Abodi Dawoud

#7331من 60,377

43.2إجمالي CVSS

الثغرات · 8

متوسطة

8

توجد مشكلة في التفويض بسبب إدارة الحالة غير الصحيحة، مما قد يسمح لتطبيق بالوصول إلى بيانات المستخدم الحساسة.

CVE-2026-112675

قد يتمكن تطبيق من الوصول إلى بيانات المستخدم الحساسة بسبب عدم كفاية فحوصات الاستحقاق (entitlements). الاستحقاقات هي أذونات مقيدة تُمنح للتطبيق للوصول إلى موارد نظام محددة أو بيانات حساسة.

CVE-2026-112685

توجد مشكلة في التفويض بسبب إدارة الحالة غير الصحيحة، مما قد يسمح لتطبيق بالوصول إلى بيانات المستخدم الحساسة.

CVE-2026-113915

توجد حالة سباق (race condition) قد تمكن تطبيقاً من الوصول إلى بيانات المستخدم الحساسة. حالة السباق هي حالة يعتمد فيها سلوك النظام الجوهري على تسلسل أو توقيت أحداث أخرى غير قابلة للتحكم.

CVE-2026-112618

An access issue was addressed with improved access restrictions. This issue is fixed in iOS 27.2 and iPadOS 27.2, visionOS 27.2. An app may be able to access sensitive user data.

توجد مشكلة في التفويض بسبب إدارة الحالة غير الصحيحة، مما قد يسمح لتطبيق بالوصول إلى بيانات المستخدم الحساسة.

توجد مشكلة في التفويض بسبب إدارة الحالة غير الصحيحة، مما قد يسمح لتطبيق بالوصول إلى بيانات المستخدم الحساسة.

قد يتمكن تطبيق من الوصول إلى بيانات المستخدم المحمية بسبب عدم كفاية التحقق من وصول الجهة المتصلة.