Apple : failles activement exploitées

Produits concernés

• Plusieurs produits54
• iOS, iPadOS, et macOS11
• iOS8
• macOS6
• iOS et iPadOS5
• iOS et macOS4
• iOS, iPadOS, et watchOS4
• OS X2
• iOS, macOS, watchOS1

Alertes et avis du CERT-FR

Publications récentes du CERT-FR qui nomment cet éditeur (alertes : menace immédiate ; avis : correctifs publiés).

1. CERTFR-2015-ALE-00924 juil. 2015

   Vulnérabilité dans Apple Mac OS X (24 juillet 2015)

Toutes les failles exploitées

Catalogue KEV de la CISA, de la plus récente à la plus ancienne : chaque entrée correspond à une exploitation constatée. Intitulés traduits à partir de ceux de la CISA.

2026 9 failles

1. CVE-2026-86950ajoutée le 29 sept.

   Écriture hors limites dans plusieurs produits Apple

   Fiche NVDCatalogue CISA

2. CVE-2026-65400ajoutée le 18 août

   Authentification défaillante dans Apple macOS

   Fiche NVDCatalogue CISA

3. CVE-2025-43520ajoutée le 20 mars

   Dépassement de tampon dans plusieurs produits Apple

   Fiche NVDCatalogue CISA

4. CVE-2025-43510ajoutée le 20 mars

   Verrouillage incorrect dans plusieurs produits Apple

   Fiche NVDCatalogue CISA

5. CVE-2025-31277ajoutée le 20 mars

   Dépassement de tampon dans plusieurs produits Apple

   Fiche NVDCatalogue CISA

6. CVE-2023-43000ajoutée le 5 mars

   Utilisation de mémoire après libération (use-after-free) dans plusieurs produits Apple

   Fiche NVDCatalogue CISA

7. CVE-2023-41974ajoutée le 5 mars

   Utilisation de mémoire après libération (use-after-free) dans Apple iOS and iPadOS

   Fiche NVDCatalogue CISA

8. CVE-2021-30952ajoutée le 5 mars

   Dépassement d’entier dans plusieurs produits Apple

   Fiche NVDCatalogue CISA

9. CVE-2026-20700ajoutée le 12 févr.

   Dépassement de tampon (Multiple) dans plusieurs produits Apple

   Fiche NVDCatalogue CISA

2025 9 failles

1. CVE-2025-43529ajoutée le 15 déc. 2025

   Utilisation de mémoire après libération (use-after-free) (WebKit) dans plusieurs produits Apple

   Fiche NVDCatalogue CISA

2. CVE-2022-48503ajoutée le 20 oct. 2025

   Vulnérabilité non précisée dans plusieurs produits Apple

   Fiche NVDCatalogue CISA

3. CVE-2025-43300ajoutée le 21 août 2025

   Écriture hors limites dans Apple iOS, iPadOS, and macOS

   Fiche NVDCatalogue CISA

4. CVE-2025-43200ajoutée le 16 juin 2025

   Vulnérabilité non précisée dans plusieurs produits Apple

   Fiche NVDCatalogue CISA

5. CVE-2025-31201ajoutée le 17 avr. 2025

   Vulnérabilité « Arbitrary Read and Write » dans plusieurs produits Apple

   Fiche NVDCatalogue CISA

6. CVE-2025-31200ajoutée le 17 avr. 2025

   Corruption de mémoire dans plusieurs produits Apple

   Fiche NVDCatalogue CISA

7. CVE-2025-24201ajoutée le 13 mars 2025

   Écriture hors limites (WebKit) dans plusieurs produits Apple

   Fiche NVDCatalogue CISA

8. CVE-2025-24200ajoutée le 12 févr. 2025

   Contrôle d’autorisation incorrect dans Apple iOS and iPadOS

   Fiche NVDCatalogue CISA

9. CVE-2025-24085ajoutée le 29 janv. 2025

   Utilisation de mémoire après libération (use-after-free) dans plusieurs produits Apple

   Fiche NVDCatalogue CISA

2024 7 failles

1. CVE-2024-44309ajoutée le 21 nov. 2024

   Injection de script (XSS) ((XSS)) dans plusieurs produits Apple

   Fiche NVDCatalogue CISA

2. CVE-2024-44308ajoutée le 21 nov. 2024

   Exécution de code dans plusieurs produits Apple

   Fiche NVDCatalogue CISA

3. CVE-2024-23296ajoutée le 6 mars 2024

   Corruption de mémoire dans plusieurs produits Apple

   Fiche NVDCatalogue CISA

4. CVE-2024-23225ajoutée le 6 mars 2024

   Corruption de mémoire dans plusieurs produits Apple

   Fiche NVDCatalogue CISA

5. CVE-2022-48618ajoutée le 31 janv. 2024

   Corruption de mémoire dans plusieurs produits Apple

   Fiche NVDCatalogue CISA

6. CVE-2024-23222ajoutée le 23 janv. 2024

   Confusion de type (WebKit) dans plusieurs produits Apple

   Fiche NVDCatalogue CISA

7. CVE-2023-41990ajoutée le 8 janv. 2024

   Exécution de code dans plusieurs produits Apple

   Fiche NVDCatalogue CISA

2023 21 failles

1. CVE-2023-42917ajoutée le 4 déc. 2023

   Corruption de mémoire (WebKit) dans plusieurs produits Apple

   Fiche NVDCatalogue CISA

2. CVE-2023-42916ajoutée le 4 déc. 2023

   Lecture hors limites (WebKit) dans plusieurs produits Apple

   Fiche NVDCatalogue CISA

3. CVE-2023-42824ajoutée le 5 oct. 2023

   Élévation de privilèges (Kernel) dans Apple iOS and iPadOS

   Fiche NVDCatalogue CISA

4. CVE-2023-41993ajoutée le 25 sept. 2023

   Exécution de code (WebKit) dans plusieurs produits Apple

   Fiche NVDCatalogue CISA

5. CVE-2023-41992ajoutée le 25 sept. 2023

   Élévation de privilèges (Kernel) dans plusieurs produits Apple

   Fiche NVDCatalogue CISA

6. CVE-2023-41991ajoutée le 25 sept. 2023

   Validation de certificat défaillante dans plusieurs produits Apple

   Fiche NVDCatalogue CISA

7. CVE-2023-41064ajoutée le 11 sept. 2023

   Dépassement de tampon (ImageIO) dans Apple iOS, iPadOS, and macOS

   Fiche NVDCatalogue CISA

8. CVE-2023-41061ajoutée le 11 sept. 2023

   Exécution de code (Wallet) dans Apple iOS, iPadOS, and watchOS

   Fiche NVDCatalogue CISA

9. CVE-2023-38606ajoutée le 26 juil. 2023

   Vulnérabilité non précisée (Kernel) dans plusieurs produits Apple

   Fiche NVDCatalogue CISA

10. CVE-2023-37450ajoutée le 13 juil. 2023

    Exécution de code (WebKit) dans plusieurs produits Apple

    Fiche NVDCatalogue CISA

11. CVE-2023-32439ajoutée le 23 juin 2023

    Confusion de type (WebKit) dans plusieurs produits Apple

    Fiche NVDCatalogue CISA

12. CVE-2023-32435ajoutée le 23 juin 2023

    Corruption de mémoire (WebKit) dans plusieurs produits Apple

    Fiche NVDCatalogue CISA

13. CVE-2023-32434ajoutée le 23 juin 2023

    Dépassement d’entier dans plusieurs produits Apple

    Fiche NVDCatalogue CISA

14. CVE-2023-32409ajoutée le 22 mai 2023

    Évasion du bac à sable (WebKit) dans plusieurs produits Apple

    Fiche NVDCatalogue CISA

15. CVE-2023-32373ajoutée le 22 mai 2023

    Utilisation de mémoire après libération (use-after-free) (WebKit) dans plusieurs produits Apple

    Fiche NVDCatalogue CISA

16. CVE-2023-28204ajoutée le 22 mai 2023

    Lecture hors limites (WebKit) dans plusieurs produits Apple

    Fiche NVDCatalogue CISA

17. CVE-2019-8526ajoutée le 17 avr. 2023

    Utilisation de mémoire après libération (use-after-free) dans Apple macOS

    Fiche NVDCatalogue CISA

18. CVE-2023-28206ajoutée le 10 avr. 2023

    Écriture hors limites (IOSurfaceAccelerator) dans Apple iOS, iPadOS, and macOS

    Fiche NVDCatalogue CISA

19. CVE-2023-28205ajoutée le 10 avr. 2023

    Utilisation de mémoire après libération (use-after-free) (WebKit) dans plusieurs produits Apple

    Fiche NVDCatalogue CISA

20. CVE-2021-30900ajoutée le 30 mars 2023

    Écriture hors limites dans Apple iOS, iPadOS, and macOS

    Fiche NVDCatalogue CISA

21. CVE-2023-23529ajoutée le 14 févr. 2023

    Confusion de type (WebKit) dans plusieurs produits Apple

    Fiche NVDCatalogue CISA

2022 26 failles

1. CVE-2022-42856ajoutée le 14 déc. 2022

   Confusion de type dans Apple iOS

   Fiche NVDCatalogue CISA

2. CVE-2022-42827ajoutée le 25 oct. 2022

   Écriture hors limites dans Apple iOS and iPadOS

   Fiche NVDCatalogue CISA

3. CVE-2022-32917ajoutée le 14 sept. 2022

   Exécution de code à distance dans Apple iOS, iPadOS, and macOS

   Fiche NVDCatalogue CISA

4. CVE-2020-9934ajoutée le 8 sept. 2022

   Validation insuffisante des entrées dans Apple iOS, iPadOS, and macOS

   Fiche NVDCatalogue CISA

5. CVE-2021-31010ajoutée le 25 août 2022

   Évasion du bac à sable dans Apple iOS, macOS, watchOS

   Fiche NVDCatalogue CISA

6. CVE-2022-32894ajoutée le 18 août 2022

   Écriture hors limites dans Apple iOS and macOS

   Fiche NVDCatalogue CISA

7. CVE-2022-32893ajoutée le 18 août 2022

   Écriture hors limites dans Apple iOS and macOS

   Fiche NVDCatalogue CISA

8. CVE-2021-30983ajoutée le 27 juin 2022

   Dépassement de tampon dans Apple iOS and iPadOS

   Fiche NVDCatalogue CISA

9. CVE-2020-9907ajoutée le 27 juin 2022

   Corruption de mémoire dans plusieurs produits Apple

   Fiche NVDCatalogue CISA

10. CVE-2020-3837ajoutée le 27 juin 2022

    Corruption de mémoire dans plusieurs produits Apple

    Fiche NVDCatalogue CISA

11. CVE-2019-8605ajoutée le 27 juin 2022

    Utilisation de mémoire après libération (use-after-free) dans plusieurs produits Apple

    Fiche NVDCatalogue CISA

12. CVE-2018-4344ajoutée le 27 juin 2022

    Corruption de mémoire dans plusieurs produits Apple

    Fiche NVDCatalogue CISA

13. CVE-2016-4657ajoutée le 24 mai 2022

    Corruption de mémoire (Webkit) dans Apple iOS

    Fiche NVDCatalogue CISA

14. CVE-2016-4656ajoutée le 24 mai 2022

    Corruption de mémoire dans Apple iOS

    Fiche NVDCatalogue CISA

15. CVE-2016-4655ajoutée le 24 mai 2022

    Divulgation d’informations dans Apple iOS

    Fiche NVDCatalogue CISA

16. CVE-2021-30883ajoutée le 23 mai 2022

    Corruption de mémoire dans plusieurs produits Apple

    Fiche NVDCatalogue CISA

17. CVE-2019-7287ajoutée le 23 mai 2022

    Corruption de mémoire dans Apple iOS

    Fiche NVDCatalogue CISA

18. CVE-2019-7286ajoutée le 23 mai 2022

    Corruption de mémoire dans plusieurs produits Apple

    Fiche NVDCatalogue CISA

19. CVE-2021-1789ajoutée le 4 mai 2022

    Confusion de type dans plusieurs produits Apple

    Fiche NVDCatalogue CISA

20. CVE-2019-8506ajoutée le 4 mai 2022

    Confusion de type dans plusieurs produits Apple

    Fiche NVDCatalogue CISA

21. CVE-2022-22675ajoutée le 4 avr. 2022

    Écriture hors limites dans Apple macOS

    Fiche NVDCatalogue CISA

22. CVE-2022-22674ajoutée le 4 avr. 2022

    Lecture hors limites dans Apple macOS

    Fiche NVDCatalogue CISA

23. CVE-2022-22620ajoutée le 11 févr. 2022

    Utilisation de mémoire après libération (use-after-free) (Webkit) dans Apple iOS, iPadOS, and macOS

    Fiche NVDCatalogue CISA

24. CVE-2015-1130ajoutée le 10 févr. 2022

    Contournement d’authentification dans Apple OS X

    Fiche NVDCatalogue CISA

25. CVE-2014-4404ajoutée le 10 févr. 2022

    Dépassement de tampon dans le tas dans Apple OS X

    Fiche NVDCatalogue CISA

26. CVE-2022-22587ajoutée le 28 janv. 2022

    Corruption de mémoire dans Apple iOS and macOS

    Fiche NVDCatalogue CISA

2021 23 failles

1. CVE-2021-30869ajoutée le 3 nov. 2021

   Confusion de type dans Apple iOS, iPadOS, and macOS

   Fiche NVDCatalogue CISA

2. CVE-2021-30860ajoutée le 3 nov. 2021

   Dépassement d’entier dans plusieurs produits Apple

   Fiche NVDCatalogue CISA

3. CVE-2021-30858ajoutée le 3 nov. 2021

   Utilisation de mémoire après libération (use-after-free) (iOS, iPadOS, macOS) dans Apple iOS, iPadOS, and macOS

   Fiche NVDCatalogue CISA

4. CVE-2021-30807ajoutée le 3 nov. 2021

   Corruption de mémoire dans plusieurs produits Apple

   Fiche NVDCatalogue CISA

5. CVE-2021-30762ajoutée le 3 nov. 2021

   Utilisation de mémoire après libération (use-after-free) (WebKit) dans Apple iOS

   Fiche NVDCatalogue CISA

6. CVE-2021-30761ajoutée le 3 nov. 2021

   Corruption de mémoire (WebKit) dans Apple iOS

   Fiche NVDCatalogue CISA

7. CVE-2021-30713ajoutée le 3 nov. 2021

   Vulnérabilité non précisée dans Apple macOS

   Fiche NVDCatalogue CISA

8. CVE-2021-30666ajoutée le 3 nov. 2021

   Dépassement de tampon (WebKit) dans Apple iOS

   Fiche NVDCatalogue CISA

9. CVE-2021-30665ajoutée le 3 nov. 2021

   Corruption de mémoire (WebKit) dans plusieurs produits Apple

   Fiche NVDCatalogue CISA

10. CVE-2021-30663ajoutée le 3 nov. 2021

    Dépassement d’entier (WebKit) dans plusieurs produits Apple

    Fiche NVDCatalogue CISA

11. CVE-2021-30661ajoutée le 3 nov. 2021

    Utilisation de mémoire après libération (use-after-free) (WebKit Storage) dans plusieurs produits Apple

    Fiche NVDCatalogue CISA

12. CVE-2021-30657ajoutée le 3 nov. 2021

    Vulnérabilité non précisée dans Apple macOS

    Fiche NVDCatalogue CISA

13. CVE-2021-1879ajoutée le 3 nov. 2021

    Injection de script (XSS) (WebKit (XSS)) dans Apple iOS, iPadOS, and watchOS

    Fiche NVDCatalogue CISA

14. CVE-2021-1871ajoutée le 3 nov. 2021

    Exécution de code à distance (WebKit) dans Apple iOS, iPadOS, and macOS

    Fiche NVDCatalogue CISA

15. CVE-2021-1870ajoutée le 3 nov. 2021

    Exécution de code à distance (WebKit) dans Apple iOS, iPadOS, and macOS

    Fiche NVDCatalogue CISA

16. CVE-2021-1782ajoutée le 3 nov. 2021

    Situation de compétition (race condition) dans plusieurs produits Apple

    Fiche NVDCatalogue CISA

17. CVE-2020-9859ajoutée le 3 nov. 2021

    Exécution de code dans plusieurs produits Apple

    Fiche NVDCatalogue CISA

18. CVE-2020-9819ajoutée le 3 nov. 2021

    Corruption de mémoire dans Apple iOS, iPadOS, and watchOS

    Fiche NVDCatalogue CISA

19. CVE-2020-9818ajoutée le 3 nov. 2021

    Écriture hors limites dans Apple iOS, iPadOS, and watchOS

    Fiche NVDCatalogue CISA

20. CVE-2020-27950ajoutée le 3 nov. 2021

    Vulnérabilité « Memory Initialization » dans plusieurs produits Apple

    Fiche NVDCatalogue CISA

21. CVE-2020-27932ajoutée le 3 nov. 2021

    Confusion de type dans plusieurs produits Apple

    Fiche NVDCatalogue CISA

22. CVE-2020-27930ajoutée le 3 nov. 2021

    Corruption de mémoire dans plusieurs produits Apple

    Fiche NVDCatalogue CISA

23. CVE-2019-6223ajoutée le 3 nov. 2021

    Vulnérabilité « Group Facetime » dans Apple iOS and macOS

    Fiche NVDCatalogue CISA