الباحثون
رجوع
Ilya Andr
باحث من
Positive Technologies
#5671
من 60,377
54.4
إجمالي CVSS
الثغرات
·
9
متوسطة
6
عالية
3
PT-2026-125430
2026-10-26
5.5
CVE-2026-86925
Apple
Ios
توجد مشكلة في التفويض بسبب إدارة الحالة غير الصحيحة، مما قد يسمح لتطبيق بالوصول إلى بيانات المستخدم الحساسة.
PT-2026-125458
2026-10-26
5.1
CVE-2026-86989
Apple
Ios/Ipados
An authorization issue was addressed with improved state management. This issue is fixed in iOS 26.7.2 and iPadOS 26.7.2, iOS 27.2 and iPadOS 27.2. An app may be able to fingerprint the user.
PT-2026-125274
2026-10-26
5.5
CVE-2026-112616
Apple
Ios
توجد مشكلة في التفويض تتطلب تحسين التحكم في الوصول لمنع التطبيقات من إمكانية الوصول إلى بيانات المستخدم الحساسة.
PT-2026-125362
2026-10-26
4.7
CVE-2026-113915
Apple
Ipados
توجد حالة سباق (race condition) قد تمكن تطبيقاً من الوصول إلى بيانات المستخدم الحساسة. حالة السباق هي حالة يعتمد فيها سلوك النظام الجوهري على تسلسل أو توقيت أحداث أخرى غير قابلة للتحكم.
PT-2026-91653
2026-09-14
7.5
CVE-2026-84606
Apple
Visionos
A privacy issue exists where an application may be able to identify a user across reinstalls due to improper handling of identifiers.
PT-2026-117982
2026-09-14
8.8
CVE-2026-86949
Apple
Xcode
قد يتمكن تطبيق خبيث من الخروج من بيئة العزل (sandbox). يحدث هذا بسبب عدم فرض التحقق من صحة المكتبة على الملفات الثنائية المتأثرة.
PT-2026-117981
2026-09-14
7.8
CVE-2026-86948
Apple
Xcode
قد يتمكن التطبيق من الخروج من بيئة العزل (sandbox). يحدث هذا بسبب عدم فرض التحقق من صحة المكتبة على الملفات الثنائية المتأثرة.
PT-2026-91520
2026-09-14
5.5
CVE-2026-65345
Apple
Ipados
A permissions issue exists where an application may be able to access user-sensitive data. This was addressed by implementing additional restrictions.
PT-2026-27602
2026-03-24
4.0
CVE-2026-28882
Apple
Tvos
قد يتمكن أحد التطبيقات من عرض قائمة بالتطبيقات المثبتة على جهاز المستخدم. تم حل هذه المشكلة من خلال تعزيز إجراءات التحقق.