移动设备上运行的 Apple iOS 版本低于 18.7.9。因此该软件受到多个漏洞的影响。

行動裝置上執行的 Apple iOS 版本為 18.7.9 之前的版本。因此會受到多個弱點影響。

行動裝置上執行的 Apple iOS 版本為 26.4 之前的版本。因此會受到多個弱點影響。

移动设备上运行的 Apple iOS 版本低于 26.4。因此该软件受到多个漏洞的影响。

遠端主機執行的 macOS/Mac OS X 版本為 26.4 之前的 26.x 版。因此，會受到多個弱點影響：

  - 已透過改進檢查解決邏輯問題。已在 macOS Tahoe 26.4 中修正此問題。使用者或可提升權限。(CVE-2026-20631)

  - 當 OAuth2 持有人權杖用於執行跨通訊協定重新導向至使用 IMAP、LDAP、POP3 或 SMTP 之第二 URL 的 HTTP(S) 傳輸時，curl 可能會錯誤將權杖傳遞至新的目標主機。(CVE-2025-14524)

  - 在 ACME 憑證續約失敗的情況下，經過一定次數若失敗嘗試 (在預設組態下為約 30 天) 之後，會發生整數溢位問題，導致遞補計時器變成 0。然後，系統會無延遲地重複嘗試執行憑證續約，直到成功為止。此問題會影響 Apache HTTP Server 2.4.30 至 2.4.66 版本。建議使用者升級至 2.4.66 版，即可修正此問題。(CVE-2025-55753)

  - 啟用伺服器端包含 (SSI) 且具有 mod_cgid (但不是 mod_cgi) 的 Apache HTTP Server 2.4.65 和更舊版本會將 shell 逸出的查詢字串傳遞至 #exec cmd=... 指示詞。此問題會影響 Apache HTTP Server 2.4.66 之前版本。建議使用者升級至 2.4.66 版，即可修正此問題。
    (CVE-2025-58098)

  - 在 Windows 主機上的 Apache HTTP Server 如果設定 AllowEncodedSlashes On 與 MergeSlashes Off，會產生伺服器端要求僞造 (SSRF) 弱點。攻擊者可利用 SSRF 和惡意要求或內容，將 NTLM 雜湊洩漏給惡意伺服器。建議使用者升級至 2.4.66 版，以修正此問題。
    (CVE-2025-59775)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

远程主机上运行的 macOS/Mac OS X 版本为低于 26.4 的 26.x。因此，它受到多个漏洞影响：

  - 已通过改进检查解决此逻辑问题。此问题已在 macOS Tahoe 26.4 中修复。用户可能会提升权限。(CVE-2026-20631)

  - 当 OAuth2 持有者标记用于 HTTP(S) 传输时，此次传输会执行到使用 IMAP、LDAP、POP3 或 SMTP 方案的第二个 URL 的跨协议重定向，curl 可能会错误地将该该持有者标记传递到新的目标主机。(CVE-2025-14524)

  - ACME 证书续约失败会导致整数溢出，在达到一定的失败次数（默认配置中为约 30 天）后，该漏洞会导致退避定时器变为 0。此后的证书续签尝试将不再有任何延迟，直至续约成功。此问题会影响 2.4.30 到 2.4.66 之间的 Apache HTTP Server 版本。建议用户升级到修复了此问题的版本 2.4.66。(CVE-2025-55753)

  - 同时启用 Server Side Includes (SSI) 和 mod_cgid（而非 mod_cgi）的 Apache HTTP Server 2.4.65 及更早版本会将 Shell 转义查询字符串传递到 #exec cmd=... 指令。此问题会影响 2.4.66 之前的 Apache HTTP Server 版本。建议用户升级到修复了此问题的版本 2.4.66。
    (CVE-2025-58098)

  - 启用 AllowEncodedSlashes 且禁用 MergeSlashes 时，Windows 版 Apache HTTP Server 中的 SSRF 漏洞或可通过 SSRF 和恶意请求或内容将 NTLM 哈希泄漏给恶意服务器。建议用户升级到已修复此问题的版本 2.4.66。
    (CVE-2025-59775)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

モバイルデバイスで実行中の Apple iOS のバージョンは、26.4 より前です。したがって、複数の脆弱性の影響を受けます。

リモートホストは、バージョン 26.4 より前の macOS/Mac OS X 26.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、macOS Tahoe 26.4 で修正されています。ユーザーが権限を昇格できる可能性があります。(CVE-2026-20631)

  - OAuth2 ベアラートークンが、IMAP、LDAP、POP3 または SMTP スキームを使用する 2 番目の URL へのクロスプロトコルリダイレクトを実行する HTTP(S) 転送に使用されるとき、curl が新しいターゲットホストに間違ってベアラートークンを渡す可能性があります。(CVE-2025-14524)

  - ACME 証明書の更新に失敗した場合の整数オーバーフローにより、一定回数失敗した後 (デフォルトの構成で約 30 日後)、バックオフタイマーが 0 になります。その後、証明書の更新は、成功するまで遅滞なく繰り返されます。この問題は、2.4.30 から 2.4.66 の Apache HTTP Server に影響します。ユーザーには、この問題を修正したバージョンであるバージョン 2.4.66 へのアップグレードをお勧めします。(CVE-2025-55753)

  - Apache HTTP Server 2.4.65 以前で、Server Side IncludesSSI が有効化された場合、mod_cgid (mod_cgi ではない) は、シェルエスケープされたクエリ文字列を #exec cmd=... ディレクティブに渡します。この問題は、2.4.66 より前の Apache HTTP Server に影響します。ユーザーには、この問題を修正したバージョンであるバージョン 2.4.66 へのアップグレードをお勧めします。
    (CVE-2025-58098)

  - AllowEncodedSlashes が On および MergeSlashes が Off になっている Windows 上の Apache HTTP Server のサーバーサイドリクエストフォージェリ (SSRF) により、NTLM ハッシュが SSRF および悪質なリクエストまたはコンテンツを介して、悪質なサーバーに漏洩する可能性があります。ユーザーには、この問題を修正するバージョン 2.4.66 へのアップグレードをお勧めします。
    (CVE-2025-59775)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

モバイルデバイスで実行中の Apple iOS のバージョンは、18.7.9 より前です。したがって、複数の脆弱性の影響を受けます。

The version of Apple iOS running on the mobile device is prior to 18.7.9. It is, therefore, affected by multiple vulnerabilities.

The version of Apple iOS running on the mobile device is prior to 26.4. It is, therefore, affected by multiple vulnerabilities.

The remote host is running a version of macOS / Mac OS X that is 26.x prior to 26.4. It is, therefore, affected by multiple vulnerabilities:

  - A logic issue was addressed with improved checks. This issue is fixed in macOS Tahoe 26.4. A user may be     able to elevate privileges. (CVE-2026-20631)

  - When an OAuth2 bearer token is used for an HTTP(S) transfer, and that transfer performs a cross-protocol     redirect to a second URL that uses an IMAP, LDAP, POP3 or SMTP scheme, curl might wrongly pass on the     bearer token to the new target host. (CVE-2025-14524)

  - An integer overflow in the case of failed ACME certificate renewal leads, after a number of failures (~30     days in default configurations), to the backoff timer becoming 0. Attempts to renew the certificate then     are repeated without delays until it succeeds. This issue affects Apache HTTP Server: from 2.4.30 before     2.4.66. Users are recommended to upgrade to version 2.4.66, which fixes the issue. (CVE-2025-55753)

  - Apache HTTP Server 2.4.65 and earlier with Server Side Includes (SSI) enabled and mod_cgid (but not     mod_cgi) passes the shell-escaped query string to #exec cmd=... directives. This issue affects Apache     HTTP Server before 2.4.66. Users are recommended to upgrade to version 2.4.66, which fixes the issue.
    (CVE-2025-58098)

  - Server-Side Request Forgery (SSRF) vulnerability in Apache HTTP Server on Windows with AllowEncodedSlashes     On and MergeSlashes Off allows to potentially leak NTLM hashes to a malicious server via SSRF and     malicious requests or content Users are recommended to upgrade to version 2.4.66, which fixes the issue.
    (CVE-2025-59775)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
314175	Apple iOS < 18.7.9 多种漏洞（127111）	Nessus	Mobile Devices	5/11/2026	8/26/2026	medium
314175	Apple iOS < 18.7.9 多個漏洞（127111）	Nessus	Mobile Devices	5/11/2026	8/26/2026	medium
303482	Apple iOS < 26.4 多個弱點 (126792)	Nessus	Mobile Devices	3/24/2026	8/21/2026	high
303482	Apple iOS < 26.4 多个漏洞 (126792)	Nessus	Mobile Devices	3/24/2026	8/21/2026	high
303481	macOS 26.x < 26.4 多個弱點 (126794)	Nessus	MacOS X Local Security Checks	3/24/2026	8/21/2026	high
303481	macOS 26.x < 26.4 多个漏洞 (126794)	Nessus	MacOS X Local Security Checks	3/24/2026	8/21/2026	high
303482	Apple iOS < 26.4 複数の脆弱性126792	Nessus	Mobile Devices	3/24/2026	8/21/2026	high
303481	macOS 26.x < 26.4 の複数の脆弱性 (126794)	Nessus	MacOS X Local Security Checks	3/24/2026	8/21/2026	high
314175	Apple iOS < 18.7.9 の複数の脆弱性(127111)	Nessus	Mobile Devices	5/11/2026	8/26/2026	medium
314175	Apple iOS < 18.7.9 Multiple Vulnerabilities (127111)	Nessus	Mobile Devices	5/11/2026	8/26/2026	medium
303482	Apple iOS < 26.4 Multiple Vulnerabilities (126792)	Nessus	Mobile Devices	3/24/2026	8/21/2026	high
303481	macOS 26.x < 26.4 Multiple Vulnerabilities (126794)	Nessus	MacOS X Local Security Checks	3/24/2026	8/21/2026	high

Detections

Analytics

Plugins Search

medium

medium

high

high

high

high

high

high

medium

medium

high

high