← Toutes les vulnérabilités exploitées (KEV)

Vulnérabilités Apple activement exploitées (KEV)

Les 95 vulnérabilités Apple dont la CISA a confirmé l’exploitation réelle, de la plus récente à la plus ancienne. Textes traduits automatiquement ; la fiche de la CISA fait foi. Page 1 sur 2.

CVE-2026-86950 — Apple, plusieurs produits : vulnérabilité d'écriture hors limites

Produit : Apple Multiple Products
Ajoutée au catalogue : 29 septembre 2026
Échéance CISA : 13 octobre 2026
Rançongiciels : pas d’usage connu
Faiblesse : CWE-787
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 26 %

Apple iOS, macOS et iPadOS contiennent une vulnérabilité d'écriture hors limites dans CoreGraphics qui peut conduire à une exécution de code arbitraire.

Action requise : Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.

Références : NVD · CISA · support.apple.com · support.apple.com · support.apple.com

CVE-2026-65400 — Apple macOS : vulnérabilité d'authentification incorrecte Critique

Produit : Apple macOS
Ajoutée au catalogue : 18 août 2026
Échéance CISA : 21 août 2026
Rançongiciels : pas d’usage connu
Faiblesse : CWE-287
Gravité : CVSS 9,8 (critique)
Probabilité d’exploitation (EPSS) : 2 %
Technologie : iOS / macOS

Apple macOS contient une vulnérabilité d'authentification incorrecte qui pourrait permettre à un attaquant sur le réseau de s'authentifier à Screen Sharing sans informations d'identification valides.

Références : NVD · CISA · support.apple.com · support.apple.com · support.apple.com

Fiche détaillée : versions, références, chronologie →

CVE-2025-43520 — Apple, plusieurs produits : vulnérabilité de dépassement de tampon classique

Produit : Apple Multiple Products
Ajoutée au catalogue : 20 mars 2026
Échéance CISA : 3 avril 2026
Rançongiciels : pas d’usage connu
Faiblesse : CWE-120
Gravité : CVSS 5,5 (moyenne)
Probabilité d’exploitation (EPSS) : 0 %

Apple watchOS, ios, ipadOS, macos, visionOS, et tvOS contiennent une vulnérabilité de dépassement de tampon classique qui pourrait permettre à une application malveillante de provoquer une terminaison système inattendue ou d'écrire dans la mémoire du noyau.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · support.apple.com · support.apple.com · support.apple.com

CVE-2025-43510 — Apple, plusieurs produits : vulnérabilité de verrouillage incorrect

Produit : Apple Multiple Products
Ajoutée au catalogue : 20 mars 2026
Échéance CISA : 3 avril 2026
Rançongiciels : pas d’usage connu
Faiblesse : CWE-667
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 0 %

Apple watchOS, ios, ipadOS, macOS, visionOS, et tvOS contiennent une vulnérabilité de verrouillage incorrect qui pourrait permettre à une application malveillante de provoquer des changements inattendus dans la mémoire partagée entre les processus.

Références : NVD · CISA · support.apple.com · support.apple.com · support.apple.com

CVE-2025-31277 — Apple, plusieurs produits : dépassement de tampon

Produit : Apple Multiple Products
Ajoutée au catalogue : 20 mars 2026
Échéance CISA : 3 avril 2026
Rançongiciels : pas d’usage connu
Faiblesse : CWE-119
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 2 %

Apple Safari, iOS, watchOS, visionOS, iPadOS, macOS et tvOS contiennent une vulnérabilité de dépassement de tampon qui pourrait permettre le traitement de contenu web malveillamment élaboré, ce qui pourrait entraîner une corruption de la mémoire.

Références : NVD · CISA · support.apple.com · support.apple.com · support.apple.com

CVE-2023-43000 — Apple, plusieurs produits : vulnérabilité d'utilisation après libération

Produit : Apple Multiple Products
Ajoutée au catalogue : 5 mars 2026
Échéance CISA : 26 mars 2026
Rançongiciels : pas d’usage connu
Faiblesse : CWE-416
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 4 %

Apple macOS, iOS, iPadOS et Safari 16.6 contiennent une vulnérabilité d'utilisation après libération due au traitement de contenu web malveillamment élaboré qui peut entraîner une corruption de la mémoire.

Références : NVD · CISA · support.apple.com · support.apple.com · support.apple.com

CVE-2023-41974 — Apple iOS et iPadOS : vulnérabilité d'utilisation après libération

Produit : Apple iOS and iPadOS
Ajoutée au catalogue : 5 mars 2026
Échéance CISA : 26 mars 2026
Rançongiciels : pas d’usage connu
Faiblesse : CWE-416
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 2 %
Technologie : iOS / macOS

Apple iOS et iPadOS contiennent une vulnérabilité d'utilisation après libération. Une application peut être en mesure d'exécuter du code arbitraire avec des privilèges noyau.

Références : NVD · CISA · support.apple.com · support.apple.com

CVE-2021-30952 — Apple, plusieurs produits : vulnérabilité de débordement ou de retour au zéro d'entier

Produit : Apple Multiple Products
Ajoutée au catalogue : 5 mars 2026
Échéance CISA : 26 mars 2026
Rançongiciels : pas d’usage connu
Faiblesse : CWE-190
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 7 %

Apple tvOS, macOS, safari, ipadOS et watchOS contiennent une vulnérabilité de débordement ou de retour au zéro d'entier due au traitement de contenu web malveillamment élaboré, ce qui peut entraîner une exécution de code arbitraire.

Références : NVD · CISA · support.apple.com · support.apple.com · support.apple.com

CVE-2026-20700 — Apple, plusieurs produits : dépassement de tampon multiple

Produit : Apple Multiple Products
Ajoutée au catalogue : 12 février 2026
Échéance CISA : 5 mars 2026
Rançongiciels : pas d’usage connu
Faiblesse : CWE-119
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 2 %

Apple iOS, macOS, tvOS, watchOS et visionOS contiennent une vulnérabilité de restriction incorrecte des opérations dans les limites d'un tampon mémoire qui pourrait permettre à un attaquant avec écriture mémoire la capacité d'exécuter du code arbitraire.

Références : NVD · CISA · support.apple.com · support.apple.com · support.apple.com

CVE-2025-43529 — Apple, plusieurs produits : vulnérabilité d'utilisation après libération de WebKit

Produit : Apple Multiple Products
Ajoutée au catalogue : 15 décembre 2025
Échéance CISA : 5 janvier 2026
Rançongiciels : pas d’usage connu
Faiblesse : CWE-416
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 26 %
Technologie : Safari / WebKit

Apple iOS, iPadOS, macOS et autres produits Apple contiennent une vulnérabilité d'utilisation après libération dans WebKit. Le traitement de contenu web malveillamment élaboré peut entraîner une corruption de la mémoire. Cette vulnérabilité pourrait affecter les analyseurs HTML utilisant WebKit, y compris, mais sans s'y limiter, Apple Safari et les produits non Apple qui dépendent de WebKit pour le traitement HTML.

Références : NVD · CISA · support.apple.com · support.apple.com · support.apple.com

CVE-2022-48503 — Apple, plusieurs produits : vulnérabilité non spécifiée

Produit : Apple Multiple Products
Ajoutée au catalogue : 20 octobre 2025
Échéance CISA : 10 novembre 2025
Rançongiciels : pas d’usage connu
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 3 %

Apple macOS, iOS, tvOS, Safari et watchOS contiennent une vulnérabilité non spécifiée dans JavaScriptCore qui, lors du traitement de contenu web, peut entraîner une exécution de code arbitraire. Le produit impacté pourrait être en fin de vie (EoL) et/ou en fin de service (EoS). Les utilisateurs doivent cesser d'utiliser le produit.

Références : NVD · CISA · support.apple.com · support.apple.com · support.apple.com

CVE-2025-43300 — Apple, iOS, iPadOS et macOS : vulnérabilité d'écriture hors limites Critique

Produit : Apple iOS, iPadOS, and macOS
Ajoutée au catalogue : 21 août 2025
Échéance CISA : 11 septembre 2025
Rançongiciels : pas d’usage connu
Faiblesse : CWE-787
Gravité : CVSS 10,0 (critique)
Probabilité d’exploitation (EPSS) : 65 %
Technologie : iOS / macOS

Apple iOS, iPadOS et macOS contiennent une vulnérabilité d'écriture hors limites dans le framework Image I/O.

Références : NVD · CISA · support.apple.com · support.apple.com · support.apple.com

Fiche détaillée : versions, références, chronologie →

CVE-2025-43200 — Apple, plusieurs produits : vulnérabilité non spécifiée

Produit : Apple Multiple Products
Ajoutée au catalogue : 16 juin 2025
Échéance CISA : 7 juillet 2025
Rançongiciels : pas d’usage connu
Gravité : CVSS 4,2 (moyenne)
Probabilité d’exploitation (EPSS) : 1 %

Apple iOS, iPadOS, macOS, watchOS et visionOS contiennent une vulnérabilité non spécifiée lors du traitement d'une photo ou d'une vidéo malveillamment élaborée partagée via un lien iCloud.

Références : NVD · CISA · support.apple.com · support.apple.com · support.apple.com

CVE-2025-31201 — Apple, plusieurs produits : vulnérabilité de lecture et écriture arbitraires Critique

Produit : Apple Multiple Products
Ajoutée au catalogue : 17 avril 2025
Échéance CISA : 8 mai 2025
Rançongiciels : pas d’usage connu
Gravité : CVSS 9,8 (critique)
Probabilité d’exploitation (EPSS) : 14 %

Apple iOS, iPadOS, macOS et autres produits Apple contiennent une vulnérabilité de lecture et écriture arbitraires qui permet à un attaquant de contourner l'authentification par pointeur.

Références : NVD · CISA · support.apple.com · support.apple.com · support.apple.com

Fiche détaillée : versions, références, chronologie →

CVE-2025-31200 — Apple, plusieurs produits : vulnérabilité de corruption de mémoire Critique

Produit : Apple Multiple Products
Ajoutée au catalogue : 17 avril 2025
Échéance CISA : 8 mai 2025
Rançongiciels : pas d’usage connu
Gravité : CVSS 9,8 (critique)
Probabilité d’exploitation (EPSS) : 21 %

Apple iOS, iPadOS, macOS et autres produits Apple contiennent une vulnérabilité de corruption de mémoire qui permet l'exécution de code lors du traitement d'un flux audio dans un fichier multimédia malveillamment élaboré.

Références : NVD · CISA · support.apple.com · support.apple.com · support.apple.com

Fiche détaillée : versions, références, chronologie →

CVE-2025-24201 — Apple, plusieurs produits : vulnérabilité d'écriture hors limites de WebKit Critique

Produit : Apple Multiple Products
Ajoutée au catalogue : 13 mars 2025
Échéance CISA : 3 avril 2025
Rançongiciels : pas d’usage connu
Faiblesse : CWE-787
Gravité : CVSS 10,0 (critique)
Probabilité d’exploitation (EPSS) : 4 %
Technologie : Safari / WebKit

Apple iOS, iPadOS, macOS et autres produits Apple contiennent une vulnérabilité d'écriture hors limites dans WebKit qui pourrait permettre à un contenu web malveillamment élaboré de sortir du sandbox de contenu web. Cette vulnérabilité pourrait affecter les analyseurs HTML qui utilisent WebKit, y compris, mais sans s'y limiter, Apple Safari et les produits non Apple qui dépendent de WebKit pour le traitement HTML.

Références : NVD · CISA · support.apple.com · support.apple.com · support.apple.com

Fiche détaillée : versions, références, chronologie →

CVE-2025-24200 — Apple iOS et iPadOS : vulnérabilité d'autorisation incorrecte

Produit : Apple iOS and iPadOS
Ajoutée au catalogue : 12 février 2025
Échéance CISA : 5 mars 2025
Rançongiciels : pas d’usage connu
Faiblesse : CWE-863
Gravité : CVSS 6,1 (moyenne)
Probabilité d’exploitation (EPSS) : 4 %
Technologie : iOS / macOS

Apple iOS et iPadOS contient une vulnérabilité d'autorisation incorrecte qui permet à un attaquant physique de désactiver le mode USB restreint sur un appareil verrouillé.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · support.apple.com

CVE-2025-24085 — Apple, plusieurs produits : vulnérabilité d'utilisation après libération Critique

Produit : Apple Multiple Products
Ajoutée au catalogue : 29 janvier 2025
Échéance CISA : 19 février 2025
Rançongiciels : pas d’usage connu
Faiblesse : CWE-416
Gravité : CVSS 10,0 (critique)
Probabilité d’exploitation (EPSS) : 17 %

Apple iOS, macOS et autres produits Apple contiennent une vulnérabilité d'utilisation après libération qui pourrait permettre à une application malveillante d'effectuer une élévation de privilèges.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · support.apple.com · support.apple.com · support.apple.com

Fiche détaillée : versions, références, chronologie →

CVE-2024-44309 — Apple, plusieurs produits : vulnérabilité cross-site scripting (XSS)

Produit : Apple Multiple Products
Ajoutée au catalogue : 21 novembre 2024
Échéance CISA : 12 décembre 2024
Rançongiciels : pas d’usage connu
Faiblesse : CWE-79
Gravité : CVSS 6,3 (moyenne)
Probabilité d’exploitation (EPSS) : 22 %

Apple iOS, macOS et autres produits Apple contiennent une vulnérabilité non spécifiée lors du traitement de contenu web malveillamment élaboré qui peut conduire à une attaque de cross-site scripting (XSS).

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · support.apple.com

CVE-2024-44308 — Apple, plusieurs produits : vulnérabilité d'exécution de code

Produit : Apple Multiple Products
Ajoutée au catalogue : 21 novembre 2024
Échéance CISA : 12 décembre 2024
Rançongiciels : pas d’usage connu
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 10 %

Apple iOS, macOS et autres produits Apple contiennent une vulnérabilité non spécifiée lors du traitement de contenu web malveillamment élaboré qui peut conduire à une exécution de code arbitraire.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · support.apple.com

CVE-2024-23296 — Apple, plusieurs produits : vulnérabilité de corruption de mémoire

Produit : Apple Multiple Products
Ajoutée au catalogue : 6 mars 2024
Échéance CISA : 27 mars 2024
Rançongiciels : pas d’usage connu
Faiblesse : CWE-787
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 1 %

Apple iOS, iPadOS, macOS, tvOS et watchOS RTKit contiennent une vulnérabilité de corruption de mémoire qui permet à un attaquant disposant d'une capacité de lecture et d'écriture arbitraire du noyau de contourner les protections de mémoire du noyau.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · support.apple.com

CVE-2024-23225 — Apple, plusieurs produits : vulnérabilité de corruption de mémoire

Produit : Apple Multiple Products
Ajoutée au catalogue : 6 mars 2024
Échéance CISA : 27 mars 2024
Rançongiciels : pas d’usage connu
Faiblesse : CWE-787
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 1 %

Les noyaux d'apple ios, ipados, macos, tvos, watchos et visionos contiennent une vulnérabilité de corruption de mémoire qui permet à un attaquant disposant d'une capacité de lecture et d'écriture arbitraire du noyau de contourner les protections de mémoire du noyau.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · support.apple.com

CVE-2022-48618 — Apple, plusieurs produits : vulnérabilité de corruption de mémoire

Produit : Apple Multiple Products
Ajoutée au catalogue : 31 janvier 2024
Échéance CISA : 21 février 2024
Rançongiciels : pas d’usage connu
Faiblesse : CWE-367
Gravité : CVSS 7,0 (élevée)
Probabilité d’exploitation (EPSS) : 0 %

Apple iOS, iPadOS, macOS, tvOS et watchOS contiennent une vulnérabilité de corruption de mémoire de type time-of-check/time-of-use (TOCTOU) qui permet à un attaquant disposant de capacités de lecture et d'écriture de contourner l'authentification par pointeur.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · support.apple.com

CVE-2024-23222 — Apple, plusieurs produits : confusion de types WebKit

Produit : Apple Multiple Products
Ajoutée au catalogue : 23 janvier 2024
Échéance CISA : 13 février 2024
Rançongiciels : pas d’usage connu
Faiblesse : CWE-843
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 11 %
Technologie : Safari / WebKit

Apple iOS, iPadOS, macOS, tvOS et Safari WebKit contiennent une vulnérabilité de confusion de types qui conduit à une exécution de code lors du traitement de contenu web malveillamment élaboré. Cette vulnérabilité pourrait affecter les analyseurs HTML utilisant WebKit, y compris, mais sans s'y limiter, Apple Safari et les produits non-Apple qui dépendent de WebKit pour le traitement HTML.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · support.apple.com

CVE-2023-41990 — Apple, plusieurs produits : vulnérabilité d'exécution de code

Produit : Apple Multiple Products
Ajoutée au catalogue : 8 janvier 2024
Échéance CISA : 29 janvier 2024
Rançongiciels : pas d’usage connu
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 1 %

Apple iOS, iPadOS, macOS, tvOS et watchOS contiennent une vulnérabilité non spécifiée qui permet une exécution de code lors du traitement d'un fichier de police.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · support.apple.com

CVE-2023-42917 — Apple, plusieurs produits : vulnérabilité de corruption de mémoire WebKit

Produit : Apple Multiple Products
Ajoutée au catalogue : 4 décembre 2023
Échéance CISA : 25 décembre 2023
Rançongiciels : pas d’usage connu
Faiblesse : CWE-787
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 9 %
Technologie : Safari / WebKit

Apple iOS, iPadOS, macOS et Safari WebKit contiennent une vulnérabilité de corruption de mémoire qui conduit à une exécution de code lors du traitement de contenu web malveillamment élaboré. Cette vulnérabilité pourrait affecter les analyseurs HTML utilisant WebKit, y compris, mais sans s'y limiter, Apple Safari et les produits non-Apple qui dépendent de WebKit pour le traitement HTML.

Action requise : Appliquer les remédiations ou les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les remédiations ou les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · support.apple.com

CVE-2023-42916 — Apple, plusieurs produits : vulnérabilité de lecture hors limites de WebKit

Produit : Apple Multiple Products
Ajoutée au catalogue : 4 décembre 2023
Échéance CISA : 25 décembre 2023
Rançongiciels : pas d’usage connu
Faiblesse : CWE-125
Gravité : CVSS 6,5 (moyenne)
Probabilité d’exploitation (EPSS) : 18 %
Technologie : Safari / WebKit

Apple iOS, iPadOS, macOS et Safari WebKit contiennent une vulnérabilité de lecture hors limites qui peut divulguer des informations sensibles lors du traitement de contenu web malveillamment élaboré. Cette vulnérabilité pourrait affecter les analyseurs HTML utilisant WebKit, y compris, mais sans s'y limiter, Apple Safari et les produits non-Apple qui dépendent de WebKit pour le traitement HTML.

Références : NVD · CISA · support.apple.com

CVE-2023-42824 — Apple iOS et iPadOS : vulnérabilité d'élévation de privilèges du noyau

Produit : Apple iOS and iPadOS
Ajoutée au catalogue : 5 octobre 2023
Échéance CISA : 26 octobre 2023
Rançongiciels : pas d’usage connu
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 1 %
Technologie : iOS / macOS

Apple iOS et iPadOS contiennent une vulnérabilité non spécifiée qui permet une élévation de privilèges locale.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · support.apple.com

CVE-2023-41993 — Apple, plusieurs produits : vulnérabilité d'exécution de code WebKit

Produit : Apple Multiple Products
Ajoutée au catalogue : 25 septembre 2023
Échéance CISA : 16 octobre 2023
Rançongiciels : pas d’usage connu
Faiblesse : CWE-754
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 24 %
Technologie : Safari / WebKit

Apple iOS, iPadOS, macOS et Safari WebKit contiennent une vulnérabilité non spécifiée qui conduit à une exécution de code lors du traitement de contenu web malveillamment élaboré. Cette vulnérabilité pourrait affecter les analyseurs HTML utilisant WebKit, y compris, mais sans s'y limiter, Apple Safari et les produits non Apple qui dépendent de WebKit pour le traitement HTML.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · support.apple.com

CVE-2023-41992 — Apple, plusieurs produits : vulnérabilité d'élévation de privilèges du noyau

Produit : Apple Multiple Products
Ajoutée au catalogue : 25 septembre 2023
Échéance CISA : 16 octobre 2023
Rançongiciels : pas d’usage connu
Faiblesse : CWE-754
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 10 %

Apple iOS, iPadOS, macOS et watchOS contiennent une vulnérabilité non spécifiée qui permet une élévation de privilèges locale.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · support.apple.com

CVE-2023-41991 — Apple, plusieurs produits : vulnérabilité de validation de certificat incorrecte

Produit : Apple Multiple Products
Ajoutée au catalogue : 25 septembre 2023
Échéance CISA : 16 octobre 2023
Rançongiciels : pas d’usage connu
Faiblesse : CWE-295
Gravité : CVSS 5,5 (moyenne)
Probabilité d’exploitation (EPSS) : 13 %

Apple iOS, iPadOS, macOS et watchOS contiennent une vulnérabilité de validation de certificat incorrecte qui peut permettre à une application malveillante de contourner la validation de signature.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · support.apple.com

CVE-2023-41064 — Apple, iOS, iPadOS et macOS : dépassement de tampon ImageIO

Produit : Apple iOS, iPadOS, and macOS
Ajoutée au catalogue : 11 septembre 2023
Échéance CISA : 2 octobre 2023
Rançongiciels : pas d’usage connu
Faiblesse : CWE-120
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 53 %
Technologie : iOS / macOS

Apple iOS, iPadOS et macOS contiennent une vulnérabilité de dépassement de tampon dans ImageIO lors du traitement d'une image malveillamment conçue, ce qui peut entraîner une exécution de code. Cette vulnérabilité a été chaînée avec CVE-2023-41061.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · support.apple.com

CVE-2023-41061 — Apple, iOS, iPadOS et watchOS : vulnérabilité d'exécution de code dans Wallet

Produit : Apple iOS, iPadOS, and watchOS
Ajoutée au catalogue : 11 septembre 2023
Échéance CISA : 2 octobre 2023
Rançongiciels : pas d’usage connu
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 4 %
Technologie : iOS / macOS

Apple iOS, iPadOS et watchOS contiennent une vulnérabilité non spécifiée due à un problème de validation affectant Wallet, qui peut entraîner une exécution de code si une pièce jointe malveillamment conçue est utilisée. Cette vulnérabilité a été chaînée avec CVE-2023-41064.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · support.apple.com

CVE-2023-38606 — Apple, plusieurs produits : vulnérabilité noyau non spécifiée

Produit : Apple Multiple Products
Ajoutée au catalogue : 26 juillet 2023
Échéance CISA : 16 août 2023
Rançongiciels : pas d’usage connu
Gravité : CVSS 5,5 (moyenne)
Probabilité d’exploitation (EPSS) : 3 %

Apple iOS, iPadOS, macOS, tvOS et watchOS contiennent une vulnérabilité non spécifiée permettant à une application de modifier un état noyau sensible.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · support.apple.com

CVE-2023-37450 — Apple, plusieurs produits : vulnérabilité d'exécution de code WebKit

Produit : Apple Multiple Products
Ajoutée au catalogue : 13 juillet 2023
Échéance CISA : 3 août 2023
Rançongiciels : pas d’usage connu
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 19 %
Technologie : Safari / WebKit

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mises à jour ne sont pas disponibles.

Références : NVD · CISA · support.apple.com

CVE-2023-32439 — Apple, plusieurs produits : vulnérabilité de confusion de types de WebKit

Produit : Apple Multiple Products
Ajoutée au catalogue : 23 juin 2023
Échéance CISA : 14 juillet 2023
Rançongiciels : pas d’usage connu
Faiblesse : CWE-843
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 24 %
Technologie : Safari / WebKit

Apple iOS, iPadOS, macOS et Safari WebKit contiennent une vulnérabilité de confusion de types qui conduit à une exécution de code lors du traitement de contenu web malveillamment élaboré. Cette vulnérabilité pourrait affecter les analyseurs HTML utilisant WebKit, y compris, mais sans s'y limiter, Apple Safari et les produits non-Apple qui dépendent de WebKit pour le traitement HTML.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · support.apple.com

CVE-2023-32435 — Apple, plusieurs produits : vulnérabilité de corruption de mémoire WebKit

Produit : Apple Multiple Products
Ajoutée au catalogue : 23 juin 2023
Échéance CISA : 14 juillet 2023
Rançongiciels : pas d’usage connu
Faiblesse : CWE-787
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 23 %
Technologie : Safari / WebKit

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · support.apple.com

CVE-2023-32434 — Apple, plusieurs produits : vulnérabilité de débordement d'entier

Produit : Apple Multiple Products
Ajoutée au catalogue : 23 juin 2023
Échéance CISA : 14 juillet 2023
Rançongiciels : pas d’usage connu
Faiblesse : CWE-190
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 52 %

Apple iOS, iPadOS, macOS et watchOS contiennent une vulnérabilité de débordement d'entier qui pourrait permettre à une application d'exécuter du code avec des privilèges noyau.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · support.apple.com

CVE-2023-32409 — Apple, plusieurs produits : vulnérabilité d'échappement du sandbox WebKit

Produit : Apple Multiple Products
Ajoutée au catalogue : 22 mai 2023
Échéance CISA : 12 juin 2023
Rançongiciels : pas d’usage connu
Gravité : CVSS 8,6 (élevée)
Probabilité d’exploitation (EPSS) : 17 %
Technologie : Safari / WebKit

Apple iOS, iPadOS, macOS, tvOS, watchOS et Safari WebKit contiennent une vulnérabilité non spécifiée qui peut permettre à un attaquant à distance de sortir du sandbox du contenu web. Cette vulnérabilité pourrait affecter les analyseurs HTML qui utilisent WebKit, y compris, mais sans s'y limiter, Apple Safari et les produits non-Apple qui dépendent de WebKit pour le traitement HTML.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · support.apple.com

CVE-2023-32373 — Apple, plusieurs produits : vulnérabilité d'utilisation après libération de WebKit

Produit : Apple Multiple Products
Ajoutée au catalogue : 22 mai 2023
Échéance CISA : 12 juin 2023
Rançongiciels : pas d’usage connu
Faiblesse : CWE-416
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 12 %
Technologie : Safari / WebKit

Apple iOS, iPadOS, macOS, tvOS, watchOS et Safari WebKit contiennent une vulnérabilité d'utilisation après libération qui conduit à une exécution de code lors du traitement de contenu web malveillamment élaboré. Cette vulnérabilité pourrait affecter les analyseurs HTML utilisant WebKit, y compris, mais sans s'y limiter, Apple Safari et les produits non-Apple qui dépendent de WebKit pour le traitement HTML.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · support.apple.com

CVE-2023-28204 — Apple, plusieurs produits : vulnérabilité de lecture hors limites de WebKit

Produit : Apple Multiple Products
Ajoutée au catalogue : 22 mai 2023
Échéance CISA : 12 juin 2023
Rançongiciels : pas d’usage connu
Faiblesse : CWE-125
Gravité : CVSS 6,5 (moyenne)
Probabilité d’exploitation (EPSS) : 14 %
Technologie : Safari / WebKit

Apple iOS, iPadOS, macOS, tvOS, watchOS et Safari WebKit contiennent une vulnérabilité de lecture hors limites qui peut divulguer des informations sensibles lors du traitement de contenu web malveillamment élaboré. Cette vulnérabilité pourrait affecter les analyseurs HTML utilisant WebKit, y compris, mais sans s'y limiter, Apple Safari et les produits non-Apple qui dépendent de WebKit pour le traitement HTML.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · support.apple.com

CVE-2019-8526 — Apple macOS : vulnérabilité d'utilisation après libération

Produit : Apple macOS
Ajoutée au catalogue : 17 avril 2023
Échéance CISA : 8 mai 2023
Rançongiciels : pas d’usage connu
Faiblesse : CWE-416
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 1 %
Technologie : iOS / macOS

Apple macOS contient une vulnérabilité d'utilisation après libération qui pourrait permettre une élévation de privilèges.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · support.apple.com

CVE-2023-28206 — Apple iOS, iPadOS, et macOS : vulnérabilité d'écriture hors limites dans IOSurfaceAccelerator

Produit : Apple iOS, iPadOS, and macOS
Ajoutée au catalogue : 10 avril 2023
Échéance CISA : 1 mai 2023
Rançongiciels : pas d’usage connu
Faiblesse : CWE-787
Gravité : CVSS 8,6 (élevée)
Probabilité d’exploitation (EPSS) : 23 %
Technologie : iOS / macOS

Apple iOS, iPadOS, et macOS IOSurfaceAccelerator contiennent une vulnérabilité d'écriture hors limites qui permet à une application d'exécuter du code avec des privilèges noyau.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · support.apple.com

CVE-2023-28205 — Apple, plusieurs produits : vulnérabilité use-after-free de WebKit

Produit : Apple Multiple Products
Ajoutée au catalogue : 10 avril 2023
Échéance CISA : 1 mai 2023
Rançongiciels : pas d’usage connu
Faiblesse : CWE-416
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 27 %
Technologie : Safari / WebKit

Apple iOS, iPadOS, macOS et Safari WebKit contiennent une vulnérabilité use-after-free qui conduit à une exécution de code lors du traitement de contenu web malveillamment élaboré. Cette vulnérabilité pourrait affecter les analyseurs HTML utilisant WebKit, y compris, mais sans s'y limiter, Apple Safari et les produits non-Apple qui dépendent de WebKit pour le traitement HTML.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · support.apple.com

CVE-2021-30900 — Apple, iOS, iPadOS et macOS : vulnérabilité d'écriture hors limites

Produit : Apple iOS, iPadOS, and macOS
Ajoutée au catalogue : 30 mars 2023
Échéance CISA : 20 avril 2023
Rançongiciels : pas d’usage connu
Faiblesse : CWE-20, CWE-787
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 5 %
Technologie : iOS / macOS

Les pilotes graphiques (gpu) d'apple, inclus dans ios, ipados et macos, contiennent une vulnérabilité d'écriture hors limites qui pourrait permettre à une application malveillante d'exécuter du code avec des privilèges noyau.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · support.apple.com

CVE-2023-23529 — Apple, plusieurs produits : vulnérabilité de confusion de types WebKit

Produit : Apple Multiple Products
Ajoutée au catalogue : 14 février 2023
Échéance CISA : 7 mars 2023
Rançongiciels : pas d’usage connu
Faiblesse : CWE-843
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 9 %
Technologie : Safari / WebKit

Webkit dans apple ios, macos, safari et ipados contient une vulnérabilité de confusion de types qui conduit à une exécution de code lors du traitement de contenu web malveillamment élaboré. cette vulnérabilité pourrait affecter les analyseurs html utilisant webkit, y compris, mais sans s'y limiter, apple safari et les produits non-apple qui dépendent de webkit pour le traitement html.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · support.apple.com

CVE-2022-42856 — Apple iOS : vulnérabilité de confusion de types

Produit : Apple iOS
Ajoutée au catalogue : 14 décembre 2022
Échéance CISA : 4 janvier 2023
Rançongiciels : pas d’usage connu
Faiblesse : CWE-843
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 9 %
Technologie : iOS / macOS

Apple iOS contient une vulnérabilité de confusion de types lors du traitement de contenu web malveillamment élaboré, conduisant à une exécution de code.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · support.apple.com

CVE-2022-42827 — Apple iOS et iPadOS : vulnérabilité d'écriture hors limites

Produit : Apple iOS and iPadOS
Ajoutée au catalogue : 25 octobre 2022
Échéance CISA : 15 novembre 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-20, CWE-787
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 1 %
Technologie : iOS / macOS

Le noyau d'Apple iOS et iPadOS contient une vulnérabilité d'écriture hors limites qui peut permettre à une application d'exécuter du code avec des privilèges de noyau.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · support.apple.com

CVE-2022-32917 — Apple iOS, iPadOS, et macOS : vulnérabilité d'exécution de code à distance

Produit : Apple iOS, iPadOS, and macOS
Ajoutée au catalogue : 14 septembre 2022
Échéance CISA : 5 octobre 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-20, CWE-787
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 6 %
Technologie : iOS / macOS

Le noyau apple, inclus dans ios, ipados et macos, contient une vulnérabilité non spécifiée où une application pourrait être en mesure d'exécuter du code avec des privilèges de noyau.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · support.apple.com

CVE-2020-9934 — Apple iOS, iPadOS, et macOS : vulnérabilité de validation des entrées

Produit : Apple iOS, iPadOS, and macOS
Ajoutée au catalogue : 8 septembre 2022
Échéance CISA : 29 septembre 2022
Rançongiciels : pas d’usage connu
Gravité : CVSS 5,5 (moyenne)
Probabilité d’exploitation (EPSS) : 3 %
Technologie : iOS / macOS

Apple iOS, iPadOS, et macOS contiennent une vulnérabilité non spécifiée impliquant la validation des entrées qui peut permettre à un attaquant local de visualiser des informations utilisateur sensibles.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · support.apple.com

← Retour au suivi KEV · télécharger tout le catalogue (CSV)