CVE-2026-28867 in iOS

Zusammenfassung

von VulDB • 18.05.2026

Dieses Problem wurde durch eine verbesserte Authentifizierung behoben. Das Problem ist in iOS 18.7.7 und iPadOS 18.7.7, iOS 26.4 und iPadOS 26.4, macOS Sequoia 15.7.5, macOS Tahoe 26.4, tvOS 26.4, visionOS 26.4 und watchOS 26.4 behoben. Eine App könnte möglicherweise sensible Kernel-Zustände (kernel state) preisgeben.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Apple
• Reservieren: 03.03.2026
• Veröffentlichung: 25.03.2026
• Moderieren: akzeptiert
• Eintrag: VDB-352962
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 6.2 (CISA-ADP)
• EPSS: 0.00224
• KEV: nein
• Aktivitäten: low
• Sektor: Homeoffice, Finance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-28867
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-28867
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-28867/