CVE-2026-86989

mediumPriorität · verfolgen · 0EPSS 0.002 · 5. PerzentilDEFRNL
grimoire priorityP3 · Track
Exploitable?
—
no known exploitation
Likely / severe?
0.15% (5th) EPSS
CVSS 4 · medium
Is it mine?
10 products
Prüfe deine Angriffsfläche
Who says so?
3 sources
cert_bund · ncsc_nl · certfr

EPSS · bewertet 2026-10-27

An authorization issue was addressed with improved state management. This issue is fixed in iOS 26.7.2 and iPadOS 26.7.2, iOS 27.2 and iPadOS 27.2. An app may be able to fingerprint the user.

01

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

4.0
010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.14mediumCVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:Nsecondary · grimoire (LLM-derived)LLM-abgeleitet
02

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

Keine CWE-Zuordnung erfasst.

03

betroffene Produkte (10)

Betroffene Produkte und Versionsbereiche.

04

Advisories (3)

Hersteller- und Ökosystem-Meldungen dazu.

  • NCSC-2026-0456Kwetsbaarheden verholpen in Apple iOS en iPadOSNL2026-10-27csaf · ncsc_nlNL

    Apple heeft kwetsbaarheden verholpen in iOS en iPadOS.

  • WID-SEC-W-2026-4165Apple iOS, iPadOS, macOS und Safari: Mehrere SchwachstellenDeutsch2026-10-26csaf · cert_bundDE

    Ein Angreifer kann mehrere Schwachstellen in Apple iOS, Apple iPadOS, Apple macOS und Apple Safari ausnutzen, um erweiterte Berechtigungen – einschließlich Root-Rechte – zu erlangen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

  • CERTFR-2026-AVI-1387Multiples vulnérabilités dans les produits AppleFrançais2026-10-27vendor · certfrFR
05

quellen

Welche Quellen diesen Datensatz belegen und wann.

cert_bundncsc_nlcertfrNVDCVE.org
veröffentlicht 2026-10-26geändert 2026-10-27
06

Referenzen (2) nvd

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan