CVE-2026-65400

criticalPriorität · handeln · 90OT-Risiko · kritischKEV · ausgenutztEPSS 0.017 · 77. PerzentilExploit · PoCDEEUNLRUUS

grimoire priorityP0 · Act now

Exploitable?

Yes · in the wild

CISA KEV · 3 exploits · PoC

Likely / severe?

1.72% (77th) EPSS

CVSS 9.8 · critical

Is it mine?

22 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

enisa_euvd · fstec_bdu · cert_bund · ncsc_nl

hinzugefügt 2026-08-18beheben bis 2026-08-21

erforderliche Maßnahme Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

EPSS · bewertet 2026-10-23

Apple macOS Improper Authentication Vulnerability

An authentication issue was addressed with improved state management. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.7.9, macOS Sonoma 14.8.9, macOS Tahoe 26.6.1, macOS Tahoe 26.7. An attacker on the network may be able to authenticate to Screen Sharing without valid credentials.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 7.1–9.8

v3.19.8criticalAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · ENISA EU

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HsecondaryAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:Hsecondary · CVSS-BT (t0sche)

v3.17.1highCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:Nsecondary · NCSC-NL NL

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: active · Automatable: yes · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-287USCWE-287US

Exploits (3)

Öffentlicher Proof-of-Concept- und Exploit-Code.

HORKimhab/CVE-2026-65400CVE-2026-65400PoC · poc_in_github
acheong08/CVE-2026-65400Apple MacOS Screen Sharing Arbitrary File read/write -> RCEPoC · poc_in_github
panchocosil/CVE-2026-65400-pocRead-only PoC for CVE-2026-65400 — macOS Screen Sharing (screensharingd) pre-auth SRP bypass giving root file read. Patched in macOS 26.6.1 / 15.7.9 / 14.8.9.PoC · poc_in_github

betroffene Produkte (22)

Betroffene Produkte und Versionsbereiche.

Apple IOS< 26.7cert_bundDE
Apple IOS< 27cert_bundDE
Apple Safari< 27cert_bundDE
Apple iPadOS< 26.7cert_bundDE
Apple iPadOS< 27cert_bundDE
Apple macOS≤ Golden Gate <27cert_bundDE
Apple macOS≤ Sequoia <15.8cert_bundDE
Apple macOS≤ Tahoe <26.7cert_bundDE
Apple macOS0 → 14.8.9enisa_euvdEU
Apple macOS0 → 15.7.9enisa_euvdEU
Apple macOS0 → 26.6.1enisa_euvdEU
Apple Inc. MacOS≤ 26.6.1fstec_bduRU
Apple Inc. MacOS≤ 15.7.9fstec_bduRU
Apple Inc. MacOS≤ 14.8.9fstec_bduRU
Apple macOS≤ vers:unknown/*ncsc_nlNL
Apple macOS Golden Gate≤ vers:unknown/*ncsc_nlNL
Apple macOS Sequoia≤ vers:unknown/*ncsc_nlNL
Apple macOS Sonoma≤ vers:unknown/*ncsc_nlNL
Apple macOS Tahoe≤ vers:unknown/*ncsc_nlNL
apple macos14.0 → 14.8.9nvdUScpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

20 von 22 angezeigt

Advisories (4)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2026-0280Kwetsbaarheid verholpen in macOS Screen Sharing door AppleNL2026-08-07csaf · ncsc_nlNL
Apple heeft een kwetsbaarheid verholpen in de Screen Sharing feature van macOS versies Sequoia 15.7.9, Sonoma 14.8.9 en Tahoe 26.6.1.
NCSC-2026-0371Kwetsbaarheden verholpen in Apple macOS en Samba door Apple en SambaNL2026-09-15csaf · ncsc_nlNL
Apple heeft meerdere kwetsbaarheden verholpen in macOS (Specifiek voor Golden Gate 27, Sequoia 15.8, Tahoe 26.7).
WID-SEC-W-2026-2687Apple macOS (Sonoma, Sequoia und Tahoe): Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenDeutsch2026-08-06csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apple macOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
WID-SEC-W-2026-3352Apple iOS, iPadOS, macOS Tahoe, macOS Golden Gate, macOS Sequoia und Safari: Mehrere SchwachstellenDeutsch2026-09-14csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Apple iOS, iPadOS, macOS Tahoe, macOS Golden Gate, macOS Sequoia and Safari ausnutzen,, um beliebigen Code mit Root- oder Kernel-Rechten auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, auf Daten zuzugreifen, diese zu manipulieren oder offenzulegen oder Denial-of-Service-Zustände herbeizuführen.

auch bekannt als (5)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

enisa_euvd fstec_bdu cert_bund ncsc_nl nvd NVD CVE.org MITRE

veröffentlicht 2026-08-06geändert 2026-10-24

Referenzen (12)

Externe Belege — Patches, Meldungen, Analysen.

https://support.apple.com/en-us/148170 enisa_euvd
https://support.apple.com/en-us/148171 enisa_euvd
https://support.apple.com/en-us/148172 enisa_euvd
http://seclists.org/fulldisclosure/2026/Aug/36Mailing Listnvd
http://seclists.org/fulldisclosure/2026/Aug/37Broken Linknvd
https://advisories.ncsc.nl/2026/ncsc-2026-0280.htmlThird Party Advisorynvd
https://support.apple.com/en-us/148170Release NotesVendor Advisorynvd
https://support.apple.com/en-us/148171Release NotesVendor Advisorynvd

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan