目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-28853— macOS Sequoia/Tahoe 权限提升漏洞

一分钟漏洞结论

影响对象
Apple macOS
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

该问题已通过增强检查机制得到修复。此问题已在 macOS Sequoia 15.8 和 macOS Tahoe 26.7 中修复。否则，应用程序可能能够提升其权限。

AI 预测 7.8 利用难度: 中等
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-28853 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
The issue was addressed with improved checks. This issue is fixed in macOS Sequoia 15.8, macOS Tahoe 26.7. An app may be able to elevate privileges.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
Apple macOS 0 ~ 15.8 -

二、漏洞 CVE-2026-28853 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-28853 的情报信息

请登录查看更多情报信息。

同批安全公告 · Apple · 2026-10-20 · 共 46 条

CVE-2026-86868 macOS 多版本认证绕过漏洞
CVE-2026-84579 macOS 多版本网络文件引用逻辑漏洞
CVE-2026-84508 iOS 27 等系统越狱数据访问漏洞
CVE-2026-65379 macOS 多版本安全输入状态处理漏洞
CVE-2026-65372 macOS 27/15.8/26.7 竞态条件致隐私偏好绕过
CVE-2026-65356 macOS Sequoia等版本存在可访问敏感数据的访问控制漏洞
CVE-2026-28854 macOS Golden Gate 27 应用完整性校验漏洞
CVE-2026-28850 visionOS 27 授权问题致敏感数据泄露
CVE-2026-65396 macOS 多版本缓冲区溢出漏洞致系统终止
CVE-2026-84613 iOS 26.7 等多系统越界写入漏洞
CVE-2026-84582 iOS 27 等系统隐私漏洞：应用可访问敏感数据
CVE-2026-86871 macOS 多版本网络文件服务器整数下溢漏洞
CVE-2026-86872 Safari 27 等版本恶意网页内容逻辑漏洞
CVE-2026-86874 Xcode 27 二进制解析越界读取漏洞
CVE-2026-86875 Xcode 27 输入验证漏洞致应用意外终止
CVE-2026-86907 macOS 15.8/26.7 系统密钥链越权漏洞
CVE-2026-86914 macOS 多版本信息泄露漏洞
CVE-2026-86913 iOS 等系统媒体文件处理Use After Free漏洞
CVE-2026-86918 iOS 27 等系统越界写漏洞
CVE-2026-86915 macOS Golden Gate 27 竞态条件导致系统终止

显示前 20 条，共 46 条。 查看全部 → →

IV. Related Vulnerabilities

Same product: macOS
Same vendor: Apple

V. Comments for CVE-2026-28853

暂无评论

发表评论