遠端主機執行的 macOS/Mac OS X 版本為 14.8.7 之前的 14.x 版。因此，會受到多個弱點影響：

  - 已透過改善記憶體處理解決此問題。此問題已在 iOS 18.7.9 和 iPadOS 18.7.9、 iOS 26.5 和 iPadOS 26.5、 macOS Sequoia 15.7.7、 macOS Sonoma 14.8.7、 macOS Tahoe 26.5、 tvOS 26.5、 visionOS 26.5、 watchOS 26.5中修復。- 應用程式或可洩漏核心記憶體。(CVE-2026-43654)

  - 已透過其他限制解決了權限問題。此問題已在 macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.5中修復。惡意應用程式可能能夠突破其沙箱。
    (CVE-2026-28978)

  - 已透過額外的沙箱限制解決了存取問題。此問題已在 macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.2中修復。應用程式可能能夠破解其沙箱。
    (CVE-2025-43524)

  - 已透過改善邊界檢查修正超出邊界寫入問題。此問題已在 iOS 18.7.9 和 iPadOS 18.7.9、macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.5中修復。應用程式或可透過核心權限執行任意程式碼。(CVE-2026-28819)

  - 已透過其他限制解決了權限問題。此問題已在 macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.4中修復。應用程式或可取得 Root 特權。
    (CVE-2026-28840)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 15.7.7 之前的 15.x 版。因此，會受到多個弱點影響：

  - 已透過其他限制解決了權限問題。此問題已在 macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.5中修復。惡意應用程式可能能夠突破其沙箱。
    (CVE-2026-28978)

  - 已透過改進檢查解決此問題。此問題已在 iOS 18.7.9 和 iPadOS 18.7.9、macOS Sequoia 15.7.7、macOS Tahoe 26.5中修復。處理惡意特製的檔案可能導致拒絕服務或記憶體內容遭洩漏。(CVE-2026-28941)

  - 已透過額外的沙箱限制解決了存取問題。此問題已在 macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.2中修復。應用程式可能能夠破解其沙箱。
    (CVE-2025-43524)

  - 已透過改善邊界檢查修正超出邊界寫入問題。此問題已在 iOS 18.7.9 和 iPadOS 18.7.9、macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.5中修復。應用程式或可透過核心權限執行任意程式碼。(CVE-2026-28819)

  - 已透過其他限制解決了權限問題。此問題已在 macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.4中修復。應用程式或可取得 Root 特權。
    (CVE-2026-28840)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 26.4 之前的 26.x 版。因此，會受到多個弱點影響：

  - 已透過改進檢查解決邏輯問題。已在 macOS Tahoe 26.4 中修正此問題。使用者或可提升權限。(CVE-2026-20631)

  - 當 OAuth2 持有人權杖用於執行跨通訊協定重新導向至使用 IMAP、LDAP、POP3 或 SMTP 之第二 URL 的 HTTP(S) 傳輸時，curl 可能會錯誤將權杖傳遞至新的目標主機。(CVE-2025-14524)

  - 在 ACME 憑證續約失敗的情況下，經過一定次數若失敗嘗試 (在預設組態下為約 30 天) 之後，會發生整數溢位問題，導致遞補計時器變成 0。然後，系統會無延遲地重複嘗試執行憑證續約，直到成功為止。此問題會影響 Apache HTTP Server 2.4.30 至 2.4.66 版本。建議使用者升級至 2.4.66 版，即可修正此問題。(CVE-2025-55753)

  - 啟用伺服器端包含 (SSI) 且具有 mod_cgid (但不是 mod_cgi) 的 Apache HTTP Server 2.4.65 和更舊版本會將 shell 逸出的查詢字串傳遞至 #exec cmd=... 指示詞。此問題會影響 Apache HTTP Server 2.4.66 之前版本。建議使用者升級至 2.4.66 版，即可修正此問題。
    (CVE-2025-58098)

  - 在 Windows 主機上的 Apache HTTP Server 如果設定 AllowEncodedSlashes On 與 MergeSlashes Off，會產生伺服器端要求僞造 (SSRF) 弱點。攻擊者可利用 SSRF 和惡意要求或內容，將 NTLM 雜湊洩漏給惡意伺服器。建議使用者升級至 2.4.66 版，以修正此問題。
    (CVE-2025-59775)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

远程主机上运行的 macOS/Mac OS X 版本为低于 26.4 的 26.x。因此，它受到多个漏洞影响：

  - 已通过改进检查解决此逻辑问题。此问题已在 macOS Tahoe 26.4 中修复。用户可能会提升权限。(CVE-2026-20631)

  - 当 OAuth2 持有者标记用于 HTTP(S) 传输时，此次传输会执行到使用 IMAP、LDAP、POP3 或 SMTP 方案的第二个 URL 的跨协议重定向，curl 可能会错误地将该该持有者标记传递到新的目标主机。(CVE-2025-14524)

  - ACME 证书续约失败会导致整数溢出，在达到一定的失败次数（默认配置中为约 30 天）后，该漏洞会导致退避定时器变为 0。此后的证书续签尝试将不再有任何延迟，直至续约成功。此问题会影响 2.4.30 到 2.4.66 之间的 Apache HTTP Server 版本。建议用户升级到修复了此问题的版本 2.4.66。(CVE-2025-55753)

  - 同时启用 Server Side Includes (SSI) 和 mod_cgid（而非 mod_cgi）的 Apache HTTP Server 2.4.65 及更早版本会将 Shell 转义查询字符串传递到 #exec cmd=... 指令。此问题会影响 2.4.66 之前的 Apache HTTP Server 版本。建议用户升级到修复了此问题的版本 2.4.66。
    (CVE-2025-58098)

  - 启用 AllowEncodedSlashes 且禁用 MergeSlashes 时，Windows 版 Apache HTTP Server 中的 SSRF 漏洞或可通过 SSRF 和恶意请求或内容将 NTLM 哈希泄漏给恶意服务器。建议用户升级到已修复此问题的版本 2.4.66。
    (CVE-2025-59775)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 14.8.7 的 14.x。因此，它受到多个漏洞影响：

  - 已通过改进内存处理解决此问题。此问题已在 iOS 18.7.9 和 iPadOS 18.7.9， iOS 26.5 和 iPadOS 26.5， macOS Sequoia 15.7.7， macOS Sonoma 14.8.7， macOS Tahoe 26.5， tvOS 26.5， visionOS 26.5， watchOS 26.5中得到修复。应用程序可能会泄露内核内存。(CVE-2026-43654)

  - 已通过额外限制解决此权限问题。此问题已在 macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.5中修复。恶意应用程序可能能够突破其沙盒。
    (CVE-2026-28978)

  - 已通过新增沙盒限制解决访问问题。此问题已在 macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.2中修复。应用程序也许能够突破其沙箱。
    (CVE-2025-43524)

  - 已通过改进的边界检查解决越界写入问题。此问题已在 iOS 18.7.9 和 iPadOS 18.7.9， macOS Sequoia 15.7.7， macOS Sonoma 14.8.7， macOS Tahoe 26.5中得到修复。应用程序或可以内核权限执行任意代码。(CVE-2026-28819)

  - 已通过额外限制解决此权限问题。此问题已在 macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.4中修复。应用程序或可取得 root 权限。
    (CVE-2026-28840)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 15.7.7 的 15.x。因此，该应用程序受到多个漏洞的影响：

  - 已通过额外限制解决此权限问题。此问题已在 macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.5中修复。恶意应用程序可能能够突破其沙盒。
    (CVE-2026-28978)

  - 已通过改进检查解决此问题。此问题已在 iOS 18.7.9 和 iPadOS 18.7.9、macOS Sequoia 15.7.7、macOS Tahoe 26.5中修复。处理恶意构建的文件可能导致拒绝服务，或可能泄露内存内容。(CVE-2026-28941)

  - 已通过新增沙盒限制解决访问问题。此问题已在 macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.2中修复。应用程序也许能够突破其沙箱。
    (CVE-2025-43524)

  - 已通过改进的边界检查解决越界写入问题。此问题已在 iOS 18.7.9 和 iPadOS 18.7.9， macOS Sequoia 15.7.7， macOS Sonoma 14.8.7， macOS Tahoe 26.5中得到修复。应用程序或可以内核权限执行任意代码。(CVE-2026-28819)

  - 已通过额外限制解决此权限问题。此问题已在 macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.4中修复。应用程序或可取得 root 权限。
    (CVE-2026-28840)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

リモートホストは、バージョン 15.7.7 より前の macOS/Mac OS X 15.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - 制限を増やすことで、アクセス許可の問題に対処しました。この問題は、macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.5で修正されています。悪意のあるアプリがサンドボックスから抜け出すことができる可能性があります。
    (CVE-2026-28978)

  - この問題は、チェックを改善することで対処されました。この問題は、iOS 18.7.9 およびiPadOS 18.7.9、macOS Sequoia 15.7.7、macOS Tahoe 26.5で修正されています。悪意を持って細工されたファイルを処理すると、サービス拒否が引き起こされたり、メモリコンテンツが漏洩されたりする可能性があります。(CVE-2026-28941)

  - サンドボックス制限を増やすことで、アクセス許可の問題に対処しました。この問題は、macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.2で修正されています。アプリがサンドボックスを突破できる可能性があります。
    (CVE-2025-43524)

  - 境界チェックを改善することによって領域外書き込みの問題に対処しました。この問題は、iOS 18.7.9 およびiPadOS 18.7.9、macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.5で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2026-28819)

  - 制限を増やすことで、アクセス許可の問題に対処しました。この問題は、macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.4で修正されています。アプリがルート権限を取得する可能性があります。
    (CVE-2026-28840)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストは、バージョン 26.4 より前の macOS/Mac OS X 26.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、macOS Tahoe 26.4 で修正されています。ユーザーが権限を昇格できる可能性があります。(CVE-2026-20631)

  - OAuth2 ベアラートークンが、IMAP、LDAP、POP3 または SMTP スキームを使用する 2 番目の URL へのクロスプロトコルリダイレクトを実行する HTTP(S) 転送に使用されるとき、curl が新しいターゲットホストに間違ってベアラートークンを渡す可能性があります。(CVE-2025-14524)

  - ACME 証明書の更新に失敗した場合の整数オーバーフローにより、一定回数失敗した後 (デフォルトの構成で約 30 日後)、バックオフタイマーが 0 になります。その後、証明書の更新は、成功するまで遅滞なく繰り返されます。この問題は、2.4.30 から 2.4.66 の Apache HTTP Server に影響します。ユーザーには、この問題を修正したバージョンであるバージョン 2.4.66 へのアップグレードをお勧めします。(CVE-2025-55753)

  - Apache HTTP Server 2.4.65 以前で、Server Side IncludesSSI が有効化された場合、mod_cgid (mod_cgi ではない) は、シェルエスケープされたクエリ文字列を #exec cmd=... ディレクティブに渡します。この問題は、2.4.66 より前の Apache HTTP Server に影響します。ユーザーには、この問題を修正したバージョンであるバージョン 2.4.66 へのアップグレードをお勧めします。
    (CVE-2025-58098)

  - AllowEncodedSlashes が On および MergeSlashes が Off になっている Windows 上の Apache HTTP Server のサーバーサイドリクエストフォージェリ (SSRF) により、NTLM ハッシュが SSRF および悪質なリクエストまたはコンテンツを介して、悪質なサーバーに漏洩する可能性があります。ユーザーには、この問題を修正するバージョン 2.4.66 へのアップグレードをお勧めします。
    (CVE-2025-59775)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストは、バージョン 14.8.7 より前の macOS/Mac OS X 14.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - メモリ処理を改善することで、この問題に対処しました。この問題は、iOS 18.7.9 およびiPadOS 18.7.9、iOS 26.5 およびiPadOS 26.5、macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.5、tvOS 26.5、visionOS 26.5、watchOS 26.5で修正されています。アプリがカーネルメモリを漏洩できる可能性があります。(CVE-2026-43654)

  - 制限を増やすことで、アクセス許可の問題に対処しました。この問題は、macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.5で修正されています。悪意のあるアプリがサンドボックスから抜け出すことができる可能性があります。
    (CVE-2026-28978)

  - サンドボックス制限を増やすことで、アクセス許可の問題に対処しました。この問題は、macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.2で修正されています。アプリがサンドボックスを突破できる可能性があります。
    (CVE-2025-43524)

  - 境界チェックを改善することによって領域外書き込みの問題に対処しました。この問題は、iOS 18.7.9 およびiPadOS 18.7.9、macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.5で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2026-28819)

  - 制限を増やすことで、アクセス許可の問題に対処しました。この問題は、macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.4で修正されています。アプリがルート権限を取得する可能性があります。
    (CVE-2026-28840)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

The remote host is running a version of macOS / Mac OS X that is 26.x prior to 26.4. It is, therefore, affected by multiple vulnerabilities:

  - A logic issue was addressed with improved checks. This issue is fixed in macOS Tahoe 26.4. A user may be     able to elevate privileges. (CVE-2026-20631)

  - When an OAuth2 bearer token is used for an HTTP(S) transfer, and that transfer performs a cross-protocol     redirect to a second URL that uses an IMAP, LDAP, POP3 or SMTP scheme, curl might wrongly pass on the     bearer token to the new target host. (CVE-2025-14524)

  - An integer overflow in the case of failed ACME certificate renewal leads, after a number of failures (~30     days in default configurations), to the backoff timer becoming 0. Attempts to renew the certificate then     are repeated without delays until it succeeds. This issue affects Apache HTTP Server: from 2.4.30 before     2.4.66. Users are recommended to upgrade to version 2.4.66, which fixes the issue. (CVE-2025-55753)

  - Apache HTTP Server 2.4.65 and earlier with Server Side Includes (SSI) enabled and mod_cgid (but not     mod_cgi) passes the shell-escaped query string to #exec cmd=... directives. This issue affects Apache     HTTP Server before 2.4.66. Users are recommended to upgrade to version 2.4.66, which fixes the issue.
    (CVE-2025-58098)

  - Server-Side Request Forgery (SSRF) vulnerability in Apache HTTP Server on Windows with AllowEncodedSlashes     On and MergeSlashes Off allows to potentially leak NTLM hashes to a malicious server via SSRF and     malicious requests or content Users are recommended to upgrade to version 2.4.66, which fixes the issue.
    (CVE-2025-59775)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

The remote host is running a version of macOS / Mac OS X that is 15.x prior to 15.7.7. It is, therefore, affected by multiple vulnerabilities:

  - A permissions issue was addressed with additional restrictions. This issue is fixed in macOS Sequoia     15.7.7, macOS Sonoma 14.8.7, macOS Tahoe 26.5. A malicious app may be able to break out of its sandbox.
    (CVE-2026-28978)

  - The issue was addressed with improved checks. This issue is fixed in iOS 18.7.9 and iPadOS 18.7.9, macOS     Sequoia 15.7.7, macOS Tahoe 26.5. Processing a maliciously crafted file may lead to a denial-of-service or     potentially disclose memory contents. (CVE-2026-28941)

  - An access issue was addressed with additional sandbox restrictions. This issue is fixed in macOS Sequoia     15.7.7, macOS Sonoma 14.8.7, macOS Tahoe 26.2. An app may be able to break out of its sandbox.
    (CVE-2025-43524)

  - An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS     18.7.9 and iPadOS 18.7.9, macOS Sequoia 15.7.7, macOS Sonoma 14.8.7, macOS Tahoe 26.5. An app may be able     to execute arbitrary code with kernel privileges. (CVE-2026-28819)

  - A permissions issue was addressed with additional restrictions. This issue is fixed in macOS Sequoia     15.7.7, macOS Sonoma 14.8.7, macOS Tahoe 26.4. An app may be able to gain root privileges.
    (CVE-2026-28840)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

The remote host is running a version of macOS / Mac OS X that is 14.x prior to 14.8.7. It is, therefore, affected by multiple vulnerabilities:

  - The issue was addressed with improved memory handling. This issue is fixed in iOS 18.7.9 and iPadOS     18.7.9, iOS 26.5 and iPadOS 26.5, macOS Sequoia 15.7.7, macOS Sonoma 14.8.7, macOS Tahoe 26.5, tvOS 26.5,     visionOS 26.5, watchOS 26.5. An app may be able to disclose kernel memory. (CVE-2026-43654)

  - A permissions issue was addressed with additional restrictions. This issue is fixed in macOS Sequoia     15.7.7, macOS Sonoma 14.8.7, macOS Tahoe 26.5. A malicious app may be able to break out of its sandbox.
    (CVE-2026-28978)

  - An access issue was addressed with additional sandbox restrictions. This issue is fixed in macOS Sequoia     15.7.7, macOS Sonoma 14.8.7, macOS Tahoe 26.2. An app may be able to break out of its sandbox.
    (CVE-2025-43524)

  - An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS     18.7.9 and iPadOS 18.7.9, macOS Sequoia 15.7.7, macOS Sonoma 14.8.7, macOS Tahoe 26.5. An app may be able     to execute arbitrary code with kernel privileges. (CVE-2026-28819)

  - A permissions issue was addressed with additional restrictions. This issue is fixed in macOS Sequoia     15.7.7, macOS Sonoma 14.8.7, macOS Tahoe 26.4. An app may be able to gain root privileges.
    (CVE-2026-28840)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
314176	macOS 14.x < 14.8.7 多個漏洞（127117）	Nessus	MacOS X Local Security Checks	5/11/2026	8/26/2026	high
314174	macOS 15.x < 15.7.7 多個弱點 (127116)	Nessus	MacOS X Local Security Checks	5/11/2026	8/26/2026	high
303481	macOS 26.x < 26.4 多個弱點 (126794)	Nessus	MacOS X Local Security Checks	3/24/2026	8/21/2026	high
303481	macOS 26.x < 26.4 多个漏洞 (126794)	Nessus	MacOS X Local Security Checks	3/24/2026	8/21/2026	high
314176	macOS 14.x < 14.8.7 多个漏洞（127117）	Nessus	MacOS X Local Security Checks	5/11/2026	8/26/2026	high
314174	macOS 15.x < 15.7.7 多个漏洞 (127116)	Nessus	MacOS X Local Security Checks	5/11/2026	8/26/2026	high
314174	macOS 15.x < 15.7.7 複数の脆弱性 (127116)	Nessus	MacOS X Local Security Checks	5/11/2026	8/26/2026	high
303481	macOS 26.x < 26.4 の複数の脆弱性 (126794)	Nessus	MacOS X Local Security Checks	3/24/2026	8/21/2026	high
314176	macOS 14.x < 14.8.7 の複数の脆弱性(127117)	Nessus	MacOS X Local Security Checks	5/11/2026	8/26/2026	high
303481	macOS 26.x < 26.4 Multiple Vulnerabilities (126794)	Nessus	MacOS X Local Security Checks	3/24/2026	8/21/2026	high
314174	macOS 15.x < 15.7.7 Multiple Vulnerabilities (127116)	Nessus	MacOS X Local Security Checks	5/11/2026	8/26/2026	high
314176	macOS 14.x < 14.8.7 Multiple Vulnerabilities (127117)	Nessus	MacOS X Local Security Checks	5/11/2026	8/26/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high