CVE-2026-43660

highPriorität · verfolgen · 0EPSS 0.003 · 19. PerzentilDEEUFRNLUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.27% (19th) EPSS

CVSS 7.5 · high

Is it mine?

40 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · cert_bund · ncsc_nl

EPSS · bewertet 2026-10-27

A validation issue was addressed with improved logic. This issue is fixed in Safari 26.5, iOS 18.7.9 and iPadOS 18.7.9, iOS 26.5 and iPadOS 26.5, macOS Tahoe 26.5, tvOS 26.5, visionOS 26.5, watchOS 26.5. Processing maliciously crafted web content may prevent Content Security Policy from being enforced.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.9–7.5

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nsecondary · ENISA EU

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NsecondaryAusnutzbarkeit 3.9 · Auswirkung 3.6

v3.16.9mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N/E:Usecondary · CVSS-BT (t0sche)

v3.17.5highCVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:Hsecondary · NCSC-NL NL

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: partialcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-693US

betroffene Produkte (40)

Betroffene Produkte und Versionsbereiche.

Amazon Linux 2alle Versionencert_bundDEcpe:/o:amazon:linux_2:-
Debian Linuxalle Versionencert_bundDEcpe:/o:debian:debian_linux:-
GraalVMalle Versionencert_bundDEcpe:/a:oracle:graalvm:17.0.20.1
GraalVMalle Versionencert_bundDEcpe:/a:oracle:graalvm:21.3.19.1.1
GraalVMalle Versionencert_bundDEcpe:/a:oracle:graalvm:21.0.12.1
Java SEalle Versionencert_bundDEcpe:/a:oracle:java_se:21.0.12.1
Java SEalle Versionencert_bundDEcpe:/a:oracle:java_se:25.0.4.1
Java SEalle Versionencert_bundDEcpe:/a:oracle:java_se:11.0.32.1
Java SEalle Versionencert_bundDEcpe:/a:oracle:java_se:27
Java SEalle Versionencert_bundDEcpe:/a:oracle:java_se:8u503
Java SEalle Versionencert_bundDEcpe:/a:oracle:java_se:8u503-perf
Java SEalle Versionencert_bundDEcpe:/a:oracle:java_se:17.0.20.1
JavaFXalle Versionencert_bundDEcpe:/a:oracle:javafx:25.0.4
JavaFXalle Versionencert_bundDEcpe:/a:oracle:javafx:21.0.12
JavaFXalle Versionencert_bundDEcpe:/a:oracle:javafx:27
Open Source OpenJDKalle Versionencert_bundDEcpe:/a:oracle:openjdk:-
Oracle Java SE 26.0.2alle Versionencert_bundDEcpe:/a:oracle:java_se:26.0.2
Amazon Corretto< 8.512.08.1cert_bundDE
Apple Safari0 → 26.5enisa_euvdEU
Apple iOS and iPadOS0 → 18.7.9enisa_euvdEU

20 von 40 angezeigt

Advisories (9)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2026-0138Kwetsbaarheden verholpen in Apple iOS en iPadOSNL2026-05-12csaf · ncsc_nlNL
Apple heeft meerdere kwetsbaarheden verholpen in diverse versies van iOS en iPadOS
NCSC-2026-0139Kwetsbaarheden verholpen in Apple MacOSNL2026-05-12csaf · ncsc_nlNL
Apple heeft meerdere kwetsbaarheden verholpen in diverse versies van macOS (inclusief Sequoia, Sonoma en Tahoe versies).
NCSC-2026-0449Meerdere kwetsbaarheden verholpen in Oracle JavaNL2026-10-22csaf · ncsc_nlNL
Oracle heeft meerdere kwetsbaarheden verholpen in Oracle Java.
WID-SEC-W-2026-1459Apple iOS und iPadOS: Mehrere SchwachstellenDeutsch2026-05-11csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um beliebigen Programmcode auszuführen, und um Sicherheitsvorkehrungen zu umgehen.
WID-SEC-W-2026-1463Apple macOS Sonoma, macOS Sequoia und macOS Tahoe: Mehrere SchwachstellenDeutsch2026-05-11csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Apple macOS Sonoma, macOS Sequoia und macOS Tahoe ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um beliebigen Programmcode auszuführen, und um Sicherheitsvorkehrungen zu umgehen.
WID-SEC-W-2026-1543Apple Safari: Mehrere SchwachstellenDeutsch2026-05-14csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Apple Safari ausnutzen, um erweiterte Rechte zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder andere, nicht spezifizierte Angriffe durchzuführen.
WID-SEC-W-2026-1766WebKitGTK: Mehrere SchwachstellenDeutsch2026-06-01csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in WebKitGTK ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, und um Sicherheitsvorkehrungen zu umgehen.
WID-SEC-W-2026-4079Oracle Java SE: Mehrere SchwachstellenDeutsch2026-10-20csaf · cert_bundDE
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
CERTFR-2026-AVI-1350Multiples vulnérabilités dans Oracle Java SEFrançais2026-10-21vendor · certfrFR

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cert_bund ncsc_nl certfr NVD CVE.org MITRE

veröffentlicht 2026-05-11geändert 2026-10-26

Referenzen (17)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan