Pwnrin

**Name of the Vulnerable Software and Affected Versions** macOS versions prior to Tahoe 26.3 **Description** An application possessing root privileges may be capable of accessing private information due to insufficient redaction of sensitive data. **Recommendations** Update to macOS Tahoe 26.3.

**Name of the Vulnerable Software and Affected Versions** macOS versions prior to Tahoe 26.3 **Description** An application may be capable of accessing sensitive user data due to insufficient data protection mechanisms. **Recommendations** Update to macOS Tahoe 26.3.

**Nome do Software Vulnerável e Versões Afetadas** Versões do macOS anteriores a 26.2 Versões do iOS anteriores a 26.2 Versões do iPadOS anteriores a 26.2 Versões do watchOS anteriores a 26.2 **Descrição** Existia um problema de registro que permitia que um aplicativo potencialmente acessasse o histórico do Safari de um usuário. O problema foi resolvido com uma ocultação de dados aprimorada. **Recomendações** Atualize o macOS para a versão 26.2. Atualize o iOS para a versão 26.2. Atualize o iPadOS para a versão 26.2. Atualize o watchOS para a versão 26.2.

**Name of the Vulnerable Software and Affected Versions** iOS versions prior to 26.1 iPadOS versions prior to 26.1 **Description** A flaw exists due to insufficient data redaction in logging mechanisms. This could allow an application to access sensitive user data. **Recommendations** Update to iOS version 26.1. Update to iPadOS version 26.1.

**Nome do Software Vulnerável e Versões Afetadas** Versões do iOS anteriores à 18.7.2 Versões do iPadOS anteriores à 18.7.2 **Descrição** Um aplicativo pode conseguir acessar dados protegidos do usuário devido à ocultação insuficiente de informações sensíveis. **Recomendações** Atualize para a versão 18.7.2 ou posterior do iOS. Atualize para a versão 18.7.2 ou posterior do iPadOS.

**Nome do Software Vulnerável e Versões Afetadas** Versões do macOS anteriores à 15.7.2 **Descrição** Existia um problema de permissões devido a restrições de sandbox insuficientes, o que poderia permitir que um aplicativo acessasse dados sensíveis do usuário. **Recomendações** Atualize para a versão 15.7.2 do macOS para corrigir o problema.

**Nome do Software Vulnerável e Versões Afetadas** Versões do iOS anteriores à 18.7.2 Versões do iPadOS anteriores à 18.7.2 **Descrição** Existia um problema no qual um aplicativo poderia potencialmente acessar dados sensíveis do usuário. O código problemático foi removido para resolver essa preocupação de privacidade. **Recomendações** Atualize para a versão 18.7.2 do iOS. Atualize para a versão 18.7.2 do iPadOS.

**Nome do Software Vulnerável e Versões Afetadas** Versões do macOS anteriores à 14.8.2 Versões do macOS anteriores à 15.7.2 **Descrição** Existia um problema no qual um aplicativo poderia potencialmente acessar dados sensíveis do usuário devido à redação insuficiente de dados privados em entradas de log. **Recomendações** Atualize para a versão 14.8.2 do macOS ou posterior. Atualize para a versão 15.7.2 do macOS ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do macOS anteriores ao Tahoe 26 **Descrição** Uma falha permite que um aplicativo potencialmente acesse dados protegidos do usuário devido a um problema de downgrade. Este problema foi corrigido com restrições adicionais de assinatura de código. **Recomendações** Atualize para o macOS Tahoe 26.

**Nome do Software Vulnerável e Versões Afetadas** Versões do macOS anteriores ao Tahoe 26 **Descrição** Um problema de permissões permitiu que um aplicativo lesse informações sensíveis de localização. Este problema foi corrigido com restrições adicionais. **Recomendações** Atualize para o macOS Tahoe 26.

**Nome do Software Vulnerável e Versões Afetadas** Versões do macOS anteriores ao Tahoe 26 **Descrição** Um problema de privacidade foi corrigido com o aprimoramento da ocultação de dados privados nas entradas de log. Um aplicativo pode conseguir acessar dados sensíveis do usuário. **Recomendações** Atualize para o macOS Tahoe 26 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do iPadOS anteriores à 17.7.9 Versões do macOS Sequoia anteriores à 15.6 Versões do macOS Sonoma anteriores à 14.7.7 Versões do macOS Ventura anteriores à 13.7.7 **Descrição** Havia um problema de log devido à redação insuficiente de dados. Isso permitia que um aplicativo acessasse potencialmente dados sensíveis do usuário. **Recomendações** Atualize o iPadOS para a versão 17.7.9. Atualize o macOS Sequoia para a versão 15.6. Atualize o macOS Sonoma para a versão 14.7.7. Atualize o macOS Ventura para a versão 13.7.7.

**Nome do Software Vulnerável e Versões Afetadas** Versões do macOS anteriores à 15.5 **Descrição** Um problema de divulgação de informações foi corrigido com controles de privacidade aprimorados. Esse problema permite que um aplicativo potencialmente acesse dados sensíveis do usuário. **Recomendações** Para versões anteriores à 15.5, atualize para o macOS Sequoia 15.5 para resolver o problema.

**Name of the Vulnerable Software and Affected Versions** macOS Ventura versions prior to 13.7.3 macOS Sequoia versions prior to 15.3 macOS Sonoma versions prior to 14.7.3 **Description** The issue is related to the exposure of user contact information in system logging when a conversation is deleted in Messages. This is due to inadequate redaction of sensitive information. The problem may allow a remote attacker to disclose protected information due to inconsistency. **Recommendations** For macOS Ventura versions prior to 13.7.3, update to version 13.7.3 to resolve the issue. For macOS Sequoia versions prior to 15.3, update to version 15.3 to resolve the issue. For macOS Sonoma versions prior to 14.7.3, update to version 14.7.3 to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** macOS Sonoma versions prior to 14.7.2 macOS Sequoia versions prior to 15.2 macOS Ventura versions prior to 13.7.2 **Description** A privacy issue was addressed with improved private data redaction for log entries. This issue may allow an app to determine a user’s current location. The vulnerability is related to the disclosure of password values in log files, which could allow an attacker to gain unauthorized access to protected information. **Recommendations** For macOS Sonoma versions prior to 14.7.2, update to version 14.7.2 to resolve the issue. For macOS Sequoia versions prior to 15.2, update to version 15.2 to resolve the issue. For macOS Ventura versions prior to 13.7.2, update to version 13.7.2 to resolve the issue.

**Nome do Software Vulnerável e Versões Afetadas** Versões do macOS anteriores à 14.7.2 Versões do macOS anteriores à 15.2 **Descrição** O problema está relacionado à proteção insuficiente de dados de serviço no componente Find My do macOS, o que pode permitir que um atacante exponha informações protegidas. Um aplicativo pode ser capaz de ler informações sensíveis de localização. O problema foi resolvido mediante a sanitização de logs. **Recomendações** Para versões anteriores à 14.7.2, atualize para o macOS Sonoma 14.7.2 para resolver o problema. Para versões anteriores à 15.2, atualize para o macOS Sequoia 15.2 para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** Versões do macOS anteriores à 15.2 **Descrição** O problema está relacionado à proteção insuficiente de dados sensíveis, o que pode permitir que uma parte não autorizada acesse informações protegidas. Um aplicativo pode conseguir acessar dados sensíveis do usuário devido a este problema. O problema foi resolvido com uma redação aprimorada das informações sensíveis. **Recomendações** Para versões anteriores à 15.2, atualize para o macOS Sequoia 15.2 para resolver o problema. Como solução temporária, considere restringir o acesso a dados sensíveis do usuário até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 15 **Descrição** Um problema de privacidade permitia que um aplicativo pudesse ler informações confidenciais de localização devido à supressão inadequada de dados privados nas entradas de log. **Recomendações** Para versões anteriores à 15, atualize para o macOS Sequoia 15 para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** Versões do iOS anteriores a 18 Versões do iPadOS anteriores a 18 Versões do watchOS anteriores a 11 Versões do tvOS anteriores a 18 Versões do macOS Sequoia anteriores a 15 **Descrição** Um problema de lógica foi corrigido com verificações aprimoradas. Um aplicativo malicioso pode ser capaz de modificar outros aplicativos sem possuir a permissão de Gerenciamento de Apps. **Recomendações** Para versões do iOS anteriores a 18, atualize para o iOS 18 ou posterior. Para versões do iPadOS anteriores a 18, atualize para o iPadOS 18 ou posterior. Para versões do watchOS anteriores a 11, atualize para o watchOS 11 ou posterior. Para versões do tvOS anteriores a 18, atualize para o tvOS 18 ou posterior. Para versões do macOS Sequoia anteriores a 15, atualize para o macOS Sequoia 15 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do macOS anteriores à 15 **Descrição** O problema permite que um aplicativo potencialmente acesse dados sensíveis do usuário devido à ocultação inadequada de informações sensíveis. **Recomendações** Para versões anteriores à 15, atualize para o macOS Sequoia 15 para resolver o problema.