CVE-2026-64746

Опубликовано: 27 июл. 2026

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

An authorization issue was addressed with improved validation. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, visionOS 26.6, watchOS 26.6. An app may be able to add contacts without user authorization.

Ссылки

https://support.apple.com/en-us/128066
Release Notes
Vendor Advisory
https://support.apple.com/en-us/128067
Release Notes
Vendor Advisory
https://support.apple.com/en-us/128068
Release Notes
Vendor Advisory
https://support.apple.com/en-us/128070
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*

Версия до 26.6 (исключая)

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

Версия до 26.6 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 26.0 (включая) до 26.6 (исключая)

cpe:2.3:o:apple:visionos:*:*:*:*:*:*:*:*

Версия до 26.6 (исключая)

cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*

Версия до 26.6 (исключая)

EPSS

Процентиль: 33%

0.00398

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-862

Связанные уязвимости

GHSA-4977-wv8w-jw7p

CVSS3: 9.8

github

12 дней назад

EPSS

Процентиль: 33%

0.00398

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-862