VulnSocial

CVE-2026-84607Patch(apple / ipados)

LOWCVSS 7.8 · HIGH

Exploit discussion active in current signal (2 latest mentions)

Immediate actions

  • Patch apple ipados systems immediately
  • Hunt for exploitation attempts and persistence artifacts
  • Increase monitoring for publicly documented tradecraft

Recommended action window: High priority (within 72h)

NVD description

A race condition was addressed with improved state management. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27, watchOS 27. A sandboxed app may be able to execute arbitrary code with kernel privileges.

apple CVEsBack to dashboard
2.5/ 10 priority

Sources & remediation

Vendor / third-party advisories
Weakness type (CWE)
CWE-362

Priority

LOW

Exploitation

NONE

PoC

YES

Patch

AVAILABLE

Momentum

STABLE

Are you affected?

If you run products in this scope, you should treat this CVE as relevant to your environment.

  • ipados
  • iphone_os
  • macos
  • tvos

Threat summary

  • Public PoC is present in monitored signal
  • Patch or workaround signal is available
  • 3 mentions across 2 observed days
  • Momentum state: stable

What's happening

  • PoC mentioned or linked in 1 signal
  • Patch or workaround mentioned in 2 signals
  • Technical details provided in 3 signals
  • Peaked at 2 mentions on most recent observed day (2026-09-16)
  • 3 total mentions across 2 days

Affected systems

Vendors
apple
Products
ipadosiphone_osmacostvosvisionoswatchos

Deep dive

Activity timeline3 mentions / 2d
01122Mentions · 2026-09-15: 1Mentions · 2026-09-16: 2PoC Mentioned / Linked · 2026-09-16: 1Patch / Workaround · 2026-09-15: 1Patch / Workaround · 2026-09-16: 1Technical Details · 2026-09-15: 1Technical Details · 2026-09-16: 209-1509-16
Signal classification2 categories
Patch
266.7%
PoC
133.3%
Referenced assets2 URLs
Classification over time
DateTotalLabels
2026-09-151
Patch1
2026-09-162
Patch1PoC1
Full discourse3 posts
  • Yedil Pauyedin@pauyedin
    PoC

    CVE-2026-84607 research: Located the fix for CVE-2026-84607 (AVEVideoEncoder: sandboxed app -> arbitrary code with kernel privileges). CVE-2026-84616 is still unlocated. repo: https://github.com/Ping-2o/ios.CVE-2026-84616-84607 p.s. AI-assisted

    Post summary

    The text announces research findings on CVE-2026-84607 (a privilege escalation in AVEVideoEncoder), links to a GitHub repo containing PoC/research code, and notes that CVE-2026-84616 remains unfound.

    1100105698.7K
    93 followersView on X
  • nox@brandnewnox
    Patch

    Apple อุดช่องโหว่ 126 จุดใน iOS 27 และ iPadOS 27 มีหลายตัวที่อ่านแล้วรู้สึกว่า เออ อัปเดตความปลอดภัยมันสำคัญจริง ๆ เช่น • CVE-2026-64752 — แก้ช่องโหว่ที่คนร้ายใช้ไฟล์ภาพดัดแปลง หลอกให้เครื่องรันคำสั่งอันตราย • CVE-2026-43689 — ป้องกันแอปอันตรายแอบยกระดับสิทธิ์ตัวเองเป็นผู้ดูแลระบบ • CVE-2026-84607 — ปิดช่องทางที่แอปอันตรายใช้รันคำสั่งถึงระดับ kernel • CVE-2026-20683 — ป้องกันแอปอันตรายใช้ช่องโหว่ใน “ลงชื่อเข้าด้วย Apple” เข้าถึงบัญชี Apple ของเรา • CVE-2026-65414 — แก้ช่องโหว่ Bluetooth ที่เปิดทางให้คนร้ายทำแอปเด้งหรือรันคำสั่งอันตรายจากระยะไกล ทั้งหมดเป็นผลกระทบที่อาจเกิดขึ้นเมื่อเข้าเงื่อนไขของแต่ละช่องโหว่ ไม่ได้หมายความว่าทุกเครื่องโดนแฮกแล้ว แต่ก็เป็นเหตุผลว่าทำไมเวลาอัปเดต เราควรดูมากกว่าแค่มีฟีเจอร์อะไรใหม่ครับ

    Post summary

    The post highlights Apple's security update for iOS 27 and iPadOS 27 that patches multiple CVEs, describing the nature of each vulnerability and emphasizing the importance of updating for security.

    0601022.6K
    11.3K followersView on X
  • カンパネルラ🌟SUNABACO今治@campa_rabb
    Patch

    >カーネル権限で任意コードが実行できる可能性のあるAVEVideoEncoder(CVE-2026-84607)の脆弱性やroot権限を取得される可能性のあるKernel(CVE-2026-43689)関連の脆弱性が修正 アプデしよう！！ Apple、80件以上の脆弱性を修正した「iOS/iPadOS 26.7」をリリース https://applech2.com/archives/20260915-ios-and-ipados-26-7-security-update.html

    Post summary

    The text focuses on the release of Apple's iOS/iPadOS 26.7 update, which patches over 80 vulnerabilities, including specific kernel-related issues, and urges users to apply the fix.

    00060691
    3.2K followersView on X
CPE platform detail6 entries

6 of 6 entries

PartVendorProductVersionTarget SWTarget HW
OSappleipados---
OSappleiphone_os---
OSapplemacos---
OSappletvos---
OSapplevisionos---
OSapplewatchos---

Explore more

Back to dashboardapple CVEsipados vulnerabilities