Asaf Cohen

Server-side request forgery (ssrf) in Azure DevOps Server allows an authorized attacker to disclose information over a network.

This issue was addressed with additional entitlement checks. This issue is fixed in iOS 26.7.2 and iPadOS 26.7.2, iOS 27 and iPadOS 27. An app may be able to access sensitive user data.

A privacy issue exists where sensitive data is stored in a manner that may allow an app to fingerprint the user. Fingerprinting is a technique used to uniquely identify a device or user based on specific characteristics.

توجد مشكلة في الكشف عن المعلومات حيث قد يتمكن تطبيق من الوصول إلى بيانات المستخدم الحساسة. تم معالجة هذه المشكلة من خلال تحسين ضوابط الخصوصية.

تحدث عملية إزالة مرجعية مؤشر فارغ (null pointer dereference) بسبب عدم كفاية التحقق من صحة المدخلات، مما قد يسمح لأحد التطبيقات بالتسبب في إنهاء عمل النظام بشكل غير متوقع. إشارة المؤشر الفارغ هي حالة يحاول فيها البرنامج القراءة أو الكتابة إلى عنوان ذاكرة فارغ، مما يؤدي عادةً إلى تعطل النظام.

توجد مشكلة في الأذونات قد تسمح لأحد التطبيقات بالوصول إلى بيانات المستخدم المحمية.

توجد مشكلة في الأذونات قد تسمح لأحد التطبيقات بتجاوز بعض إعدادات الخصوصية.

كانت هناك مشكلة في طريقة معالجة الملفات المؤقتة، مما قد يسمح لأحد التطبيقات بالوصول إلى بيانات حساسة خاصة بالمستخدم.

سمحت مشكلة في السجلات لتطبيق ما بالوصول المحتمل إلى بيانات حساسة خاصة بالمستخدم بسبب عدم كفاية عملية تنقيح البيانات.

كانت هناك مشكلة تتعلق بالخصوصية بسبب المعالجة غير السليمة للملفات المؤقتة. وقد سمح ذلك لأحد التطبيقات بالوصول المحتمل إلى بيانات حساسة خاصة بالمستخدم.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات watchOS الأقدم من 26.3 إصدارات iOS الأقدم من 26.3 إصدارات iPadOS الأقدم من 26.3 إصدارات tvOS الأقدم من 26.3 إصدارات macOS الأقدم من Tahoe 26.3 الوصف سمحت مشكلة في التسجيل بإمكانية عرض معلومات حساسة خاصة بالمستخدم بسبب عدم إخفاء البيانات بشكل كافٍ. التوصيات قم بتحديث watchOS إلى الإصدار 26.3. قم بتحديث iOS إلى الإصدار 26.3. قم بتحديث iPadOS إلى الإصدار 26.3. قم بتحديث tvOS إلى الإصدار 26.3. قم بتحديث macOS إلى الإصدار Tahoe 26.3.

توجد مشكلة قد تسمح لأحد التطبيقات بالوصول إلى بيانات حساسة خاصة بالمستخدم بسبب تحسين طريقة معالجة الملفات المؤقتة.