| CVE-2018-4310 | code | MediaRemote : Un problème d'accès a été corrigé avec des restrictions de sandbox supplémentaires. |
| CVE-2018-4991 | code | Adobe Creative Cloud Desktop Application versions 4.4.1.298 et antérieures présentent une vulnérabilité exploitable de validation de certificat incorrecte. Une exploitation réussie pourrait mener à un contournement de la sécurité. |
| CVE-2018-8412 | code | Une vulnérabilité d'élévation de privilèges existe lorsque l'application Microsoft AutoUpdate (MAU) pour Mac valide incorrectement les mises à jour avant de les exécuter, également connue sous le nom de « Microsoft (MAU) Office Elevation of Privilege Vulnerability ». Cela affecte Microsoft Office. |
| CVE-2019-8513 | code | TimeMachine : Un utilisateur local pourrait être en mesure d'exécuter des commandes shell arbitraires. |
| CVE-2019-8530 | code | XPC : Une application malveillante pourrait être en mesure d'écraser des fichiers arbitraires. |
| CVE-2019-8521 | code | Feedback Assistant : Une application malveillante pourrait être en mesure d'écraser des fichiers arbitraires. |
| CVE-2019-8565 | code | Feedback Assistant : Une application malveillante pourrait être en mesure d'obtenir les privilèges root. |
| [N/A] | code | Correction appliquée avant la divulgation, aucun CVE attribué. Évasion complète du sandbox logique de Safari jusqu'à macOS 10.13.6. |
| [N/A] | code présentation ModJack HITB 2019 | Élévation de privilèges de root au noyau sur macOS 10.13.x. Aucun CVE attribué. |
| CVE-2020-9979 | code | Assets : Un attaquant pourrait abuser d'une relation de confiance pour télécharger du contenu malveillant. |
