| CVE-2018-4310 | code | MediaRemote: проблема доступа была устранена с помощью дополнительных ограничений песочницы |
| CVE-2018-4991 | code | Adobe Creative Cloud Desktop Application версии 4.4.1.298 и более ранние содержат эксплуатируемую уязвимость некорректной проверки сертификатов. Успешная эксплуатация может привести к обходу защиты |
| CVE-2018-8412 | code | Уязвимость повышения привилегий существует, когда приложение Microsoft AutoUpdate (MAU) для Mac неправильно проверяет обновления перед их выполнением, также известная как "Microsoft (MAU) Office Elevation of Privilege Vulnerability". Это затрагивает Microsoft Office |
| CVE-2019-8513 | code | TimeMachine: локальный пользователь может иметь возможность выполнять произвольные команды оболочки |
| CVE-2019-8530 | code | XPC: вредоносное приложение может иметь возможность перезаписывать произвольные файлы |
| CVE-2019-8521 | code | Feedback Assistant: вредоносное приложение может иметь возможность перезаписывать произвольные файлы |
| CVE-2019-8565 | code | Feedback Assistant: вредоносное приложение может иметь возможность получить привилегии root |
| [N/A] | code | Исправлено до публикации, CVE не присвоен. Полный обход логической песочницы Safari вплоть до macOS 10.13.6 |
| [N/A] | code ModJack HITB 2019 доклад | Повышение привилегий с root до ядра на macOS 10.13.x. CVE не присвоен |
| CVE-2020-9979 | code | Assets: злоумышленник может иметь возможность злоупотребить доверительными отношениями для загрузки вредоносного содержимого |