CVE-2023-38571-a-macOS-TCC-bypass-in-Music-and-TV

Executive summary macOS Music и TV выполняют небезопасное переименование, что приводит к получению полного контроля над TCC.db пользователя FDA. Я сообщил об этой ошибке в отдельных тикетах для каждого приложения; при необходимости объедините их. Основная проблема в том, что эти приложения имеют...

CVE-2023-26818

Отказ от ответственности Этот эксплойт создан исключительно в исследовательских целях и для разработки эффективных методов защиты. Он не предназначен для использования в каких-либо вредоносных или несанкционированных действиях. Автор и владелец скрипта снимают с себя любую ответственность за...

POC

POC Только для исследовательских целей! Публичная коллекция POC & эксплойтов для уязвимостей, которые я обнаружил. CVE-2022-22583 PackageKit : Приложение может получить доступ к ограниченным файлам обход SIP CVE-2022-26690 PackageKit : Вредоносное приложение может изменять защищённые части файлов...

CVE-2023-32422-a-macOS-TCC-bypass-in-sqlite

CVE-2023-32422 — обход TCC в macOS через sqlite...

CVE-2020-9934

CVE-2020-9934 Это доказательство концепции представляет собой простую программу на Swift, которая выдаёт себе и Терминалу все разрешения kTCCService полученные из tccd, а затем выполняет четыре действия: Создаёт файл с именем «» в каталоге, защищённом TCC Считывает данные из этого файла внутри...

CVE-2023-32407-a-macOS-TCC-bypass-in-Metal

CVE-2023-32407-macOS-TCC-обход-в-Metal...

hm-surf

Оценщик HM-Surf Оценивает подверженность обычных браузеров macOS уязвимости CVE-2024-44133. Также содержит HTML, который делает скриншот и скачивает его вместе с извлечением местоположения. Использование - оценщик Чтобы запустить оценщик, который оценивает CVE-2024-44133 на всех обычных браузерах...

CVE-2025-24204

CVE-2025-24204 О проекте CVE-2025-24204 — это уязвимость, позволяющая читать память любого процесса в macOS-системах с включённой SIP. Корневая причина этой уязвимости — добавление чрезмерно мощного entitlement com.apple.system-task-ports.read к бинарному файлу gcore. Эксплуатация этой уязвимости...

CVE-2022-26726-POC

CVE-2022-26726 Затронутые версии Будучи студентом, я имею ограниченный доступ к устройствам, на которых могу протестировать эту уязвимость. Версии, которые я тестировал на данный момент: MacOS 12.3.1, MacOS 12.3, MacOS 12.0, MacOS 10.15.7 и MacOS 11.6.1. Уязвимость работает на всех протестированн...

MSF-screenrecord-on-MacOS

MSF-screenrecord-on-MacOS !!! Эта уязвимость была одновременно обнаружена или присвоена Судхакару Мутумани из Primefort Private Limited, Хием Трану и указана как CVE-2022-22600. Несмотря на то, что я уже писал Apple об этом ещё в 2021 году. Затронутые версии Будучи студентом, я имею ограниченный...

CVE-2026-39309: User Interface (UI) Misrepresentation of Critical Information

Trilium Notes is a cross-platform, hierarchical note taking application focused on building large personal knowledge bases. In versions 0.102.1 and prior, the Electron configuration is vulnerable to TCC Bypass via Prompt Spoofing, allowing local attackers to trigger misleading macOS permission...

CVE-2026-39309

CVE-2026-39309 affects Trilium Notes before v0.102.2. The Electron configuration allows a RunAsNode fuse to launch the app in a special Node.js mode (-e) that can execute arbitrary commands with Trilium’s permissions, enabling a local attacker to spoof macOS TCC prompts. An attacker could trigger...

EUVD-2026-31008

Trilium Notes is a cross-platform, hierarchical note taking application focused on building large personal knowledge bases. In versions 0.102.1 and prior, the Electron configuration is vulnerable to TCC Bypass via Prompt Spoofing, allowing local attackers to trigger misleading macOS permission...

CVE-2026-39309

Trilium Notes is a cross-platform, hierarchical note taking application focused on building large personal knowledge bases. In versions 0.102.1 and prior, the Electron configuration is vulnerable to TCC Bypass via Prompt Spoofing, allowing local attackers to trigger misleading macOS permission...

CVE-2025-15523 TCC Bypass via Inherited Permissions in Bundled Interpreter in Inkscape.app

MacOS version of Inkscape bundles a Python interpreter that inherits the Transparency, Consent, and Control TCC permissions granted by the user to the main application bundle. An attacker with local user access can invoke this interpreter with arbitrary commands or scripts, leveraging the...

CVE-2025-1398

Mattermost Desktop App versions =5.10.0 explicitly declared unnecessary macOS entitlements which allows an attacker with remote access to bypass Transparency, Consent, and Control TCC via code injection...

CVE-2025-64723 Arduino IDE for macOS has TCC Bypass via Dynamic Library Injection

Arduino IDE is an integrated development environment. Prior to version 2.3.7, Arduino IDE for macOS was configured with overly permissive security entitlements that could bypass macOS Hardened Runtime protections. This configuration allows attackers to inject malicious dynamic libraries into the...

CVE-2025-64723 Arduino IDE for macOS has TCC Bypass via Dynamic Library Injection

Arduino IDE is an integrated development environment. Prior to version 2.3.7, Arduino IDE for macOS was configured with overly permissive security entitlements that could bypass macOS Hardened Runtime protections. This configuration allows attackers to inject malicious dynamic libraries into the...

Libre Office TCC Bypass via Bundled Interpreter vulnerability (Dec 2025) - Mac OS X

Libre Office is prone to a tcc bypass via bundled interpreter vulnerability. SPDX-FileCopyrightText: 2025 Greenbone AG Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-only CPE =...

CVE-2025-14714 TCC Bypass via Inherited Permissions in Bundled Interpreter

An Authentication Bypass vulnerability existed where the application bundled an interpreter Python that inherits the Transparency, Consent, and Control TCC permissions granted by the user to the main application bundle By executing the bundled interpreter directly the attacker's scripts run with...