CVE-2026-86987
highPriorität · verfolgen · 0EPSS 0.002 · 9. PerzentilDEFRNLEPSS · bewertet 2026-10-27
An authorization issue was addressed with improved entitlement checks. This issue is fixed in iOS 27.2 and iPadOS 27.2. A remote attacker may be able to access sensitive user data.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Keine CWE-Zuordnung erfasst.
betroffene Produkte (10)
Betroffene Produkte und Versionsbereiche.
Advisories (3)
Hersteller- und Ökosystem-Meldungen dazu.
- NCSC-2026-0456Kwetsbaarheden verholpen in Apple iOS en iPadOSNL2026-10-27csaf · ncsc_nlNL
Apple heeft kwetsbaarheden verholpen in iOS en iPadOS.
- WID-SEC-W-2026-4165Apple iOS, iPadOS, macOS und Safari: Mehrere SchwachstellenDeutsch2026-10-26csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Apple iOS, Apple iPadOS, Apple macOS und Apple Safari ausnutzen, um erweiterte Berechtigungen – einschließlich Root-Rechte – zu erlangen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen oder einen Denial-of-Service-Zustand auszulösen.
- CERTFR-2026-AVI-1387Multiples vulnérabilités dans les produits AppleFrançais2026-10-27vendor · certfrFR
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (1) nvd
Externe Belege — Patches, Meldungen, Analysen.
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan