CVE-2026-28935

highPriorität · verfolgen · 0EPSS 0.005 · 42. PerzentilDENLUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.49% (42nd) EPSS

CVSS 7.5 · high

Is it mine?

19 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cert_bund · ncsc_nl · nvd

EPSS · bewertet 2026-10-27

The issue was addressed with improved memory handling. This issue is fixed in iOS 26.6.1 and iPadOS 26.6.1, macOS Sequoia 15.8, macOS Tahoe 26.6.2, tvOS 27, visionOS 27, watchOS 27. An app may be able to cause unexpected system termination or corrupt kernel memory.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.9–7.5

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:NsecondaryAusnutzbarkeit 3.9 · Auswirkung 3.6

v3.16.9mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N/E:Usecondary · CVSS-BT (t0sche)

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:Nsecondary · CISA ADP (Vulnrichment)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: partialcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-119USCWE-119US

betroffene Produkte (19)

Betroffene Produkte und Versionsbereiche.

Apple IOS< 26.7cert_bundDE
Apple IOS< 27cert_bundDE
Apple Safari< 27cert_bundDE
Apple iPadOS< 26.7cert_bundDE
Apple iPadOS< 27cert_bundDE
Apple macOS≤ Golden Gate <27cert_bundDE
Apple macOS≤ Sequoia <15.8cert_bundDE
Apple macOS≤ Tahoe <26.7cert_bundDE
Apple macOS≤ vers:unknown/*ncsc_nlNL
Apple macOS Golden Gate≤ vers:unknown/*ncsc_nlNL
Apple macOS Sequoia≤ vers:unknown/*ncsc_nlNL
Apple macOS Tahoe≤ vers:unknown/*ncsc_nlNL
apple ipados< 26.6.1nvdUScpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
apple iphone os< 26.6.1nvdUScpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
apple macos15.0 → 15.8nvdUScpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
apple macos26.0 → 26.6.2nvdUScpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
apple tvos< 27.0nvdUScpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*
apple visionos< 27.0nvdUScpe:2.3:o:apple:visionos:*:*:*:*:*:*:*:*
apple watchos< 27.0nvdUScpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2026-0371Kwetsbaarheden verholpen in Apple macOS en Samba door Apple en SambaNL2026-09-15csaf · ncsc_nlNL
Apple heeft meerdere kwetsbaarheden verholpen in macOS (Specifiek voor Golden Gate 27, Sequoia 15.8, Tahoe 26.7).
WID-SEC-W-2026-3352Apple iOS, iPadOS, macOS Tahoe, macOS Golden Gate, macOS Sequoia und Safari: Mehrere SchwachstellenDeutsch2026-09-14csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Apple iOS, iPadOS, macOS Tahoe, macOS Golden Gate, macOS Sequoia and Safari ausnutzen,, um beliebigen Code mit Root- oder Kernel-Rechten auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, auf Daten zuzugreifen, diese zu manipulieren oder offenzulegen oder Denial-of-Service-Zustände herbeizuführen.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cert_bund ncsc_nl nvd NVD CVE.org MITRE

veröffentlicht 2026-09-14geändert 2026-09-17

Referenzen (6) nvd

Externe Belege — Patches, Meldungen, Analysen.

https://support.apple.com/en-us/148281Release NotesVendor Advisory
https://support.apple.com/en-us/148282Release NotesVendor Advisory
https://support.apple.com/en-us/149036Release NotesVendor Advisory
https://support.apple.com/en-us/149037Release NotesVendor Advisory
https://support.apple.com/en-us/149038Release NotesVendor Advisory
https://support.apple.com/en-us/149043Release NotesVendor Advisory

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan