Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Apple opravuje vyše 70 zraniteľností

Apple opravuje viac než 70 zraniteľností vo svojich produktoch, z toho CVE-2026-20700 je už aktívne zneužívaná. Popis vybraných najzávažnejších zraniteľností nájdete nižšie, zvyšné sú popísané na stránkach výrobcu [1]. Produkty a ich opravené verzie: macOS - Tahoe 26.3 [2], Sequoia 15.7.4 [3], Sonoma 14.8.4 [4] iOS - 26.3 [5], 18.7.5 [6] iPadOS - 26.3 [5], 18.7.5 [6] tvOS - 26.3 [7] watchOS - 26.3 [8] visionOS - 26.3 [9] Safari - 26.3 [10]

Apple macOS Tahoe, Sonoma, visionOS, iOS, iPadOS - únik zo sandboxu (CVE-2026-20677)
CVSS 9.0 (Critical)

Neautentizovanému vzdialenému útočníkovi je v Messages v systémoch macOS (Tahoe, Sonoma), visionOS, iOS a iPadOS umožnené obísť obmedzenia sandboxu [11].

Zraniteľnosť sa nachádza v produktoch:

  • iPadOS; <18.7.5; >=26, <26.3;
  • iOS; <18.7.5; >=26, <26.3;
  • macOS; <14.8.4; >=26, <26.3;
  • visionOS; <26.3;

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 11. 2. 2026.

Apple macOS Tahoe, Sequoia, Sonoma, watchOS, iPadOS, iOS - únik zo sandboxu (CVE-2026-20667)
CVSS 8.8 (High)

Autentizovanému lokálnemu útočníkovi je kvôli logickej chybe v libxpc systémov macOS (Tahoe, Sequoia, Sonoma), watchOS, iOS a iPadOS umožnené obísť obmedzenia sandboxu [12].

Zraniteľnosť sa nachádza v produktoch:

  • iPadOS; >=26, <26.3;
  • iOS; >=26, <26.3;
  • macOS; <14.8.4; >=15, <15.7.4; >=26, <26.3;
  • watchOS; <26.3;

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 11. 2. 2026.

Apple macOS Tahoe, tvOS, watchOS, visionOS, iPadOS, iOS - poškodenie pamäte, vykonanie kódu (CVE-2026-20700)
CVSS 7.8 (High)

Autentizovanému lokálnemu útočníkovi so schopnosťou zapisovať dáta do pamäte je v systémoch macOS Tahoe, tvOS, watchOS, visionOS, iPadOS a iOS umožnené pamäť poškodiť a spustiť kód [13]. Zraniteľnosť je už zneužívaná v rámci sofistikovaných útokov na konkrétne cielené osoby [13][14].

Zraniteľnosť sa nachádza v produktoch:

  • iPadOS; <26.3;
  • iOS; <26.3;
  • macOS; <26.3;
  • tvOS; <26.3;
  • visionOS; <26.3;
  • watchOS; <26.3;

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

  • CVE-2026-20700 na cve.org, NVD
  • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 11. 2. 2026.

Za CESNET, z.s.p.o. Michaela Ručková dňa 19. 2. 2026.

CESNET, z.s.p.o. Logo