CVE-2026-86966

highPriorität · verfolgen · 0EPSS 0.002 · 13. PerzentilDEFRNL
grimoire priorityP2 · Scheduled
Exploitable?
—
no known exploitation
Likely / severe?
0.23% (13th) EPSS
CVSS 8.4 · high
Is it mine?
11 products
Prüfe deine Angriffsfläche
Who says so?
3 sources
cert_bund · ncsc_nl · certfr

EPSS · bewertet 2026-10-27

This issue was addressed with improved handling of symlinks. This issue is fixed in iOS 26.7.2 and iPadOS 26.7.2, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2, visionOS 27. An app may be able to modify protected parts of the file system.

01

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

8.4
010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.18.4highCVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · grimoire (LLM-derived)LLM-abgeleitet
02

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-59USLLM-abgeleitet
03

betroffene Produkte (11)

Betroffene Produkte und Versionsbereiche.

04

Advisories (4)

Hersteller- und Ökosystem-Meldungen dazu.

  • NCSC-2026-0455Kwetsbaarheden verholpen in Apple MacOSNL2026-10-27csaf · ncsc_nlNL

    Apple heeft meerdere kwetsbaarheden verholpen in macOS, met name in de versies Golden Gate 27.2, Sequoia 15.8.2, Tahoe 26.7.2 en Monterey 12.4.

  • NCSC-2026-0456Kwetsbaarheden verholpen in Apple iOS en iPadOSNL2026-10-27csaf · ncsc_nlNL

    Apple heeft kwetsbaarheden verholpen in iOS en iPadOS.

  • WID-SEC-W-2026-4165Apple iOS, iPadOS, macOS und Safari: Mehrere SchwachstellenDeutsch2026-10-26csaf · cert_bundDE

    Ein Angreifer kann mehrere Schwachstellen in Apple iOS, Apple iPadOS, Apple macOS und Apple Safari ausnutzen, um erweiterte Berechtigungen – einschließlich Root-Rechte – zu erlangen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

  • CERTFR-2026-AVI-1387Multiples vulnérabilités dans les produits AppleFrançais2026-10-27vendor · certfrFR
05

quellen

Welche Quellen diesen Datensatz belegen und wann.

cert_bundncsc_nlcertfrNVDCVE.orgMITRE
veröffentlicht 2026-10-26geändert 2026-10-27
06

Referenzen (6) nvd

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan