CVE-2026-20670

Опубликовано: 25 мар. 2026

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Описание

An authorization issue was addressed with improved state management. This issue is fixed in macOS Sonoma 14.8.4, macOS Tahoe 26.3. An app may be able to access sensitive user data.

Ссылки

https://support.apple.com/en-us/126348
Release Notes
Vendor Advisory
https://support.apple.com/en-us/126350
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 14.0 (включая) до 14.8.4 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 26.0 (включая) до 26.3 (исключая)

EPSS

Процентиль: 2%

0.0012

Низкий

5.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-6hg7-v5xr-46g2

CVSS3: 5.5

github

5 месяцев назад

An authorization issue was addressed with improved state management. This issue is fixed in macOS Sonoma 14.8.4, macOS Tahoe 26.3. An app may be able to access sensitive user data.

BDU:2026-04656

CVSS3: 5.5

fstec

5 месяцев назад

Уязвимость компонента AppleEvents операционных систем macOS, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 2%

0.0012

Низкий

5.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo