Apple · OS X
CVE-2015-1130
Apple OS X Authentication Bypass Vulnerability
Explorada em ataques
Alto 7,8 Chance de ataque: 9,9%
O que é
The XPC implementation in Admin Framework in Apple OS X before 10.10.3 allows local users to bypass authentication and obtain admin privileges via unspecified vectors.
CISA: The XPC implementation in Admin Framework in Apple OS X before 10.10.3 allows local users to bypass authentication and obtain admin privileges.
O que fazer
Apply updates per vendor instructions.
Prazo para as agências federais dos EUA: 10 de agosto de 2022
Mais falhas exploradas de Apple
| Adicionado | Vulnerabilidade | Produto | Gravidade | Chance de ataque |
|---|---|---|---|---|
| 10 de fev. de 2022 | Heap-Based Buffer Overflow | OS X | Alto 7,8 | 49% |
| 29 de set. de 2026 | Out-of-Bounds Write | Multiple Products | Alto 8,8 | 26% |
| 18 de ago. de 2026 | Improper Authentication | macOS | Crítica 9,8 | 1,7% |
| 20 de mar. de 2026 | Buffer Overflow | Multiple Products | Alto 8,8 | 1,7% |
| 20 de mar. de 2026 | Improper Locking | Multiple Products | Alto 7,8 | 0,4% |
| 20 de mar. de 2026 | Classic Buffer Overflow | Multiple Products | Média 5,5 | 0,4% |
| 5 de mar. de 2026 | Integer Overflow or Wraparound | Multiple Products | Alto 8,8 | 7,0% |
| 5 de mar. de 2026 | Use-After-Free | iOS and iPadOS | Alto 7,8 | 2,0% |
Fontes: Known Exploited Vulnerabilities (CISA, domínio público), CVE records (cve.org) e EPSS (FIRST). A chance de ataque é a estimativa EPSS de que alguém tente explorar a falha nos próximos 30 dias.