遠端主機執行的 macOS/Mac OS X 版本為 26.3 之前的 26.x 版。因此，會受到多個弱點影響：

  - 已透過改善符號連結處理解決一個爭用情形。此問題已在 iOS 18.7.5 和 iPadOS 18.7.5、 iOS 26.3 和 iPadOS 26.3、 macOS Sequoia 15.7.4、 macOS Sonoma 14.8.4、 macOS Tahoe 26.3、 visionOS 26.3中修復。捷徑或许能夠繞過沙箱限制。(CVE-2026-20677)

  - 已透過改進邏輯解決路徑處理問題。已在 Safari 26.3、iOS 18.7.5 和 iPadOS 18.7.5、iOS 26.3 和 iPadOS 26.3、macOS Sequoia 15.7.5、macOS Sonoma 14.8.4、macOS Tahoe 26.3、visionOS 26.3 中修正此問題。- 遠端使用者或可寫入任意檔案。(CVE-2026-20660)

  - Expat 2.7.2 之前版本中的 libexpat 允許攻擊者透過提交進行剖析的小文件觸發大型動態記憶體配置。(CVE-2025-59375)

  - 已透過其他限制解決了權限問題。已在 macOS Tahoe 26.3 中修正此問題。
    應用程式可能能夠在沒有使用者權限的情況下監控按鍵輸入。(CVE-2026-20601)

  - 已透過改進快取處理解決此問題。此問題已在 macOS Sequoia 15.7.4、macOS Sonoma 14.8.4、macOS Tahoe 26.3中修復。應用程式或可造成拒絕服務。(CVE-2026-20602)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

远程主机上运行的 macOS/Mac OS X 版本为低于 26.3 的 26.x。因此，该应用程序受到多个漏洞的影响：

  - 已通过改进 symbolic 链接处理解决争用情形。此问题已在 iOS 18.7.5 和 iPadOS 18.7.5， iOS 26.3 和 iPadOS 26.3， macOS Sequoia 15.7.4， macOS Sonoma 14.8.4， macOS Tahoe 26.3， visionOS 26.3中得到修复。快捷方式可能可以绕过沙盒限制。 (CVE-2026-20677)

  - 已通过改进逻辑解决路径处理问题。已在 Safari 26.3、iOS 18.7.5 和 iPadOS 18.7.5、iOS 26.3 和 iPadOS 26.3、macOS Sequoia 15.7.5、macOS Sonoma 14.8.4、macOS Tahoe 26.3、visionOS 26.3 中修复此问题。远程用户可写入任意文件。(CVE-2026-20660)

  - 2.7.2 之前的 Expat 中的 libexpat 允许攻击者通过已提交供解析的小文档触发大量动态内存分配。(CVE-2025-59375)

  - 已通过额外限制解决此权限问题。此问题已在 macOS Tahoe 26.3 中修复。
    应用程序可能能够在未经用户许可的情况下监视击键。(CVE-2026-20601)

  - 已通过改进缓存处理解决此问题。此问题已在 macOS Sequoia 15.7.4、macOS Sonoma 14.8.4、macOS Tahoe 26.3中修复。应用程序可能造成拒绝服务。(CVE-2026-20602)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 14.8.8 的 14.x。因此，该应用程序受到多个漏洞的影响：

  - 已通过改进的边界检查解决缓冲区溢出。此问题已在 macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6中修复。连接到恶意 afpfs 服务器可能导致内核内存损坏。（CVE-2026-43815）

  - 在使用 libcurl 进行多线程 LDAPS 传输（即基于 TLS 的 LDAP）时，若在某个线程中修改 TLS 选项，可能会无意中导致全局设置发生变化，从而可能影响其他正在进行的传输。如果为特定的传输禁用证书验证，可能会无意中导致其他线程也禁用此功能。(CVE-2025-14017)

  - 当使用重用的简单句柄或多句柄执行 TLS 相关的传输并更改“CURLSSLOPT_NO_PARTIALCHAIN”选项时，libcurl 可能会意外重用内存中缓存的 CA 存储，其部分链选项反转。与用户的意愿和期望相反。这可能会使 libcurl 找到并接受它原本不会认可的信任链。(CVE-2025-14819)

  - 已通过新增沙盒限制解决访问问题。此问题已在 macOS Tahoe 26 中修复。
    应用程序或可访问敏感用户数据。(CVE-2025-43325)

  - 已通过改进隐私控制解决一个信息泄露问题。此问题已在 macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.3中修复。应用程序或可访问敏感用户数据。
    (CVE-2026-20672)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

遠端主機執行的 macOS/Mac OS X 版本為 14.8.8 之前的 14.x 版。因此，會受到多個弱點影響：

  - 改善邊界檢查後，緩衝區溢位問題已得到解決。此問題已在 macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6中修復。連接到惡意 afpfs 伺服器可能會導致核心記憶體損毀。（CVE-2026-43815）

  - 在使用 libcurl 進行多執行緒 LDAPS 傳輸（即透過 TLS 傳輸的 LDAP）時，若在其中一個執行緒中變更 TLS 選項，將會無意間將其變更為全域設定，從而可能影響其他正在進行的傳輸。停用特定傳輸的憑證驗證也可意外停用其他執行緒的功能。(CVE-2025-14017)

  - 使用重複使用的簡單或多控點進行TLS相關傳輸並變更「CURLSSLOPT_NO_PARTIALCHAIN」選項時，libcurl 可能會意外重複使用快取在記憶體中的CA儲存區，而其中部分鏈結選項已反轉。與用戶的意願和期望相反。這會讓 libcurl 尋找並接受原本不會尋找並接受的信任鏈。(CVE-2025-14819)

  - 已透過額外的沙箱限制解決了存取問題。已在 macOS Tahoe 26 中修正此問題。
    應用程式或可存取敏感的使用者資料。(CVE-2025-43325)

  - 資訊洩漏問題已透過改進隱私控制得到解決。此問題已在 macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.3中修復。應用程式或可存取敏感的使用者資料。
    (CVE-2026-20672)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 15.7.8 之前的 15.x 版。因此，會受到多個弱點影響：

  - 改善邊界檢查後，緩衝區溢位問題已得到解決。此問題已在 macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6中修復。連接到惡意 afpfs 伺服器可能會導致核心記憶體損毀。（CVE-2026-43815）

  - 在使用 libcurl 進行多執行緒 LDAPS 傳輸（即透過 TLS 傳輸的 LDAP）時，若在其中一個執行緒中變更 TLS 選項，將會無意間將其變更為全域設定，從而可能影響其他正在進行的傳輸。停用特定傳輸的憑證驗證也可意外停用其他執行緒的功能。(CVE-2025-14017)

  - 使用重複使用的簡單或多控點進行TLS相關傳輸並變更「CURLSSLOPT_NO_PARTIALCHAIN」選項時，libcurl 可能會意外重複使用快取在記憶體中的CA儲存區，而其中部分鏈結選項已反轉。與用戶的意願和期望相反。這會讓 libcurl 尋找並接受原本不會尋找並接受的信任鏈。(CVE-2025-14819)

  - 已透過額外的沙箱限制解決了存取問題。已在 macOS Tahoe 26 中修正此問題。
    應用程式或可存取敏感的使用者資料。(CVE-2025-43325)

  - 資訊洩漏問題已透過改進隱私控制得到解決。此問題已在 macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.3中修復。應用程式或可存取敏感的使用者資料。
    (CVE-2026-20672)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

远程主机上运行的 macOS/Mac OS X 版本为低于 15.7.8 的 15.x。因此，该应用程序受到多个漏洞的影响：

  - 已通过改进的边界检查解决缓冲区溢出。此问题已在 macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6中修复。连接到恶意 afpfs 服务器可能导致内核内存损坏。（CVE-2026-43815）

  - 在使用 libcurl 进行多线程 LDAPS 传输（即基于 TLS 的 LDAP）时，若在某个线程中修改 TLS 选项，可能会无意中导致全局设置发生变化，从而可能影响其他正在进行的传输。如果为特定的传输禁用证书验证，可能会无意中导致其他线程也禁用此功能。(CVE-2025-14017)

  - 当使用重用的简单句柄或多句柄执行 TLS 相关的传输并更改“CURLSSLOPT_NO_PARTIALCHAIN”选项时，libcurl 可能会意外重用内存中缓存的 CA 存储，其部分链选项反转。与用户的意愿和期望相反。这可能会使 libcurl 找到并接受它原本不会认可的信任链。(CVE-2025-14819)

  - 已通过新增沙盒限制解决访问问题。此问题已在 macOS Tahoe 26 中修复。
    应用程序或可访问敏感用户数据。(CVE-2025-43325)

  - 已通过改进隐私控制解决一个信息泄露问题。此问题已在 macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.3中修复。应用程序或可访问敏感用户数据。
    (CVE-2026-20672)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

リモートホストは、バージョン 15.7.8 より前の macOS/Mac OS X 15.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - バッファオーバーフローが、境界チェックを改善することで対処されました。この問題は、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6で修正されています。悪意のあるafpfsサーバーに接続すると、カーネルメモリが破損する可能性があります。(CVE-2026-43815)

  - libcurl でマルチスレッド LDAPS 転送 (LDAP over TLS) を実行する場合、1 つのスレッドで TLS オプションを変更すると、意図せずにグローバルに変更され、同時に設定されている他の転送にも影響する可能性があります。たとえば、特定の転送用の証明書検証を無効にすると、他のスレッドに対してもこの機能が意図せず無効になる可能性があります。(CVE-2025-14017)

  - 再利用されたイージーハンドルまたはマルチハンドルでTLS関連の転送を行い、「CURLSSLOPT_NO_PARTIALCHAIN」オプションを変更すると、libcurl が、部分チェーンオプションが無効になっているメモリにキャッシュされたCAストアを誤って再利用する可能性があります。ユーザーの希望や期待に反します。これにより、他の方法では実行できませんが、トラストチェーンを libcurl が見つけて受け入れることができます。(CVE-2025-14819)

  - サンドボックス制限を増やすことで、アクセス許可の問題に対処しました。この問題は、macOS Tahoe 26 で修正されています。
    アプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2025-43325)

  - 情報漏洩の問題は、プライバシーコントロールの改善によって対処されました。この問題は、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.3で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。
    (CVE-2026-20672)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストは、バージョン 26.3 より前の macOS/Mac OS X 26.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - シンボリックリンクの処理を改善することで、競合状態が対処されました。この問題は、iOS 18.7.5 およびiPadOS 18.7.5、iOS 26.3 およびiPadOS 26.3、macOS Sequoia 15.7.4、macOS Sonoma 14.8.4、macOS Tahoe 26.3、visionOS 26.3で修正されています。ショートカットがサンドボックスの制限をバイパスできる可能性があります。(CVE-2026-20677)

  - ロジックを改善することで、パス処理の問題に対処しました。この問題は、Safari 26.3、iOS 18.7.5 および iPadOS 18.7.5、iOS 26.3 および iPadOS 26.3、macOS Sequoia 15.7.5、macOS Sonoma 14.8.4、macOS Tahoe 26.3、visionOS 26.3 で修正されています。リモートユーザーが、任意のファイルを書き込める可能性があります。(CVE-2026-20660)

  - 2.7.2 より前の Expat の libexpat により、攻撃者が、解析のために送信される小さなドキュメントから、大きな動的メモリ割り当てをトリガできます。(CVE-2025-59375)

  - 制限を増やすことで、アクセス許可の問題に対処しました。この問題は、macOS Tahoe 26.3 で修正されています。
    アプリが、ユーザーのアクセス許可なくキーストロークを監視できる可能性があります。(CVE-2026-20601)

  - この問題はキャッシュの扱いを改善することで対処されました。この問題は、macOS Sequoia 15.7.4、macOS Sonoma 14.8.4、macOS Tahoe 26.3で修正されています。アプリがサービス拒否を引き起こす可能性があります。(CVE-2026-20602)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストは、バージョン 14.8.8 より前の macOS/Mac OS X 14.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - バッファオーバーフローが、境界チェックを改善することで対処されました。この問題は、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6で修正されています。悪意のあるafpfsサーバーに接続すると、カーネルメモリが破損する可能性があります。(CVE-2026-43815)

  - libcurl でマルチスレッド LDAPS 転送 (LDAP over TLS) を実行する場合、1 つのスレッドで TLS オプションを変更すると、意図せずにグローバルに変更され、同時に設定されている他の転送にも影響する可能性があります。たとえば、特定の転送用の証明書検証を無効にすると、他のスレッドに対してもこの機能が意図せず無効になる可能性があります。(CVE-2025-14017)

  - 再利用されたイージーハンドルまたはマルチハンドルでTLS関連の転送を行い、「CURLSSLOPT_NO_PARTIALCHAIN」オプションを変更すると、libcurl が、部分チェーンオプションが無効になっているメモリにキャッシュされたCAストアを誤って再利用する可能性があります。ユーザーの希望や期待に反します。これにより、他の方法では実行できませんが、トラストチェーンを libcurl が見つけて受け入れることができます。(CVE-2025-14819)

  - サンドボックス制限を増やすことで、アクセス許可の問題に対処しました。この問題は、macOS Tahoe 26 で修正されています。
    アプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2025-43325)

  - 情報漏洩の問題は、プライバシーコントロールの改善によって対処されました。この問題は、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.3で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。
    (CVE-2026-20672)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

The remote host is running a version of macOS / Mac OS X that is 15.x prior to 15.7.8. It is, therefore, affected by multiple vulnerabilities:

  - A buffer overflow was addressed with improved bounds checking. This issue is fixed in macOS Sequoia     15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. Connecting to a malicious afpfs server may lead to kernel     memory corruption. (CVE-2026-43815)

  - When doing multi-threaded LDAPS transfers (LDAP over TLS) with libcurl, changing TLS options in one thread     would inadvertently change them globally and therefore possibly also affect other concurrently setup     transfers. Disabling certificate verification for a specific transfer could unintentionally disable the     feature for other threads as well. (CVE-2025-14017)

  - When doing TLS related transfers with reused easy or multi handles and altering the     `CURLSSLOPT_NO_PARTIALCHAIN` option, libcurl could accidentally reuse a CA store cached in memory for     which the partial chain option was reversed. Contrary to the user's wishes and expectations. This could     make libcurl find and accept a trust chain that it otherwise would not. (CVE-2025-14819)

  - An access issue was addressed with additional sandbox restrictions. This issue is fixed in macOS Tahoe 26.
    An app may be able to access sensitive user data. (CVE-2025-43325)

  - An information disclosure issue was addressed with improved privacy controls. This issue is fixed in macOS     Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.3. An app may be able to access sensitive user data.
    (CVE-2026-20672)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

The remote host is running a version of macOS / Mac OS X that is 14.x prior to 14.8.8. It is, therefore, affected by multiple vulnerabilities:

  - A buffer overflow was addressed with improved bounds checking. This issue is fixed in macOS Sequoia     15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. Connecting to a malicious afpfs server may lead to kernel     memory corruption. (CVE-2026-43815)

  - When doing multi-threaded LDAPS transfers (LDAP over TLS) with libcurl, changing TLS options in one thread     would inadvertently change them globally and therefore possibly also affect other concurrently setup     transfers. Disabling certificate verification for a specific transfer could unintentionally disable the     feature for other threads as well. (CVE-2025-14017)

  - When doing TLS related transfers with reused easy or multi handles and altering the     `CURLSSLOPT_NO_PARTIALCHAIN` option, libcurl could accidentally reuse a CA store cached in memory for     which the partial chain option was reversed. Contrary to the user's wishes and expectations. This could     make libcurl find and accept a trust chain that it otherwise would not. (CVE-2025-14819)

  - An access issue was addressed with additional sandbox restrictions. This issue is fixed in macOS Tahoe 26.
    An app may be able to access sensitive user data. (CVE-2025-43325)

  - An information disclosure issue was addressed with improved privacy controls. This issue is fixed in macOS     Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.3. An app may be able to access sensitive user data.
    (CVE-2026-20672)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

The remote host is running a version of macOS / Mac OS X that is 26.x prior to 26.3. It is, therefore, affected by multiple vulnerabilities:

  - A race condition was addressed with improved handling of symbolic links. This issue is fixed in iOS 18.7.5     and iPadOS 18.7.5, iOS 26.3 and iPadOS 26.3, macOS Sequoia 15.7.4, macOS Sonoma 14.8.4, macOS Tahoe 26.3,     visionOS 26.3. A shortcut may be able to bypass sandbox restrictions. (CVE-2026-20677)

  - A path handling issue was addressed with improved logic. This issue is fixed in Safari 26.3, iOS 18.7.5     and iPadOS 18.7.5, iOS 26.3 and iPadOS 26.3, macOS Sequoia 15.7.5, macOS Sonoma 14.8.4, macOS Tahoe 26.3,     visionOS 26.3. A remote user may be able to write arbitrary files. (CVE-2026-20660)

  - libexpat in Expat before 2.7.2 allows attackers to trigger large dynamic memory allocations via a small     document that is submitted for parsing. (CVE-2025-59375)

  - A permissions issue was addressed with additional restrictions. This issue is fixed in macOS Tahoe 26.3.
    An app may be able to monitor keystrokes without user permission. (CVE-2026-20601)

  - The issue was addressed with improved handling of caches. This issue is fixed in macOS Sequoia 15.7.4,     macOS Sonoma 14.8.4, macOS Tahoe 26.3. An app may be able to cause a denial-of-service. (CVE-2026-20602)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
298694	macOS 26.x < 26.3 多個弱點 (126348)	Nessus	MacOS X Local Security Checks	2/11/2026	8/21/2026	critical
298694	macOS 26.x < 26.3 多个漏洞 (126348)	Nessus	MacOS X Local Security Checks	2/11/2026	8/21/2026	critical
330136	macOS 14.x < 14.8.8 多个漏洞 (128072)	Nessus	MacOS X Local Security Checks	7/27/2026	9/25/2026	high
330136	macOS 14.x < 14.8.8 多個弱點 (128072)	Nessus	MacOS X Local Security Checks	7/27/2026	9/25/2026	high
330143	macOS 15.x < 15.7.8 多個弱點 (128071)	Nessus	MacOS X Local Security Checks	7/27/2026	9/25/2026	high
330143	macOS 15.x < 15.7.8 多个漏洞 (128071)	Nessus	MacOS X Local Security Checks	7/27/2026	9/25/2026	high
330143	macOS 15.x < 15.7.8 複数の脆弱性 (128071)	Nessus	MacOS X Local Security Checks	7/27/2026	9/25/2026	high
298694	macOS 26.x < 26.3 の複数の脆弱性 (126348)	Nessus	MacOS X Local Security Checks	2/11/2026	8/21/2026	critical
330136	macOS 14.x < 14.8.8 複数の脆弱性 (128072)	Nessus	MacOS X Local Security Checks	7/27/2026	9/25/2026	high
330143	macOS 15.x < 15.7.8 Multiple Vulnerabilities (128071)	Nessus	MacOS X Local Security Checks	7/27/2026	9/25/2026	high
330136	macOS 14.x < 14.8.8 Multiple Vulnerabilities (128072)	Nessus	MacOS X Local Security Checks	7/27/2026	9/25/2026	high
298694	macOS 26.x < 26.3 Multiple Vulnerabilities (126348)	Nessus	MacOS X Local Security Checks	2/11/2026	8/21/2026	critical

Detections

Analytics

Plugins Search

critical

critical

high

high

high

high

high

critical

high

high

high

critical