| CVE-2018-4310 | codice | MediaRemote: un problema di accesso è stato risolto con ulteriori restrizioni della sandbox |
| CVE-2018-4991 | codice | Adobe Creative Cloud Desktop Application versioni 4.4.1.298 e precedenti presentano una vulnerabilità sfruttabile di convalida impropria dei certificati. Un exploit riuscito potrebbe portare a un bypass della sicurezza |
| CVE-2018-8412 | codice | Esiste una vulnerabilità di elevazione dei privilegi quando l'applicazione Microsoft AutoUpdate (MAU) per Mac valida in modo improprio gli aggiornamenti prima di eseguirli, nota come "Microsoft (MAU) Office Elevation of Privilege Vulnerability." Questa vulnerabilità riguarda Microsoft Office |
| CVE-2019-8513 | codice | TimeMachine: un utente locale potrebbe essere in grado di eseguire comandi di shell arbitrari |
| CVE-2019-8530 | codice | XPC: un'applicazione dannosa potrebbe essere in grado di sovrascrivere file arbitrari |
| CVE-2019-8521 | codice | Feedback Assistant: un'applicazione dannosa potrebbe essere in grado di sovrascrivere file arbitrari |
| CVE-2019-8565 | codice | Feedback Assistant: un'applicazione dannosa potrebbe essere in grado di ottenere privilegi di root |
| [N/A] | codice | Corretto prima della segnalazione, nessuna CVE assegnata. Bypass completo della sandbox logica di Safari fino a macOS 10.13.6 |
| [N/A] | codice presentazione ModJack HITB 2019 | Escalation dei privilegi da root a kernel su macOS 10.13.x. Nessuna CVE assegnata. |
| CVE-2020-9979 | codice | Assets: un attaccante potrebbe abusare di una relazione di fiducia per scaricare contenuti dannosi |
