarea unui font creat cu rea intenție poate cauza divulgarea memoriei procesului

Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-84596: ret2happy, Meta Product Security

CoreUI

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: Procesarea unui fișier creat cu rea intenție poate cauza închiderea neașteptată a aplicației

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-84575: Mustafa Calap (@ordinal0, dbg.re)

CoreUI

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație ar putea cauza o refuzare a serviciului

Descriere: o problemă de depășire a memoriei-tampon a fost rezolvată prin îmbunătățirea verificării limitelor.

CVE-2026-84489: stratan (@5tratan), Peter Malone

CoreUI

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: procesarea unei imagini create cu rea intenție poate cauza închiderea neașteptată a aplicației

Descriere: o problemă de depășire a memoriei-tampon a fost rezolvată prin îmbunătățirea verificării limitelor.

CVE-2026-84571: stratan (@5tratan), Peter Malone

CoreUI

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: procesarea unui catalog de active creat cu rea intenție ar putea cauza divulgarea memoriei procesului

Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.

CVE-2026-43738: Peter Malone

CoreUI

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: procesarea unui catalog de active creat cu rea intenție poate cauza închiderea neașteptată a procesului

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-84511: Rahul Raj, stratan (@5tratan)

CUPS

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: o problemă de logică a fost rezolvată prin îmbunătățirea verificărilor.

CVE-2026-84563: Yongyue WANG AKA Brian.W de la OKX security, Omar Cerrito

CUPS

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: un atacator dintr-o poziție privilegiată în rețea poate cauza o refuzare a serviciului (DoS)

Descriere: aceasta este o vulnerabilitate a codului în sursă deschisă, iar software-ul Apple se află printre proiectele afectate. CVE-ID a fost alocat de un terț. Află mai multe despre problemă și despre CVE-ID la cve.org/.

CVE-2026-34979: Tristan Madani (@TristanInSec) de la Talence Security, Юлия Мерцалова

CUPS

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: este posibil ca o aplicație să obțină privilegii de rădăcină

Descriere: o problemă de injectare a fost rezolvată prin îmbunătățirea validării.

CVE-2026-43698: Andreas Jaegersberger și Ro Achterberg de la Nosebeard Labs

CUPS

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: este posibil ca o aplicație să obțină privilegii de nivel ridicat

Descriere: o problemă de tratare a căilor a fost rezolvată prin îmbunătățirea validării.

CVE-2026-64790: Aaron Grattafiori – NVIDIA AI Red Team

CUPS

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: un utilizator la distanță poate cauza închiderea neașteptată a aplicației sau executarea unui cod arbitrar

Descriere: a fost rezolvată o problemă de validare prin îmbunătățirea igienizării intrării.

CVE-2026-43692: Aaron Grattafiori – NVIDIA AI Red Team

CUPS

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: un atacator dintr-o poziție privilegiată în rețea poate cauza o refuzare a serviciului (DoS)

Descriere: a fost rezolvată o depășire de întreg prin îmbunătățirea validării intrării.

CVE-2026-84554: Joseph Shamoon, Meshaal @ Darkcov

CUPS

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: este posibil ca o aplicație să obțină privilegii de rădăcină

Descriere: o problemă de tratare a căilor a fost rezolvată prin îmbunătățirea validării.

CVE-2026-43691: Andreas Jaegersberger și Ro Achterberg de la Nosebeard Labs

CUPS

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate accesa fișiere restricționate

Descriere: o problemă de validare a intrării a fost rezolvată prin îmbunătățirea validării intrării.

CVE-2026-84541: 章鱼哥@aipy (aipyaipy.com)

CUPS

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2026-84540: Yongyue WANG AKA Brian.W de la OKX security, 章鱼哥@aipy (aipyaipy.com), instantraaamen (github.com/instantraaamen) Contact: masa.shiramizu@gmail.com

CUPS

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: procesarea unui fișier creat cu rea intenție poate cauza închiderea neașteptată a aplicației sau divulgarea memoriei de proces

Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-84516: 章鱼哥@aipy (aipyaipy.com)

DeviceCheck

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate citi indicatori de dispozitiv persistenți

Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea controlului accesului.

CVE-2026-84612: N.M.Praveen Nawarathne (@zblockrat), James Gill (@jjtech@infosec.exchange)

Directory Utility

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: este posibil ca o aplicație să obțină privilegii de rădăcină

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-84505: Tommy DeVoss de la Braze Security Team (@thedawgyg)

Disk Images

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: procesarea unei imagini de disk create cu rea intenție poate cauza închiderea neașteptată a aplicației

Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-84565: Nathaniel Oh (@calysteon)

Disk Images

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.

CVE-2026-84552: Tommy DeVoss de la Braze Security Team (@thedawgyg), flower xu, Adriatik Raci, PETOWORKS의 Bugeun Choi (@Bugeun), Peter Malone, Daisuke Hatakeyama și Ryohei Ueki (@SYZD Research), Hyunwoo Kim (@v4bel)

Disk Images

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: a fost rezolvată o condiție de rulare prin validare suplimentară.

CVE-2026-84550: Daisuke Hatakeyama și Ryohei Ueki (@SYZD Research), Hyunwoo Kim (@v4bel)

Disk Images

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: este posibil ca o aplicație să obțină privilegii de rădăcină

Descriere: această problemă a fost rezolvată prin verificări îmbunătățite.

CVE-2026-65362: Andreas Jaegersberger și Ro Achterberg de la Nosebeard Labs, Adriatik Raci, Manish Bhatt, Amazon Leo Security, Nathaniel Oh (@calysteon)

Disk Images

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: montarea unei imagini de disc create cu rea intenție poate cauza închiderea neașteptată a sistemului sau coruperea memoriei kernel

Descriere: o problemă de depășire a memoriei-tampon a fost rezolvată prin îmbunătățirea verificării limitelor.

CVE-2026-84512: Daisuke Hatakeyama și Ryohei Ueki (@SYZD Research)

exFAT

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: montarea unui volum creat cu rea intenție poate cauza închiderea neașteptată a sistemului

Descriere: o problemă de depășire a zonei tampon din memoria heap a fost rezolvată prin îmbunătățirea verificării limitelor.

CVE-2026-84510: Meta Red Team X – Nik Tsytsarkin, Richard Zana

exFAT

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: montarea unui volum exFAT creat cu rea intenție poate cauza închiderea neașteptată a sistemului sau divulgarea memoriei kernel

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-86901: un cercetător anonim

exFAT

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: montarea unui volum exFAT creat cu rea intenție poate cauza închiderea neașteptată a sistemului sau divulgarea memoriei kernel

Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea validării intrării.

CVE-2026-86900: ngockhanh de la Cystack, un cercetător anonim

File Bookmark

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație ar putea modifica un fișier care avea doar permisiuni de citire

Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.

CVE-2026-43785: Junyeong Lee (jylab.github.io), Merrick Hare, Aditya Kumar, John Nzyuko Uvyu, Narendra Singh (@_3P1C)

file_cmds

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: extragerea unei arhive create cu rea intenție poate permite unui atacator să scrie fișiere arbitrare

Descriere: o problemă de tratare a căilor a fost rezolvată prin îmbunătățirea validării.

CVE-2026-84534: Geoffrey Lovelace

Filters

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: Procesarea unui fișier creat cu rea intenție poate cauza închiderea neașteptată a aplicației

Descriere: o problemă de alterare a memoriei a fost rezolvată prin îmbunătățirea validării intrării.

CVE-2026-43688: Peter Malone

FontParser

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: procesarea unui fișier de fonturi creat cu rea intenție poate cauza închiderea neașteptată a aplicației

Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-84524: un cercetător anonim

FontParser

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: procesarea unui font creat cu rea intenție poate cauza divulgarea memoriei procesului

Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea validării intrării.

CVE-2026-84597: Nik Tsytsarkin

Foundation

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: o problemă legată de acces a fost remediată cu aplicarea de restricții suplimentare la nivel de sandbox asupra clipboardurilor de text.

CVE-2026-84569: Yurii Bakurov, Sindre Sorhus, Asaf Cohen

Foundation

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație ar putea cauza o refuzare a serviciului

Descriere: a fost rezolvată o problemă de confuzie a tipului prin îmbunătățirea tratării memoriei.

CVE-2026-65409: Bruce Dang de la Calif.io în colaborare cu Claude și Anthropic Research

Foundation

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație rău intenționată poate ocoli protecțiile împotriva atacurilor de tip clickjacking pentru solicitările securizate

Descriere: această problemă a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2026-86911: Ron Masas de la BreakPoint.SH, un cercetător anonim

Game Center

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: a fost rezolvată o problemă de permisiune prin îmbunătățirea validării.

CVE-2026-84618: Luke Symons

Graphics

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: a fost rezolvată o condiție de rulare prin îmbunătățirea gestionării stării.

CVE-2026-84492: Tommy DeVoss de la Braze Security Team (@thedawgyg), Jiyong Yang

Heimdal

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: este posibil ca un atacator aflat într-o poziție privilegiată în rețea să poată modifica traficul de rețea

Descriere: o problemă criptografică a fost rezolvată prin îmbunătățirea verificărilor.

CVE-2026-84533: Vishal Patidar, Roman Zabicki

Heimdal

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: un utilizator cu poziție privilegiată în rețea poate scurge informații confidențiale ale utilizatorilor

Descriere: aceasta este o vulnerabilitate a codului în sursă deschisă, iar software-ul Apple se află printre proiectele afectate. CVE-ID a fost alocat de un terț. Află mai multe despre problemă și despre CVE-ID la cve.org/.

CVE-2022-3437: Roman Zabicki

HFS

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: montarea unei imagini de disc create cu rea intenție poate cauza închiderea neașteptată a sistemului sau coruperea memoriei kernel

Descriere: o problemă de depășire a memoriei-tampon a fost rezolvată prin îmbunătățirea verificării limitelor.

CVE-2026-84581: Feng Xue și XGPT de la ThreatBook, Alfredo Pesoli (@__rev) de la Bynar.io, Jonathan Bar Or (@yo_yo_yo_jbo)

HFS

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: montarea unei imagini de disc rău intenționate poate cauza închiderea neașteptată a sistemului

Descriere: o problemă de depășire a memoriei-tampon a fost rezolvată prin îmbunătățirea verificării limitelor.

CVE-2026-28934: Arni Hardarson (Neonix Security), Tristan Madani (@TristanInSec) de la Talence Security, 정우 하, Aswin Kumar Gokulakannan, Peter Malone, Dun

iCloud

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație ar putea identifica un utilizator pe parcursul reinstalărilor

Descriere: a fost rezolvată o problemă de confidențialitate prin îmbunătățirea gestionării identificatorilor.

CVE-2026-84606: Ilya Andr (andrd3v)

Image Capture

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: este posibil ca o aplicație să poată accesa date sensibile ale utilizatorilor

Descriere: o problemă de tratare a căilor a fost rezolvată prin îmbunătățirea validării.

CVE-2026-64756: Luke Symons

ImageIO

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: procesarea unei imagini create cu rea intenție poate cauza o refuzare a serviciului (DoS)

Descriere: a fost rezolvată o problemă de deteriorare a memoriei prin îmbunătățirea verificării legăturilor.

CVE-2026-64714: un cercetător anonim

ImageIO

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: procesarea unei imagini create cu rea intenție poate cauza divulgarea memoriei de proces

Descriere: o problemă legată de neinițializarea memoriei a fost rezolvată prin îmbunătățirea inițializării memoriei.

CVE-2026-84564: Justin O'Leary

ImageIO

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: procesarea unei imagini create cu rea intenție poate cauza închiderea neașteptată a aplicației

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-86869: Chris Bailey – Short Circuit, Meta Red Team X, Niels Hofmans, Geonha Lee (@leegn4a)

ImageIO

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: procesarea unei imagini create cu rea intenție poate avea ca rezultat coruperea memoriei

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-65395: Mateusz Jurczyk de la Google Project Zero, Varik Matevosyan

IOKit

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-28969: Mihalis Haatainen, Ashish Kunwar, Ari Hawking, 이재영

IOMobileFrameBuffer

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau la coruperea memoriei kernel

Descriere: a fost rezolvată o problemă de acces în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-65398: Chris Bailey – Short Circuit, Mustafa Calap (@ordinal0, dbg.re), David Strnadel, Meta Red Team X – Nik Tsytsarkin

IOSurfaceAccelerator

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate scurge informații sensibile privind starea kernelului

Descriere: o scurgere de informații a fost remediată prin validare suplimentare.

CVE-2026-64760: un cercetător anonim, Seiji Sakurai (@HeapSmasher), Franco Belman de la Blackwing Intelligence

iWork

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație rău-intenționată poate evada din sandbox

Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.

CVE-2026-65354: Csaba Fitzl (@theevilbit) de la Iru

Kernel

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: montarea unei imagini de disc create cu rea intenție poate cauza închiderea neașteptată a sistemului sau coruperea memoriei kernel

Descriere: a fost rezolvată o problemă de deteriorare a memoriei prin eliminarea codului vulnerabil.

CVE-2026-84588: Narendra Singh (@_3P1C), Nathaniel Oh (@calysteon), un cercetător anonim

Kernel

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau la coruperea memoriei kernel

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-28968: genter0, Svetoslav Stolarov & Aisa Fox, Josh Maine of Calif.io, Dun

Kernel

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: un atacator local ar putea cauza închiderea neașteptată a sistemului sau ar putea corupe memoria kernel

Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.

CVE-2026-84566: Bernhard Jackiewicz

Kernel

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: un utilizator local ar putea cauza închiderea neașteptată a sistemului sau ar putea citi memoria kernel

Descriere: a fost rezolvată o condiție de rulare prin validare suplimentară.

CVE-2026-65415: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd., Ryan Hileman via Xint Code (xint.io)

Kernel

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau la coruperea memoriei kernel

Descriere: o problemă de eliberare dublă a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-84561: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd., Bhaswanth Chigurupati

Kernel

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: a fost rezolvată o condiție de rulare prin îmbunătățirea gestionării stării.

CVE-2026-84630: Tristan Madani (@TristanInSec) de la Talence Security

CVE-2026-65401: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

CVE-2026-65360: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

CVE-2026-65358: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

Kernel

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: o problemă de eliberare dublă a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-84558: James Young

Kernel

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: a fost rezolvată o problemă de deteriorare a memoriei prin îmbunătățirea tratării memoriei.

CVE-2026-65377: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd., Ye Zhang (@VAR10CK) de la Baidu Security

Kernel

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație cu privilegii de rădăcină ar putea citi memoria kernel neinițializată

Descriere: a fost rezolvată o problemă de inițializare a memoriei prin îmbunătățirea tratării memoriei.

CVE-2026-84622: Hiroki Imai (LAC Co., Ltd.)

Kernel

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: conectarea la un server NFS rău intenționat poate cauza închiderea neașteptată a sistemului sau coruperea memoriei kernel

Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-84549: Aswin Kumar Gokulakannan, Surya Narayan Kushwaha

Kernel

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație rău intenționată poate să obțină privilegii de rădăcină

Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.

CVE-2026-43689: Andreas Jaegersberger și Ro Achterberg de la Nosebeard Labs

Kernel

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau poate scrie în memoria kernel

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-84619: genter0, Eddy Tsalolikhin, James Duffy (@0x4A616D657344)

Kernel

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație rău intenționată poate ocoli verificările Gatekeeper

Descriere: a fost rezolvată o problemă de logică prin îmbunătățirea gestionării stării.

CVE-2026-65369: un cercetător anonim

Kernel

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: este posibil ca o aplicație să obțină privilegii de rădăcină

Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.

CVE-2026-86917: Hiroki Imai (LAC Co., Ltd.)

Kernel

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: conectarea la un server NFS rău intenționat poate cauza închiderea neașteptată a sistemului sau coruperea memoriei kernel

Descriere: a fost rezolvată o depășire de întreg prin îmbunătățirea validării intrării.

CVE-2026-84544: Abhijeet Singh (www.linkedin.com/in/abhiunix/), Surya Narayan Kushwaha

Kernel

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: un atacator la distanță ar putea cauza închiderea neașteptată a sistemului sau ar putea corupe memoria kernel

Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.

CVE-2026-43790: Omar Cerrito

Kernel

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: conectarea la un server NFS rău intenționat ar putea divulga memoria kernel

Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.

CVE-2026-43687: R4mbb de la KRsecurity, Peter Malone

Kernel

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: conectarea la un server NFS rău intenționat poate cauza coruperea memoriei kernelului

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-43686: Peter Malone

Kernel

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: un atacator aflat la distanță poate cauza o refuzare a serviciilor (DoS)

Descriere: a fost rezolvată o problemă de refuzare a serviciului prin îmbunătățirea validării intrării.

CVE-2026-84538: Stuart Thomas

Kernel

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau la coruperea memoriei kernel

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-43684: Peter Malone

Kernel

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate determina aspectul memoriei kernel

Descriere: a fost rezolvată o problemă de inițializare a memoriei prin îmbunătățirea tratării memoriei.

CVE-2026-65405: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

Kernel

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: un atacator la distanță ar putea cauza închiderea neașteptată a sistemului

Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-65364: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

Kernel

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate să divulge conținutul memoriei kernel

Descriere: a fost rezolvată o problemă de divulgare a informațiilor, prin îmbunătățirea gestionării memoriei.

CVE-2026-84530: Vladislav Shevchenko (Positive Technologies)

Kernel

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-84521: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

CVE-2026-65402: Fábio Luís @scanpt, Richard Zana, Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

Kernel

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: un utilizator local ar putea cauza închiderea neașteptată a sistemului sau ar putea citi memoria kernel

Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-65359: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

Kernel

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: a fost rezolvată o depășire de întreg prin îmbunătățirea validării intrării.

CVE-2026-84517: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

Kernel

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau la coruperea memoriei kernel

Descriere: a fost rezolvată o condiție de rulare prin îmbunătățirea gestionării stării.

CVE-2026-84507: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

Kernel

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate să divulge conținutul memoriei kernel

Descriere: a fost rezolvată o citire în afara limitelor prin îmbunătățirea validării intrării.

CVE-2026-86903: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

Kernel

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: a fost rezolvată o problemă de confuzie a tipului prin îmbunătățirea verificărilor.

CVE-2026-84602: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

Kext Management

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate modifica unele componente protejate ale sistemului de fișiere

Descriere: această problemă a fost rezolvată prin verificări îmbunătățite ale drepturilor.

CVE-2026-84514: Mohamed Wedatalla, Arjanit Isufi, Nathaniel Oh (@calysteon)

Keychain Access

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea controlului accesului.

CVE-2026-84556: Adrián Díaz Aguilar, Chris Bailey – Short Circuit, Peter Malone, HvxyZLF

LaunchServices

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: o problemă de autorizare la gestionarea căilor directoarelor a fost rezolvată prin îmbunătățirea validării căilor.

CVE-2026-65382: un cercetător anonim

libarchive

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: Procesarea unui fișier creat cu rea intenție poate cauza închiderea neașteptată a aplicației

Descriere: o problemă de depășire a zonei tampon din memoria heap a fost rezolvată prin îmbunătățirea verificării limitelor.

CVE-2026-86870: Kitten Food

libxpc

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate evada din sandbox

Descriere: o problemă de logică a fost rezolvată prin îmbunătățirea verificărilor.

CVE-2026-86894: Dave G.

libxpc

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate ocoli restricțiile de sandbox

Descriere: o problemă de acces a fost rezolvată prin restricții suplimentare pentru sandbox.

CVE-2026-84577: Dave G. și Alex Radocea de la supernetworks.org

Mail

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: această problemă a fost rezolvată prin verificări îmbunătățite.

CVE-2026-84573: Dawuge de la Shuffle Team

Mail

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: un atacator cu poziție privilegiată în rețea poate colecta informații sensibile ale utilizatorilor

Descriere: o problemă de logică a fost rezolvată prin îmbunătățirea verificărilor.

CVE-2026-43787: Armend Gashi

MediaRemote

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație din sandbox ar putea accesa portcheiul Sistem

Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2026-84628: Myeonghun Pak, Nathaniel Oh (@calysteon), Alan Banderas (@creeper4004)

Messages

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate accesa date protejate despre utilizator

Descriere: a fost rezolvată o problemă de logică prin îmbunătățirea gestionării stării.

CVE-2026-43741: Dawuge de la Shuffle Team

MobileAccessoryUpdater

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: conectarea unui accesoriu rău intenționat poate cauza închiderea neașteptată a sistemului

Descriere: o problemă de alterare a memoriei a fost rezolvată prin îmbunătățirea validării intrării.

CVE-2026-86924: Matthew Zamat

Model I/O

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: deschiderea unui fișier creat cu rea intenție poate cauza închiderea neașteptată a procesului

Descriere: a fost rezolvată o problemă de depășire de memoriei-tampon prin îmbunătățirea validării dimensiunii.

CVE-2026-84497: Yiğit Can YILMAZ (@yilmazcanyigit)

NetworkExtension

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație ar putea să acceseze dispozitive din rețeaua locală fără consimțământul utilizatorului

Descriere: a fost rezolvată o problemă privind permisiunile prin îmbunătățirea gestionării stării.

CVE-2026-84585: Dmytro Merkulov

NetworkExtension

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2026-43695: Claudio Bozzato și Francesco Benvenuto de la Cisco Talos

NetworkExtension

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate identifica ce alte aplicații a instalat utilizatorul

Descriere: a fost rezolvată o problemă de divulgare a informațiilor, prin îmbunătățirea gestionării stării.

CVE-2026-84626: Sindre Sorhus, Hoffcona de la IES Red Team

NSDocument

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: o problemă de autorizare la gestionarea căilor directoarelor a fost rezolvată prin îmbunătățirea validării căilor.

CVE-2026-86902: silo

odproxyd

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: este posibil ca o aplicație să obțină privilegii de rădăcină

Descriere: această problemă a fost rezolvată prin verificări îmbunătățite.

CVE-2026-64712: Andreas Jaegersberger și Ro Achterberg de la Nosebeard Labs

Photos Storage

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.

CVE-2026-84491: un cercetător anonim

quarantine

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate evada din sandbox

Descriere: problema a fost remediată prin îmbunătățirea verificărilor.

CVE-2026-84580: un cercetător anonim

quarantine

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate evada din sandbox

Descriere: o problemă de logică a fost rezolvată prin îmbunătățirea verificărilor.

CVE-2026-84578: Kenneth Chew

QuartzCore

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: această problemă a fost rezolvată prin verificări îmbunătățite.

CVE-2026-84576: Dora Orak, @Ethan Arbuckle și @leptos_null

Quick Look

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: procesarea unui document creat cu rea intenție poate duce la o citire în afara limitelor

Descriere: a fost rezolvată o depășire de întreg prin îmbunătățirea validării intrării.

CVE-2026-84548: Peter Malone

RealityKit

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: Procesarea unui fișier creat cu rea intenție poate cauza închiderea neașteptată a aplicației

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-28966: stratan (@5tratan)

RealityKit

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: deschiderea unui fișier creat cu rea intenție are putea provoca închiderea neașteptată a procesului sau divulgarea memoriei de proces

Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea validării intrării.

CVE-2026-84532: Hongsik Kim (mnur), stratan (@5tratan)

Reminders

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: această problemă a fost rezolvată prin verificări îmbunătățite.

CVE-2026-65403: Rahul Raj

Safari

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: un site web rău intenționat ar putea determina ce aplicații are instalate un utilizator

Descriere: această problemă a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2026-84518: Bálint Magyar (balintmagyar.com)

Safe Browsing

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: această problemă a fost rezolvată prin verificări îmbunătățite ale drepturilor.

CVE-2026-86897: Stuart Wallace

Sandbox

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate accesa date protejate despre utilizator

Descriere: a existat o problemă la tratarea instantaneelor. Problema a fost rezolvată prin îmbunătățirea logicii permisiunilor.

CVE-2026-65380: Kieran Klukas (taciturnaxolotl)

Sandbox

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea controlului accesului.

CVE-2026-84555: Liu Xue și 九宫格 de la Chongqing Telecom

Sandbox

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate ocoli restricțiile de rețea

Descriere: a fost rezolvată o problemă de logică prin îmbunătățirea validării.

CVE-2026-84551: Issa Sancho

Sandbox Profiles

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: este posibil ca o aplicație să poată amprenta utilizatorul

Descriere: o problemă legată de permisiuni a fost remediată prin aplicarea de restricții Sandbox suplimentare.

CVE-2026-84625: Ilya Andr (andrd3v) de la Positive Technologies, CJ Vana

SceneKit

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: procesarea unui fișier 3D creat cu rea intenție poate duce la o citire în afara limitelor

Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-43697: Peter Malone

SceneKit

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: procesarea unui fișier creat cu rea intenție poate cauza divulgarea memoriei de proces

Descriere: a fost rezolvată o depășire de întreg prin îmbunătățirea validării intrării.

CVE-2026-84487: stratan (@5tratan), Dhiyanesh Selvaraj (@redroot97), Peter Malone

SceneKit

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație ar putea cauza o refuzare a serviciului

Descriere: a fost rezolvată o depășire de întreg prin îmbunătățirea validării intrării.

CVE-2026-65413: Peter Malone

SceneKit

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: procesarea unui model 3D creat cu rea intenție ar putea provoca coruperea memoriei

Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.

CVE-2026-84632: Peter Malone

SceneKit

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: procesarea unui model 3D creat cu rea intenție ar putea provoca coruperea memoriei

Descriere: a fost rezolvată o depășire de întreg prin îmbunătățirea validării intrării.

CVE-2026-84620: Peter Malone

SceneKit

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: procesarea unui model 3D creat cu rea intenție ar putea provoca coruperea memoriei

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-84546: Narendra Singh (@_3P1C), stratan (@5tratan), Peter Malone

CVE-2026-84611: Nathaniel Oh (@calysteon)

SceneKit

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: procesarea unei scene 3D create cu rea intenție ar putea provoca închiderea neașteptată a procesului

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-84526: stratan (@5tratan)

Screen Sharing Server

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: un atacator în rețea ar putea să se autentifice la Screen Sharing fără data de autentificare corecte

Descriere: a fost rezolvată o problemă de autentificare prin îmbunătățirea gestionării stării.

CVE-2026-65400: Alfredo Pesoli (@__rev) de la Bynario Atlas (bynar.io)

Security

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: un atacator dintr-o poziție privilegiată în rețea ar putea intercepta traficul de rețea

Descriere: o problemă de validare a certificatului a fost rezolvată prin îmbunătățirea validării certificatului.

CVE-2026-86889: Jaeho Nam, Jungbum Lee, Sangwi Kang, Hyeonguk Ko și Taekyoung Kwon de la SNU CSE MMLAB (mmlab.snu.ac.kr)

Security

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: un atacator cu autoritate de certificare intermediară compromisă ar putea emite certificate cu utilizări arbitrare ale cheilor extinse

Descriere: o problemă de validare a certificatului a fost rezolvată prin îmbunătățirea validării certificatului.

CVE-2026-86881: Surya Narayan Kushwaha, Roman Zabicki, John Lussier, Filip Olszak

Security

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: procesarea unei intrări NTLM create cu rea intenție poate cauza închiderea neașteptată a aplicației

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-84531: Meshaal (@unrealmesh)

Shortcuts

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o scurtătură rău intenționată ar putea să trimită mesaje fără confirmarea utilizatorului

Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2026-84600: Owen Pawling (@owenpawling)

Siri

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.

CVE-2026-86884: Stanislav Jelezoglo, Gongyu Ma (twitter @Mezone0)

SMB

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: un utilizator local poate citi memoria kernel

Descriere: a fost rezolvată o condiție de rulare prin îmbunătățirea blocării.

CVE-2026-43690: Bruce Dang de la Calif.io în colaborare cu Claude și Anthropic Research

SMB

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: montarea cu rea intenție a unei partajări de rețea SMB poate duce la închiderea sistemului

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-43719: Jakob Pammer, Bruce Dang de la Calif.io în colaborare cu Claude și Anthropic Research

SMB

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-65376: 재영 정, Bruce Dang de la Calif.io în colaborare cu Claude și Anthropic Research

SMB

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: conectarea la un server SMB rău intenționat poate cauza închiderea neașteptată a sistemului sau coruperea memoriei kernel

Descriere: a fost rezolvată o problemă de acces în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-84543: Peter Malone

SMB

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau la coruperea memoriei kernel

Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.

CVE-2026-84537: Feng Xue și XGPT de la ThreatBook, Peter Malone

SMB

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: conectarea la un server SMB creat cu rea intenție poate cauza închiderea neașteptată a sistemului

Descriere: a fost rezolvată o depășire inferioară a unui număr întreg prin îmbunătățirea validării intrării.

CVE-2026-84536: 재영 정, Feng Xue și XGPT de la ThreatBook, Peter Malone

SMB

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: conectarea la o partajare SMB rău intenționată ar putea divulga memoria kernel

Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-65365: Jay Patel, Peter Malone

SMB

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: conectarea la un server SMB rău intenționat poate duce la coruperea memoriei kernel

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-84515: 재영 정, Peter Malone

SMB

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: conectarea la un server SMB creat cu rea intenție poate cauza închiderea neașteptată a sistemului

Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-84509: Dave G.

smbx

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: un atacator aflat la distanță poate cauza o refuzare a serviciilor (DoS)

Descriere: a fost rezolvată o problemă de epuizare a memoriei prin îmbunătățirea validării intrării.

CVE-2026-84553: Stuart Thomas

Software Update

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație ar putea modifica fișiere de sistem protejate

Descriere: a fost rezolvată o problemă de permisiune prin îmbunătățirea căii.

CVE-2026-84609: YingMuo (@YingMuo) de la DEVCORE Research Team

SoftwareUpdate

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: această problemă a fost rezolvată prin verificări îmbunătățite.

CVE-2026-65361: Rodolphe BRUNETTI (@eisw0lf) de la Lupus Nova

Spotlight

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2026-65378: Abodi Dawoud, Sindre Sorhus, 糖豆爸爸(@晴天组织), Niels Hofmans, Robert Mindo

Spotlight

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea controlului accesului.

CVE-2026-84621: Abodi Dawoud, Armend Gashi, Ujjwal Reddy Kalvolu Sreenivasa Reddy, Johan Wahyudi

Spotlight

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: procesarea unui fișier creat cu rea intenție ar putea provoca o refuzare a serviciului sau ar putea dezvălui conținutul memoriei

Descriere: a fost rezolvată o depășire de întreg prin îmbunătățirea validării intrării.

CVE-2026-43788: Narendra Singh (@_3P1C), Ashish Kunwar

Storage

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate modifica unele componente protejate ale sistemului de fișiere

Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.

CVE-2026-65348: Jérôme Djouder

Storage

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: este posibil ca o aplicație să poată accesa date sensibile ale utilizatorilor

Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.

CVE-2026-65345: Seung Je Seong, Ilya Andr (andrd3v) de la Positive Technologies, Jakob Pammer, 이재영

StorageKit

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate citi fișiere arbitrare

Descriere: a fost rezolvată o problemă de validare prin îmbunătățirea igienizării intrării.

CVE-2026-43791: Meridian Miftari, Amy (amys.website), Aaron Grattafiori – NVIDIA AI Red Team

Symptom Framework

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație creată cu rea intenție ar putea determina locația curentă a unui utilizator

Descriere: a fost rezolvată o problemă de confidențialitate prin îmbunătățirea ascunderii datelor private pentru intrările în jurnal.

CVE-2026-84513: Sindre Sorhus

System Settings

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate ocoli verificările Gatekeeper

Descriere: această problemă a fost rezolvată prin verificări îmbunătățite.

CVE-2026-65383: Zhongquan Li (@Guluisacat)

System Settings

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate ocoli verificările Gatekeeper

Descriere: a fost rezolvată o problemă de logică prin îmbunătățirea gestionării stării.

CVE-2026-86909: Koh M. Nakagawa (@tsunek0h) de la FFRI Security, Inc.

TCC

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: o problemă legată de înregistrarea în jurnal a fost rezolvată prin îmbunătățirea ascunderii datelor.

CVE-2026-84527: Zeyang Li&Yuxiang Wang de la Chongqing Telecom

TCC

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate modica preferințele de confidențialitate

Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.

CVE-2026-84589: un cercetător anonim, Rodolphe Brunetti (@eisw0lf), Ryan Dowd (@_rdowd), Isaiah Ryan Ehlert (isaiahehlert@icloud.com), Csaba Fitzl (@theevilbit) de la Iru

Terminal

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: această problemă a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2026-28937: Charlie Weiss, Noah Gregory (wts.dev)

Touch Bar

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate captura conținutul Touch Bar fără autorizare

Descriere: o problemă de autorizare a fost remediată prin îmbunătățirea verificărilor drepturilor.

CVE-2026-43696: un cercetător anonim

udf

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau poate citi memoria kernel

Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-84572: Tomi (tk0) Koski (@tomikoski), Hari Shanmugam (The Hxr1)

udf

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate să execute cod arbitrar cu privilegii de kernel

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-84506: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

WebDAV

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate ocoli verificările Gatekeeper

Descriere: o problemă de logică a fost rezolvată prin îmbunătățirea verificărilor.

CVE-2026-28899: Andreas Jaegersberger și Ro Achterberg de la Nosebeard Labs, Kraken Cryptocurrency Exchange

WebDAV

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: conectarea la un server WebDAV rău intenționat poate avea ca rezultat execuția codului

Descriere: a fost rezolvată o problemă de deteriorare a memoriei prin îmbunătățirea validării.

CVE-2026-65374: HE WEI(ギカク), Bruce Dang de la Calif.io în colaborare cu Claude și Anthropic Research

WebDAV

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: problema a fost rezolvată prin îmbunătățirea autentificării.

CVE-2026-65375: YingMuo (@YingMuo) de la DEVCORE Research Team, Bruce Dang de la Calif.io în colaborare cu Claude și Anthropic Research

WebDAV

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: conectarea la un server WebDAV rău intenționat poate cauza închiderea neașteptată a aplicației

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin eliminarea codului vulnerabil.

CVE-2026-43677: bubu, Omar Cerrito, HE WEI(ギカク), Roman Zabicki, Richard Zana, Chris Bailey – Short Circuit, Aswin Kumar Gokulakannan, Surya Narayan Kushwaha, Bruce Dang de la Calif.io în colaborare cu Claude și Anthropic Research

WebKit

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: procesarea de conținut web creat cu rea intenție poate cauza închiderea neașteptată a unui proces

Descriere: a fost rezolvată o problemă de logică prin îmbunătățirea gestionării stării.

WebKit Bugzilla: 310457

CVE-2026-84635: Souta Sugiyama

WebKit

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: procesarea conținutului unui site web rău intenționat poate dezvălui informații sensibile ale utilizatorului

Descriere: o problemă legată de permisiuni a fost remediată prin eliminarea codului vulnerabil.

WebKit Bugzilla: 315121

CVE-2026-64753: Viggo Lekdorf

WebKit

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: deschiderea unui fișier de arhivă web creat cu rea intenție poate duce la un atac universal asupra scripturilor de pe mai multe site-uri

Descriere: a fost rezolvată o problemă de logică prin îmbunătățirea gestionării stării.

WebKit Bugzilla: 3182711

CVE-2026-86898: Tomi Garcia (archyxsec)

WebKit Canvas

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: procesarea de conținut web creat cu rea intenție poate cauza blocarea neașteptată a browserului Safari

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

WebKit Bugzilla: 313935

CVE-2026-64718: Niels Hofmans, OGINOME Tomohito, un cercetător anonim

Xcode IDE

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: este posibil ca o aplicație să poată accesa date sensibile ale utilizatorilor

Descriere: a fost rezolvată o problemă de permisiune prin îmbunătățirea validării.

CVE-2026-65393: Mickey Jin (@patch1t)

XPC

Disponibilitate: MacBook Neo (2026), MacBook Air cu cip Apple (2020 și ulterior), MacBook Pro cu cip Apple (2020 și ulterior), iMac cu cip Apple (2021 și ulterior), Mac mini cu cip Apple (2020 și ulterior), Mac Studio (2022 și ulterior) și Mac Pro cu cip Apple (2023)

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2026-84617: Stuart Wallace

Alte mențiuni

Accounts

Dorim să-i mulțumim lui Wojciech Regula de la SecuRing (wojciechregula.blog) pentru asistență.

adv_cmds

Dorim să-i mulțumim lui Franco Belman de la Blackwing Intelligence pentru asistența acordată.

AirPort

Am dori să le mulțumim lui Arni Hardarson (Neonix Security), Christian Figueroa, Dhiyanesh Selvaraj (@redroot97), Harish Santhanalakshmi Ganesan de la Cisco AI Defense și unui membru al Cisco Talos, Niels Hofmans, Robert Mindo, Tae Woo Kim (CYTUR) pentru asistența acordată.

APFS

Dorim să le mulțumim lui Nick Max și Ruslan Dautov pentru asistența acordată.

App Intents

Dorim să-i mulțumim lui Adetayo Adebimpe pentru asistența acordată.

Apple Account

Dorim să-i mulțumim lui 糖豆爸爸(@晴天组织) pentru asistența acordată.

Apple Intelligence

Dorim să îi mulțumim unui cercetător anonim pentru asistența acordată.

Apple Online Store Kit

Dorim să le mulțumim lui Pietro Francesco Tirenna (shielder.com) și lui Zhongcheng Li (CK01) pentru asistența acordată.

AppleEvents

Dorim să-i mulțumim lui Noah Gregory (wts.dev) pentru asistența acordată.

AppleKeyStore

Dorim să le mulțumim lui Abdurrahman Nafi, Francisco Knabe, Karol Mazurek (@Karmaz95) of AFINE, Somair Ansar, YOKI, un cercetător anonim, 晓娟 谢 pentru asistența acordată.

AVEVideoEncoder

Dorim să-i mulțumim lui tamdao pentru asistența acordată.

Bluetooth

Dorim să le mulțumim lui David Maynor, Jason Grove, Suresh Sundaram, Tae Woo Kim, jioundai pentru asistența acordată.

Calendar

Dorim să le mulțumim lui Dany Assuid, Jacob Hazak de la Zero-Defense Labs, Varik Matevosyan, stratan (@5tratan) pentru asistența acordată.

cd9660

Dorim să îi mulțumim unui cercetător anonim pentru asistența acordată.

CipherML

Dorim să îi mulțumim lui Nils Hanff (@nils1729@chaos.social) de la Hasso Plattner Institute pentru asistența acordată.

CloudKit

Dorim să-i mulțumim lui Hikerell (Loadshine Lab) pentru asistența acordată.

Compression

Dorim să-i mulțumim lui Nathaniel Oh (@calysteon) pentru asistența acordată.

configd

Dorim să-i mulțumim lui Mohammad Seet pentru asistența acordată.

copyfile

Dorim să le mulțumim lui Morris Richman (@morrisinlife) și lui Jian Lee (@speedyfriend433) pentru asistența acordată.

CoreAudio

Dorim să le mulțumim lui Patrick Saif/x.com/weezerOSINT/github.com/sai2fast pentru asistența acordată.

CoreBluetooth - LE

Dorim să le mulțumim lui Ashmit Sharma și lui Atul RV, lui Dun, lui Maliq Barnard, lui Nicholas C. de la Onymos Inc. (onymos.com), lui Peter Malone și lui Robert M pentru asistența acordată.

CoreGraphics

Dorim să-i mulțumim lui Gandalf4a de la PKU-Changsha Institute for Computing and Digital Economy pentru asistența acordată.

CoreMedia

Dorim să-i mulțumim lui Chris Bailey – Short Circuit pentru asistența acordată.

CoreSymbolication

Dorim să-i mulțumim lui Maher Azzouzi pentru asistența acordată.

CoreText

Dorim să îi mulțumim lui Jian Lee (@speedyfriend433) pentru asistența acordată.

CoreUI

Dorim să le mulțumim lui Andrew Boni și lui Peter Malone pentru asistența acordată.

CUPS

Dorim să le mulțumim lui Aaron Grattafiori – NVIDIA AI Red Team, Andreas Jaegersberger și Ro Achterberg de la Nosebeard Labs, Katika Mohaseen, Roman Zabicki, Sanny Mitra, Yongyue WANG AKA Brian.W de la OKX security și unui cercetător anonim pentru asistența acordată.

DataAccess

Dorim să-i mulțumim lui Adetayo Adebimpe (Cyboghostginx) pentru asistența acordată.

Disk Images

Dorim să le mulțumim lui Noah Gregory (wts.dev) și lui Peter Malone pentru asistența acordată.

DiskArbitration

Dorim să le mulțumim lui Arni Hardarson (Neonix Security), FRO, Mustafa Ahmed, Thomas Guillem, 九宫格 de la Chongqing Telecom pentru asistența acordată.

dyld

Dorim să-i mulțumim lui Krishna Agarwal (Kr1shna4garwal) pentru asistența acordată.

FaceTime

Dorim să-i mulțumim lui Souhaib Naceri pentru asistența acordată.

Family Sharing

Dorim să îi mulțumim lui Robert Mindo pentru asistența acordată.

Files

Dorim să îi mulțumim unui cercetător anonim pentru asistența acordată.

Finder

Dorim să le mulțumim lui Brian McNulty și lui Michael Telloyan pentru asistența acordată.

Heimdal

Dorim să-i mulțumim lui Roman Zabicki pentru asistența acordată.

HFS

Dorim să le mulțumim lui Anton Pakhunov și unui cercetător anonim pentru asistența acordată.

iCloud

Dorim să le mulțumim lui 3ndy1(@_3ndy1) și lui moyu, Gabriel Rodrigues de la Hakai, l3lue pentru asistența acordată.

Identity Services

Dorim să le mulțumim lui Ismael Esquilichi și lui Pablo Redondo (cmdresearch) pentru asistența acordată.

ImageIO

Dorim să-i mulțumim lui Muhamad Syaiful, unui cercetător anonim și lui songbird pentru asistența acordată.

Installer

Dorim să le mulțumim lui John Woodman, Mahmoud Abdelmoniem, Meridian Miftari, Niels Hofmans și unui cercetător anonim pentru asistența acordată.

IOMobileFrameBuffer

Dorim să le mulțumim lui Iain Harkiss, Jian Lee (@speedyfriend433) pentru asistența acordată.

IOSurfaceAccelerator

Dorim să le mulțumim lui Chanwit Muenprakoddee (ChemIndy), Franco Belman de la Blackwing Intelligence, Iain Harkiss, un cercetător anonim, beist, hxr1 pentru asistența acordată.

Kernel

Dorim să le mulțumim lui Ahmed Alwardani, Aswin Kumar Gokula Kannan, Bhaswanth Chigurupati, Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd., Cem Onat Karagun, DARKNAVY (@DarkNavyOrg), Gil Portnoy și Henry, James Duffy (@0x4A616D657344), Kang Sangkwun, Lyutoon, N.M.Praveen Nawarathne (@zblockrat), Nebula Security (@nebusecurity), Nicolas Seriot, Peter Malone, Redon Gashi of Sentry, Robert Tran, Suresh Sundaram, Tristan Madani (@TristanInSec) de la Talence Security, Xiang Li de la AOSP Lab @Nankai University și unui cercetător anonim pentru asistența acordată.

libarchive

Dorim să le mulțumim lui Roman Zabicki, Surya Narayan Kushwaha, Paulos Yibelo, Sidharth Rajalakshmi pentru asistența acordată.

libxpc

Dorim să le mulțumim lui Fábio Luís (@scanpt) și unui cercetător anonim pentru asistența acordată.

Local Authentication

Dorim să-i mulțumim lui Ashish Kunwar pentru asistența acordată.

LoginWindow

Dorim să îi mulțumim lui Thomas Guillem pentru asistența acordată.

mDNSResponder

Dorim să le mulțumim lui Anton Pakhunov, Franciszek Kalinowski (striga.ai / isec.pl), Hannes Weissteiner, Roland Czerny, Simone Franza, Stefan Gast și Daniel Gruss de la Technische Universität Graz și Johanna Ullrich de la Interdisciplinary Transformation University (IT:U), Issa Sancho, Jian Zhou, 章鱼哥@aipy (aipyaipy.com) pentru asistența acordată.

ncurses

Dorim să-i mulțumim lui Yashashree Gund pentru asistența acordată.

Notifications

Dorim să le mulțumim lui Abhay Kailasia (@abhay_kailasia) de la Safran Mumbai India, Himanshu Bharti @Xpl0itme de la Khatima, Jan Rokita (rokita.me) pentru asistența acordată.

PaperKit

Dorim să-i mulțumim lui Rahul Raj pentru asistența acordată.

Passwords

Dorim să le mulțumim lui Catalin Lita of Moralis, Christian Kohlschütter, David Coomber de la Info-Sec.CA, Lukasz Tulikowski de la Software Cloud, Sujay Amin și unui cercetător anonim pentru asistența acordată.

ppp

Dorim să-i mulțumim lui Cem Onat Karagun pentru asistența acordată.

Pro Res

Dorim să-i mulțumim lui Meta Red Team X – Nik Tsytsarkin pentru asistența acordată.

quarantine

Dorim să îi mulțumim unui cercetător anonim pentru asistența acordată.

Quick Look

Dorim să îi mulțumim lui Peter Malone pentru asistența acordată.

RemoteServiceDiscovery

Dorim să le mulțumim lui Tristan Madani (@TristanInSec) de la Talence Security și unui cercetător anonim pentru asistența acordată.

Safari

Dorim să-i mulțumim lui Dem0ns @天府简易信工作室 pentru asistența acordată.

Safari Downloads

Dorim să le mulțumim lui Barath Stalin K (linkedin.com/in/barathstalin), Exell Nakano, Manojkumar Jaganathan (linkedin.com/in/manojkumar-j-7ba35b202/) de la HackerBro Technologies, Praditya Fajar Ramadhan, Zhiyang Zeng (@Wester) și lui shobhit srivastav pentru asistența acordată.

Sandbox

Dorim să îi mulțumim lui Asaf Cohen pentru asistența acordată.

Screen Sharing

Dorim să îi mulțumim lui Asaf Cohen pentru asistența acordată.

Security

Dorim să le mulțumim lui Feng Xue și XGPT de la ThreatBook, John Lussier, Masahiro Kawada (@kawakatz), Roman Zabicki, kem0n pentru asistența acordată.

Share Sheet

Dorim să le mulțumim lui Atul Kishor Jaiswal, Benjamin Hornbeck pentru asistența acordată.

Shortcuts

Dorim să le mulțumim lui Csaba Fitzl (@theevilbit) de la Iru și lui Owen Pawling (@owenpawling) pentru asistența acordată.

SMB

Dorim să le mulțumim lui Omar Cerrito și lui Peter Malone pentru asistența acordată.

Terminal

Dorim să îi mulțumim lui Stuart Thomas pentru asistența acordată.

Virtualization

Dorim să-i mulțumim lui Ye Zhang (@VAR10CK) de la Baidu Security pentru asistența acordată.

VoiceOver

Dorim să-i mulțumim lui Hariji Vivek Pandey pentru asistența acordată.

WebDAV

Dorim să le mulțumim lui Bruce Dang de la Calif.io în colaborare cu Claude și Anthropic Research, YingMuo (@YingMuo) de la DEVCORE Research Team pentru asistența acordată.

WebKit

Dorim să le mulțumim lui @TristanInSec, Behzad Najjarpour Jabbari (@_G4ru_), Big Bear, Eddy Tsalolikhin, Henock Habte, Kenneth Hsu, Maher Azzouzi, Meridian Miftari, N13S, OpenAI Codex Security – Amy Burnett, Souta Sugiyama, Vitaly Simonovich, un cercetător anonim, hamayanhamayan, lattice, lebr0nli de la Universitatea de stat Yang Ming Chiao Tung, Security and Systems Lab, ret2happy și lui wwwlk pentru asistența acordată.

WebKit Canvas

Dorim să-i mulțumim lui Utkarsh Pal pentru asistența acordată.

WebKit JavaScript Bindings

Dorim să-i mulțumim lui hamayanhamayan pentru asistența acordată.

WindowServer

Dorim să-i mulțumim lui Jex Amro pentru asistența acordată.

xar

Dorim să-i mulțumim lui Matthew Dean pentru asistența acordată.

Informațiile despre produsele care nu sunt fabricate de Apple sau despre site-urile web independente care nu sunt controlate sau testate de Apple sunt furnizate fără recomandare sau aprobare. Apple nu își asumă nicio responsabilitate în ceea ce privește selectarea, funcționarea sau utilizarea site-urilor web sau produselor de la terți. Apple nu face niciun fel de declarații privind acuratețea sau fiabilitatea site-urilor web terțe. Contactează furnizorul acestor produse pentru a obține mai multe informații.

Data publicării: