CVE-2026-64728

Опубликовано: 27 июл. 2026

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

A permissions issue was addressed with improved validation. This issue is fixed in Safari 26.6, iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. Maliciously crafted web content may violate iframe sandboxing policy.

Ссылки

https://support.apple.com/en-us/128066
Release Notes
Vendor Advisory
https://support.apple.com/en-us/128067
Release Notes
Vendor Advisory
https://support.apple.com/en-us/128068
Release Notes
Vendor Advisory
https://support.apple.com/en-us/128069
Release Notes
Vendor Advisory
https://support.apple.com/en-us/128070
Release Notes
Vendor Advisory
https://support.apple.com/en-us/128073
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*

Версия до 26.6 (исключая)

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*

Версия до 26.6 (исключая)

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

Версия до 26.6 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 26.0 (включая) до 26.6 (исключая)

cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*

Версия до 26.6 (исключая)

cpe:2.3:o:apple:visionos:*:*:*:*:*:*:*:*

Версия до 26.6 (исключая)

cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*

Версия до 26.6 (исключая)

EPSS

Процентиль: 31%

0.00373

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-693

Связанные уязвимости

CVE-2026-64728

CVSS3: 6.5

ubuntu

2 месяца назад

CVE-2026-64728

CVSS3: 6.5

redhat

около 1 месяца назад

CVE-2026-64728

CVSS3: 6.5

debian

2 месяца назад

A permissions issue was addressed with improved validation. This issue ...

GHSA-wggh-79p8-xw25

CVSS3: 6.5

github

2 месяца назад

SUSE-SU-2026:4020-1

suse-cvrf

20 дней назад

Security update for webkit2gtk3

EPSS

Процентиль: 31%

0.00373

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-693