Security News
긴급도 10/100 심각도 3.3 · 낮음 악용확률 6.8% CWE-863

CVE-2026-28864

Qualys 위협 인텔 · 심각도 5/5 · QID 389152 · Local
측면이동 쉬운 악용 대량 데이터 유출 서비스 거부 원격코드실행
  • CVSS Temporal 8.5 (현재 위협 반영)
  • 공격 위치: 로컬/인증필요
  • 패치: 가능
  • PCI-DSS 관련
This issue was addressed with improved permissions checking. This issue is fixed in iOS 18.7.7 and iPadOS 18.7.7, iOS 26.4 and iPadOS 26.4, iOS 26.7.2 and iPadOS 26.7.2, macOS Sequoia 15.7.5, macOS Sequoia 15.8.2, macOS Sonoma 14.8.5, macOS Tahoe 26.4, macOS Tahoe 26.7.2, visionOS 26.4, watchOS 26.4. A local attacker may gain access to user's Keychain items.
타임라인
  1. NVD 공개
  2. 첫 보도 SANS Internet Storm Center · 2026년 10월 애플 보안 업데이트 (10월 26일 월요일)

벡터: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N

NVD 상세 ↗   벤더 권고문 ↗   참고 링크 ↗

이 취약점을 다룬 기사 (1)

← 취약점 목록