.inline-media-container.loading { background: none; } .inline-media-container.loading::after, .inline-media-container.loading-empty::after { display: none; content: none; } .inline-media-container.loading video { display: block !important; }

Acerca del contenido de seguridad de macOS Golden Gate 27

En este documento, se describe el contenido de seguridad de macOS Golden Gate 27.

Acerca de las actualizaciones de seguridad de Apple

Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las correcciones o versiones correspondientes. Las versiones recientes se enumeran en la página Versiones de seguridad de Apple.

Para hacer referencia a las vulnerabilidades en los documentos de seguridad de Apple, se usan ID CVE siempre que sea posible.

Para obtener más información sobre los aspectos de seguridad, consulta la página de seguridad de los productos Apple.

macOS Golden Gate 27

Publicado el 14 de septiembre de 2026

Accelerate Framework

Disponible para: MacBook Neo (2026), MacBook Air con chip de Apple (2020 y modelos posteriores), MacBook Pro con chip de Apple (2020 y modelos posteriores), iMac con chip de Apple (2021 y modelos posteriores), Mac mini con chip de Apple (2020 y modelos posteriores), Mac Studio (2022 y modelos posteriores) y Mac Pro con chip de Apple (2023)

Impacto: El procesamiento de una imagen creada con fines malintencionados podía ocasionar el cierre inesperado del proceso.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-86882: Peter Malone

Accelerate Framework

Impacto: El procesamiento de una imagen creada con fines malintencionados podía provocar el cierre inesperado de la app.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-86918: Arni Hardarson (Neonix Security)

Entrada agregada el 19 de octubre de 2026

Accessibility

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Para solucionar este problema, se mejoró la protección de datos.

CVE-2026-43664: Stuart Wallace, Ilya Andr (andrd3v), Rosyna Keller de Totally Not Malicious Software, CJ Vana, David Strnadel, Daniel Febrero, Asaf Cohen, Gongyu Ma (@Mezone0), Jian Lee (@speedyfriend433)

Accounts

Impacto: Una app creada con fines malintencionados podía omitir las preferencias de privacidad

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-65404: Arni Hardarson (Neonix Security), Vinay Kumar Rasala (Xplo8E) de Appknox, Stuart Wallace, 이재영

Accounts

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se agregaron más comprobaciones de titularidad para solucionar este problema.

CVE-2026-112446: Sindre Sorhus, LiangWei

Entrada agregada el 26 de octubre de 2026

afpfs

Impacto: Una app podía divulgar la memoria del kernel

Descripción: Este problema se solucionó mediante la eliminación del código vulnerable.

CVE-2026-86940: Dave G.

Entrada agregada el 19 de octubre de 2026

APFS

Impacto: Una app podía obtener acceso a archivos restringidos.

Descripción: Se mejoró la validación de rutas para solucionar un problema de permisos.

CVE-2026-86910: Un investigador anónimo

APFS

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o escribir la memoria del kernel.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-84523: Cem Onat Karagun, un investigador anónimo

APFS

Impacto: Una app podía provocar el cierre inesperado del sistema.

Descripción: Se mejoró la validación de tamaños para solucionar un problema de desbordamiento de búferes.

CVE-2026-65396: Bhaswanth Chigurupati

Entrada agregada el 19 de octubre de 2026

App Intents

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoraron las restricciones de acceso para solucionar un problema de privacidad.

CVE-2026-84582: Zhongcheng Li (CK01)

Entrada agregada el 19 de octubre de 2026

App Store

Impacto: Una app local podía leer un identificador de cuenta persistente.

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-86888: Zhongcheng Li (CK01)

AppKit

Impacto: Una app podía acceder a datos protegidos del usuario

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-84587: Un investigador anónimo

Apple Account

Impacto: Es posible que una app creada con fines malintencionados divulgue información confidencial del usuario

Descripción: Se mejoró la administración de estados para solucionar un problema de divulgación de información.

CVE-2026-84586: Prashan Samarathunge, Zhongcheng Li (CK01)

Apple Account

Impacto: Una app podía usar el flujo de autenticación Iniciar sesión con Apple para acceder a la cuenta de Apple del usuario.

Descripción: Para solucionar un problema de autenticación, se mejoró la administración de estados.

CVE-2026-20683: Dem0ns (@天府简易信工作室), Abdelhak Kherroubi, Jasminder Pal Singh, Lehan Dilusha Jayasingha (Sri Lanka)

Apple Intelligence

Impacto: Una app podía omitir las indicaciones de seguridad de Apple Intelligence.

Descripción: Se mejoró la administración de estados para solucionar un problema de permisos.

CVE-2026-84601: Nick Cook, Sentry Flag

Apple Intelligence

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-86920: Johan Wahyudi

Entrada agregada el 26 de octubre de 2026

Apple Neural Engine

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.

CVE-2026-65408: tamdao

Apple Neural Engine

Impacto: Una app podía provocar el cierre inesperado del sistema o escribir la memoria del kernel.

Descripción: Se solucionó un problema de condición de carrera mediante validaciones adicionales.

CVE-2026-84634: S. Rosario

Entrada agregada el 26 de octubre de 2026

Apple Neural Engine

Impacto: Una app podía salir de su zona protegida

Descripción: Se mejoró la validación de rutas para solucionar un problema de recorrido de ruta.

CVE-2026-84633: Tristan Madani (@TristanInSec) de Talence Security, Niels Hofmans

Entrada agregada el 26 de octubre de 2026

Apple Neural Engine

Impacto: Una app creada con fines malintencionados podía eliminar archivos para los que no tiene privilegios.

Descripción: Se mejoró la validación de rutas para solucionar un problema de recorrido de ruta.

CVE-2026-86877: Hyunwoo Kim (@v4bel)

Entrada agregada el 26 de octubre de 2026

Apple Neural Engine

Impacto: Una app podía provocar el cierre inesperado del sistema.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-84595: tamdao

Entrada agregada el 26 de octubre de 2026

AppleAVD

Impacto: Una app podía provocar el cierre inesperado del sistema.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-65407: Franco Belman de Blackwing Intelligence

AppleDouble

Impacto: Montar una imagen de disco con archivos creados con fines malintencionados podía provocar el cierre inesperado del sistema.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-84519: Richard Zana

AppleFDEKeyStore

Impacto: Un atacante local podía provocar el cierre inesperado del sistema o daños en la memoria del kernel.

Descripción: Se mejoró la validación de tamaños para solucionar un problema de desbordamiento de búferes.

CVE-2026-84520: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

AppleMobileFileIntegrity

Impacto: Una app creada con fines malintencionados podía salir de su zona protegida.

Descripción: Existía un problema de validación en la verificación de autorización. Este problema se solucionó mejorando la validación de la autorización del proceso.

CVE-2026-65381: Mickey Jin (@patch1t)

Archive Utility

Impacto: Una app podía salir de su zona protegida

Descripción: Para solucionar este problema, se mejoró el manejo de enlaces simbólicos.

CVE-2026-84584: Mickey Jin (@patch1t)

Archive Utility

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró la administración de estados para solucionar un problema de condición de carrera.

CVE-2026-84522: Mickey Jin (@patch1t)

ATS

Impacto: Es posible que una app pueda acceder a información confidencial del usuario

Descripción: Para solucionar un problema de inicio de sesión, se mejoró la redacción de datos.

CVE-2026-84525: D4rthL

ATS

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró la validación para solucionar un problema de permisos.

CVE-2026-65342: Ahmed Alwardani, Mohamad Dawoud/Abodi Dawoud

Authentication Services

Impacto: Una app podía eliminar las credenciales almacenadas en el llavero.

Descripción: Este problema se solucionó mediante la eliminación del código vulnerable.

CVE-2026-86905: Ilya Andr (andrd3v)

AuthKit

Impacto: Una app local podía leer un identificador de cuenta persistente.

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-84583: Zhongcheng Li de IES Red Team

autofs

Impacto: Una app podía omitir las comprobaciones de Gatekeeper.

Descripción: Se mejoraron las comprobaciones para solucionar un problema de lógica.

CVE-2026-84570: Mr.Gedik (@h4ck2s3c)

autofs

Impacto: Un atacante con control de un servidor de directorios de red podía ejecutar código arbitrario con privilegios de usuario raíz.

Descripción: Se mejoró la validación de rutas para solucionar un problema de recorrido de ruta.

CVE-2026-84568: Mr.Gedik (@h4ck2s3c) de Turkish Technology

Automator

Impacto: Una app podía salir de su zona protegida

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-84535: Kun Peeks (@SwayZGl1tZyyy), Oren Yomtov, Morris Richman (@morrisinlife), Sindre Sorhus

AVEVideoEncoder

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Para solucionar este problema, se mejoró la comprobación.

CVE-2026-65410: Calif.io en colaboración con Claude y Anthropic Research

AVEVideoEncoder

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: se mejoró el manejo de la memoria para solucionar un problema de confusión de tipo.

CVE-2026-84616: Peter Malone

AVEVideoEncoder

Impacto: Una app aislada podía ejecutar código arbitrario con privilegios del kernel.

Descripción: Se mejoró la administración de estados para solucionar un problema de condición de carrera.

CVE-2026-84607: Ruslan Dautov

BackgroundAssets

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró la validación para solucionar un problema de lógica.

CVE-2026-65406: Ye Zhang (@VAR10CK) de Baidu Security

Bluetooth

Impacto: Es posible que un atacante remoto pueda provocar el cierre inesperado de una app o la ejecución de código arbitrario

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-65414

Bluetooth

Impacto: Es posible que una app obtenga acceso no autorizado a Bluetooth

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-84560: Un investigador anónimo

Bluetooth

Impacto: Una app podía obtener privilegios de usuario raíz.

Descripción: Se agregaron más comprobaciones de titularidad para solucionar este problema.

CVE-2026-84631: Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs

Bluetooth

Impacto: Un atacante con proximidad física podía dañar la memoria del proceso.

Descripción: Se mejoró la validación de entradas para solucionar un problema de daños en la memoria.

CVE-2026-84547: Marc Newlin de SkySafe

Entrada agregada el 19 de octubre de 2026

Bluetooth

Impacto: Es posible que un atacante dentro del rango de radio pueda provocar el cierre inesperado del sistema.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-84613: jioundai

Entrada agregada el 19 de octubre de 2026

BOM

Impacto: Es posible que un archivo ZIP creado con fines malintencionados pueda omitir las comprobaciones de Gatekeeper

Descripción: Se solucionó un problema de omisión de cuarentena de archivos con comprobaciones adicionales.

CVE-2026-84610: Murray Mike, Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs

Entrada agregada el 26 de octubre de 2026

Carbon Core

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Para solucionar un problema de inicio de sesión, se mejoró la redacción de datos.

CVE-2026-84528: zenith

Entrada agregada el 26 de octubre de 2026

cd9660

Impacto: Una app podía provocar el cierre inesperado del sistema.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-84567: Sanny Mitra, Sihyun Roh (Compsec, SNU), ngockhanh de Cystack, Ataberk Yavuzer, 정우 하 (@0xfa11babe), Kun Peeks (@SwayZGl1tZyyy), Surej Sekhar, Suresh Sundaram, Hari Shanmugam (The Hxr1)

copyfile

Impacto: Un archivo podía omitir Gatekeeper.

Descripción: Se solucionó un problema de omisión de cuarentena de archivos con comprobaciones adicionales.

CVE-2026-65399: Rishabh Jain (rjcyber) de cyberplanet, Pasquale Scola y un investigador anónimo

copyfile

Impacto: Una app podía modificar partes protegidas del sistema de archivos.

Descripción: Para solucionar este problema, se mejoró el manejo de enlaces simbólicos.

CVE-2026-86966: Jihwan Yoon

Entrada agregada el 26 de octubre de 2026

Core Bluetooth

Impacto: Una app podía acceder a la información del dispositivo Bluetooth.

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-86891: Dawuge de Shuffle Team

Core Bluetooth

Impacto: Un atacante con un dispositivo Bluetooth enlazado podía ejecutar código arbitrario.

Descripción: Se solucionó un problema de desbordamiento de pila mejorando la validación de entradas.

CVE-2026-86919: Mathis Mansière

Entrada agregada el 19 de octubre de 2026

Core Bluetooth

Impacto: El procesamiento de un paquete Bluetooth creado con fines malintencionados podía provocar la divulgación de la memoria de un proceso.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112608: Duc Anh Nguyen y Ta Duc Thien

Entrada agregada el 26 de octubre de 2026

CoreDrag

Impacto: Una app podía provocar el cierre inesperado del proceso o divulgar la memoria del proceso.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-43683: Nathaniel Oh (@calysteon)

CoreMedia

Impacto: Es posible que una app pueda acceder a información confidencial del usuario

Descripción: Para solucionar un problema de acceso, se agregaron restricciones de la zona protegida.

CVE-2026-43789: 이재영

CoreMedia

Impacto: El procesamiento de una imagen creada con fines malintencionados podía ocasionar la ejecución de código arbitrario

Descripción: Se eliminó un código vulnerable para solucionar un problema de daños en la memoria.

CVE-2026-64752: Nik Tsytsarkin

CoreMedia

Impacto: Un proceso aislado podía eludir las restricciones de la zona protegida.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-86876: Chris Bailey - Short Circuit

CoreMedia

Impacto: Es posible que el procesamiento de un archivo de video creado con fines malintencionados pueda provocar el cierre inesperado de la app

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-65344: Siyeong kim

CoreMedia

Impacto: El procesamiento de un archivo de medios creado con fines malintencionados podía provocar el cierre inesperado de la app o daños en la memoria de proceso

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-86913: Meta Product Security

Entrada agregada el 19 de octubre de 2026

CoreML

Impacto: Una app aislada podía acceder a archivos restringidos.

Descripción: Se mejoró la validación de rutas para solucionar un problema de permisos.

CVE-2026-84624: AL Najafi, tamdao

CoreMotion

Impacto: Una app podía acceder a los datos de movimiento de los audífonos sin el consentimiento del usuario.

Descripción: Se solucionó un problema de autorización mejorando la validación.

CVE-2026-43737: Stuart Wallace

CoreServices

Impacto: Es posible que una app pueda omitir las preferencias de privacidad

Descripción: Se mejoró la administración de estados para solucionar un problema de permisos.

CVE-2026-84574: Mickey Jin (@patch1t)

CoreServices

Impacto: Una app creada con fines malintencionados podía obtener acceso a archivos restringidos.

Descripción: Se mejoró la validación para solucionar un problema de permisos.

CVE-2026-84559: Merrick Hare, Ryan Hughes

Entrada actualizada el 19 de octubre de 2026

CoreServices

Impacto: Una app podía obtener privilegios de usuario raíz.

Descripción: Se agregaron más comprobaciones de titularidad para solucionar este problema.

CVE-2026-43786: Richard Zana, Kujtim Kryeziu (Sentry)

Entrada actualizada el 19 de octubre de 2026

CoreServicesUIAgent

Impacto: Una imagen de disco creada con fines malintencionados podía omitir las comprobaciones de Gatekeeper.

Descripción: Se mejoró la validación para solucionar un problema de lógica.

CVE-2026-65368: Un investigador anónimo

Entrada agregada el 26 de octubre de 2026

CoreText

Impacto: Es posible que el procesamiento de contenido web pueda provocar una denegación de servicio.

Descripción: Se mejoró la validación de entradas para solucionar un problema de falta de referencia de puntero nulo.

CVE-2026-65412: Pavan Nallamothu

CoreText

Impacto: El procesamiento de un tipo de letra creado con fines malintencionados podía ocasionar la divulgación de la memoria de un proceso.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-84596: ret2happy, Meta Product Security

CoreUI

Impacto: El procesamiento de un archivo de creado con fines malintencionados podía provocar el cierre inesperado de la app.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-84575: Mustafa Calap (@ordinal0, dbg.re)

CoreUI

Impacto: Una app podía provocar una denegación de servicio.

Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento de búferes.

CVE-2026-84489: stratan (@5tratan), Peter Malone

CoreUI

Impacto: El procesamiento de una imagen creada con fines malintencionados podía provocar el cierre inesperado de la app.

Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento de búferes.

CVE-2026-84571: stratan (@5tratan), Peter Malone

CoreUI

Impacto: El procesamiento de un catálogo de activos creado con fines malintencionados podía provocar la divulgación de la memoria de proceso.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-43738: Peter Malone

CoreUI

Impacto: El procesamiento de un catálogo de recursos creado con fines malintencionados podía provocar el cierre inesperado del proceso.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-84511: Rahul Raj, stratan (@5tratan)

CUPS

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Se mejoraron las comprobaciones para solucionar un problema de lógica.

CVE-2026-84563: Yongyue WANG, también conocido como Brian.W de OKX Security, Omar Cerrito

CUPS

Impacto: Un atacante con una posición de red privilegiada podía provocar una denegación de servicio.

Descripción: Esta es una vulnerabilidad en código abierto y el software de Apple está entre los proyectos afectados. Un proveedor independiente asignó el ID CVE. Obtén más información sobre el problema y el ID CVE en cve.org.

CVE-2026-34979: Tristan Madani (@TristanInSec) de Talence Security, Юлия Мерцалова

CUPS

Impacto: Una app podía obtener privilegios de usuario raíz.

Descripción: Se solucionó un problema de inyección mejorando la validación.

CVE-2026-43698: Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs

CUPS

Impacto: Una app podía obtener privilegios elevados.

Descripción: Se mejoró la validación para solucionar un problema de manejo de rutas.

CVE-2026-64790: Aaron Grattafiori - NVIDIA AI Red Team

CUPS

Impacto: Un usuario remoto podía provocar el cierre inesperado de una app o la ejecución de código arbitrario.

Descripción: Se mejoró el saneamiento de entradas para solucionar un problema de validación.

CVE-2026-43692: Aaron Grattafiori - NVIDIA AI Red Team

CUPS

Impacto: Un atacante con una posición de red privilegiada podía provocar una denegación de servicio.

Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.

CVE-2026-84554: Joseph Shamoon, Meshaal @ Darkcov

CUPS

Impacto: Una app podía obtener privilegios de usuario raíz.

Descripción: Se mejoró la validación para solucionar un problema de manejo de rutas.

CVE-2026-43691: Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs

CUPS

Impacto: Una app podía obtener acceso a archivos restringidos.

Descripción: Se solucionó un problema de validación de entradas mejorando la validación de entradas.

CVE-2026-84541: 章鱼哥@aipy (aipyaipy.com）

CUPS

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-84540: Yongyue WANG, también conocido como Brian.W de OKX security, 章鱼哥@aipy (aipyaipy.com), instantraaamen (github.com/instantraaamen) Contacto: masa.shiramizu@gmail.com

CUPS

Impacto: El procesamiento de un archivo de creado con fines malintencionados podía ocasionar el cierre inesperado de una app o la divulgación de la memoria de un proceso.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-84516: 章鱼哥@aipy (aipyaipy.com)

CUPS

Impacto: Una app con restricciones de zona protegida podía salir de la zona protegida y ejecutar código con privilegios de usuario raíz.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-84545: Jurre van Bergen - Threatnotify, Redon Gashi (Sentry), 章鱼哥@aipy (aipyaipy.com), Mathis Mansière

Entrada agregada el 26 de octubre de 2026

DesktopServices

Impacto: La apertura de un archivo que hace referencia a un recurso compartido de red podía provocar la ejecución inesperada de software.

Descripción: Se mejoraron las comprobaciones para solucionar un problema de lógica.

CVE-2026-84579: Thiago Mayllart

Entrada agregada el 19 de octubre de 2026

DeviceCheck

Impacto: Una app podía leer identificadores de dispositivos persistentes.

Descripción: Se mejoró el control de acceso para solucionar un problema de autorización.

CVE-2026-84612: N.M.Praveen Nawarathne (@zblockrat), James Gill (@jjtech@infosec.exchange)

Directory Utility

Impacto: Una app podía obtener privilegios de usuario raíz.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-84505: Tommy DeVoss del equipo de seguridad de Braze (@thedawgyg)

Disk Images

Impacto: El procesamiento de una imagen de disco creada con fines malintencionados podía provocar el cierre inesperado de la app.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-84565: Nathaniel Oh (@calysteon)

Disk Images

Impacto: Una app podía provocar el cierre inesperado del sistema.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-84552: Tommy DeVoss del equipo de seguridad de Braze (@thedawgyg), flower xu, Adriatik Raci, PETOWORKS의 Bugeun Choi (@Bugeun), Peter Malone, Daisuke Hatakeyama y Ryohei Ueki (@SYZD Research), Hyunwoo Kim (@v4bel)

Disk Images

Impacto: Una app podía provocar el cierre inesperado del sistema.

Descripción: Se solucionó un problema de condición de carrera mediante validaciones adicionales.

CVE-2026-84550: Daisuke Hatakeyama y Ryohei Ueki (@SYZD Research), Hyunwoo Kim (@v4bel)

Disk Images

Impacto: Una app podía obtener privilegios de usuario raíz.

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2026-65362: Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs, Adriatik Raci, Manish Bhatt, Amazon Leo Security, Nathaniel Oh (@calysteon)

Disk Images

Impacto: El montaje de una imagen de disco creada con fines malintencionados podía provocar el cierre inesperado del sistema o dañar la memoria del kernel.

Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento de búferes.

CVE-2026-84512: Daisuke Hatakeyama y Ryohei Ueki (@SYZD Research)

dyld

Impacto: Un atacante con capacidad de escritura de memoria podía omitir los códigos de autenticación del puntero y ejecutar código arbitrario.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-86958: oxsignal

Entrada agregada el 26 de octubre de 2026

exFAT

Impacto: Montar un volumen creado con fines malintencionados podía provocar el cierre inesperado del sistema.

Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento del búfer de la pila.

CVE-2026-84510: Meta Red Team X - Nik Tsytsarkin, Richard Zana

exFAT

Impacto: Montar un volumen exFAT creado con fines malintencionados podía provocar el cierre inesperado del sistema o la divulgación de la memoria del kernel.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-86901: Un investigador anónimo

exFAT

Impacto: Montar un volumen exFAT creado con fines malintencionados podía provocar el cierre inesperado del sistema o la divulgación de la memoria del kernel.

Descripción: Se mejoró la validación de entradas para solucionar un problema de lectura fuera de los límites.

CVE-2026-86900: ngockhanh de Cystack y un investigador anónimo

File Bookmark

Impacto: Una app podía modificar un archivo para el que solo tenía permiso de lectura.

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-43785: Junyeong Lee (jylab.github.io), Merrick Hare, Aditya Kumar, John Nzyuko Uvyu, Narendra Singh (@_3P1C)

file_cmds

Impacto: Extraer un archivo creado con fines malintencionados podía permitir que un atacante escribiera archivos arbitrarios.

Descripción: Se mejoró la validación para solucionar un problema de manejo de rutas.

CVE-2026-84534: Geoffrey Lovelace

Filters

Impacto: El procesamiento de un archivo de creado con fines malintencionados podía provocar el cierre inesperado de la app.

Descripción: Se mejoró la validación de entradas para solucionar un problema de daños en la memoria.

CVE-2026-43688: Peter Malone

FontParser

Impacto: El procesamiento de un archivo de tipo de letra creado con fines malintencionados podía provocar el cierre inesperado de la app.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-84524: Un investigador anónimo

FontParser

Impacto: El procesamiento de un tipo de letra creado con fines malintencionados podía ocasionar la divulgación de la memoria de un proceso.

Descripción: Se mejoró la validación de entradas para solucionar un problema de lectura fuera de los límites.

CVE-2026-84597: Nik Tsytsarkin

Foundation

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se solucionó un problema de acceso con restricciones adicionales de la zona protegida en los pasteboards del sistema.

CVE-2026-84569: Yurii Bakurov, Sindre Sorhus, Asaf Cohen

Foundation

Impacto: Una app podía provocar una denegación de servicio.

Descripción: se mejoró el manejo de la memoria para solucionar un problema de confusión de tipo.

CVE-2026-65409: Bruce Dang de Calif.io en colaboración con Claude y Anthropic Research

Foundation

Impacto: Una app creada con fines malintencionados podía omitir las protecciones de manipulación de clics para las solicitudes seguras.

Descripción: Este problema se solucionó mejorando la administración del estado.

CVE-2026-86911: Ron Masas de BreakPoint.SH y un investigador anónimo

Foundation

Impacto: Una app creada con fines malintencionados podía salir de su zona protegida.

Descripción: Se solucionó un problema de condición de carrera mediante validaciones adicionales.

CVE-2026-86961: Un investigador anónimo

Entrada agregada el 19 de octubre de 2026

Game Center

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró la validación para solucionar un problema de permisos.

CVE-2026-84618: Luke Symons

GPU Drivers

Impacto: Una app podía provocar el cierre inesperado del sistema.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-84539: Ye Zhang (@VAR10CK) de Baidu Security

Entrada agregada el 26 de octubre de 2026

GPUTools

Impacto: Una app podía acceder a datos protegidos del usuario

Descripción: Se mejoró la validación para solucionar un problema de manejo de rutas.

CVE-2026-86928: Andrey Chernykh

Entrada agregada el 19 de octubre de 2026

Grapher

Impacto: El procesamiento de un archivo creado con fines malintencionados podía ocasionar la ejecución de código arbitrario.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-86929: Anand (anandsreekumar.com)

Entrada agregada el 26 de octubre de 2026

Graphics

Impacto: Una app podía provocar el cierre inesperado del sistema.

Descripción: Se mejoró el manejo de estados para solucionar un problema de condición de carrera.

CVE-2026-84492: Tommy DeVoss del equipo de seguridad de Braze (@thedawgyg), Jiyong Yang

Heimdal

Impacto: Un atacante con una posición de red privilegiada podía modificar el tráfico de red.

Descripción: Se mejoraron las comprobaciones de integridad para solucionar un problema de criptografía.

CVE-2026-84533: Vishal Patidar, Roman Zabicki

Heimdal

Impacto: Es posible que un usuario con una posición de red privilegiada pueda divulgar información confidencial del usuario

CVE-2022-3437: Roman Zabicki

Heimdal

Impacto: Una app podía provocar el cierre inesperado del sistema.

Descripción: Para solucionar un problema de condición de carrera, se mejoró el bloqueo.

CVE-2026-86915: Roman Zabicki

Entrada agregada el 19 de octubre de 2026

Heimdal

Impacto: Un atacante podía hacerse pasar por otros usuarios.

Descripción: Para solucionar un problema de autenticación, se mejoró la administración de estados.

CVE-2026-86868: Redon Gashi de Sentry

Entrada agregada el 19 de octubre de 2026

Heimdal

Impacto: Una app podía provocar una denegación de servicio.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-86942: He Wei (ギカク)

Entrada agregada el 26 de octubre de 2026

HFS

Impacto: El montaje de una imagen de disco creada con fines malintencionados podía provocar el cierre inesperado del sistema o dañar la memoria del kernel.

Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento de búferes.

CVE-2026-84581: Feng Xue y XGPT de ThreatBook, Alfredo Pesoli (@__rev) de Bynar.io, Jonathan Bar Or (@yo_yo_yo_jbo)

HFS

Impacto: Montar una imagen de disco creada con fines malintencionados podía provocar el cierre inesperado del sistema.

Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento de búferes.

CVE-2026-28934: Arni Hardarson (Neonix Security), Tristan Madani (@TristanInSec) de Talence Security, 정우 하, Aswin Kumar Gokulakannan, Peter Malone, Dun

iCloud

Impacto: Una app podía identificar a un usuario a través de las reinstalaciones.

Descripción: Se solucionó un problema de privacidad con la mejora del manejo de identificadores.

CVE-2026-84606: Ilya Andr (andrd3v)

Image Capture

Impacto: Es posible que una app pueda acceder a información confidencial del usuario

Descripción: Se mejoró la validación para solucionar un problema de manejo de rutas.

CVE-2026-64756: Luke Symons

ImageIO

Impacto: Es posible que el procesamiento de una imagen creada con fines malintencionados pueda ocasionar una denegación de servicio

Descripción: Se solucionó un problema de daños en la memoria mejorando la comprobación de límites.

CVE-2026-64714: Un investigador anónimo

ImageIO

Impacto: El procesamiento de una imagen creada con fines malintencionados podía provocar la divulgación de la memoria de un proceso.

Descripción: Se mejoró la inicialización de la memoria para solucionar un problema de memoria no inicializada.

CVE-2026-84564: Justin O'Leary (@olearysec) de olearysec.com

Entrada actualizada el 19 de octubre de 2026

ImageIO

Impacto: El procesamiento de una imagen creada con fines malintencionados podía provocar el cierre inesperado de la app.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-86869: Chris Bailey - Short Circuit, Meta Red Team X, Niels Hofmans, Geonha Lee (@leegn4a)

ImageIO

Impacto: El procesamiento de una imagen creada con fines malintencionados podía dañar la memoria.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-64750: Mateusz Jurczyk de Google Project Zero, Eddy Tsalolikhin, Johann Rehberger

CVE-2026-65395: Mateusz Jurczyk de Google Project Zero, Varik Matevosyan

Entrada actualizada el 26 de octubre de 2026

ImageIO

Impacto: El procesamiento de una imagen creada con fines malintencionados podía ocasionar el cierre inesperado del proceso.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-86975: Tommy DeVoss del equipo de seguridad de Braze (@thedawgyg), un investigador anónimo

Entrada agregada el 19 de octubre de 2026

ImageIO

Impacto: El procesamiento de una imagen creada con fines malintencionados podía ocasionar la ejecución de código arbitrario

Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.

CVE-2026-64759: Musaab Khan (@bxff), equipo de XlabAI de Tencent Xuanwu Lab, Atuin Automated Vulnerability Discovery Engine, Guannan Wang, Zhanpeng Liu, Jiashuo Liang, Guancheng Li, Iain Harkiss, Daniel Febrero

Entrada agregada el 26 de octubre de 2026

ImageIO

Impacto: El procesamiento de una imagen creada con fines malintencionados podía provocar el cierre inesperado de la app.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-86954: Mateusz Jurczyk de Google Project Zero

Entrada agregada el 26 de octubre de 2026

IOKit

Impacto: Una app podía provocar el cierre inesperado del sistema.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-28969: Mihalis Haatainen, Ashish Kunwar, Ari Hawking, 이재영

IOMobileFrameBuffer

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o dañar la memoria del kernel

Descripción: Se mejoró la comprobación de límites para solucionar un problema de acceso fuera de los límites.

CVE-2026-65398: Chris Bailey - Short Circuit, Mustafa Calap (@ordinal0, dbg.re), David Strnadel, Meta Red Team X - Nik Tsytsarkin

IOSurfaceAccelerator

Impacto: Una app podía filtrar el estado confidencial del kernel.

Descripción: Se abordó una filtración de información con validación adicional.

CVE-2026-64760: Un investigador anónimo, Seiji Sakurai (@HeapSmasher), Franco Belman de Blackwing Intelligence

iWork

Impacto: Una app creada con fines malintencionados podía salir de su zona protegida.

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-65354: Csaba Fitzl (@theevilbit) de Iru

Kernel

Impacto: El montaje de una imagen de disco creada con fines malintencionados podía provocar el cierre inesperado del sistema o dañar la memoria del kernel.

Descripción: Se eliminó un código vulnerable para solucionar un problema de daños en la memoria.

CVE-2026-84588: Narendra Singh (@_3P1C), Nathaniel Oh (@calysteon), un investigador anónimo

Kernel

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o dañar la memoria del kernel

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-28968: genter0, Svetoslav Stolarov, Josh Maine de Calif.io, Dun

Entrada actualizada el 19 de octubre de 2026

Kernel

Impacto: Un atacante local podía provocar el cierre inesperado del sistema o daños en la memoria del kernel.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-84566: Bernhard Jackiewicz

Kernel

Impacto: Un usuario local puede provocar el cierre inesperado del sistema o leer la memoria del kernel.

Descripción: Se solucionó un problema de condición de carrera mediante validaciones adicionales.

CVE-2026-65415: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Ryan Hileman por Xint Code (xint.io)

Kernel

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o dañar la memoria del kernel

Descripción: Se mejoró la administración de la memoria para solucionar un problema de doble liberación.

CVE-2026-84561: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Bhaswanth Chigurupati

Kernel

Impacto: Una app podía provocar el cierre inesperado del sistema.

Descripción: Se mejoró el manejo de estados para solucionar un problema de condición de carrera.

CVE-2026-84630: Tristan Madani (@TristanInSec) de Talence Security

CVE-2026-65401: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

CVE-2026-65360: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

CVE-2026-65358: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Se mejoró la administración de la memoria para solucionar un problema de doble liberación.

CVE-2026-84558: James Young

CVE-2026-86962: OpenAI, Hüseyin Kabasakal @HuseyinK01

Entrada actualizada el 19 de octubre de 2026

Kernel

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Se mejoró el manejo de la memoria para solucionar un problema que hacía que se dañara.

CVE-2026-65377: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Ye Zhang (@VAR10CK) de Baidu Security

Kernel

Impacto: Una app con privilegios de usuario raíz podía leer la memoria del kernel no inicializada.

Descripción: Se mejoró el manejo de la memoria para solucionar un problema en su inicialización.

CVE-2026-84622: Hiroki Imai (LAC Co., Ltd.)

Kernel

Impacto: La conexión a un servidor NFS creado con fines malintencionados podía provocar el cierre inesperado del sistema o daños en la memoria del kernel.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-84549: Aswin Kumar Gokulakannan, Surya Narayan Kushwaha

Kernel

Impacto: Una app creada con fines malintencionados podía obtener privilegios de root.

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-43689: Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs

Kernel

Impacto: Una app podía provocar el cierre inesperado del sistema o escribir la memoria del kernel.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-84619: genter0, Eddy Tsalolikhin, James Duffy (@0x4A616D657344)

Kernel

Impacto: Una app creada con fines malintencionados podía omitir las comprobaciones de Gatekeeper.

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2026-65369: Un investigador anónimo

Kernel

Impacto: Una app podía obtener privilegios de usuario raíz.

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-86917: Hiroki Imai (LAC Co., Ltd.)

Kernel

Impacto: La conexión a un servidor NFS creado con fines malintencionados podía provocar el cierre inesperado del sistema o daños en la memoria del kernel.

Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.

CVE-2026-84544: Abhijeet Singh (www.linkedin.com/in/abhiunix/), Surya Narayan Kushwaha

Kernel

Impacto: Un atacante remoto podía provocar el cierre inesperado del sistema o daños en la memoria del kernel.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-43790: Omar Cerrito

Kernel

Impacto: Conectarse a un servidor NFS creado con fines malintencionados podía divulgar la memoria del kernel.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-43687: R4mbb de KRsecurity, Peter Malone

Kernel

Impacto: Conectarse a un servidor NFS creado con fines malintencionados podía provocar daños en la memoria del kernel.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-43686: Peter Malone

Kernel

Impacto: Un atacante remoto podía provocar una denegación de servicio.

Descripción: Para solucionar un problema de denegación de servicio, se mejoró la validación de entradas.

CVE-2026-84538: Stuart Thomas

Kernel

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o dañar la memoria del kernel

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-43684: Peter Malone

Kernel

Impacto: Una app podía determinar la distribución de la memoria del kernel.

Descripción: Se mejoró el manejo de la memoria para solucionar un problema en su inicialización.

CVE-2026-65405: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Impacto: Un atacante remoto podía provocar el cierre inesperado del sistema.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-65364: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Impacto: Una app podía divulgar la memoria del kernel

Descripción: Se mejoró la administración de la memoria para solucionar un problema de divulgación de información.

CVE-2026-84530: Vladislav Shevchenko (Positive Technologies)

Kernel

Impacto: Una app podía provocar el cierre inesperado del sistema.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-84521: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

CVE-2026-65402: Fábio Luís @scanpt, Richard Zana, Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Impacto: Un usuario local puede provocar el cierre inesperado del sistema o leer la memoria del kernel.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-65359: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.

CVE-2026-84517: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o dañar la memoria del kernel

Descripción: Se mejoró el manejo de estados para solucionar un problema de condición de carrera.

CVE-2026-84507: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Impacto: Una app podía divulgar la memoria del kernel

Descripción: Se mejoró la validación de entradas para solucionar un problema de lectura fuera de los límites.

CVE-2026-86903: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Para solucionar un problema de confusión de tipos, se mejoraron las comprobaciones.

CVE-2026-84602: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Impacto: Una app podía provocar el cierre inesperado del sistema.

Descripción: Se mejoró la validación de entradas para solucionar un problema de falta de referencia de puntero nulo.

CVE-2026-86964: Ryan Hileman por Xint Code (xint.io)

Entrada agregada el 26 de octubre de 2026

Kernel

Impacto: Una app podía ejecutar código arbitrario con privilegios del kernel.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-86916: Wang Yu

Entrada agregada el 26 de octubre de 2026

Kernel

Impacto: Un atacante remoto podía omitir las reglas del firewall.

CVE-2019-5598

Entrada agregada el 26 de octubre de 2026

Kernel

Impacto: Una app podía provocar el cierre inesperado del sistema o dañar la memoria del kernel.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-84599: Un investigador anónimo

Entrada agregada el 26 de octubre de 2026

Kext Management

Impacto: Es posible que una app pueda modificar partes protegidas del sistema de archivos

Descripción: Se agregaron más comprobaciones de titularidad para solucionar este problema.

CVE-2026-84514: Mohamed Wedatalla, Arjanit Isufi, Nathaniel Oh (@calysteon)

Keychain Access

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró el control de acceso para solucionar un problema de autorización.

CVE-2026-84556: Adrián Díaz Aguilar, Chris Bailey - Short Circuit, Peter Malone, HvxyZLF

LaunchServices

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró la validación de rutas para solucionar un problema de análisis sintáctico en el manejo de rutas de directorios.

CVE-2026-65382: Un investigador anónimo

LaunchServices

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-86932: Shuiliang Xie

Entrada agregada el 19 de octubre de 2026

libarchive

Impacto: El procesamiento de un archivo de creado con fines malintencionados podía provocar el cierre inesperado de la app.

Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento del búfer de la pila.

CVE-2026-86870: Kitten Food

libxpc

Impacto: Una app podía salir de su zona protegida

Descripción: Se mejoraron las comprobaciones para solucionar un problema de lógica.

CVE-2026-86894: Dave G.

libxpc

Impacto: Una app podía omitir las restricciones de la zona protegida.

Descripción: Para solucionar un problema de acceso, se agregaron restricciones de la zona protegida.

CVE-2026-84577: Dave G. y Alex Radocea de supernetworks.org

Mail

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2026-84573: Dawuge de Shuffle Team

Mail

Impacto: Un atacante con una posición de red privilegiada podía divulgar información confidencial del usuario.

Descripción: Se mejoraron las comprobaciones para solucionar un problema de lógica.

CVE-2026-43787: Armend Gashi

mDNSResponder

Impacto: Una app podía acceder a información confidencial de la conexión de red.

Descripción: Se mejoró la administración de estados para solucionar un problema de divulgación de información.

CVE-2026-86914: Richard Zana

Entrada agregada el 19 de octubre de 2026

MediaRemote

Impacto: Una app aislada podía acceder al llavero del sistema.

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-84628: Myeonghun Pak, Nathaniel Oh (@calysteon), Alan Banderas (@creeper4004)

Messages

Impacto: Una app podía acceder a datos protegidos del usuario

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2026-43741: Dawuge de Shuffle Team

Messages

Impacto: El procesamiento de una imagen creada con fines malintencionados podía ocasionar el cierre inesperado del proceso.

Descripción: Se solucionó un problema de validación de entradas mejorando la validación de entradas.

CVE-2026-86959: Un investigador anónimo

Entrada agregada el 19 de octubre de 2026

Metal

Impacto: Es posible que una app pueda leer archivos fuera de su zona protegida

Descripción: Para solucionar un problema de acceso, se mejoró las restricciones de acceso.

CVE-2026-84542: Mustafa Ahmed, un investigador anónimo

Entrada agregada el 26 de octubre de 2026

MobileAccessoryUpdater

Impacto: Conectar un accesorio creado con fines malintencionados podía provocar el cierre inesperado del sistema.

Descripción: Se mejoró la validación de entradas para solucionar un problema de daños en la memoria.

CVE-2026-86924: Matthew Zamat

Model I/O

Impacto: La apertura de un archivo creado con fines malintencionados podía provocar el cierre inesperado del proceso.

Descripción: Se mejoró la validación de tamaños para solucionar un problema de desbordamiento de búferes.

CVE-2026-84497: Yiğit Can YILMAZ (@yilmazcanyigit)

Multi-Touch

Impacto: Una app creada con fines malintencionados podía omitir las preferencias de privacidad

Descripción: Se solucionó un problema de condición de carrera mediante validaciones adicionales.

CVE-2026-65372: 이재영

Entrada agregada el 19 de octubre de 2026

NetworkExtension

Impacto: Una app podía acceder a dispositivos de la red local sin el consentimiento del usuario.

Descripción: Se mejoró la administración de estados para solucionar un problema de permisos.

CVE-2026-84585: Dmytro Merkulov

NetworkExtension

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-43695: Claudio Bozzato y Francesco Benvenuto de Cisco Talos

NetworkExtension

Impacto: Una app podía identificar qué otras apps había instalado un usuario.

Descripción: Se mejoró la administración de estados para solucionar un problema de divulgación de información.

CVE-2026-84626: Hoffcona de IES Red Team

Entrada actualizada el 19 de octubre de 2026

NSDocument

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró la validación de rutas para solucionar un problema de análisis sintáctico en el manejo de rutas de directorios.

CVE-2026-86902: silo

odproxyd

Impacto: Una app podía obtener privilegios de usuario raíz.

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2026-64712: Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs

OpenBSM

Impacto: El procesamiento de un archivo de auditoría creado con fines malintencionados podía generar daños en la memoria de un proceso.

Descripción: Se solucionó un problema de desbordamiento del búfer de pila mejorando la validación de entradas.

CVE-2026-84604: Tristan Madani (Talence Security)

Entrada agregada el 26 de octubre de 2026

Photos Storage

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-84491: Un investigador anónimo

quarantine

Impacto: Una app podía salir de su zona protegida

Descripción: Para solucionar este problema, se mejoró la comprobación.

CVE-2026-84580: Un investigador anónimo

quarantine

Impacto: Una app podía salir de su zona protegida

Descripción: Se mejoraron las comprobaciones para solucionar un problema de lógica.

CVE-2026-84578: Kenneth Chew

quarantine

Impacto: Una app creada con fines malintencionados podía omitir las comprobaciones de Gatekeeper.

Descripción: Para solucionar este problema, se mejoró la validación de los atributos de archivo.

CVE-2026-64789: Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs, un investigador anónimo

Entrada agregada el 26 de octubre de 2026

QuartzCore

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2026-84576: Dora Orak, @Ethan Arbuckle y @leptos_null

Quick Look

Impacto: El procesamiento de un documento creado con fines malintencionados podía provocar una lectura fuera de los límites.

Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.

CVE-2026-84548: Peter Malone

RawCamera

Impacto: Es posible que el procesamiento de una imagen creada con fines malintencionados genere daños en la memoria del montón.

Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento de búferes.

CVE-2026-84627: Mateusz Jurczyk de Google Project Zero, Piotr Jerzy Duszynski, f0r de MurphySec, PETOWORKS의 Bugeun Choi (@Bugeun), Rahul Raj, ธนกฤต ทัฬหะ

Entrada agregada el 26 de octubre de 2026

RealityKit

Impacto: El procesamiento de un archivo de creado con fines malintencionados podía provocar el cierre inesperado de la app.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-28966: stratan (@5tratan)

RealityKit

Impacto: La apertura de un archivo creado con fines malintencionados podía provocar el cierre inesperado del proceso o la divulgación de la memoria del proceso.

Descripción: Se mejoró la validación de entradas para solucionar un problema de lectura fuera de los límites.

CVE-2026-84532: Franco Belman de Blackwing Intelligence, Hongsik Kim (mnur), stratan (@5tratan)

Entrada actualizada el 26 de octubre de 2026

Reminders

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2026-65403: Rahul Raj

Safari

Impacto: Un sitio web creado con fines malintencionados podía determinar qué apps instaló un usuario.

Descripción: Para solucionar este problema, se mejoró la administración del estado.

CVE-2026-84518: Bálint Magyar (balintmagyar.com)

Safe Browsing

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se agregaron más comprobaciones de titularidad para solucionar este problema.

CVE-2026-86897: Stuart Wallace

Sandbox

Impacto: Una app podía acceder a datos protegidos del usuario

Descripción: Existía un problema en el manejo de las instantáneas. Este problema se solucionó mejorando la lógica de permisos.

CVE-2026-65380: Kieran Klukas (taciturnaxolotl)

Sandbox

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró el control de acceso para solucionar un problema de autorización.

CVE-2026-84555: Liu Xue y 九宫格 de Chongqing Telecom

Sandbox

Impacto: Una app podía omitir las restricciones de las redes.

Descripción: Se mejoró la validación para solucionar un problema de lógica.

CVE-2026-84551: Issa Sancho

Sandbox

Impacto: Es posible que una app acceda a información sobre los contactos de un usuario

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales de la zona protegida.

CVE-2026-86933: @08Tc3wBB de Jamf

Entrada agregada el 19 de octubre de 2026

Sandbox

Impacto: Una app con privilegios de usuario raíz podía acceder a información privada

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-65392: Prathamesh Walunj, Csaba Fitzl (@theevilbit) de Iru, Ahmad Al Harrizuan Izadin

Entrada agregada el 26 de octubre de 2026

Sandbox Profiles

Impacto: Una app podía registrar la huella digital del usuario.

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales de la zona protegida.

CVE-2026-84625: Ilya Andr (andrd3v) de Positive Technologies, CJ Vana

SceneKit

Impacto: El procesamiento de un archivo 3D creado con fines malintencionados podía provocar una lectura fuera de los límites.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-43697: Un investigador anónimo, Peter Malone

Entrada actualizada el 26 de octubre de 2026

SceneKit

Impacto: El procesamiento de un archivo creado con fines malintencionados podía provocar la divulgación de la memoria de un proceso.

Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.

CVE-2026-84487: stratan (@5tratan), Dhiyanesh Selvaraj (@redroot97), Peter Malone

SceneKit

Impacto: Una app podía provocar una denegación de servicio.

Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.

CVE-2026-65413: Peter Malone

SceneKit

Impacto: El procesamiento de un modelo 3D creado con fines malintencionados podía generar daños en la memoria.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-84632: Peter Malone

SceneKit

Impacto: El procesamiento de un modelo 3D creado con fines malintencionados podía generar daños en la memoria.

Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.

CVE-2026-84620: Peter Malone

SceneKit

Impacto: El procesamiento de un modelo 3D creado con fines malintencionados podía generar daños en la memoria.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-84546: Narendra Singh (@_3P1C), stratan (@5tratan), Peter Malone

CVE-2026-84611: Nathaniel Oh (@calysteon)

SceneKit

Impacto: El procesamiento de una escena 3D creada con fines malintencionados podía provocar el cierre inesperado del proceso.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-84526: stratan (@5tratan)

Screen Sharing Server

Impacto: Un atacante en la red podría autenticarse en Screen Sharing sin credenciales válidas

Descripción: Para solucionar un problema de autenticación, se mejoró la administración de estados.

CVE-2026-65400: Alfredo Pesoli (@__rev) a través de Bynario Atlas (bynar.io)

Screen Sharing Server

Impacto: Una app creada con fines malintencionados podía obtener privilegios de root.

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-65373: Anon Tuttu Venus, Stefan Esser (Calif), Alfredo Pesoli (@__rev) a través de Bynario Atlas (bynar.io), Nathaniel Oh (@calysteon)

Entrada agregada el 26 de octubre de 2026

Security

Impacto: Un atacante con una posición de red privilegiada podía interceptar el tráfico de red.

Descripción: Se mejoró la validación de certificados para solucionar un problema de validación de certificados.

CVE-2026-86889: Jaeho Nam, Jungbum Lee, Sangwi Kang, Hyeonguk Ko y Taekyoung Kwon de SNU CSE MMLAB (mmlab.snu.ac.kr)

Security

Impacto: Un atacante con una autoridad de certificación intermedia en riesgo podía emitir certificados con usos de claves extendidas arbitrarios.

Descripción: Se mejoró la validación de certificados para solucionar un problema de validación de certificados.

CVE-2026-86881: Surya Narayan Kushwaha, Roman Zabicki, John Lussier, Filip Olszak

Security

Impacto: El procesamiento de una entrada NTLM creada con fines malintencionados podía provocar el cierre inesperado de una app.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-84531: Meshaal (@unrealmesh)

Security

Impacto: Una app podía acceder a datos protegidos del usuario

Descripción: Para solucionar este problema, se mejoró la validación del acceso del solicitante.

CVE-2026-84508: Abodi Dawoud, Merrick Hare, Roelof van Dijk

Entrada agregada el 19 de octubre de 2026

Security

Impacto: Una app podía salir de su zona protegida

Descripción: Para solucionar este problema, se mejoró la comprobación.

CVE-2026-65363: Csaba Fitzl (@theevilbit) de Iru y Gergely Kalman (@gergely_kalman), Arni Hardarson (Neonix Security)

Entrada agregada el 26 de octubre de 2026

Security

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró la administración de estados para solucionar un problema de privacidad.

CVE-2026-86931: Pranav Gopalkrishnan, Alan Wang, Ailsa Sun, Hovav Shacham, Riccardo Paccagnella, Chris Fletcher, David Kohlbrenner

Entrada agregada el 26 de octubre de 2026

Shortcuts

Impacto: Un atajo creado con fines malintencionados podía enviar mensajes sin la confirmación del usuario.

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-84600: Owen Pawling (@owenpawling)

Siri

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-86884: Stanislav Jelezoglo, Gongyu Ma (twitter @Mezone0)

Siri

Impacto: Un atacante local podía sobrescribir archivos restringidos.

Descripción: Se mejoró la validación para solucionar un problema de permisos.

CVE-2026-86921: Jonghoon Han (Aegis), bubu, 이재영, Tae Woo Kim, Dawuge de Shuffle Team

Entrada agregada el 19 de octubre de 2026

Siri

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Para solucionar un problema de acceso, se mejoraron los controles de acceso.

CVE-2026-65356: Ricardo Prado

Entrada agregada el 19 de octubre de 2026

Siri

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Para solucionar un problema de divulgación de información, se mejoraron los controles de privacidad.

CVE-2026-86923: Sindre Sorhus, Asaf Cohen

Entrada agregada el 26 de octubre de 2026

Siri

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-43736: Abodi Dawoud, Guilherme Rambo de Best Buddy Apps (rambo.codes)

Entrada agregada el 26 de octubre de 2026

SMB

Impacto: Un usuario local podía leer la memoria del kernel.

Descripción: Para solucionar un problema de condición de carrera, se mejoró el bloqueo.

CVE-2026-43690: Bruce Dang de Calif.io en colaboración con Claude y Anthropic Research

SMB

Impacto: Montar un recurso compartido de red SMB creado con fines malintencionados podía provocar el cierre del sistema.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-43719: Jakob Pammer, Bruce Dang de Calif.io en colaboración con Claude y Anthropic Research

SMB

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-65376: 재영 정, Bruce Dang de Calif.io en colaboración con Claude y Anthropic Research

SMB

Impacto: La conexión a un servidor SMB creado con fines malintencionados podía provocar el cierre inesperado del sistema o daños en la memoria del kernel.

Descripción: Se mejoró la comprobación de límites para solucionar un problema de acceso fuera de los límites.

CVE-2026-84543: Peter Malone

SMB

Impacto: Una app podía provocar el cierre inesperado del sistema o dañar la memoria del kernel.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-84537: Feng Xue y XGPT de ThreatBook, Peter Malone

SMB

Impacto: Conectarse a un servidor SMB creado con fines malintencionados podía provocar el cierre inesperado del sistema.

Descripción: Se mejoró la validación de entradas para solucionar un problema de subdesbordamiento de enteros.

CVE-2026-84536: 재영 정, Feng Xue y XGPT de ThreatBook, Peter Malone

SMB

Impacto: La conexión a un recurso compartido SMB creado con fines malintencionados podía divulgar la memoria del kernel.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-65365: Jay Patel, Peter Malone

SMB

Impacto: Conectarse a un servidor SMB creado con fines malintencionados podía provocar daños en la memoria del kernel.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-84515: 재영 정, Peter Malone

SMB

Impacto: Conectarse a un servidor SMB creado con fines malintencionados podía provocar el cierre inesperado del sistema.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-84509: Dave G.

SMB

Impacto: Un atacante con control de un servidor de archivos de red podía provocar el cierre inesperado del sistema.

Descripción: Se mejoró la validación de entradas para solucionar un problema de subdesbordamiento de enteros.

CVE-2026-86871: Ashish Kunwar, Cem Onat Karagun, John Lussier

Entrada agregada el 19 de octubre de 2026

smbx

Impacto: Un atacante remoto podía provocar una denegación de servicio.

Descripción: Se solucionó un problema de agotamiento de recursos mejorando la validación de entradas.

CVE-2026-84553: Stuart Thomas

Software Update

Impacto: Una app podía modificar archivos protegidos del sistema.

Descripción: Se mejoró la validación de rutas para solucionar un problema de permisos.

CVE-2026-84609: YingMuo (@YingMuo) del equipo de investigación de DEVCORE

SoftwareUpdate

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2026-65361: Rodolphe BRUNETTI (@eisw0lf) de Lupus Nova

Spotlight

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-65378: 杉山壮太, AL Najafi, Richard Zana, Abodi Dawoud, Sindre Sorhus, 糖豆爸爸(@晴天组织), Niels Hofmans, Robert Mindo

Entrada actualizada el 26 de octubre de 2026

Spotlight

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró el control de acceso para solucionar un problema de autorización.

CVE-2026-84621: Abodi Dawoud, Armend Gashi, Ujjwal Reddy Kalvolu Sreenivasa Reddy, Johan Wahyudi

Spotlight

Impacto: El procesamiento de un archivo creado con fines malintencionados podía ocasionar una denegación de servicio o revelar el contenido de la memoria.

Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.

CVE-2026-43788: Narendra Singh (@_3P1C), Ashish Kunwar

Spotlight

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoraron las comprobaciones para solucionar un problema de privacidad.

CVE-2026-86979: Paul Montgomery (@nullevent), Alan Banderas (@creeper4004)

Entrada agregada el 19 de octubre de 2026

Storage

Impacto: Una app podía modificar partes protegidas del sistema de archivos.

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-65348: Jérôme Djouder

Storage

Impacto: Una app podía acceder a información confidencial del usuario.

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-65345: Seung Je Seong, Ilya Andr (andrd3v) de Positive Technologies, Jakob Pammer, 이재영

StorageKit

Impacto: Una app podía leer archivos arbitrarios.

Descripción: Se mejoró el saneamiento de entradas para solucionar un problema de validación.

CVE-2026-43791: Meridian Miftari, Amy (amys.website), Aaron Grattafiori - NVIDIA AI Red Team

Symptom Framework

Impacto: Una app maliciosa podía determinar la ubicación actual de un usuario.

Descripción: Para solucionar un problema de privacidad, se mejoró la redacción de datos privados para las entradas de registro.

CVE-2026-84513: Sindre Sorhus

Sync Services

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-86976: Kirin (@Pwnrin)

Entrada agregada el 19 de octubre de 2026

System Settings

Impacto: Es posible que una app omita las comprobaciones de Gatekeeper

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2026-65383: Zhongquan Li (@Guluisacat)

System Settings

Impacto: Una app podía omitir las comprobaciones de Gatekeeper.

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2026-86909: Koh M. Nakagawa (@tsunek0h) de FFRI Security, Inc.

System Settings

Impacto: Es posible que no se pueda evitar el inicio de una app modificada con fines malintencionados.

Descripción: Para solucionar este problema, se agregaron comprobaciones de integridad de paquetes de apps.

CVE-2026-28854: deepsec de DARKNAVY (@DarkNavyOrg), Mickey Jin (@patch1t), Rohit Chatterjee, Zhongquan Li (@Guluisacat), Lance Cain, consultor sénior de SpecterOps Inc.

Entrada agregada el 19 de octubre de 2026 y actualizada el 26 de octubre de 2026

TCC

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Para solucionar un problema de inicio de sesión, se mejoró la redacción de datos.

CVE-2026-84527: Zeyang Li y Yuxiang Wang de Chongqing Telecom

TCC

Impacto: Una app podía modificar las preferencias de privacidad.

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-84589: Un investigador anónimo, Rodolphe Brunetti (@eisw0lf), Ryan Dowd (@_rdowd), Isaiah Ryan Ehlert (isaiahehlert@icloud.com), Csaba Fitzl (@theevilbit) de Iru

Terminal

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Para solucionar este problema, se mejoró la administración del estado.

CVE-2026-28937: Charlie Weiss, Noah Gregory (wts.dev)

Touch Bar

Impacto: Una app podía capturar contenido de Touch Bar sin autorización.

Descripción: Se mejoraron las comprobaciones de derechos para solucionar un problema de autorización.

CVE-2026-43696: Un investigador anónimo

TV App

Impacto: Una app podía acceder a información confidencial del usuario.

Descripción: Para solucionar este problema, se eliminaron derechos adicionales.

CVE-2026-86935: Joshua Jewett (@JoshJewett33)

Entrada agregada el 19 de octubre de 2026

udf

Impacto: Una app podía provocar el cierre inesperado del sistema o leer la memoria del kernel.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-84572: Tomi (tk0) Koski (@tomikoski), Hari Shanmugam (The Hxr1)

udf

Impacto: Una app podía provocar el cierre inesperado del sistema o dañar la memoria del kernel.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-84506: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Entrada actualizada el 19 de octubre de 2026

udf

Impacto: Una app podía divulgar la memoria del kernel

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-84498: Nathaniel Oh (@calysteon)

Entrada agregada el 26 de octubre de 2026

WebDAV

Impacto: Una app podía omitir las comprobaciones de Gatekeeper.

Descripción: Se mejoraron las comprobaciones para solucionar un problema de lógica.

CVE-2026-28899: Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs, Kraken Cryptocurrency Exchange

WebDAV

Impacto: La conexión a un servidor WebDAV creado con fines malintencionados podía ocasionar la ejecución de código.

Descripción: Se mejoró la validación para solucionar un problema de daños en la memoria.

CVE-2026-65374: HE WEI（ギカク）, Bruce Dang de Calif.io en colaboración con Claude y Anthropic Research

WebDAV

Impacto: Una app podía provocar el cierre inesperado del sistema.

Descripción: Para solucionar este problema, se mejoró la autenticación.

CVE-2026-65375: YingMuo (@YingMuo) de DEVCORE Research Team, Bruce Dang de Calif.io en colaboración con Claude y Anthropic Research

WebDAV

Impacto: Conectarse a un servidor WebDAV creado con fines malintencionados podía provocar el cierre inesperado de la app.

Descripción: Se solucionó un problema de escritura fuera de los límites eliminando el código vulnerable.

CVE-2026-43677: Joseph Semaan, bubu, Omar Cerrito, HE WEI (ギカク), Roman Zabicki, Richard Zana, Chris Bailey - Short Circuit, Aswin Kumar Gokulakannan, Surya Narayan Kushwaha, Bruce Dang de Calif.io en colaboración con Claude y Anthropic Research

Entrada actualizada el 19 de octubre de 2026

WebKit

Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado del proceso.

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

WebKit Bugzilla: 310457

CVE-2026-84635: Souta Sugiyama

WebKit

Impacto: El procesamiento de contenido web creado con fines malintencionados podía divulgar información confidencial del usuario.

Descripción: Un problema de permisos se solucionó mediante la eliminación del código vulnerable.

WebKit Bugzilla: 315121

CVE-2026-64753: Viggo Lekdorf

WebKit

Impacto: La apertura de un archivo webarchive creado con fines malintencionados podía ocasionar la ejecución universal de scripts entre sitios.

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

WebKit Bugzilla: 318271

CVE-2026-86898: Tomi Garcia (archyxsec)

WebKit

Impacto: El procesamiento de contenido web creado con fines malintencionados podía ocasionar la ejecución de código arbitrario.

Descripción: Se mejoró el manejo de estados para solucionar un problema de confusión de tipos.

WebKit Bugzilla: 308231

CVE-2026-86922: Nathaniel Oh (@calysteon), Kwak Kiyong / kakaogames

Entrada agregada el 19 de octubre de 2026

WebKit Canvas

Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado de Safari.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

WebKit Bugzilla: 313935

CVE-2026-64718: Niels Hofmans, OGINOME Tomohito y un investigador anónimo

Wi-Fi

Impacto: Un atacante con proximidad física podía provocar una denegación de servicio.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-86953: Efstratios Kaplanellis (@5tratan) de Almamater Technologies, Jakob Pammer

Entrada agregada el 19 de octubre de 2026 y actualizada el 26 de octubre de 2026

Wi-Fi

Impacto: Un atacante dentro del alcance de una conexión inalámbrica podía provocar el cierre inesperado del sistema.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-86957: Drin Raci de sentry.security, Niels Hofmans

Entrada agregada el 19 de octubre de 2026

WindowServer

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Para solucionar el problema, se mejoró el manejo del estado de entrada seguro.

CVE-2026-65379: Ricardo Prado

Entrada agregada el 19 de octubre de 2026

Xcode IDE

Impacto: Una app podía acceder a información confidencial del usuario.

Descripción: Se mejoró la validación para solucionar un problema de permisos.

CVE-2026-65393: Mickey Jin (@patch1t)

XPC

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-84617: Stuart Wallace

Otros agradecimientos

Accounts

Nos gustaría darle las gracias a Wojciech Regula de SecuRing (wojciechregula.blog) por su ayuda.

adv_cmds

Nos gustaría darles las gracias a Franco Belman de Blackwing Intelligence y a un investigador anónimo por su ayuda.

Entrada actualizada el 19 de octubre de 2026

AirPort

Nos gustaría darles las gracias a Arni Hardarson (Neonix Security), Christian Figueroa, Dhiyanesh Selvaraj (@redroot97), Harish Santhanalakshmi Ganesan de Cisco AI Defense y un miembro de Cisco Talos, Niels Hofmans, Robert Mindo, Tae Woo Kim (CYTUR) y 糖豆爸爸 (@晴天组织) por su ayuda.

Entrada actualizada el 19 de octubre de 2026

APFS

Nos gustaría darles las gracias a Nick Max y Ruslan Dautov por su ayuda.

App Intents

Nos gustaría darle las gracias a Adetayo Adebimpe por su ayuda.

Apple Account

Nos gustaría darle las gracias a 糖豆爸爸(@晴天组织) por su ayuda.

Apple Intelligence

Nos gustaría darle las gracias a un investigador anónimo por su ayuda.

Apple Online Store Kit

Nos gustaría darles las gracias a Pietro Francesco Tirenna (shielder.com) y Zhongcheng Li (CK01) por su ayuda.

AppleAVD

Nos gustaría darle las gracias a Vinay Kumar Rasala (Xplo8E) de Appknox por su ayuda.

Entrada agregada el 19 de octubre de 2026

AppleEvents

Nos gustaría darle las gracias a Noah Gregory (wts.dev) por su ayuda.

AppleKeyStore

Nos gustaría darles las gracias a Abdurrahman Nafi, Francisco Knabe, Karol Mazurek (@Karmaz95) de AFINE, Somair Ansar, YOKI, un investigador anónimo y 晓娟谢 por su ayuda.

Application Firewall

Nos gustaría darle las gracias a MRHAX por su ayuda.

Entrada agregada el 26 de octubre de 2026

AVEVideoEncoder

Nos gustaría darle las gracias a tamdao por su ayuda.

Bluetooth

Nos gustaría darles las gracias a David Maynor, Jason Grove, Suresh Sundaram, Tae Woo Kim y jioundai por su ayuda.

Calendar

Nos gustaría darles las gracias a Dany Assuid, Jacob Hazak de Zero-Defense Labs, Varik Matevosyan y stratan (@5tratan) por su ayuda.

cd9660

Nos gustaría darles las gracias a Omar Cerrito por su ayuda.

Entrada actualizada el 19 de octubre de 2026

CipherML

Nos gustaría darle las gracias a Nils Hanff (@nils1729@chaos.social) de Hasso Plattner Institute por su ayuda.

CloudKit

Nos gustaría darle las gracias a Hikerell (Loadshine Lab) por su ayuda.

Compression

Nos gustaría darle las gracias a Nathaniel Oh (@calysteon) por su ayuda.

configd

Nos gustaría darles las gracias a 九宫格 de Chongqing Telecom y Mohammad Seet por su ayuda.

Entrada actualizada el 26 de octubre de 2026

copyfile

Nos gustaría darles las gracias a Morris Richman (@morrisinlife) y Jian Lee (@speedyfriend433) por su ayuda.

CoreAudio

Nos gustaría darle las gracias a Patrick Saif/x.com/weezerOSINT/github.com/sai2fast por su ayuda.

CoreBluetooth - LE

Nos gustaría darles las gracias a Ashmit Sharma y Atul RV, Dun, Maliq Barnard, Nicholas C. de Onymos Inc. (onymos.com), Peter Malone y Robert M por su ayuda.

CoreGraphics

Nos gustaría darle las gracias a Gandalf4a de PKU-Changsha Institute for Computing and Digital Economy por su ayuda.

CoreMedia

Nos gustaría darle las gracias a Chris Bailey - Short Circuit por su ayuda.

CoreSymbolication

Nos gustaría darle las gracias a Maher Azzouzi por su ayuda.

CoreText

Nos gustaría darle las gracias a Jian Lee (@speedyfriend433) por su ayuda.

CoreUI

Nos gustaría darles las gracias a Andrew Boni y Peter Malone por su ayuda.

CoreUSDEdit

Nos gustaría darles las gracias a wdszzml y Atuin Automated Vulnerability Discovery Engine por su ayuda.

Entrada agregada el 19 de octubre de 2026

CUPS

Nos gustaría darles las gracias a Aaron Grattafiori de NVIDIA AI Red Team, Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs, Katika Mohaseen, Roman Zabicki, Sanny Mitra, Yongyue WANG, también conocido como Brian.W de OKX Security, un investigador anónimo y beist por su ayuda.

Entrada actualizada el 26 de octubre de 2026

DataAccess

Nos gustaría darle las gracias a Adetayo Adebimpe (Cyboghostginx) por su ayuda.

Disk Images

Nos gustaría darles las gracias a Noah Gregory (wts.dev) y Peter Malone por su ayuda.

DiskArbitration

Nos gustaría darles las gracias a Arni Hardarson (Neonix Security), FRO, Mustafa Ahmed, Thomas Guillem y 九宫格 de Chongqing Telecom por su ayuda.

dyld

Nos gustaría darle las gracias a Krishna Agarwal (Kr1shna4garwal) por su ayuda.

FaceTime

Nos gustaría darle las gracias a Souhaib Naceri por su ayuda.

Family Sharing

Nos gustaría darle las gracias a Robert Mindo por su ayuda.

Files

Nos gustaría darle las gracias a un investigador anónimo por su ayuda.

Finder

Nos gustaría darles las gracias a Brian McNulty y Michael Telloyan por su ayuda.

Heimdal

Nos gustaría darle las gracias a Roman Zabicki por su ayuda.

HFS

Nos gustaría darles las gracias a Anton Pakhunov y un investigador anónimo por su ayuda.

iCloud

Nos gustaría darles las gracias a 3ndy1(@_3ndy1) y moyu, Gabriel Rodrigues de Hakai, l3lue por su ayuda.

Identity Services

Nos gustaría darles las gracias a Ismael Esquilichi y Pablo Redondo (cmdresearch) por su ayuda.

ImageIO

Nos gustaría darles las gracias a Kun Peeks (@SwayZGl1tZyyy), Muhamad Syaiful, Ronen Seleri y Shahaf Pruss, un investigador anónimo y songbird por su ayuda.

Entrada actualizada el 19 de octubre de 2026

Installer

Nos gustaría darles las gracias a John Woodman, Mahmoud Abdelmoniem, Meridian Miftari, Niels Hofmans y un investigador anónimo por su ayuda.

IOMobileFrameBuffer

Nos gustaría darles las gracias a Iain Harkiss y Jian Lee (@speedyfriend433) por su ayuda.

IOSurfaceAccelerator

Nos gustaría darles las gracias a Chanwit Muenprakoddee (ChemIndy), Franco Belman de Blackwing Intelligence, Iain Harkiss, un investigador anónimo, beist y hxr1 por su ayuda.

Kernel

Nos gustaría darles las gracias a Ahmed Alwardani, Ashish Kunwar, Aswin Kumar Gokula Kannan, Bhaswanth Chigurupati, Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Cem Onat Karagun, DARKNAVY (@DarkNavyOrg), Gil Portnoy y Henry, James Duffy (@0x4A616D657344), Kang Sangkwun, Lyutoon, N.M.Praveen Nawarathne (@zblockrat), Nebula Security (@nebusecurity), Nicolas Seriot, Peter Malone, Redon Gashi de Sentry, Robert Tran, Suresh Sundaram, Tristan Madani (@TristanInSec) de Talence Security, Xiang Li de AOSP Lab @Nankai University, Muhammad Abdullah (hwatsauce), Yongsong Yu y un investigador anónimo por su ayuda.

Entrada actualizada el 26 de octubre de 2026

libarchive

Nos gustaría darles las gracias a Lakshay Sharma (MrW0r57)/WorstCase Labs., Paulos Yibelo, Roman Zabicki, Sidharth Rajalakshmi y Surya Narayan Kushwaha por su ayuda.

Entrada actualizada el 26 de octubre de 2026

libxpc

Nos gustaría darles las gracias a Fábio Luís (@scanpt) y a un investigador anónimo por su ayuda.

Local Authentication

Nos gustaría darle las gracias a Ashish Kunwar por su ayuda.

LoginWindow

Nos gustaría darle las gracias a Thomas Guillem por su ayuda.

mDNSResponder

Nos gustaría darles las gracias a Anton Pakhunov, Franciszek Kalinowski (striga.ai / isec.pl), Hannes Weissteiner, Roland Czerny, Simone Franza, Stefan Gast y Daniel Gruss de la Universidad de Tecnología de Graz y a Johanna Ullrich de la Universidad Interdisciplinaria de Transformación (IT:U), Issa Sancho, Jian Zhou, 章鱼哥@aipy (aipyaipy.com) y Sindre Sorhus por su ayuda.

Entrada actualizada el 19 de octubre de 2026

ncurses

Nos gustaría darle las gracias a Yashashree Gund por su ayuda.

Notifications

Nos gustaría darles las gracias a Abhay Kailasia (@abhay_kailasia) de Safran Mumbai India, Himanshu Bharti @Xpl0itme de Khatima y Jan Rokita (rokita.me) por su ayuda.

PaperKit

Nos gustaría darle las gracias a Rahul Raj por su ayuda.

Passwords

Nos gustaría darles las gracias a Catalin Lita de Moralis, Christian Kohlschütter, David Coomber de Info-Sec.CA, Lukasz Tulikowski de Software Cloud, Sujay Amin y un investigador anónimo por su ayuda.

ppp

Nos gustaría darles las gracias a Cem Onat Karagun y Siddharth Aeri por su ayuda.

Entrada actualizada el 26 de octubre de 2026

Pro Res

Nos gustaría darle las gracias a Meta Red Team X - Nik Tsytsarkin por su ayuda.

quarantine

Nos gustaría darle las gracias a un investigador anónimo por su ayuda.

Quick Look

Nos gustaría darle las gracias a Peter Malone por su ayuda.

RemoteServiceDiscovery

Nos gustaría darles las gracias a Tristan Madani (@TristanInSec) de Talence Security y un investigador anónimo por su ayuda.

Safari

Nos gustaría darle las gracias a Dem0ns @天府简易信工作室 por su ayuda.

Safari Downloads

Nos gustaría darles las gracias a Barath Stalin K (linkedin.com/in/barathstalin), Exell Nakano, Manojkumar Jaganathan (linkedin.com/in/manojkumar-j-7ba35b202/) con HackerBro Technologies, Praditya Fajar Ramadhan, Zhiyang Zeng (@Wester) y shobhit srivastav por su ayuda.

Sandbox

Nos gustaría darle las gracias a Asaf Cohen por su ayuda.

Screen Sharing

Nos gustaría darle las gracias a Asaf Cohen por su ayuda.

Security

Nos gustaría darles las gracias a Feng Xue y XGPT de ThreatBook, John Lussier, Masahiro Kawada (@kawakatz), Roman Zabicki y kem0n por su ayuda.

Share Sheet

Nos gustaría darles las gracias a Atul Kishor Jaiswal y Benjamin Hornbeck por su ayuda.

Shortcuts

Nos gustaría darles las gracias a Csaba Fitzl (@theevilbit) de Iru y Owen Pawling (@owenpawling) por su ayuda.

SMB

Nos gustaría darles las gracias a John Lussier, Omar Cerrito, Peter Malone y hacck3y por su ayuda.

Entrada actualizada el 26 de octubre de 2026

SMB

Nos gustaría darle las gracias a John Lussier por su ayuda.

Entrada agregada el 19 de octubre de 2026

Terminal

Nos gustaría darle las gracias a Stuart Thomas por su ayuda.

Virtualización

Nos gustaría darle las gracias a Ye Zhang (@VAR10CK) de Baidu Security por su ayuda.

VoiceOver

Nos gustaría darle las gracias a Hariji Vivek Pandey por su ayuda.

WebDAV

Nos gustaría darles las gracias a Bruce Dang de Calif.io en colaboración con Claude y Anthropic Research y a YingMuo (@YingMuo) del equipo de investigación de DEVCORE por su ayuda.

WebKit

Nos gustaría darles las gracias a @TristanInSec, Behzad Najjarpour Jabbari (@_G4ru_), Big Bear, Eddy Tsalolikhin, Henock Habte, Kenneth Hsu, Maher Azzouzi, Meridian Miftari, N13S, OpenAI Codex Security - Amy Burnett, Souta Sugiyama, Vitaly Simonovich, un investigador anónimo, hamayanhamayan, lattice, lebr0nli de National Yang Ming Chiao Tung University, Security and Systems Lab, ret2happy, wwwlk y Qadhafy Muhammad Tera por su ayuda.

Entrada actualizada el 19 de octubre de 2026

WebKit Canvas

Nos gustaría darle las gracias a Utkarsh Pal por su ayuda.

WebKit JavaScript Bindings

Nos gustaría darle las gracias a hamayanhamayan por su ayuda.

WindowServer

Nos gustaría darle las gracias a Jex Amro por su ayuda.

xar

Nos gustaría darle las gracias a Matthew Dean por su ayuda.

La información acerca de los productos no fabricados por Apple o la de los sitios web independientes no controlados ni probados por Apple se ofrece sin ninguna recomendación o aprobación. Apple no asume ninguna responsabilidad respecto a la selección, el rendimiento o el uso de los sitios web o los productos de terceros. Apple no emite ninguna declaración sobre la precisión o la confiabilidad de los sitios web de terceros. Comunícate con el proveedor para obtener más información.

Fecha de publicación: octubre 29, 2026

📋 Server Request & Proxy Logs

⚙️ Pengaturan Proxy Target

Acerca del contenido de seguridad de macOS Golden Gate 27

Acerca de las actualizaciones de seguridad de Apple

macOS Golden Gate 27

Accelerate Framework

Accelerate Framework

Accessibility

Accounts

Accounts

afpfs

APFS

APFS

APFS

App Intents

App Store

AppKit

Apple Account

Apple Account

Apple Intelligence

Apple Intelligence

Apple Neural Engine

Apple Neural Engine

Apple Neural Engine

Apple Neural Engine

Apple Neural Engine

AppleAVD

AppleDouble

AppleFDEKeyStore

AppleMobileFileIntegrity

Archive Utility

Archive Utility

ATS

ATS

Authentication Services

AuthKit

autofs

autofs

Automator

AVEVideoEncoder

AVEVideoEncoder

AVEVideoEncoder

BackgroundAssets

Bluetooth

Bluetooth

Bluetooth

Bluetooth

Bluetooth

BOM

Carbon Core

cd9660

copyfile

copyfile

Core Bluetooth

Core Bluetooth

Core Bluetooth

CoreDrag

CoreMedia

CoreMedia

CoreMedia

CoreMedia

CoreMedia

CoreML

CoreMotion

CoreServices

CoreServices

CoreServices

CoreServicesUIAgent

CoreText

CoreText

CoreUI

CoreUI

CoreUI

CoreUI

CoreUI

CUPS

CUPS

CUPS

CUPS

CUPS