1.4 Aktiv ausgenutzte Lücken
Betriebssysteme, Endpoint, Distros

Apple (macOS/iOS) Seite 4

Betriebssysteme, Endpoint, Distros
2155
Reports
174
Aktiv ausgenutzt
Kritisch
Höchste Priorität
100.0%
Max. EPSS

Schwachstellen-Reports

2155 Reports

Zeige 151 bis 200 von 2155

  1. Apple iOS und iPadOS – Buffer Overflow

    CVE-2021-30983 Aktiv ausgenutzt

    In Apple iOS und iPadOS wurde eine Buffer-Overflow-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 2.9 %.

    EPSS: 2.92% Publiziert: Referenz: CISA KEV

  2. Apple – Kernel-Schwachstelle in mehreren Produkten

    CVE-2023-38606 Aktiv ausgenutzt

    In mehreren Apple-Produkten wurde eine nicht näher spezifizierte Kernel-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 2.9 %.

    EPSS: 2.90% Publiziert: Referenz: CISA KEV

  3. Apple iOS und macOS – Group FaceTime Vulnerability

    CVE-2019-6223 Aktiv ausgenutzt

    In Apple iOS und macOS wurde eine Sicherheitslücke in der Group-FaceTime-Funktion gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 2.6 %.

    EPSS: 2.63% Publiziert: Referenz: CISA KEV

  4. Cisco IOS/IOS XE GET VPN Out-of-Bounds Write

    CVE-2023-20109 Aktiv ausgenutzt

    In Cisco IOS und IOS XE wurde eine Out-of-Bounds-Write-Schwachstelle im Group Encrypted Transport VPN (GET VPN) identifiziert (CVE-2023-20109). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 2.5 %.

    EPSS: 2.48% Publiziert: Referenz: CISA KEV

  5. Apple – Memory Corruption in mehreren Produkten

    CVE-2018-4344 Aktiv ausgenutzt

    In mehreren Apple-Produkten wurde eine Speicherkorrumpierungs-Schwachstelle (Memory Corruption) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 2.4 %.

    EPSS: 2.37% Publiziert: Referenz: CISA KEV

  6. Apple iOS, iPadOS und watchOS – Out-of-Bounds Write

    CVE-2020-9818 Aktiv ausgenutzt

    In Apple iOS, iPadOS und watchOS wurde eine Out-of-Bounds-Write-Schwachstelle (CVE-2020-9818) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 2.3 %.

    EPSS: 2.29% Publiziert: Referenz: CISA KEV

  7. Apple Multiple Products – Race Condition

    CVE-2021-1782 Aktiv ausgenutzt

    In mehreren Apple-Produkten wurde eine Race-Condition-Schwachstelle (CVE-2021-1782) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 2.2 %.

    EPSS: 2.22% Publiziert: Referenz: CISA KEV

  8. Apple iOS, iPadOS und watchOS – Memory Corruption

    CVE-2020-9819 Aktiv ausgenutzt

    In Apple iOS, iPadOS und watchOS wurde eine Speicherbeschädigungsschwachstelle (CVE-2020-9819) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 2.2 %.

    EPSS: 2.18% Publiziert: Referenz: CISA KEV

  9. Cisco IOS für Integrated Services Router Denial-of-Service

    CVE-2017-12232 Aktiv ausgenutzt

    In der Cisco IOS Software für Cisco Integrated Services Router wurde eine Denial-of-Service-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 2.2 %.

    EPSS: 2.15% Publiziert: Referenz: CISA KEV

  10. Cisco IOS/IOS XE Denial-of-Service

    CVE-2017-6663 Aktiv ausgenutzt

    In Cisco IOS Software und Cisco IOS XE Software wurde eine Denial-of-Service-Schwachstelle bekannt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 2.1 %.

    EPSS: 2.12% Publiziert: Referenz: CISA KEV

  11. Cisco Catalyst 6800 Series Switches – VPLS Denial-of-Service

    CVE-2017-12238 Aktiv ausgenutzt

    In Cisco IOS Software für die Catalyst 6800 Series Switches wurde eine Denial-of-Service-Schwachstelle in der VPLS-Implementierung identifiziert. Laut CSAF-Daten sind 58 Produkte betroffen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 2.0 %.

    EPSS: 2.02% Publiziert: Referenz: CISA KEV

  12. Apple iOS und iPadOS – Use-After-Free

    CVE-2023-41974 Aktiv ausgenutzt

    In Apple iOS und iPadOS wurde eine Use-After-Free-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 1.9 %.

    EPSS: 1.94% Publiziert: Referenz: CISA KEV

  13. Apple Memory Corruption (mehrere Produkte)

    CVE-2024-23225 Aktiv ausgenutzt

    In mehreren Apple-Produkten wurde eine Speicherkorrumpierungsschwachstelle (Memory Corruption) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 1.5 %.

    EPSS: 1.48% Publiziert: Referenz: CISA KEV

  14. Apple Memory Corruption (mehrere Produkte)

    CVE-2024-23296 Aktiv ausgenutzt

    In mehreren Apple-Produkten wurde eine weitere Speicherkorrumpierungsschwachstelle (Memory Corruption) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 1.4 %.

    EPSS: 1.41% Publiziert: Referenz: CISA KEV

  15. Apple – Code Execution in mehreren Produkten

    CVE-2023-41990 Aktiv ausgenutzt

    In mehreren Apple-Produkten wurde eine Schwachstelle mit Codeausführungs-Potenzial gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 1.4 %.

    EPSS: 1.39% Publiziert: Referenz: CISA KEV

  16. Apple macOS – Out-of-Bounds Read

    CVE-2022-22674 Aktiv ausgenutzt

    In Apple macOS wurde eine Out-of-Bounds-Read-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %.

    EPSS: 1.13% Publiziert: Referenz: CISA KEV

  17. Apple iOS und iPadOS Out-of-Bounds Write

    CVE-2022-42827 Aktiv ausgenutzt

    In Apple iOS und iPadOS wurde eine Out-of-Bounds-Write-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %.

    EPSS: 1.05% Publiziert: Referenz: CISA KEV

  18. Apple iOS und iPadOS – Kernel Privilege Escalation

    CVE-2023-42824 Aktiv ausgenutzt

    In Apple iOS und iPadOS wurde eine Kernel-Schwachstelle mit Rechteausweitung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %.

    EPSS: 0.94% Publiziert: Referenz: CISA KEV

  19. Apple Multiple Products – Code Execution

    CVE-2020-9859 Aktiv ausgenutzt

    In mehreren Apple-Produkten wurde eine Schwachstelle zur Codeausführung (CVE-2020-9859) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %.

    EPSS: 0.83% Publiziert: Referenz: CISA KEV

  20. Apple macOS – Use-After-Free

    CVE-2019-8526 Aktiv ausgenutzt

    In Apple macOS wurde eine Use-After-Free-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

    EPSS: 0.70% Publiziert: Referenz: CISA KEV

  21. Apple – Memory Corruption in mehreren Produkten

    CVE-2022-48618 Aktiv ausgenutzt

    In mehreren Apple-Produkten wurde eine Speicherbeschädigungs-Schwachstelle (Memory Corruption) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

    EPSS: 0.49% Publiziert: Referenz: CISA KEV

  22. Apple Multiple Products – Classic Buffer Overflow Vulnerability

    CVE-2025-43520 Aktiv ausgenutzt

    In mehreren Apple-Produkten wurde ein klassischer Pufferüberlauf (Classic Buffer Overflow) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

    EPSS: 0.43% Publiziert: Referenz: CISA KEV

  23. Apple Multiple Products – Improper Locking Vulnerability

    CVE-2025-43510 Aktiv ausgenutzt

    In mehreren Apple-Produkten wurde eine Schwachstelle durch unsachgemässes Locking (Improper Locking) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

    EPSS: 0.36% Publiziert: Referenz: CISA KEV

  24. Apple Multiple Products – nicht näher spezifizierte Schwachstelle

    CVE-2025-43200 Mittel Aktiv ausgenutzt

    In mehreren Apple-Produkten wurde ein Sicherheitsproblem durch verbesserte Prüfungen behoben; betroffen waren unter anderem iOS 15.8.4/iPadOS 15.8.4, iOS 16.7.11/iPadOS 16.7.11, iOS 18.3.1/iPadOS 18.3.1, iPadOS 17.7.5 sowie macOS Sequoia 15.3.1. CVSS-Basiswert: 4.2 (Mittel). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 1.2 %.

    CVSS: 4.2 EPSS: 1.19% Publiziert: Referenz: CISA KEV

  25. zlib – Heap-Buffer-Over-Read in inflate (grosses gzip-Extra-Feld)

    CVE-2022-37434 Kritisch

    In der weit verbreiteten Kompressionsbibliothek zlib (bis einschliesslich Version 1.2.12) besteht in der Funktion inflate (inflate.c) ein heap-basiertes Buffer-Over-Read beziehungsweise ein Pufferüberlauf, der über ein grosses Extra-Feld im gzip-Header ausgelöst wird. Betroffen sind ausschliesslich Anwendungen, die inflateGetHeader aufrufen. Da zlib in zahlreiche Produkte eingebettet ist, führen mehrere Hersteller (unter anderem ABB, NetApp, Rockwell Automation, Node.js und Apple) eigene Advisories. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 19.0 %. Laut ABB PSIRT sind 2 Produkt(e) betroffen, 0 mit Fix. Empfohlene Massnahme: betroffene Komponenten gemäss den jeweiligen Hersteller-Advisories auf eine korrigierte zlib-Version aktualisieren.

    CVSS: 9.8 EPSS: 18.97% Publiziert: Referenz: ABB PSIRT CSAF

  26. Cisco ASA/FTD/IOS: Codeausführung über die Web-Services

    CVE-2025-20363 Kritisch

    Eine Schwachstelle in den Web-Services von Cisco Secure Firewall ASA und FTD sowie Cisco IOS, IOS XE und IOS XR erlaubt Codeausführung auf dem betroffenen Gerät – bei ASA/FTD ohne Authentifizierung, bei IOS/IOS XE/IOS XR mit niedrig privilegiertem Konto. Ursache ist die unzureichende Prüfung von Benutzereingaben in HTTP-Anfragen; ein erfolgreicher Angriff führt Code als Root aus und kann das Gerät vollständig kompromittieren. CVSS-Basiswert: 9.0 (Kritisch). Empfohlene Massnahme: Die betroffene Software gemäss Cisco-Advisory aktualisieren.

    CVSS: 9.0 EPSS: 7.52% Publiziert: Referenz: NVD

  27. Apple iOS/iPadOS/macOS: App kann Systemabsturz oder Kernel-Speicher-Korruption auslösen

    CVE-2026-39868 Kritisch

    Eine Schwachstelle in Apple-Betriebssystemen erlaubt es einer App, ein unerwartetes Beenden des Systems auszulösen oder Kernel-Speicher zu beschädigen. Apple hat das Problem durch eine verbesserte Eingabevalidierung behoben. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %. Empfohlene Massnahme: Update auf iOS 26.5.2, iPadOS 26.5.2 bzw. macOS Tahoe 26.5.2 einspielen.

    CVSS: 9.1 EPSS: 0.94% Publiziert: Referenz: NVD

  28. Langflow – Code-Injection in der ToolGuard-Integration der Policies-Komponente

    CVE-2026-9135 Kritisch

    In IBM Langflow OSS besteht in der ToolGuard-Integration der Policies-Komponente eine Code-Injection-Schwachstelle. Betroffen sind laut Quelle die Versionen 1.0.0 bis 1.10.0 beziehungsweise bis 1.9.2 (Commit 94981c443d4918517b9e8163d70fc598dc33a32d). Ein Angreifer kann darüber eigenen Code einschleusen und ausführen. CVSS-Basiswert: 9.9 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %. Empfohlene Massnahme: auf eine vom Hersteller bereitgestellte, korrigierte Version aktualisieren.

    CVSS: 9.9 EPSS: 0.78% Publiziert: Referenz: NVD

  29. CVE-2026-20274 – Cisco IOS XR Software

    CVE-2026-20274 Kritisch

    Diese Schwachstelle wurde laut NVD im Rahmen einer internen Sicherheitsüberprüfung des Cisco IOS XR Software Engineering Teams identifiziert. Die Quellbeschreibung bricht an dieser Stelle ab und nennt keine weiteren technischen Details zur Art der Schwachstelle. CVSS-Basiswert: 9.8 (Kritisch).

    CVSS: 9.8 EPSS: 0.73% Publiziert: Referenz: NVD

  30. Adobe Connect – Deserialization of Untrusted Data (Arbitrary Code Execution)

    CVE-2026-34615 Kritisch

    Adobe Connect in den Versionen 2025.3, 12.10 und früher ist von einer weiteren Deserialisierungsschwachstelle (Deserialization of Untrusted Data) betroffen, die zur Ausführung beliebigen Codes im Kontext des aktuellen Benutzers führen kann. CVSS-Basiswert: 9.3 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

    CVSS: 9.3 EPSS: 0.63% Publiziert: Referenz: NVD

  31. Adobe Connect – Deserialization of Untrusted Data (Arbitrary Code Execution)

    CVE-2026-27303 Kritisch

    Adobe Connect in den Versionen 2025.3, 12.10 und früher ist von einer Deserialisierungsschwachstelle (Deserialization of Untrusted Data) betroffen, die zur Ausführung beliebigen Codes im Kontext des aktuellen Benutzers führen kann. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

    CVSS: 9.6 EPSS: 0.61% Publiziert: Referenz: NVD

  32. CVE-2026-20272 – Cisco IOS XE Software

    CVE-2026-20272 Kritisch

    Laut NVD hat das Engineering-Team der Cisco-IOS-XE-Software im Rahmen einer internen Sicherheitsüberprüfung eine Schwachstelle identifiziert; genaue technische Details zur Schwachstelle liegen aus den Quelldaten nicht vor. CVSS-Basiswert: 9.8 (Kritisch). Neben Cisco und Cisco Webex sind laut Zuordnung auch Splunk (Cisco), Apple (macOS/iOS), Ericsson/OTP Team und Samba Team mit dieser CVE verknüpft.

    CVSS: 9.8 EPSS: 0.57% Publiziert: Referenz: NVD

  33. Out-of-bounds Write in Apple iOS, iPadOS und macOS

    CVE-2026-43803 Kritisch

    Eine Out-of-bounds-Write-Schwachstelle wurde durch verbesserte Bounds-Prüfung behoben. Betroffen sind laut Hersteller iOS und iPadOS vor Version 26.6 sowie macOS Sequoia vor 15.7.8, macOS Sonoma vor 14.8.8, macOS Tahoe vor 26.6, tvOS vor 26.6 und visionOS. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: die genannten Apple-Betriebssysteme auf die fehlerbereinigten Versionen aktualisieren.

    CVSS: 9.8 EPSS: 0.57% Publiziert: Referenz: NVD

  34. Speicherfehler in Apple-Betriebssystemen behoben

    CVE-2026-43810 Kritisch

    Ein Speicherverwaltungsfehler wurde durch verbessertes Memory Handling behoben. Der Fix ist enthalten in iOS 26.6, iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6, tvOS 26.6 und visionOS 26.6. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

    CVSS: 9.8 EPSS: 0.57% Publiziert: Referenz: NVD

  35. Langflow: Umgehung der Webhook-Authentifizierung ermöglicht Ausführung beliebiger Flows

    CVE-2026-8505 Kritisch

    In Langflow OSS (Versionen 1.0.0 bis 1.10.0) erlaubt ein Fehler in der Authentifizierungslogik für Webhooks nicht authentifizierten Benutzern, die Ausführung beliebiger Flows auszulösen. Das System umgeht die Authentifizierung dabei fälschlicherweise. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

    CVSS: 9.8 EPSS: 0.56% Publiziert: Referenz: NVD

  36. Pufferüberlauf in Apple iOS, iPadOS und macOS

    CVE-2026-43807 Kritisch

    Ein Pufferüberlauf wurde durch verbesserte Bounds-Prüfung behoben. Betroffen sind laut Hersteller iOS und iPadOS vor Version 26.5.2 sowie macOS Sequoia vor 15.7.8, macOS Sonoma vor 14.8.8 und macOS Tahoe vor 26.5.2. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die genannten Apple-Betriebssysteme auf die fehlerbereinigten Versionen aktualisieren.

    CVSS: 9.8 EPSS: 0.52% Publiziert: Referenz: NVD

  37. Speicherfehler in Apple macOS ermöglicht Systemabsturz

    CVE-2026-64695 Kritisch

    Ein Fehler in der Speicherverwaltung wurde durch verbesserte Speicherbehandlung behoben. Ein entfernter Angreifer könnte dadurch einen unerwarteten Systemabbruch auslösen. Behoben in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 und macOS Tahoe 26.6. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: betroffene macOS-Versionen auf die fehlerbereinigten Stände aktualisieren.

    CVSS: 9.8 EPSS: 0.51% Publiziert: Referenz: NVD

  38. Apple macOS – Speicherfehler kann unerwarteten Systemabbruch auslösen

    CVE-2026-43682 Kritisch

    Ein Speicherverwaltungsproblem in Apple macOS wurde laut NVD durch verbesserte Speicherbehandlung behoben. Die Lücke ist in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 und macOS Tahoe 26.6 geschlossen. Ein entfernter Benutzer könnte dadurch einen unerwarteten Systemabbruch verursachen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: Verfügbares Update einspielen.

    CVSS: 9.8 EPSS: 0.51% Publiziert: Referenz: NVD

  39. WPMobile.App WordPress-Plugin: Authorization Bypass

    CVE-2026-94541 Kritisch

    Das WordPress-Plugin WPMobile.App – Android and iOS App Builder ist in allen Versionen bis einschliesslich 11.82 anfällig für einen Authorization Bypass, da das Plugin eine Prüfung nicht korrekt vornimmt. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Betroffene Installationen sollten das Plugin aktualisieren oder bis zu einem Fix deaktivieren, sofern ein Update verfügbar ist.

    CVSS: 9.8 EPSS: 0.49% Publiziert: Referenz: NVD

  40. Apple macOS: Out-of-Bounds-Write kann Systemabsturz auslösen

    CVE-2026-43748 Kritisch

    In Apple macOS und iOS bestand ein Out-of-Bounds-Write-Problem, das durch verbesserte Bounds-Prüfungen behoben wurde. Eine App könnte dadurch einen unerwarteten Systemabbruch verursachen. Der Fehler ist in macOS Sequoia 15.7.8 und macOS Tahoe 26.6 behoben. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

    CVSS: 9.8 EPSS: 0.49% Publiziert: Referenz: NVD

  41. IBM Langflow OSS: Remote Code Execution im plattenbasierten Cache (pickle.loads)

    CVE-2026-8476 Kritisch

    In IBM Langflow OSS 1.0.0 bis 1.10.0 besteht eine kritische Remote-Code-Execution-Schwachstelle im plattenbasierten Caching-Mechanismus. Die Klasse AsyncDiskCache nutzt die unsichere Python-Funktion pickle.loads(), wodurch beim Deserialisieren nicht vertrauenswürdiger Cache-Daten beliebiger Code ausgeführt werden kann. CVSS-Basiswert: 9.9 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

    CVSS: 9.9 EPSS: 0.48% Publiziert: Referenz: NVD

  42. Apple: Integer-Overflow-Fehler durch verbesserte Eingabevalidierung behoben

    CVE-2026-43769 Kritisch

    Ein Integer-Overflow in Apple-Betriebssystemen wurde durch verbesserte Eingabevalidierung behoben. Der Fix ist enthalten in iOS 26.6, iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6, tvOS 26.6 und visionOS 26.6. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: Update auf die genannten Versionen einspielen.

    CVSS: 9.8 EPSS: 0.47% Publiziert: Referenz: NVD

  43. Apple: Use-After-Free in Memory Management (iOS/iPadOS/macOS/tvOS)

    CVE-2026-64700 Kritisch

    Ein Use-after-Free-Fehler wurde durch verbessertes Memory-Management behoben. Betroffen und bereits gepatcht sind iOS 26.6, iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6 und tvOS 26.6 (weitere Systeme laut Quelle nicht vollständig aufgeführt). CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: Auf die genannten, gepatchten Versionen aktualisieren.

    CVSS: 9.8 EPSS: 0.46% Publiziert: Referenz: NVD

  44. Apple: Use-after-Free-Fehler durch verbessertes Speichermanagement behoben

    CVE-2026-43778 Kritisch

    Ein Use-after-Free-Fehler in Apple-Betriebssystemen wurde durch verbessertes Speichermanagement behoben. Der Fix ist enthalten in iOS 26.6, iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6 und tvOS 26.6. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: Update auf die genannten Versionen einspielen.

    CVSS: 9.8 EPSS: 0.46% Publiziert: Referenz: NVD

  45. Use-after-free in Apple iOS, iPadOS und macOS

    CVE-2026-43799 Kritisch

    Ein Use-after-free-Fehler wurde durch verbessertes Speichermanagement behoben. Betroffen sind laut Hersteller iOS und iPadOS vor Version 26.6 sowie macOS Sequoia vor 15.7.8, macOS Sonoma vor 14.8.8 und macOS Tahoe vor 26.6. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: die genannten Apple-Betriebssysteme auf die fehlerbereinigten Versionen aktualisieren.

    CVSS: 9.8 EPSS: 0.46% Publiziert: Referenz: NVD

  46. Use-after-free in Apple iOS, iPadOS und macOS

    CVE-2026-43822 Kritisch

    Ein Use-after-free-Fehler in der Speicherverwaltung wurde durch verbessertes Speichermanagement behoben. Betroffen sind laut Hersteller iOS und iPadOS vor Version 26.6 sowie macOS Sequoia vor 15.7.8, macOS Sonoma vor 14.8.8 und macOS Tahoe vor 26.6. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: die genannten Apple-Betriebssysteme auf die fehlerbereinigten Versionen aktualisieren.

    CVSS: 9.8 EPSS: 0.46% Publiziert: Referenz: NVD

  47. Apple OS: Buffer Overflow Fixed via Improved Bounds Checking

    CVE-2026-64771 Kritisch

    Ein Pufferüberlauf in Apple-Betriebssystemen wurde durch verbesserte Bounds-Checks behoben. Der Fix ist enthalten in iOS 26.6, iPadOS 26.6, macOS Sequoia 15.7.8, macOS Tahoe 26.6, tvOS 26.6 und visionOS 26.6. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Update auf die genannten Versionen einspielen.

    CVSS: 9.8 EPSS: 0.45% Publiziert: Referenz: NVD

  48. IBM Langflow OSS – Remote Code Execution über Code-Validierungs-Endpunkt

    CVE-2026-8481 Kritisch

    IBM Langflow OSS in den Versionen 1.0.0 bis einschliesslich 1.10.0 enthält eine kritische Schwachstelle zur entfernten Codeausführung im Endpunkt zur Code-Validierung. Der Endpunkt POST /api/v1/validate/code nimmt von Benutzern übermittelten Python-Code entgegen, wodurch Angreifer beliebigen Code ausführen können. CVSS-Basiswert: 9.9 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Betroffene Installationen sollten auf eine bereinigte Version aktualisiert und der Zugriff auf den Validierungs-Endpunkt eingeschränkt werden.

    CVSS: 9.9 EPSS: 0.45% Publiziert: Referenz: NVD

  49. Apple macOS: Pufferüberlauf ermöglicht Codeausführung

    CVE-2026-43750 Kritisch

    In macOS Sequoia, macOS Sonoma und macOS Tahoe besteht ein Pufferüberlauf, der durch verbesserte Bounds-Prüfungen behoben wurde. Eine bösartige App kann diese Schwachstelle nutzen, um Code ausserhalb ihrer Sandbox auszuführen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Update auf macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oder macOS Tahoe 26.6 einspielen.

    CVSS: 9.8 EPSS: 0.44% Publiziert: Referenz: NVD

  50. Apple iOS/macOS – Integer-Overflow behoben

    CVE-2026-64774 Kritisch

    Ein Integer-Overflow wurde durch verbesserte Eingabevalidierung behoben. Das Update ist enthalten in iOS 26.6, iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6, tvOS 26.6 und visionOS 26.6. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Update auf die genannten Versionen einspielen.

    CVSS: 9.8 EPSS: 0.43% Publiziert: Referenz: NVD

Diesem Produkt-Feed folgen

Eigener RSS-Feed nur für Apple (macOS/iOS), kostenlos und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII richten wir auf Anfrage ein.

RSS-Feed öffnen Zustellung anfragen

Wie folge ich dem Feed?

  • 1 RSS-Feed-Link kopieren oder direkt im RSS-Reader öffnen.
  • 2 Priorisierte Reports (KEV · EPSS · CVSS) landen automatisch in Ihrem Reader.
  • 3 Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage einrichten lassen.
Zurück zum Katalog