远程主机上运行的 macOS/Mac OS X 版本为低于完整发行版本 27.0 的 27.x。因此，该应用程序受到多个漏洞的影响：

  - 权利验证中存在验证问题。此问题通过改进进程权限验证得到了解决。此问题已在 macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 中修复。恶意应用程序也许能够突破其沙箱。(CVE-2026-65381)

  - 已通过改进的状态管理解决身份验证问题。此问题已在 macOS Golden Gate 27、macOS Sequoia 15.7.9、macOS Sonoma 14.8.9、macOS Tahoe 26.6.1 、macOS Tahoe 26.7 中修复。网络上的攻击者可在无有效凭据的情况下通过屏幕共享的身份验证 （CVE-2026-65400）

  - 已通过改进的边界检查解决越界写入问题。此问题已在 iOS 26.7 和 iPadOS 26.7 中修复，iOS 27 和 iPadOS 27，macOS Golden Gate 27，macOS Sequoia 15.8，macOS Tahoe 26.7，tvOS 27，visionOS 27，watchOS 27。远程攻击者也许能够造成意外的应用终止或任意代码执行。(CVE-2026-65414)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 15.8 的 15.x。因此，该应用程序受到多个漏洞的影响：

  - 权利验证中存在验证问题。此问题通过改进进程权限验证得到了解决。此问题已在 macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 中修复。恶意应用程序也许能够突破其沙箱。(CVE-2026-65381)

  - 在低于 r345378 的 FreeBSD 11.3-PRERELEASE、低于 r345377 的 12.0-STABLE、低于 11.2-RELEASE-p10 的 11.2-RELEASE 和低于 12.0-RELEASE-p4 的 12.0-RELEASE 中，pf 中的缺陷并未检查外部 ICMP 或 ICMP6 数据包是否具有与内部协议数据包的源 IP 相同的目标 IP，从而允许恶意构建的 ICMP/ICMP6 数据包绕过数据包过滤规则，并传递至原本无法使用的主机。(CVE-2019-5598)

  - 在 Samba 的 Heimdal 的 GSSAPI unwrap_des() 和 unwrap_des3() 例程中发现一个基于堆的缓冲区溢出漏洞。当遇到恶意的小数据包时，Heimdal 的 GSSAPI 库中，例程 DES 和 Triple-DES 解密允许在 malloc() 分配的内存中发生有长度限制的写入堆缓冲区溢出。此缺陷允许远程用户向应用程序发送特别构建的恶意数据，从而可能导致拒绝服务 (DoS) 攻击。(CVE-2022-3437)

  - 已通过添加其他授权检查解决此问题。已在 iOS 27.2 和 iPadOS 27.2、macOS Golden Gate 27、macOS Golden Gate 27.2、macOS Sequoia 15.8、macOS Tahoe 26.7、tvOS 27.2、visionOS 27.2、watchOS 27.2 中修复此问题 。应用程序或可访问敏感用户数据。(CVE-2026-112446)

  - 已通过改进的状态管理解决身份验证问题。已在 iOS 27 和 iPadOS 27、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7、visionOS 27 中修复此问题。App 可以使用“使用 Apple 登录”身份验证流程来访问用户的 Apple 帐户。（CVE-2026-20683）

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

遠端主機執行的 macOS/Mac OS X 版本為 27.0 完整發佈之前的 27.x 版。因此，會受到多個弱點影響：

  - 權限驗證中存在驗證問題。已透改進處理程序權限驗證方法解決此問題。已在 macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 中修正此問題。惡意應用程式或許能夠破解其沙箱。(CVE-2026-65381)

  - 已透過改進狀態管理解決了身分驗證問題。已在 macOS Golden Gate 27、macOS Sequoia 15.7.9、macOS Tahoe 14.8.9、macOS Tahoe 26.6.1 和 macOS Tahoe 26.7 中修正此問題。網路上的攻擊者可能能夠在沒有有效憑證的情況下通過螢幕共享驗證 (CVE-2026-65400)

  - 已透過改善邊界檢查修正超出邊界寫入問題。已在 iOS 26.7 和 iPadOS 26.7、iOS 27 和 iPadOS 27、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7、tvOS 27、visionOS 27 和 watchOS 27 中修正此問題。- 遠端攻擊者可造成應用程式意外終止，或執行任意程式碼。(CVE-2026-65414)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 15.8 之前的 15.x 版。因此，會受到多個弱點影響：

  - 權限驗證中存在驗證問題。已透改進處理程序權限驗證方法解決此問題。已在 macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 中修正此問題。惡意應用程式或許能夠破解其沙箱。(CVE-2026-65381)

  - 在 r345378 之前的 FreeBSD 11.3-PRERELEASE、r345377 之前的 12.0-STABLE、11.2-RELEASE-p10 之前的 11.2-RELEASE 以及 12.0-RELEASE-p4 之前的 12.0-RELEASE 中，pf 中的一個錯誤並未檢查外部 ICMP 或 ICMP6 封包是否與內部通訊協定封包的來源 IP 具有相同的目的地 IP，從而允許惡意製作的 ICMP/ICMP6 封包繞過封包篩選規則，並傳遞到原本無法使用的主機。(CVE-2019-5598)

  - 在 Heimdal 的 GSSAPI unwrap_des() 和 unwrap_des3() 常式內，在 Samba 中發現一個堆積型緩衝區溢位弱點。在 Heimdal GSSAPI 程式庫中的 DES 和 Triple-DES 解密常式中，若在執行長度受限的寫入時隨附惡意小封包，malloc() 配置的記憶體會發生堆積型緩衝區溢位。此缺陷允許遠端使用者向應用程式傳送特製的惡意資料，從而可能造成拒絕服務 (DoS) 攻擊。(CVE-2022-3437)

  - 已透過其他權限檢查解決此問題。已在 iOS 27.2 和 iPadOS 27.2、macOS Golden Gate 27、macOS Golden Gate 27.2、macOS Sequoia 15.8、macOS Tahoe 26.7、tvOS 27.2、visionOS 27.2、watchOS 27.2 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2026-112446)

  - 已透過改進狀態管理解決了身分驗證問題。已在 iOS 27 和 iPadOS 27、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7、visionOS 27 中修正此問題。App 或許能夠使用「使用 Apple 登入」驗證流程來存取使用者的 Apple 帳號。(CVE-2026-20683)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 26.6 之前的 26.x 版。因此，會受到多個弱點影響：

  - 改善邊界檢查後，緩衝區溢位問題已得到解決。已在 macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6 中修正此問題。連接到惡意 afpfs 伺服器可能會導致核心記憶體損毀。（CVE-2026-43815）

  - 採用 HTTP/2 通訊協定的 Apache HTTP 伺服器中存在雙重釋放和可能的 RCE 弱點。此問題會影響 Apache HTTP Server：2.4.66。建議使用者升級至 2.4.67 版，即可修正此問題。(CVE-2026-23918)

  - 已透過改進檢查解決邏輯問題。已在 macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.6、macOS Tahoe 26.7 中修正此問題。應用程式可繞過 Gatekeeper 檢查。(CVE-2026-28899)

  - 已透過改善記憶體處理解決此問題。已在 macOS Sonoma 14.8.8、macOS Tahoe 26.6 中修正此問題。惡意應用程式可能會損毀系統進程的記憶體。(CVE-2026-28911)

  - 已透過改進限制解決一個邏輯問題。已在 macOS Sequoia 15.7.8、macOS Sonoma 14.8.7、macOS Tahoe 26.6 中修正此問題。使用者或可提升權限。(CVE-2026-28912)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

远程主机上运行的 macOS/Mac OS X 版本为低于 26.6 的 26.x。因此，该应用程序受到多个漏洞的影响：

  - 已通过改进的边界检查解决缓冲区溢出。此问题已在 macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6 中修复。连接到恶意 afpfs 服务器可能导致内核内存损坏。（CVE-2026-43815）

  - 使用 HTTP/2 协议的 Apache HTTP Server 中存在双重释放和可能的 RCE 漏洞。此问题影响 Apache HTTP Server：2.4.66。建议用户升级到修复了此问题的版本 2.4.67。(CVE-2026-23918)

  - 已通过改进检查解决此逻辑问题。此问题已在 macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.6、macOS Tahoe 26.7 中修复。应用程序可能绕过 Gatekeeper 检查。(CVE-2026-28899)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Sonoma 14.8.8、macOS Tahoe 26.6 中修复。恶意应用程序可能会破坏系统进程的内存。（CVE-2026-28911）

  - 已通过改进限制解决逻辑问题。此问题已在 macOS Sequoia 15.7.8、macOS Sonoma 14.8.7、macOS Tahoe 26.6 中修复。用户可能会提升权限。(CVE-2026-28912)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

リモートホストは、27.0 の完全リリースより前のバージョンの macOS/Mac OS X 27.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - 権限の検証に、検証の問題が存在しました。- 権限プロセスの検証を改善することで、この問題に対処しました。この問題は、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 で修正されています。悪意のあるアプリがサンドボックスを突破できる可能性があります。(CVE-2026-65381)

  - 状態管理を改善することで、認証の問題に対処しました。この問題は、macOS Golden Gate 27、macOS Sequoia 15.7.9、macOS Sonoma 14.8.9、macOS Tahoe 26.6.1、macOS Tahoe 26.7 で修正されています。ネットワーク上の攻撃者が、有効な認証情報なしで画面共有を認証できる可能性があります。(CVE-2026-65400)

  - 境界チェックを改善することによって領域外書き込みの問題に対処しました。この問題は iOS 26.7、iPadOS 26.7、iOS 27、iPadOS 27、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7、tvOS 27、visionOS 27、watchOS 27 で修正されました。リモートの攻撃者は、アプリを予期せず終了させたり、任意のコードを実行したりする可能性があります。(CVE-2026-65414)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストは、バージョン 26.6 より前の macOS/Mac OS X 26.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - バッファオーバーフローが、境界チェックを改善することで対処されました。この問題は、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6 で修正されています。悪意のある afpfs サーバーに接続すると、カーネルメモリが破損する可能性があります。(CVE-2026-43815)

  - HTTP/2 プロトコルの Apache HTTP サーバーにおける二重解放の脆弱性および RCE の可能性がある脆弱性。この問題は Apache HTTP Server: 2.4.66 に影響します。ユーザーには、この問題を修正したバージョンであるバージョン 2.4.67 へのアップグレードをお勧めします。(CVE-2026-23918)

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.6、macOS Tahoe 26.7 で修正されています。アプリが Gatekeeper チェックをバイパスする可能性があります。(CVE-2026-28899)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Sonoma 14.8.8、macOS Tahoe 26.6 で修正されています。悪意のあるアプリがシステムプロセスのメモリを破損する可能性があります。(CVE-2026-28911)

  - 制限が改善され、ロジックの問題が対処されました。この問題は、macOS Sequoia 15.7.8、macOS Sonoma 14.8.7、macOS Tahoe 26.6 で修正されています。ユーザーが権限を昇格できる可能性があります。(CVE-2026-28912)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストは、バージョン 15.8 より前の macOS/Mac OS X 15.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - 権限の検証に、検証の問題が存在しました。- 権限プロセスの検証を改善することで、この問題に対処しました。この問題は、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 で修正されています。悪意のあるアプリがサンドボックスを突破できる可能性があります。(CVE-2026-65381)

  - r345378 より前の FreeBSD 11.3-PRERELEASE、r345377 より前の 12.0-STABLE、11.2-RELEASE-p10 より前の 11.2-RELEASE、12.0-RELEASE-p4 より前の 12.0-RELEASE において、pf のバグが、外部 ICMP または ICMP6 パケットに内部プロトコルパケットの送信元 IP と同じ送信先 IP があるかどうかをチェックしません。これにより、悪意をもって細工された ICMP/ICMP6 パケットが、パケットフィルタールールをバイパスし、通常は利用できないホストに渡される可能性があります。(CVE-2019-5598)

  - Heimdal の GSSAPI unwrap_des() および unwrap_des3() ルーチン内の Samba に、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。- Heimdal GSSAPI ライブラリの DES およびトリプル DES 復号ルーチンにより、悪意を持って小さなパケットが提示されたときに、malloc() が割り当てたメモリに長さ制限のある書き込みバッファオーバーフローが発生します。この欠陥により、リモートユーザーが特別に細工された悪意のあるデータをアプリケーションに送信し、サービス拒否 (DoS) 攻撃を引き起こす可能性があります。(CVE-2022-3437)

  - この問題は、追加の権限チェックによって解決されました。この問題は iOS 27.2 および iPadOS 27.2、macOS Golden Gate 27、macOS Golden Gate 27.2、macOS Sequoia 15.8、macOS Tahoe 26.7、tvOS 27.2、visionOS 27.2、watchOS 27.2 で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2026-112446)

  - 状態管理を改善することで、認証の問題に対処しました。この問題は iOS 27 および iPadOS 27、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7、visionOS 27 で修正されました。アプリは、「Apple でサインイン」認証フローを使用して、ユーザーの Apple アカウントにアクセスできる場合があります。(CVE-2026-20683)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

The remote host is running a version of macOS / Mac OS X that is 27.x prior to the full release of 27.0. It is, therefore, affected by multiple vulnerabilities:

  - A validation issue existed in the entitlement verification. This issue was addressed with improved     validation of the process entitlement. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.8,     macOS Tahoe 26.7. A malicious app may be able to break out of its sandbox. (CVE-2026-65381)

  - An authentication issue was addressed with improved state management. This issue is fixed in macOS Golden     Gate 27, macOS Sequoia 15.7.9, macOS Sonoma 14.8.9, macOS Tahoe 26.6.1, macOS Tahoe 26.7. An attacker on     the network may be able to authenticate to Screen Sharing without valid credentials. (CVE-2026-65400)

  - An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 26.7     and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS     27, visionOS 27, watchOS 27. A remote attacker may be able to cause unexpected app termination or     arbitrary code execution. (CVE-2026-65414)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

The remote host is running a version of macOS / Mac OS X that is 15.x prior to 15.8. It is, therefore, affected by multiple vulnerabilities:

  - A validation issue existed in the entitlement verification. This issue was addressed with improved     validation of the process entitlement. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.8,     macOS Tahoe 26.7. A malicious app may be able to break out of its sandbox. (CVE-2026-65381)

  - In FreeBSD 11.3-PRERELEASE before r345378, 12.0-STABLE before r345377, 11.2-RELEASE before     11.2-RELEASE-p10, and 12.0-RELEASE before 12.0-RELEASE-p4, a bug in pf does not check if the outer ICMP or     ICMP6 packet has the same destination IP as the source IP of the inner protocol packet allowing a     maliciously crafted ICMP/ICMP6 packet could bypass the packet filter rules and be passed to a host that     would otherwise be unavailable. (CVE-2019-5598)

  - A heap-based buffer overflow vulnerability was found in Samba within the GSSAPI unwrap_des() and     unwrap_des3() routines of Heimdal. The DES and Triple-DES decryption routines in the Heimdal GSSAPI     library allow a length-limited write buffer overflow on malloc() allocated memory when presented with a     maliciously small packet. This flaw allows a remote user to send specially crafted malicious data to the     application, possibly resulting in a denial of service (DoS) attack. (CVE-2022-3437)

  - This issue was addressed with additional entitlement checks. This issue is fixed in iOS 27.2 and iPadOS     27.2, macOS Golden Gate 27, macOS Golden Gate 27.2, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27.2,     visionOS 27.2, watchOS 27.2. An app may be able to access sensitive user data. (CVE-2026-112446)

  - An authentication issue was addressed with improved state management. This issue is fixed in iOS 27 and     iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, visionOS 27. An app may be able to     use the Sign In With Apple authentication flow to access the user's Apple Account. (CVE-2026-20683)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

The remote host is running a version of macOS / Mac OS X that is 26.x prior to 26.6. It is, therefore, affected by multiple vulnerabilities:

  - A buffer overflow was addressed with improved bounds checking. This issue is fixed in macOS Sequoia     15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. Connecting to a malicious afpfs server may lead to kernel     memory corruption. (CVE-2026-43815)

  - Double Free and possible RCE vulnerability in Apache HTTP Server with the HTTP/2 protocol. This issue     affects Apache HTTP Server: 2.4.66. Users are recommended to upgrade to version 2.4.67, which fixes the     issue. (CVE-2026-23918)

  - A logic issue was addressed with improved checks. This issue is fixed in macOS Golden Gate 27, macOS     Sequoia 15.8, macOS Tahoe 26.6, macOS Tahoe 26.7. An app may bypass Gatekeeper checks. (CVE-2026-28899)

  - The issue was addressed with improved memory handling. This issue is fixed in macOS Sonoma 14.8.8, macOS     Tahoe 26.6. A malicious app may be able to corrupt memory of a system process. (CVE-2026-28911)

  - A logic issue was addressed with improved restrictions. This issue is fixed in macOS Sequoia 15.7.8, macOS     Sonoma 14.8.7, macOS Tahoe 26.6. A user may be able to elevate privileges. (CVE-2026-28912)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
363355	macOS 27.x < 27.0 多个漏洞 (149035)	Nessus	MacOS X Local Security Checks	10/6/2026	10/7/2026	critical
345687	macOS 15.x < 15.8 多个漏洞 (149043)	Nessus	MacOS X Local Security Checks	9/14/2026	10/30/2026	critical
363355	macOS 27.x < 27.0 多個弱點 (149035)	Nessus	MacOS X Local Security Checks	10/6/2026	10/7/2026	critical
345687	macOS 15.x < 15.8 多個弱點 (149043)	Nessus	MacOS X Local Security Checks	9/14/2026	10/30/2026	critical
330144	macOS 26.x < 26.6 多個弱點 (128067)	Nessus	MacOS X Local Security Checks	7/27/2026	9/21/2026	high
330144	macOS 26.x < 26.6 多个漏洞 (128067)	Nessus	MacOS X Local Security Checks	7/27/2026	9/21/2026	high
363355	macOS 27.x < 27.0 の複数の脆弱性 (149035)	Nessus	MacOS X Local Security Checks	10/6/2026	10/7/2026	critical
330144	macOS 26.x < 26.6 の複数の脆弱性 (128067)	Nessus	MacOS X Local Security Checks	7/27/2026	9/21/2026	high
345687	macOS 15.x < 15.8 の複数の脆弱性 (149043)	Nessus	MacOS X Local Security Checks	9/14/2026	10/30/2026	critical
363355	macOS 27.x < 27.0 Multiple Vulnerabilities (149035)	Nessus	MacOS X Local Security Checks	10/6/2026	10/7/2026	critical
345687	macOS 15.x < 15.8 Multiple Vulnerabilities (149043)	Nessus	MacOS X Local Security Checks	9/14/2026	10/30/2026	critical
330144	macOS 26.x < 26.6 Multiple Vulnerabilities (128067)	Nessus	MacOS X Local Security Checks	7/27/2026	9/21/2026	high

Detections

Analytics

Plugins Search

critical

critical

critical

critical

high

high

critical

high

critical

critical

critical

high