The remote host is running a version of macOS / Mac OS X that is 14.x prior to 14.7.7. It is, therefore, affected by multiple vulnerabilities:

  - A flaw was found in the libxslt library. The same memory field, psvi, is used for both stylesheet and     input data, which can lead to type confusion during XML transformations. This vulnerability allows an     attacker to crash the application or corrupt memory. In some cases, it may lead to denial of service or     unexpected behavior. (CVE-2025-7424)

  - This issue was addressed through improved state management. This issue is fixed in macOS Sequoia 15.3,     macOS Ventura 13.7.7, macOS Sonoma 14.7.7. An app may be able to execute arbitrary code out of its sandbox     or with certain elevated privileges. (CVE-2025-24119)

  - A permissions issue was addressed with additional restrictions. This issue is fixed in macOS Sonoma     14.7.7, macOS Ventura 13.7.7, macOS Sequoia 15.6. An app may be able to gain root privileges.
    (CVE-2025-31243)

  - A permissions issue was addressed with additional restrictions. This issue is fixed in macOS Sequoia 15.6,     iPadOS 17.7.9, macOS Sonoma 14.7.7, macOS Ventura 13.7.7. An app may be able to fingerprint the user.
    (CVE-2025-31279)

  - This issue was addressed by adding an additional prompt for user consent. This issue is fixed in macOS     Sonoma 14.7.7, macOS Ventura 13.7.7, macOS Sequoia 15.4. A shortcut may be able to bypass sensitive     Shortcuts app settings. (CVE-2025-43184)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

The remote host is running a version of macOS / Mac OS X that is 13.x prior to 13.7.7. It is, therefore, affected by multiple vulnerabilities:

  - A race condition was addressed with additional validation. This issue is fixed in macOS Sequoia 15.6,     macOS Sonoma 14.7.7, macOS Ventura 13.7.7. An app may be able to break out of its sandbox.
    (CVE-2025-43275)

  - This issue was addressed through improved state management. This issue is fixed in macOS Sequoia 15.3,     macOS Ventura 13.7.7, macOS Sonoma 14.7.7. An app may be able to execute arbitrary code out of its sandbox     or with certain elevated privileges. (CVE-2025-24119)

  - The issue was addressed with improved checks. This issue is fixed in tvOS 18.5, iOS 18.5 and iPadOS 18.5,     iPadOS 17.7.9, macOS Sequoia 15.5, watchOS 11.5, visionOS 2.5, macOS Ventura 13.7.7. A remote attacker may     be able to cause unexpected system termination. (CVE-2025-24224)

  - A permissions issue was addressed with additional restrictions. This issue is fixed in macOS Sonoma     14.7.7, macOS Ventura 13.7.7, macOS Sequoia 15.6. An app may be able to gain root privileges.
    (CVE-2025-31243)

  - A permissions issue was addressed with additional restrictions. This issue is fixed in macOS Sequoia 15.6,     iPadOS 17.7.9, macOS Sonoma 14.7.7, macOS Ventura 13.7.7. An app may be able to fingerprint the user.
    (CVE-2025-31279)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

The remote host is running a version of macOS / Mac OS X that is 15.x prior to 15.4. It is, therefore, affected by multiple vulnerabilities:

  - execute_filter_delta in archive_read_support_format_rar.c in libarchive before 3.7.5 allows out-of-bounds     access via a crafted archive file because src can move beyond dst. (CVE-2024-48958)

  - The email module of Python through 3.11.3 incorrectly parses e-mail addresses that contain a special     character. The wrong portion of an RFC2822 header is identified as the value of the addr-spec. In some     applications, an attacker can bypass a protection mechanism in which application access is granted only     after verifying receipt of e-mail to a specific domain (e.g., only @company.example.com addresses may be     used for signup). This occurs in email/_parseaddr.py in recent versions of Python. (CVE-2023-27043)

  - libxml2 before 2.12.10 and 2.13.x before 2.13.6 has a use-after-free in xmlSchemaIDCFillNodeTables and     xmlSchemaBubbleIDCNodeTables in xmlschemas.c. To exploit this, a crafted XML document must be validated     against an XML schema with certain identity constraints, or a crafted XML schema must be used.
    (CVE-2024-56171)

  - When curl is asked to use HSTS, the expiry time for a subdomain might overwrite a parent domain's cache     entry, making it end sooner or later than otherwise intended. This affects curl using applications that     enable HSTS and use URLs with the insecure `HTTP://` scheme and perform transfers with hosts like     `x.example.com` as well as `example.com` where the first host is a subdomain of the second host. (The HSTS     cache either needs to have been populated manually or there needs to have been previous HTTPS accesses     done as the cache needs to have entries for the domains involved to trigger this problem.) When     `x.example.com` responds with `Strict-Transport-Security:` headers, this bug can make the subdomain's     expiry timeout *bleed over* and get set for the parent domain `example.com` in curl's HSTS cache. The     result of a triggered bug is that HTTP accesses to `example.com` get converted to HTTPS for a different     period of time than what was asked for by the origin server. If `example.com` for example stops supporting     HTTPS at its expiry time, curl might then fail to access `http://example.com` until the (wrongly set)     timeout expires. This bug can also expire the parent's entry *earlier*, thus making curl inadvertently     switch back to insecure HTTP earlier than otherwise intended. (CVE-2024-9681)

  - A permissions issue was addressed with additional restrictions. This issue is fixed in macOS Ventura     13.7.3, macOS Sonoma 14.7.3. An app may be able to access removable volumes without user consent.
    (CVE-2025-24093)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

リモートホストは、バージョン 15.4 より前の macOS/Mac OS X 15.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - 3.7.5 以前の libarchive の archive_read_support_format_rar.c の execute_filter_delta により、細工されたアーカイブファイルを介した領域外アクセスが可能になります。これは、src が dst を超えて移動する可能性があるためです。(CVE-2024-48958)

  - 3.11.3 までの Python の email モジュールでは、特殊文字を含むメールアドレスが不適切に解析されます。RFC2822 ヘッダーの誤った部分が、addr-spec の値として識別されます。一部のアプリケーションでは、攻撃者は特定のドメインへの電子メールの受信を検証した後にのみアプリケーションのアクセスが許可される保護メカニズムをバイパスできます (たとえば、@company.example.com アドレスのみがサインアップに使用される場合)。これは最近のバージョンの Python の email/_parseaddr.py で発生します。(CVE-2023-27043)

  - 2.12.10 より前および 2.13.6 より前の 2.13.x の libxml2 には、xmlschemas.c の xmlSchemaIDCFillNodeTables および xmlSchemaBubbleIDCNodeTables にメモリ解放後使用 (Use After Free) があります。これを悪用するには、細工された XML ドキュメントを特定の ID 制約のある XML スキーマに照らして検証するか、細工された XML スキーマを使用する必要があります。
    (CVE-2024-56171)

  - curl が HSTS を使用するように求められる場合、サブドメインの有効期限によって親ドメインのキャッシュエントリが上書きされ、意図したよりも早くまたは遅く終了する可能性があります。これは、HSTS を有効にし、安全でない「HTTP://」スキームのある URL を使用し、最初のホストが 2 番目のホストのサブドメインである「example.com」や「x.example.com」などのホストとの転送を実行するアプリケーションを使用する curl に影響します。(この問題を発生させるには、HSTS キャッシュに手動でデータを入力するか、関連するドメインのエントリをキャッシュに保持するためにすでに HTTPS アクセスが行われている必要があります。) 「x.example.com」が「Strict-Transport-Security:」ヘッダーで応答するとき、このバグにより、サブドメインの有効期限タイムアウトが「ブリードオーバー」し、curl の HSTS キャッシュで親ドメイン「example.com」に設定される可能性があります。バグがトリガーされると、「example.com」への HTTP アクセスが、オリジンサーバーが要求するものとは異なる期間、HTTPS に変換されます。たとえば、「example.com」が有効期限時に HTTPS のサポートを停止した場合、curl は (誤って設定された) タイムアウトが満了するまで、「http://example.com`」へのアクセスに失敗する可能性があります。また、このバグにより、親のエントリが*早く*期限切れになる可能性があるため、curl が意図していたよりも早く安全でない HTTP に不注意に戻る可能性があります。(CVE-2024-9681)

  - 制限を増やすことで、アクセス許可の問題に対処しました。この問題は、macOS Ventura 13.7.3、macOS Sonoma 14.7.3 で修正されています。アプリが、ユーザーの同意なしにリムーバブルボリュームにアクセスできる可能性があります。
    (CVE-2025-24093)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストは、バージョン 14.7.7 より前の macOS/Mac OS X 14.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - libxslt ライブラリに欠陥が見つかりました。同じメモリフィールドである psvi が、スタイルシートおよび入力データの両方に使用されます。これにより、XML 変換中に型の取り違え (Type Confusion) が発生する可能性があります。この脆弱性により、攻撃者がアプリケーションをクラッシュさせたり、メモリを破損したりする可能性があります。場合によっては、サービス拒否または予期しない動作が発生する可能性があります。(CVE-2025-7424)

  - 入力検証の改善により、整数オーバーフローが対処されました。(CVE-2025-24119、CVE-2025-31243、CVE-2025-43184、CVE-2025-43186、CVE-2025-43187、CVE-2025-43191、CVE-2025-43193、CVE-2025-43194、CVE-2025-43195、CVE-2025-43196、CVE-2025-43197、CVE-2025-43198、CVE-2025-43199、CVE-2025-43206、CVE-2025-43210、CVE-2025-43220、CVE-2025-43222、CVE-2025-43223、CVE-2025-43225、CVE-2025-43226、CVE-2025-43232、CVE-2025-43233、CVE-2025-43236、CVE-2025-43238、CVE-2025-43239、CVE-2025-43241、CVE-2025-43243、CVE-2025-43244、CVE-2025-43245、CVE-2025-43246、CVE-2025-43247、CVE-2025-43248、CVE-2025-43249、CVE-2025-43250、CVE-2025-43253、CVE-2025-43254、CVE-2025-43255、CVE-2025-43256、CVE-2025-43259、CVE-2025-43260、CVE-2025-43261、CVE-2025-43266、CVE-2025-43270、CVE-2025-43275)

  - これはオープンソースコードの脆弱性であり、Apple ソフトウェアは影響を受けるプロジェクトの 1 つです。CVE-ID がサードパーティによって割り当てられました。この問題と CVE-ID の詳細については、次を参照してください (CVE-2025-31279、CVE-2025-43209)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストは、バージョン 13.7.7 より前の macOS/Mac OS X 13.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - 追加の検証により、競合状態が対処されました。この問題は、macOS Sequoia 15.6、macOS Sonoma 14.7.7、macOS Ventura 13.7.7 で修正されています。アプリがサンドボックスを突破できる可能性があります。
    (CVE-2025-43275)

  - 状態管理を改善することで、この問題に対処しました。この問題は、macOS Sequoia 15.3、macOS Ventura 13.7.7、macOS Sonoma 14.7.7 で修正されています。アプリは、サンドボックスから、または特定の昇格された権限を使用して任意のコードを実行できる可能性があります。(CVE-2025-24119)

  - この問題は、チェックを改善することで対処されました。この問題は tvOS 18.5、iOS 18.5、iPadOS 18.5、iPadOS 17.7.9、macOS Sequoia 15.5、watchOS 11.5、visionOS 2.5、macOS Ventura 13.7.7 で修正されています。リモートの攻撃者が予期せぬシステム終了を引き起こす可能性があります。(CVE-2025-24224)

  - 制限を増やすことで、アクセス許可の問題に対処しました。この問題は、macOS Sonoma 14.7.7、macOS Ventura 13.7.7、macOS Sequoia 15.6 で修正されています。アプリがルート権限を取得する可能性があります。
    (CVE-2025-31243)

  - 制限を増やすことで、アクセス許可の問題に対処しました。この問題は macOS Sequoia 15.6、iPadOS 17.7.9、macOS Sonoma 14.7.7、macOS Ventura 13.7.7 で修正されています。アプリがユーザーの指紋を取得できる可能性があります。
    (CVE-2025-31279)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

远程主机上运行的 macOS/Mac OS X 版本为低于 15.4 的 15.x。因此，该软件受到多个漏洞的影响：

  - 在 3.7.5 之前的 libarchive 中，archive_read_support_format_rar.c 中的 execute_filter_delta 允许通过特制的存档文件进行越界访问，因为 src 可以移动到 dst 之外。(CVE-2024-48958)

  - Python 3.11.3 及其之前所有版本的电子邮件模块不会正确解析包含特殊字符的电子邮件地址。RFC2822 标头的错误部分会被识别为 addr-spec 的值。在某些应用程序中，攻击者可以绕过保护机制，而在保护机制中，只有验证收到发送至特定域的电子邮件后才会授予应用程序访问权限（例如，只有 @company.example.com 地址可用于注册）。最新版 Python 的 email/_parseaddr.py 中存在此问题。(CVE-2023-27043)

  - 对于 libxml2 2.12.10 之前的版本和 2.13.6 之前的 2.13.x 版，xmlschemas.c 中的 xmlSchemaIDCFillNodeTables 和 xmlSchemaBubbleIDCNodeTables 存在释放后使用。要利用此问题，必须根据包含特定身份限制的 XML 方案对构建的 XML 文档进行验证，或者必须使用构建的 XML 方案。
    (CVE-2024-56171)

  - 如果 curl 必须使用 HSTS，子域的到期时间可能会覆盖父域的缓存条目，导致其到期时间较预期提早或延迟。这会影响使用启用 HSTS 的应用程序，并且这些应用程序使用具有不安全 `HTTP://` 方案的 URL，并针对 `x.example.com` 和 `example.com` 之类的主机执行传输，其中第一个主机是第二个主机的子域。（HSTS 缓存要么需要手动填充，要么需要之前有过 HTTPS 访问，因为缓存中必须包含相关域名的条目才能触发此问题。）当 `x.example.com` 返回 `Strict-Transport-Security:` 标头时，此漏洞可能会导致子域名的过期超时时间*溢出*，并在 curl 的 HSTS 缓存中被错误地设置为父域名 `example.com` 的值。触发此错误的结果就是导致对 `example.com` 的 HTTP 访问转换为 HTTPS 访问，并且访问时段与源服务器所请求的时段不同。例如，如果 `example.com` 在到期时间后停止支持 HTTPS，则 curl 可能无法访问 `http://example.com`，直到（错误设置的）超时时间过期。此错误还有可能导致父项*提早*到期，从而造成 curl 无意中比预期更早切换回不安全的 HTTP。(CVE-2024-9681)

  - 已通过额外限制解决此权限问题。此问题已在 macOS Ventura 13.7.3、macOS Sonoma 14.7.3 中修复。应用程序可能会在未经用户同意的情况下访问可移动卷。
    (CVE-2025-24093)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 14.7.7 的 14.x。因此，该应用程序受到多个漏洞的影响：

  - 在 libxslt 库中发现了一个缺陷。内存字段 psvi 同时用于样式表和输入数据，可导致 XML 转换期间发生类型混淆。此漏洞允许攻击者造成应用程序崩溃或损坏内存。在某些情况下，这可能导致拒绝服务或非预期行为。(CVE-2025-7424)

  - 已通过改进输入验证解决整数溢出问题。（CVE-2025-24119、CVE-2025-31243、CVE-2025-43184、CVE-2025-43186、CVE-2025-43187、CVE-2025-43191、CVE-2025-43193、CVE-2025-43194、CVE-2025-43195、CVE-2025-43196、CVE-2025-43197、CVE-2025-43198、CVE-2025-43199、CVE-2025-43206、CVE-2025-43210、CVE-2025-43220、CVE-2025-43222、CVE-2025-43223、CVE-2025-43225、CVE-2025-43226、CVE-2025-43232、CVE-2025-43233、CVE-2025-43236、CVE-2025-43238、CVE-2025-43239、CVE-2025-43241、CVE-2025-43243、CVE-2025-43244、CVE-2025-43245、CVE-2025-43246、CVE-2025-43247、CVE-2025-43248、CVE-2025-43249、CVE-2025-43250、CVE-2025-43253、CVE-2025-43254、CVE-2025-43255、CVE-2025-43256、CVE-2025-43259、CVE-2025-43260、CVE-2025-43261、CVE-2025-43266、CVE-2025-43270、CVE-2025-43275）

  - 这是开源代码中的漏洞，Apple 软件受到影响。CVE-ID 由第三方分配。有关此问题和 CVE-ID 的更多信息，请访问：（CVE-2025-31279、CVE-2025-43209）

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 13.7.7 的 13.x。因此，该应用程序受到多个漏洞的影响：

  - 已通过额外验证解决争用条件。此问题已在 macOS Sequoia 15.6、macOS Sonoma 14.7.7、macOS Ventura 13.7.7 中修复。应用程序也许能够突破其沙箱。
    (CVE-2025-43275)

  - 已通过改进的状态管理解决此问题。此问题已在 macOS Sequoia 15.3、macOS Ventura 13.7.7、macOS Sonoma 14.7.7 中修复。应用或可利用其沙盒或某些提升的权限执行任意代码。(CVE-2025-24119)

  - 已通过改进检查解决此问题。此问题已在 tvOS 18.5、iOS 18.5 和 iPadOS 18.5、iPadOS 17.7.9、macOS Sequoia 15.5、watchOS 11.5、visionOS 2.5、macOS Ventura 13.7.7 中修复。远程攻击者可能造成系统意外终止。(CVE-2025-24224)

  - 已通过额外限制解决此权限问题。此问题已在 macOS Sonoma 14.7.7、macOS Ventura 13.7.7、macOS Sequoia 15.6 中修复。应用程序或可取得 root 权限。
    (CVE-2025-31243)

  - 已通过额外限制解决此权限问题。此问题已在 macOS Sequoia 15.6、iPadOS 17.7.9、macOS Sonoma 14.7.7、macOS Ventura 13.7.7 中修复。应用可能会提取用户的指纹。
    (CVE-2025-31279)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

遠端主機執行的 macOS/Mac OS X 版本為 14.7.7 之前的 14.x 版。因此，會受到多個弱點影響：

  - 在 libxslt 程式庫中發現一個缺陷。樣式表和輸入資料使用相同的記憶體欄位 psvi，其可在 XML 轉換期間導致類型混淆。此弱點允許攻擊者造成應用程式當機或是損毀記憶體。在某些情況下，這可能會導致拒絕服務或未預期的行為。(CVE-2025-7424)

  - 已透過改進輸入驗證解決整數溢位問題。(CVE-2025-24119、CVE-2025-31243、CVE-2025-43184、CVE-2025-43186、CVE-2025-43187、CVE-2025-43191、CVE-2025-43193、CVE-2025-43194、CVE-2025-43195、CVE-2025-43196、CVE-2025-43197、CVE-2025-43198、CVE-2025-43199、CVE-2025-43206、CVE-2025-43210、CVE-2025-43220、CVE-2025-43222、CVE-2025-43223、CVE-2025-43225、CVE-2025-43226、CVE-2025-43232、CVE-2025-43233、CVE-2025-43236、CVE-2025-43238、CVE-2025-43239、CVE-2025-43241、CVE-2025-43243、CVE-2025-43244、CVE-2025-43245、CVE-2025-43246、CVE-2025-43247、CVE-2025-43248、CVE-2025-43249、CVE-2025-43250、CVE-2025-43253、CVE-2025-43254、CVE-2025-43255、CVE-2025-43256、CVE-2025-43259、CVE-2025-43260、CVE-2025-43261、CVE-2025-43266、CVE-2025-43270、CVE-2025-43275)

  - 這是開放原始碼程式碼中的一個弱點，Apple Software 屬於受影響的專案。CVE-ID 是由第三方指派。如需進一步了解問題和 CVE-ID，請參閱 (CVE-2025-31279、CVE-2025-43209)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 13.7.7 之前的 13.x 版。因此，會受到多個弱點影響：

  - 已透過額外驗證解決爭用情形。此問題已在 macOS Sequoia 15.6、macOS Sonoma 14.7.7、macOS Ventura 13.7.7 中修復。應用程式可能能夠破解其沙箱。
    (CVE-2025-43275)

  - 已透過改進狀態管理解決此問題。已在 macOS Sequoia 15.3、macOS Ventura 13.7.7、macOS Sonoma 14.7.7 中修正此問題。應用程式或可透過沙箱或某些提升權限執行任意程式碼。(CVE-2025-24119)

  - 已透過改進檢查解決此問題。此問題已在 tvOS 18.5、iOS 18.5 與 iPadOS 18.5、iPadOS 17.7.9、macOS Sequoia 15.5、watchOS 11.5、visionOS 2.5、macOS Ventura 13.7.7 中修復。遠端攻擊者或許能夠造成系統意外終止。(CVE-2025-24224)

  - 已透過其他限制解決了權限問題。此問題已在 macOS Sequoia 14.7.7、macOS Ventura 13.7.7、macOS Sonoma 15.6 中修復。應用程式或可取得 Root 特權。
    (CVE-2025-31243)

  - 已透過其他限制解決了權限問題。此問題已在 macOS Sequoia 15.6、iPadOS 17.7.9、macOS Sonoma 14.7.7、macOS Ventura 13.7.7 中修復。應用程式可能能夠對使用者進行指紋識別。
    (CVE-2025-31279)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 15.4 之前的 15.x 版。因此，會受到多個弱點影響:

  - 在 libarchive 3.7.5 之前的版本中，archive_read_support_format_rar.c 的 execute_filter_delta 允許透過特製的封存檔案發生超出邊界讀取，因為 src 的移動範圍可以超出 dst。(CVE-2024-48958)

  - Python 3.11.3 及其之前所有版本的電子郵件模組未正確剖析含有特殊字元的電子郵件地址。RFC2822 標頭的錯誤部分被識別為 addr-spec 的值。在某些應用程式中，攻擊者可略過保護機制，而在此保護機制中，只有在驗證特定網域的電子郵件收到之後，系統才會授予應用程式存取權 (例如，只有 @company.example.com 地址可用於註冊)。此問題發生在 Python 最新版本的 email/_parseaddr.py 中。(CVE-2023-27043)

  - 在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，xmlschemas.c 的 xmlSchemaIDCFillNodeTables 和 xmlSchemaBubbleIDCNodeTables 包含釋放後使用弱點。若要利用此弱點，必須針對具有特定身分限制的 XML 結構描述驗證特製的 XML 文件，或者必須使用特製的 XML 結構描述。
    (CVE-2024-56171)

  - 當 curl 被要求使用 HSTS 時，子網域的到期時間可能會覆寫父網域的快取項目，導致其到期時間比原本預期的更早或更晚。這會影響啟用 HSTS 並使用不安全 `HTTP://` 配置 URL 的 curl 應用程式，並對 `x.example.com` 和 `example.com` 之類的主機執行傳輸，其中第一個主機是第二個主機的子網域。(HSTS 快取必須先經由手動填入，或曾經存取過 HTTPS 網站，才能在快取中擁有相關網域的記錄，進而觸發此問題。) 當 `x.example.com` 回應包含 `Strict-Transport-Security:` 標頭時，這個錯誤會導致其子網域的 HSTS 到期時間*溢出*，被錯誤地套用到上層網域 `example.com` 的快取記錄中。觸發此錯誤的結果是，對 `example.com` 的 HTTP 存取將轉換為 HTTPS，其期限不同於原始伺服器要求的時間。例如，如果 `example.com` 在 HTTPS 到期時停止支援，則 curl 可能會無法存取 `http://example.com``，直到 (錯誤設定的) 逾時結束為止。此錯誤也會導致父網域的項目*提前*到期，進而意外導致 curl 更早切換回不安全的 HTTP。(CVE-2024-9681)

  - 已透過其他限制解決了權限問題。已在 macOS Ventura 13.7.3、macOS Sonoma 14.7.3 中修正此問題。應用程式或許能夠在未經使用者同意的情況下存取卸除式磁碟區。
    (CVE-2025-24093)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
243002	macOS 14.x < 14.7.7 Multiple Vulnerabilities (124150)	Nessus	MacOS X Local Security Checks	7/29/2025	10/20/2025	high
243011	macOS 13.x < 13.7.7 Multiple Vulnerabilities (124151)	Nessus	MacOS X Local Security Checks	7/30/2025	10/20/2025	critical
233568	macOS 15.x < 15.4 Multiple Vulnerabilities (122373)	Nessus	MacOS X Local Security Checks	3/31/2025	8/5/2025	high
233568	macOS 15.x < 15.4 の複数の脆弱性 (122373)	Nessus	MacOS X Local Security Checks	3/31/2025	8/5/2025	high
243002	macOS 14.x < 14.7.7 複数の脆弱性 (124150)	Nessus	MacOS X Local Security Checks	7/29/2025	10/20/2025	high
243011	macOS 13.x < 13.7.7 複数の脆弱性 (124151)	Nessus	MacOS X Local Security Checks	7/30/2025	10/20/2025	critical
233568	macOS 15.x < 15.4 多个漏洞 (122373)	Nessus	MacOS X Local Security Checks	3/31/2025	8/5/2025	high
243002	macOS 14.x < 14.7.7 多个漏洞 (124150)	Nessus	MacOS X Local Security Checks	7/29/2025	10/20/2025	high
243011	macOS 13.x < 13.7.7 多个漏洞 (124151)	Nessus	MacOS X Local Security Checks	7/30/2025	10/20/2025	critical
243002	macOS 14.x < 14.7.7 多個弱點 (124150)	Nessus	MacOS X Local Security Checks	7/29/2025	10/20/2025	high
243011	macOS 13.x < 13.7.7 多個弱點 (124151)	Nessus	MacOS X Local Security Checks	7/30/2025	10/20/2025	critical
233568	macOS 15.x < 15.4 多個弱點 (122373)	Nessus	MacOS X Local Security Checks	3/31/2025	8/5/2025	high

Detections

Analytics

Plugins Search

high

critical

high

high

high

critical

high

high

critical

high

critical

high