CVE-2026-65400: presente nel catalogo CISA KEV

CVE-2026-65400 · CVSS 7.1 HIGH · KEV 2026-08-18 · patch disponibile

An authentication issue was addressed with improved state management. This issue is fixed in macOS Sequoia 15.7.9, macOS Sonoma 14.8.9, macOS Tahoe 26.6.1. An attacker on the network may be able to authenticate to Screen Sharing without valid credentials.

CVE-2026-65400 viene sfruttato?

• Inserito nel catalogo CISA KEV il 2026-08-18.
• Scadenza di remediation federale: 2026-08-21.
• Oltre quella data da 41 giorni.
• Codice di exploit pubblico: nessuno trovato nelle fonti monitorate.

Quali prodotti e versioni sono interessati?

• Apple · iOS · <27
• Apple · macOS · Golden Gate <27
• Apple · iPadOS · <27
• Apple · iOS · <26.7
• Apple · Safari · <27
• Apple · iPadOS · <26.7
• Apple · macOS · Sequoia <15.8
• Apple · macOS · Tahoe <26.7

Esiste una patch?

• iOS 27
• macOS Golden Gate 27
• iPadOS 27
• iOS 26.7
• Safari 27
• iPadOS 26.7
• macOS Sequoia 15.8
• macOS Tahoe 26.7

Cosa ha pubblicato PlainSec su CVE-2026-65400

• CISA’s KEV Update Spans Four Live Exploits (2026-08-17)
• Screen Sharing Bypass Lets Attackers Log In Without Credentials (2026-08-08)

Fonti primarie

• NVD record
• CISA KEV catalog

Cosa questa scheda non dice

• Nessun punteggio EPSS.

KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-08-24.