CVE-2026-20612

Опубликовано: 11 фев. 2026

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Описание

A privacy issue was addressed with improved checks. This issue is fixed in macOS Sequoia 15.7.4, macOS Sonoma 14.8.4, macOS Tahoe 26.3. An app may be able to access sensitive user data.

Ссылки

https://support.apple.com/en-us/126348
Release Notes
Vendor Advisory
https://support.apple.com/en-us/126349
Release Notes
Vendor Advisory
https://support.apple.com/en-us/126350
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 14.0 (включая) до 14.8.4 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 15.0 (включая) до 15.7.4 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 26.0 (включая) до 26.3 (исключая)

EPSS

Процентиль: 3%

0.00134

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-200

Связанные уязвимости

GHSA-25q2-mm9v-fcj8

CVSS3: 5.5

github

6 месяцев назад

A privacy issue was addressed with improved checks. This issue is fixed in macOS Sequoia 15.7.4, macOS Tahoe 26.3, macOS Sonoma 14.8.4. An app may be able to access sensitive user data.

BDU:2026-02162

CVSS3: 5.5

fstec

6 месяцев назад

Уязвимость компонента Spotlight операционной системы macOS Sequoia, macOS Sonoma, macOS Tahoe, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 3%

0.00134

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-200