Pesquisadores
Voltar
Andrd3V
Pesquisador de
Positive Technologies
#5672
de 60,378
54.4
CVSS total
Vulnerabilidades
·
9
Média
6
Alta
3
PT-2026-125430
2026-10-26
5.5
CVE-2026-86925
Apple
Ios
Um problema de autorização existe devido ao gerenciamento de estado inadequado, o que pode permitir que um aplicativo acesse dados sensíveis do usuário.
PT-2026-125458
2026-10-26
5.1
CVE-2026-86989
Apple
Ios/Ipados
An authorization issue was addressed with improved state management. This issue is fixed in iOS 26.7.2 and iPadOS 26.7.2, iOS 27.2 and iPadOS 27.2. An app may be able to fingerprint the user.
PT-2026-125274
2026-10-26
5.5
CVE-2026-112616
Apple
Ios
Existe um problema de autorização onde um controle de acesso aprimorado é necessário para evitar que um aplicativo possa acessar dados sensíveis do usuário.
PT-2026-125362
2026-10-26
4.7
CVE-2026-113915
Apple
Ipados
Existe uma condição de corrida (race condition) onde um aplicativo pode ter acesso a dados sensíveis do usuário. Uma condição de corrida é uma situação em que o comportamento substantivo do sistema depende da sequência ou do tempo de outros eventos incontroláveis.
PT-2026-91653
2026-09-14
7.5
CVE-2026-84606
Apple
Visionos
Um problema de privacidade existe onde um aplicativo pode ser capaz de identificar um usuário entre reinstalações devido ao manuseio inadequado de identificadores.
PT-2026-117982
2026-09-14
8.8
CVE-2026-86949
Apple
Xcode
Um aplicativo malicioso pode ser capaz de romper seu sandbox. Isso é causado pela falta de validação de biblioteca em binários afetados.
PT-2026-117981
2026-09-14
7.8
CVE-2026-86948
Apple
Xcode
Um aplicativo pode ser capaz de romper seu sandbox. Isso é causado pela falta de validação de biblioteca em binários afetados.
PT-2026-91520
2026-09-14
5.5
CVE-2026-65345
Apple
Ipados
Existe um problema de permissões onde um aplicativo pode ser capaz de acessar dados sensíveis do usuário. Isso foi corrigido através da implementação de restrições adicionais.
PT-2026-27602
2026-03-24
4.0
CVE-2026-28882
Apple
Tvos
An application may be able to list the applications installed on a user’s device. This issue was resolved through enhanced verification processes.