CVE-2026-20649

highPriorität · verfolgen · 30EPSS 0.005 · 40. PerzentilDEEUFRNLRUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.46% (40th) EPSS

CVSS 7.5 · high

Is it mine?

23 products

Prüfe deine Angriffsfläche

Who says so?

7 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

A logging issue was addressed with improved data redaction. This issue is fixed in iOS 26.3 and iPadOS 26.3, macOS Sequoia 15.8.2, macOS Tahoe 26.3, tvOS 26.3, watchOS 26.3. A user may be able to view sensitive user information.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 5.5–7.5

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 3.6

v3.17.5highAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nsecondary · FSTEC (BDU) RU

v3.15.5mediumCVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:Nsecondary · ENISA EU

v3.15.5mediumCVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:NsecondaryAusnutzbarkeit 1.8 · Auswirkung 3.6

v3.16.9mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N/E:Usecondary · CVSS-BT (t0sche)

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nsecondary · NCSC-NL NL

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-377USCWE-377USCWE-377US

betroffene Produkte (23)

Betroffene Produkte und Versionsbereiche.

Apple IOS< 18.7.11cert_bundDE
Apple IOS< 27.2cert_bundDE
Apple Safari< 27.2cert_bundDE
Apple iPadOS< 18.7.11cert_bundDE
Apple iPadOS< 27.2cert_bundDE
Apple macOS≤ Golden Gate <27.2cert_bundDE
Apple macOS≤ Sequoia <15.8.2cert_bundDE
Apple macOS≤ Tahoe <26.7.2cert_bundDE
Apple iOS and iPadOS0 → 26.3enisa_euvdEU
Apple macOS0 → 26.3enisa_euvdEU
Apple tvOS0 → 26.3enisa_euvdEU
Apple watchOS0 → 26.3enisa_euvdEU
Apple Inc. MacOS≤ 26.3fstec_bduRU
Apple Inc. iOS≤ 26.3fstec_bduRU
Apple Inc. iPadOS≤ 26.3fstec_bduRU
Apple Inc. tvOS≤ 26.3fstec_bduRU
Apple Inc. watchOS≤ 26.3fstec_bduRU
Apple macOS≤ vers:unknown/*ncsc_nlNL
apple ipados< 26.3nvdUScpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
apple iphone os< 26.3nvdUScpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

20 von 23 angezeigt

Advisories (7)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2026-0063Kwetsbaarheden verholpen in Apple macOSNL2026-02-13csaf · ncsc_nlNL
Apple heeft kwetsbaarheden verholpen in macOS, inclusief versies Sequoia 15.7.4, Tahoe 26.3 en Sonoma 14.8.4.
NCSC-2026-0064Kwetsbaarheden verholpen in Apple iOS en iPadOSNL2026-02-13csaf · ncsc_nlNL
Apple heeft kwetsbaarheden verholpen in iOS en iPadOS.
NCSC-2026-0455Kwetsbaarheden verholpen in Apple MacOSNL2026-10-27csaf · ncsc_nlNL
Apple heeft meerdere kwetsbaarheden verholpen in macOS, met name in de versies Golden Gate 27.2, Sequoia 15.8.2, Tahoe 26.7.2 en Monterey 12.4.
WID-SEC-W-2026-0402Apple iOS und iPadOS: Mehrere SchwachstellenDeutsch2026-02-11csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um Administratorrechte zu erlangen, beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder andere nicht näher spezifizierte Angriffe durchzuführen.
WID-SEC-W-2026-0403Apple macOS Tahoe, Sequoia und Sonoma: Mehrere SchwachstellenDeutsch2026-02-11csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um Administratorrechte zu erlangen, beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder andere nicht näher spezifizierte Angriffe durchzuführen.
WID-SEC-W-2026-4165Apple iOS, iPadOS, macOS und Safari: Mehrere SchwachstellenDeutsch2026-10-26csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Apple iOS, Apple iPadOS, Apple macOS und Apple Safari ausnutzen, um erweiterte Berechtigungen – einschließlich Root-Rechte – zu erlangen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen oder einen Denial-of-Service-Zustand auszulösen.
CERTFR-2026-AVI-1387Multiples vulnérabilités dans les produits AppleFrançais2026-10-27vendor · certfrFR

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund ncsc_nl nvd certfr NVD CVE.org MITRE

veröffentlicht 2026-02-11geändert 2026-10-26

Referenzen (14)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan