Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-43480

Опубликовано: 04 нояб. 2025
Источник: nvd
CVSS3: 8.1
EPSS Низкий

Описание

The issue was addressed with improved checks. This issue is fixed in tvOS 26.1, watchOS 26.1, macOS Tahoe 26.1, iOS 26.1 and iPadOS 26.1, Safari 26.1, visionOS 26.1. A malicious website may exfiltrate data cross-origin.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*
Версия до 26.1 (исключая)
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 26.1 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 26.1 (исключая)
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*
Версия до 26.1 (исключая)
cpe:2.3:o:apple:visionos:*:*:*:*:*:*:*:*
Версия до 26.1 (исключая)
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*
Версия до 26.1 (исключая)

EPSS

Процентиль: 15%
0.00049
Низкий

8.1 High

CVSS3

Дефекты

CWE-942

Связанные уязвимости

CVSS3: 8.1
ubuntu
3 месяца назад

The issue was addressed with improved checks. This issue is fixed in tvOS 26.1, watchOS 26.1, macOS Tahoe 26.1, iOS 26.1 and iPadOS 26.1, Safari 26.1, visionOS 26.1. A malicious website may exfiltrate data cross-origin.

CVSS3: 8.1
debian
3 месяца назад

The issue was addressed with improved checks. This issue is fixed in t ...

CVSS3: 8.1
github
3 месяца назад

The issue was addressed with improved checks. This issue is fixed in Safari 26.1, visionOS 26.1, watchOS 26.1, iOS 26.1 and iPadOS 26.1, tvOS 26.1. A malicious website may exfiltrate data cross-origin.

CVSS3: 8.1
fstec
3 месяца назад

Уязвимость модуля отображения веб-страниц WebKit браузера Safari операционных систем iOS и iPadOS, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

suse-cvrf
около 2 месяцев назад

Security update for webkit2gtk3

EPSS

Процентиль: 15%
0.00049
Низкий

8.1 High

CVSS3

Дефекты

CWE-942