Vulnérabilité · NVD

CVE-2026-65381

CVE-2026-65381 : sévérité critical (CVSS 10.0). Aucune app du catalogue suivi n'est liée à cette CVE.

Gravité (CVSS): 10.0
Exploitation: 0.3 %
Apps suivies: 0
Encore exposées: 0

Publié le 2026-09-14

EN A validation issue existed in the entitlement verification. This issue was addressed with improved validation of the process entitlement. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. A malicious app may be able to break out of its sandbox.

Vecteur d'attaque : Réseau Aucun privilège requis Sans interaction utilisateur

Voir le vecteur CVSS brut

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

EPSS 0.35% exploit très peu probable percentile 28.4%

Versions d'OS qui corrigent cette CVE

Cette CVE est corrigée par les releases de sécurité OS suivantes. Mettre l'OS à jour au moins vers la version indiquée.

macOS Corrigé dans 27 26.7 15.8

Voir sur NVD ↗ Advisory · support.apple.com

Gérez votre parc avec Appaloosa

Appaloosa pousse mises à jour d'OS, apps et politiques sur vos appareils Windows, macOS, iOS et Android depuis une seule console.

Découvrir le MDM Appaloosa