exploitDog

CVE-2026-28915

Опубликовано: 11 мая 2026

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

A parsing issue in the handling of directory paths was addressed with improved path validation. This issue is fixed in macOS Sequoia 15.7.7, macOS Sonoma 14.8.7, macOS Tahoe 26.5. An app may be able to gain root privileges.

Ссылки

https://support.apple.com/en-us/127115
Release Notes
Vendor Advisory
https://support.apple.com/en-us/127116
Release Notes
Vendor Advisory
https://support.apple.com/en-us/127117
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 14.0 (включая) до 14.8.7 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 15.0 (включая) до 15.7.7 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 26.0 (включая) до 26.5 (исключая)

EPSS

Процентиль: 7%

0.00178

Низкий

7.8 High

CVSS3

Дефекты

CWE-22

Связанные уязвимости

GHSA-3p5g-f8f7-7m9h

CVSS3: 7.8

github

4 месяца назад

A parsing issue in the handling of directory paths was addressed with improved path validation. This issue is fixed in macOS Sequoia 15.7.7, macOS Sonoma 14.8.7, macOS Tahoe 26.5. An app may be able to gain root privileges.

EPSS

Процентиль: 7%

0.00178

Низкий

7.8 High

CVSS3

Дефекты

CWE-22