遠端主機執行的 macOS/Mac OS X 版本為 15.8.2 之前的 15.x 版。因此，會受到多個弱點影響：

  - 已透過改善資料編輯解決記錄問題。已在 iOS 26.3 和 iPadOS 26.3、macOS Tahoe 26.3、tvOS 26.3、watchOS 26.3 中修正此問題。使用者可以檢視敏感的使用者資訊。
    (CVE-2026-20649)

  - 已透過將敏感資料移至受保護的位置來解決隱私權問題。已在 macOS Tahoe 26.3 中修正此問題。惡意應用程式可能能夠存取來自其他 iCloud 裝置的通知。
    (CVE-2026-20648)

  - 已透過改進權限檢查解決此問題。已在 iOS 18.7.7 和 iPadOS 18.7.7, iOS 26.4 和 iPadOS 26.4, macOS Sequoia 15.7.5, macOS Sonoma 14.8.5, macOS Tahoe 26.4, visionOS 26.4, watchOS 26.4 中修正此問題。本機攻擊者可取得使用者的 Keychain 項目的存取權。(CVE-2026-28864)

  - 已透過改進邊界檢查修正超出邊界寫入問題。已在 iOS 26.5 和 iPadOS 26.5, macOS Tahoe 26.5, tvOS 26.5, visionOS 26.5, watchOS 26.5 中修正此問題。應用程式或可造成拒絕服務。(CVE-2026-28991)

  - 改善邊界檢查後，緩衝區溢位問題已得到解決。已在 macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6 中修正此問題。遠端攻擊者或許能夠造成系統意外終止或毀損核心記憶體。(CVE-2026-64767)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

远程主机上运行的 macOS/Mac OS X 版本为低于 26.7 的 26.x。因此，该应用程序受到多个漏洞的影响：

  - 权利验证中存在验证问题。此问题通过改进进程权限验证得到了解决。此问题已在 macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 中修复。恶意应用程序也许能够突破其沙箱。(CVE-2026-65381)

  - 在低于 r345378 的 FreeBSD 11.3-PRERELEASE、低于 r345377 的 12.0-STABLE、低于 11.2-RELEASE-p10 的 11.2-RELEASE 和低于 12.0-RELEASE-p4 的 12.0-RELEASE 中，pf 中的缺陷并未检查外部 ICMP 或 ICMP6 数据包是否具有与内部协议数据包的源 IP 相同的目标 IP，从而允许恶意构建的 ICMP/ICMP6 数据包绕过数据包过滤规则，并传递至原本无法使用的主机。(CVE-2019-5598)

  - 在 Samba 的 Heimdal 的 GSSAPI unwrap_des() 和 unwrap_des3() 例程中发现一个基于堆的缓冲区溢出漏洞。当遇到恶意的小数据包时，Heimdal 的 GSSAPI 库中，例程 DES 和 Triple-DES 解密允许在 malloc() 分配的内存中发生有长度限制的写入堆缓冲区溢出。此缺陷允许远程用户向应用程序发送特别构建的恶意数据，从而可能导致拒绝服务 (DoS) 攻击。(CVE-2022-3437)

  - 已通过添加其他授权检查解决此问题。已在 iOS 27.2 和 iPadOS 27.2、macOS Golden Gate 27、macOS Golden Gate 27.2、macOS Sequoia 15.8、macOS Tahoe 26.7、tvOS 27.2、visionOS 27.2、watchOS 27.2 中修复此问题 。应用程序或可访问敏感用户数据。(CVE-2026-112446)

  - 已通过改进的状态管理解决身份验证问题。已在 iOS 27 和 iPadOS 27、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7、visionOS 27 中修复此问题。App 可以使用“使用 Apple 登录”身份验证流程来访问用户的 Apple 帐户。（CVE-2026-20683）

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

遠端主機執行的 macOS/Mac OS X 版本為 26.7 之前的 26.x 版。因此，會受到多個弱點影響：

  - 權限驗證中存在驗證問題。已透改進處理程序權限驗證方法解決此問題。已在 macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 中修正此問題。惡意應用程式或許能夠破解其沙箱。(CVE-2026-65381)

  - 在 r345378 之前的 FreeBSD 11.3-PRERELEASE、r345377 之前的 12.0-STABLE、11.2-RELEASE-p10 之前的 11.2-RELEASE 以及 12.0-RELEASE-p4 之前的 12.0-RELEASE 中，pf 中的一個錯誤並未檢查外部 ICMP 或 ICMP6 封包是否與內部通訊協定封包的來源 IP 具有相同的目的地 IP，從而允許惡意製作的 ICMP/ICMP6 封包繞過封包篩選規則，並傳遞到原本無法使用的主機。(CVE-2019-5598)

  - 在 Heimdal 的 GSSAPI unwrap_des() 和 unwrap_des3() 常式內，在 Samba 中發現一個堆積型緩衝區溢位弱點。在 Heimdal GSSAPI 程式庫中的 DES 和 Triple-DES 解密常式中，若在執行長度受限的寫入時隨附惡意小封包，malloc() 配置的記憶體會發生堆積型緩衝區溢位。此缺陷允許遠端使用者向應用程式傳送特製的惡意資料，從而可能造成拒絕服務 (DoS) 攻擊。(CVE-2022-3437)

  - 已透過其他權限檢查解決此問題。已在 iOS 27.2 和 iPadOS 27.2、macOS Golden Gate 27、macOS Golden Gate 27.2、macOS Sequoia 15.8、macOS Tahoe 26.7、tvOS 27.2、visionOS 27.2、watchOS 27.2 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2026-112446)

  - 已透過改進狀態管理解決了身分驗證問題。已在 iOS 27 和 iPadOS 27、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7、visionOS 27 中修正此問題。App 或許能夠使用「使用 Apple 登入」驗證流程來存取使用者的 Apple 帳號。(CVE-2026-20683)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

远程主机上运行的 macOS/Mac OS X 版本为低于 15.8.2 的 15.x。因此，该应用程序受到多个漏洞的影响：

  - 通过改进的数据编辑解决了记录问题。此问题已在 iOS 26.3、iPadOS 26.3 和 macOS Tahoe 26.3、tvOS 26.3、watchOS 26.3 中修复。用户可能会查看敏感用户信息。
    (CVE-2026-20649)

  - 已通过将敏感数据移至受保护的位置解决隐私问题。此问题已在 macOS Tahoe 26.3 中修复。恶意 App 可能能够访问来自其他 iCloud 设备的通知。
    (CVE-2026-20648)

  - 已通过改进权限检查解决此问题。已在 iOS 18.7.7 、iPadOS 18.7.7、 iOS 26.4、iPadOS 26.4、macOS Sequoia 15.7.5、macOS Sonoma 14.8.5、macOS Tahoe 26.4、visionOS 26.4 和 watchOS 26.4 中修复此问题。本地攻击者可能获得用户的 Keychain 项目的访问权限。(CVE-2026-28864)

  - 已通过改进的边界检查解决越界写入问题。此问题已在 iOS 26.5 和 iPadOS 26.5、macOS Tahoe 26.5、tvOS 26.5、visionOS 26.5、watchOS 26.5 中修复。应用程序可能造成拒绝服务。(CVE-2026-28991)

  - 已通过改进的边界检查解决缓冲区溢出。此问题已在 macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6 中修复。远程攻击者或可导致系统意外终止或内核内存损坏。(CVE-2026-64767)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

リモートホストは、バージョン 26.7 より前の macOS/Mac OS X 26.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - 権限の検証に、検証の問題が存在しました。- 権限プロセスの検証を改善することで、この問題に対処しました。この問題は、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 で修正されています。悪意のあるアプリがサンドボックスを突破できる可能性があります。(CVE-2026-65381)

  - r345378 より前の FreeBSD 11.3-PRERELEASE、r345377 より前の 12.0-STABLE、11.2-RELEASE-p10 より前の 11.2-RELEASE、12.0-RELEASE-p4 より前の 12.0-RELEASE において、pf のバグが、外部 ICMP または ICMP6 パケットに内部プロトコルパケットの送信元 IP と同じ送信先 IP があるかどうかをチェックしません。これにより、悪意をもって細工された ICMP/ICMP6 パケットが、パケットフィルタールールをバイパスし、通常は利用できないホストに渡される可能性があります。(CVE-2019-5598)

  - Heimdal の GSSAPI unwrap_des() および unwrap_des3() ルーチン内の Samba に、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。- Heimdal GSSAPI ライブラリの DES およびトリプル DES 復号ルーチンにより、悪意を持って小さなパケットが提示されたときに、malloc() が割り当てたメモリに長さ制限のある書き込みバッファオーバーフローが発生します。この欠陥により、リモートユーザーが特別に細工された悪意のあるデータをアプリケーションに送信し、サービス拒否 (DoS) 攻撃を引き起こす可能性があります。(CVE-2022-3437)

  - この問題は、追加の権限チェックによって解決されました。この問題は iOS 27.2 および iPadOS 27.2、macOS Golden Gate 27、macOS Golden Gate 27.2、macOS Sequoia 15.8、macOS Tahoe 26.7、tvOS 27.2、visionOS 27.2、watchOS 27.2 で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2026-112446)

  - 状態管理を改善することで、認証の問題に対処しました。この問題は iOS 27 および iPadOS 27、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7、visionOS 27 で修正されました。アプリは、「Apple でサインイン」認証フローを使用して、ユーザーの Apple アカウントにアクセスできる場合があります。(CVE-2026-20683)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストは、バージョン 15.8.2 より前の macOS/Mac OS X 15.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - 改善されたデータ編集により、ロギングの問題が対処されました。この問題は、iOS 26.3、iPadOS 26.3、macOS Tahoe 26.3、tvOS 26.3、watchOS 26.3 で修正されています。ユーザーが、ユーザーの機密情報を閲覧できる可能性があります。
    (CVE-2026-20649)

  - 機密データを保護された場所に移動することで、プライバシーの問題に対処しました。この問題は、macOS Tahoe 26.3 で修正されています。悪意のあるアプリが、他の iCloud デバイスからの通知にアクセスできる可能性があります。
    (CVE-2026-20648)

  - 権限チェックを改善することで、この問題に対処しました。この問題は、iOS 18.7.7 と iPadOS 18.7.7、iOS 26.4 と iPadOS 26.4、macOS Sequoia 15.7.5、macOS Sonoma 14.8.5、macOS Tahoe 26.4、visionOS 26.4、watchOS 26.4 で修正されています。ローカルの攻撃者が、ユーザーのキーチェーンアイテムへのアクセスを取得する可能性があります。(CVE-2026-28864)

  - 境界チェックを改善することによって領域外読み取りの問題に対処しました。この問題は、iOS 26.5 と iPadOS 26.5、macOS Tahoe 26.5、tvOS 26.5、visionOS 26.5、watchOS 26.5 で修正されています。アプリがサービス拒否を引き起こす可能性があります。(CVE-2026-28991)

  - バッファオーバーフローが、境界チェックを改善することで対処されました。この問題は、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6 で修正されています。リモートの攻撃者が予期せぬシステム終了を引き起こしたり、カーネルメモリを破損したりする可能性があります。(CVE-2026-64767)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

The remote host is running a version of macOS / Mac OS X that is 15.x prior to 15.8.2. It is, therefore, affected by multiple vulnerabilities:

  - A logging issue was addressed with improved data redaction. This issue is fixed in iOS 26.3 and iPadOS     26.3, macOS Tahoe 26.3, tvOS 26.3, watchOS 26.3. A user may be able to view sensitive user information.
    (CVE-2026-20649)

  - A privacy issue was addressed by moving sensitive data to a protected location. This issue is fixed in     macOS Tahoe 26.3. A malicious app may be able to access notifications from other iCloud devices.
    (CVE-2026-20648)

  - This issue was addressed with improved permissions checking. This issue is fixed in iOS 18.7.7 and iPadOS     18.7.7, iOS 26.4 and iPadOS 26.4, macOS Sequoia 15.7.5, macOS Sonoma 14.8.5, macOS Tahoe 26.4, visionOS     26.4, watchOS 26.4. A local attacker may gain access to user's Keychain items. (CVE-2026-28864)

  - An out-of-bounds read was addressed with improved bounds checking. This issue is fixed in iOS 26.5 and     iPadOS 26.5, macOS Tahoe 26.5, tvOS 26.5, visionOS 26.5, watchOS 26.5. An app may be able to cause a     denial-of-service. (CVE-2026-28991)

  - A buffer overflow was addressed with improved bounds checking. This issue is fixed in macOS Sequoia     15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. A remote attacker may be able to cause unexpected system     termination or corrupt kernel memory. (CVE-2026-64767)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

The remote host is running a version of macOS / Mac OS X that is 26.x prior to 26.7. It is, therefore, affected by multiple vulnerabilities:

  - A validation issue existed in the entitlement verification. This issue was addressed with improved     validation of the process entitlement. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.8,     macOS Tahoe 26.7. A malicious app may be able to break out of its sandbox. (CVE-2026-65381)

  - In FreeBSD 11.3-PRERELEASE before r345378, 12.0-STABLE before r345377, 11.2-RELEASE before     11.2-RELEASE-p10, and 12.0-RELEASE before 12.0-RELEASE-p4, a bug in pf does not check if the outer ICMP or     ICMP6 packet has the same destination IP as the source IP of the inner protocol packet allowing a     maliciously crafted ICMP/ICMP6 packet could bypass the packet filter rules and be passed to a host that     would otherwise be unavailable. (CVE-2019-5598)

  - A heap-based buffer overflow vulnerability was found in Samba within the GSSAPI unwrap_des() and     unwrap_des3() routines of Heimdal. The DES and Triple-DES decryption routines in the Heimdal GSSAPI     library allow a length-limited write buffer overflow on malloc() allocated memory when presented with a     maliciously small packet. This flaw allows a remote user to send specially crafted malicious data to the     application, possibly resulting in a denial of service (DoS) attack. (CVE-2022-3437)

  - This issue was addressed with additional entitlement checks. This issue is fixed in iOS 27.2 and iPadOS     27.2, macOS Golden Gate 27, macOS Golden Gate 27.2, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27.2,     visionOS 27.2, watchOS 27.2. An app may be able to access sensitive user data. (CVE-2026-112446)

  - An authentication issue was addressed with improved state management. This issue is fixed in iOS 27 and     iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, visionOS 27. An app may be able to     use the Sign In With Apple authentication flow to access the user's Apple Account. (CVE-2026-20683)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
372125	macOS 15.x < 15.8.2 多個弱點 (149523)	Nessus	MacOS X Local Security Checks	10/26/2026	11/4/2026	critical
345686	macOS 26.x < 26.7 多个漏洞 (149042)	Nessus	MacOS X Local Security Checks	9/14/2026	11/6/2026	critical
345686	macOS 26.x < 26.7 多個弱點 (149042)	Nessus	MacOS X Local Security Checks	9/14/2026	11/6/2026	critical
372125	macOS 15.x < 15.8.2 多个漏洞 (149523)	Nessus	MacOS X Local Security Checks	10/26/2026	11/4/2026	critical
345686	macOS 26.x < 26.7 の複数の脆弱性 (149042)	Nessus	MacOS X Local Security Checks	9/14/2026	11/6/2026	critical
372125	macOS 15.x < 15.8.2 の複数の脆弱性 (149523)	Nessus	MacOS X Local Security Checks	10/26/2026	11/4/2026	critical
372125	macOS 15.x < 15.8.2 Multiple Vulnerabilities (149523)	Nessus	MacOS X Local Security Checks	10/26/2026	11/4/2026	critical
345686	macOS 26.x < 26.7 Multiple Vulnerabilities (149042)	Nessus	MacOS X Local Security Checks	9/14/2026	11/6/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical