遠端主機執行的 macOS/Mac OS X 版本為 14.8.7 之前的 14.x 版。因此，會受到多個弱點影響：

  - 已透過改善記憶體處理解決此問題。此問題已在 iOS 18.7.9 和 iPadOS 18.7.9、 iOS 26.5 和 iPadOS 26.5、 macOS Sequoia 15.7.7、 macOS Sonoma 14.8.7、 macOS Tahoe 26.5、 tvOS 26.5、 visionOS 26.5、 watchOS 26.5中修復。- 應用程式或可洩漏核心記憶體。(CVE-2026-43654)

  - 已透過其他限制解決了權限問題。此問題已在 macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.5中修復。惡意應用程式可能能夠突破其沙箱。
    (CVE-2026-28978)

  - 已透過額外的沙箱限制解決了存取問題。此問題已在 macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.2中修復。應用程式可能能夠破解其沙箱。
    (CVE-2025-43524)

  - 已透過改善邊界檢查修正超出邊界寫入問題。此問題已在 iOS 18.7.9 和 iPadOS 18.7.9、macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.5中修復。應用程式或可透過核心權限執行任意程式碼。(CVE-2026-28819)

  - 已透過其他限制解決了權限問題。此問題已在 macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.4中修復。應用程式或可取得 Root 特權。
    (CVE-2026-28840)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 26.6 之前的 26.x 版。因此，會受到多個弱點影響：

  - 改善邊界檢查後，緩衝區溢位問題已得到解決。已在 macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6 中修正此問題。連接到惡意 afpfs 伺服器可能會導致核心記憶體損毀。（CVE-2026-43815）

  - 採用 HTTP/2 通訊協定的 Apache HTTP 伺服器中存在雙重釋放和可能的 RCE 弱點。此問題會影響 Apache HTTP Server：2.4.66。建議使用者升級至 2.4.67 版，即可修正此問題。(CVE-2026-23918)

  - 已透過改進檢查解決邏輯問題。已在 macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.6、macOS Tahoe 26.7 中修正此問題。應用程式可繞過 Gatekeeper 檢查。(CVE-2026-28899)

  - 已透過改善記憶體處理解決此問題。已在 macOS Sonoma 14.8.8、macOS Tahoe 26.6 中修正此問題。惡意應用程式可能會損毀系統進程的記憶體。(CVE-2026-28911)

  - 已透過改進限制解決一個邏輯問題。已在 macOS Sequoia 15.7.8、macOS Sonoma 14.8.7、macOS Tahoe 26.6 中修正此問題。使用者或可提升權限。(CVE-2026-28912)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 15.7.8 之前的 15.x 版。因此，會受到多個弱點影響：

  - 改善邊界檢查後，緩衝區溢位問題已得到解決。此問題已在 macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6中修復。連接到惡意 afpfs 伺服器可能會導致核心記憶體損毀。（CVE-2026-43815）

  - 在使用 libcurl 進行多執行緒 LDAPS 傳輸（即透過 TLS 傳輸的 LDAP）時，若在其中一個執行緒中變更 TLS 選項，將會無意間將其變更為全域設定，從而可能影響其他正在進行的傳輸。停用特定傳輸的憑證驗證也可意外停用其他執行緒的功能。(CVE-2025-14017)

  - 使用重複使用的簡單或多控點進行TLS相關傳輸並變更「CURLSSLOPT_NO_PARTIALCHAIN」選項時，libcurl 可能會意外重複使用快取在記憶體中的CA儲存區，而其中部分鏈結選項已反轉。與用戶的意願和期望相反。這會讓 libcurl 尋找並接受原本不會尋找並接受的信任鏈。(CVE-2025-14819)

  - 已透過額外的沙箱限制解決了存取問題。已在 macOS Tahoe 26 中修正此問題。
    應用程式或可存取敏感的使用者資料。(CVE-2025-43325)

  - 資訊洩漏問題已透過改進隱私控制得到解決。此問題已在 macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.3中修復。應用程式或可存取敏感的使用者資料。
    (CVE-2026-20672)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

远程主机上运行的 macOS/Mac OS X 版本为低于 15.7.8 的 15.x。因此，该应用程序受到多个漏洞的影响：

  - 已通过改进的边界检查解决缓冲区溢出。此问题已在 macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6中修复。连接到恶意 afpfs 服务器可能导致内核内存损坏。（CVE-2026-43815）

  - 在使用 libcurl 进行多线程 LDAPS 传输（即基于 TLS 的 LDAP）时，若在某个线程中修改 TLS 选项，可能会无意中导致全局设置发生变化，从而可能影响其他正在进行的传输。如果为特定的传输禁用证书验证，可能会无意中导致其他线程也禁用此功能。(CVE-2025-14017)

  - 当使用重用的简单句柄或多句柄执行 TLS 相关的传输并更改“CURLSSLOPT_NO_PARTIALCHAIN”选项时，libcurl 可能会意外重用内存中缓存的 CA 存储，其部分链选项反转。与用户的意愿和期望相反。这可能会使 libcurl 找到并接受它原本不会认可的信任链。(CVE-2025-14819)

  - 已通过新增沙盒限制解决访问问题。此问题已在 macOS Tahoe 26 中修复。
    应用程序或可访问敏感用户数据。(CVE-2025-43325)

  - 已通过改进隐私控制解决一个信息泄露问题。此问题已在 macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.3中修复。应用程序或可访问敏感用户数据。
    (CVE-2026-20672)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 14.8.7 的 14.x。因此，它受到多个漏洞影响：

  - 已通过改进内存处理解决此问题。此问题已在 iOS 18.7.9 和 iPadOS 18.7.9， iOS 26.5 和 iPadOS 26.5， macOS Sequoia 15.7.7， macOS Sonoma 14.8.7， macOS Tahoe 26.5， tvOS 26.5， visionOS 26.5， watchOS 26.5中得到修复。应用程序可能会泄露内核内存。(CVE-2026-43654)

  - 已通过额外限制解决此权限问题。此问题已在 macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.5中修复。恶意应用程序可能能够突破其沙盒。
    (CVE-2026-28978)

  - 已通过新增沙盒限制解决访问问题。此问题已在 macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.2中修复。应用程序也许能够突破其沙箱。
    (CVE-2025-43524)

  - 已通过改进的边界检查解决越界写入问题。此问题已在 iOS 18.7.9 和 iPadOS 18.7.9， macOS Sequoia 15.7.7， macOS Sonoma 14.8.7， macOS Tahoe 26.5中得到修复。应用程序或可以内核权限执行任意代码。(CVE-2026-28819)

  - 已通过额外限制解决此权限问题。此问题已在 macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.4中修复。应用程序或可取得 root 权限。
    (CVE-2026-28840)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 26.6 的 26.x。因此，该应用程序受到多个漏洞的影响：

  - 已通过改进的边界检查解决缓冲区溢出。此问题已在 macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6 中修复。连接到恶意 afpfs 服务器可能导致内核内存损坏。（CVE-2026-43815）

  - 使用 HTTP/2 协议的 Apache HTTP Server 中存在双重释放和可能的 RCE 漏洞。此问题影响 Apache HTTP Server：2.4.66。建议用户升级到修复了此问题的版本 2.4.67。(CVE-2026-23918)

  - 已通过改进检查解决此逻辑问题。此问题已在 macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.6、macOS Tahoe 26.7 中修复。应用程序可能绕过 Gatekeeper 检查。(CVE-2026-28899)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Sonoma 14.8.8、macOS Tahoe 26.6 中修复。恶意应用程序可能会破坏系统进程的内存。（CVE-2026-28911）

  - 已通过改进限制解决逻辑问题。此问题已在 macOS Sequoia 15.7.8、macOS Sonoma 14.8.7、macOS Tahoe 26.6 中修复。用户可能会提升权限。(CVE-2026-28912)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

リモートホストは、バージョン 15.7.8 より前の macOS/Mac OS X 15.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - バッファオーバーフローが、境界チェックを改善することで対処されました。この問題は、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6で修正されています。悪意のあるafpfsサーバーに接続すると、カーネルメモリが破損する可能性があります。(CVE-2026-43815)

  - libcurl でマルチスレッド LDAPS 転送 (LDAP over TLS) を実行する場合、1 つのスレッドで TLS オプションを変更すると、意図せずにグローバルに変更され、同時に設定されている他の転送にも影響する可能性があります。たとえば、特定の転送用の証明書検証を無効にすると、他のスレッドに対してもこの機能が意図せず無効になる可能性があります。(CVE-2025-14017)

  - 再利用されたイージーハンドルまたはマルチハンドルでTLS関連の転送を行い、「CURLSSLOPT_NO_PARTIALCHAIN」オプションを変更すると、libcurl が、部分チェーンオプションが無効になっているメモリにキャッシュされたCAストアを誤って再利用する可能性があります。ユーザーの希望や期待に反します。これにより、他の方法では実行できませんが、トラストチェーンを libcurl が見つけて受け入れることができます。(CVE-2025-14819)

  - サンドボックス制限を増やすことで、アクセス許可の問題に対処しました。この問題は、macOS Tahoe 26 で修正されています。
    アプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2025-43325)

  - 情報漏洩の問題は、プライバシーコントロールの改善によって対処されました。この問題は、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.3で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。
    (CVE-2026-20672)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストは、バージョン 14.8.7 より前の macOS/Mac OS X 14.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - メモリ処理を改善することで、この問題に対処しました。この問題は、iOS 18.7.9 およびiPadOS 18.7.9、iOS 26.5 およびiPadOS 26.5、macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.5、tvOS 26.5、visionOS 26.5、watchOS 26.5で修正されています。アプリがカーネルメモリを漏洩できる可能性があります。(CVE-2026-43654)

  - 制限を増やすことで、アクセス許可の問題に対処しました。この問題は、macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.5で修正されています。悪意のあるアプリがサンドボックスから抜け出すことができる可能性があります。
    (CVE-2026-28978)

  - サンドボックス制限を増やすことで、アクセス許可の問題に対処しました。この問題は、macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.2で修正されています。アプリがサンドボックスを突破できる可能性があります。
    (CVE-2025-43524)

  - 境界チェックを改善することによって領域外書き込みの問題に対処しました。この問題は、iOS 18.7.9 およびiPadOS 18.7.9、macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.5で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2026-28819)

  - 制限を増やすことで、アクセス許可の問題に対処しました。この問題は、macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.4で修正されています。アプリがルート権限を取得する可能性があります。
    (CVE-2026-28840)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストは、バージョン 26.6 より前の macOS/Mac OS X 26.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - バッファオーバーフローが、境界チェックを改善することで対処されました。この問題は、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6 で修正されています。悪意のある afpfs サーバーに接続すると、カーネルメモリが破損する可能性があります。(CVE-2026-43815)

  - HTTP/2 プロトコルの Apache HTTP サーバーにおける二重解放の脆弱性および RCE の可能性がある脆弱性。この問題は Apache HTTP Server: 2.4.66 に影響します。ユーザーには、この問題を修正したバージョンであるバージョン 2.4.67 へのアップグレードをお勧めします。(CVE-2026-23918)

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.6、macOS Tahoe 26.7 で修正されています。アプリが Gatekeeper チェックをバイパスする可能性があります。(CVE-2026-28899)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Sonoma 14.8.8、macOS Tahoe 26.6 で修正されています。悪意のあるアプリがシステムプロセスのメモリを破損する可能性があります。(CVE-2026-28911)

  - 制限が改善され、ロジックの問題が対処されました。この問題は、macOS Sequoia 15.7.8、macOS Sonoma 14.8.7、macOS Tahoe 26.6 で修正されています。ユーザーが権限を昇格できる可能性があります。(CVE-2026-28912)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

The remote host is running a version of macOS / Mac OS X that is 15.x prior to 15.7.8. It is, therefore, affected by multiple vulnerabilities:

  - A buffer overflow was addressed with improved bounds checking. This issue is fixed in macOS Sequoia     15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. Connecting to a malicious afpfs server may lead to kernel     memory corruption. (CVE-2026-43815)

  - When doing multi-threaded LDAPS transfers (LDAP over TLS) with libcurl, changing TLS options in one thread     would inadvertently change them globally and therefore possibly also affect other concurrently setup     transfers. Disabling certificate verification for a specific transfer could unintentionally disable the     feature for other threads as well. (CVE-2025-14017)

  - When doing TLS related transfers with reused easy or multi handles and altering the     `CURLSSLOPT_NO_PARTIALCHAIN` option, libcurl could accidentally reuse a CA store cached in memory for     which the partial chain option was reversed. Contrary to the user's wishes and expectations. This could     make libcurl find and accept a trust chain that it otherwise would not. (CVE-2025-14819)

  - An access issue was addressed with additional sandbox restrictions. This issue is fixed in macOS Tahoe 26.
    An app may be able to access sensitive user data. (CVE-2025-43325)

  - An information disclosure issue was addressed with improved privacy controls. This issue is fixed in macOS     Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.3. An app may be able to access sensitive user data.
    (CVE-2026-20672)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

The remote host is running a version of macOS / Mac OS X that is 14.x prior to 14.8.7. It is, therefore, affected by multiple vulnerabilities:

  - The issue was addressed with improved memory handling. This issue is fixed in iOS 18.7.9 and iPadOS     18.7.9, iOS 26.5 and iPadOS 26.5, macOS Sequoia 15.7.7, macOS Sonoma 14.8.7, macOS Tahoe 26.5, tvOS 26.5,     visionOS 26.5, watchOS 26.5. An app may be able to disclose kernel memory. (CVE-2026-43654)

  - A permissions issue was addressed with additional restrictions. This issue is fixed in macOS Sequoia     15.7.7, macOS Sonoma 14.8.7, macOS Tahoe 26.5. A malicious app may be able to break out of its sandbox.
    (CVE-2026-28978)

  - An access issue was addressed with additional sandbox restrictions. This issue is fixed in macOS Sequoia     15.7.7, macOS Sonoma 14.8.7, macOS Tahoe 26.2. An app may be able to break out of its sandbox.
    (CVE-2025-43524)

  - An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS     18.7.9 and iPadOS 18.7.9, macOS Sequoia 15.7.7, macOS Sonoma 14.8.7, macOS Tahoe 26.5. An app may be able     to execute arbitrary code with kernel privileges. (CVE-2026-28819)

  - A permissions issue was addressed with additional restrictions. This issue is fixed in macOS Sequoia     15.7.7, macOS Sonoma 14.8.7, macOS Tahoe 26.4. An app may be able to gain root privileges.
    (CVE-2026-28840)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

The remote host is running a version of macOS / Mac OS X that is 26.x prior to 26.6. It is, therefore, affected by multiple vulnerabilities:

  - A buffer overflow was addressed with improved bounds checking. This issue is fixed in macOS Sequoia     15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. Connecting to a malicious afpfs server may lead to kernel     memory corruption. (CVE-2026-43815)

  - Double Free and possible RCE vulnerability in Apache HTTP Server with the HTTP/2 protocol. This issue     affects Apache HTTP Server: 2.4.66. Users are recommended to upgrade to version 2.4.67, which fixes the     issue. (CVE-2026-23918)

  - A logic issue was addressed with improved checks. This issue is fixed in macOS Golden Gate 27, macOS     Sequoia 15.8, macOS Tahoe 26.6, macOS Tahoe 26.7. An app may bypass Gatekeeper checks. (CVE-2026-28899)

  - The issue was addressed with improved memory handling. This issue is fixed in macOS Sonoma 14.8.8, macOS     Tahoe 26.6. A malicious app may be able to corrupt memory of a system process. (CVE-2026-28911)

  - A logic issue was addressed with improved restrictions. This issue is fixed in macOS Sequoia 15.7.8, macOS     Sonoma 14.8.7, macOS Tahoe 26.6. A user may be able to elevate privileges. (CVE-2026-28912)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
314176	macOS 14.x < 14.8.7 多個漏洞（127117）	Nessus	MacOS X Local Security Checks	5/11/2026	8/26/2026	high
330144	macOS 26.x < 26.6 多個弱點 (128067)	Nessus	MacOS X Local Security Checks	7/27/2026	9/21/2026	high
330143	macOS 15.x < 15.7.8 多個弱點 (128071)	Nessus	MacOS X Local Security Checks	7/27/2026	9/25/2026	high
330143	macOS 15.x < 15.7.8 多个漏洞 (128071)	Nessus	MacOS X Local Security Checks	7/27/2026	9/25/2026	high
314176	macOS 14.x < 14.8.7 多个漏洞（127117）	Nessus	MacOS X Local Security Checks	5/11/2026	8/26/2026	high
330144	macOS 26.x < 26.6 多个漏洞 (128067)	Nessus	MacOS X Local Security Checks	7/27/2026	9/21/2026	high
330143	macOS 15.x < 15.7.8 複数の脆弱性 (128071)	Nessus	MacOS X Local Security Checks	7/27/2026	9/25/2026	high
314176	macOS 14.x < 14.8.7 の複数の脆弱性(127117)	Nessus	MacOS X Local Security Checks	5/11/2026	8/26/2026	high
330144	macOS 26.x < 26.6 の複数の脆弱性 (128067)	Nessus	MacOS X Local Security Checks	7/27/2026	9/21/2026	high
330143	macOS 15.x < 15.7.8 Multiple Vulnerabilities (128071)	Nessus	MacOS X Local Security Checks	7/27/2026	9/25/2026	high
314176	macOS 14.x < 14.8.7 Multiple Vulnerabilities (127117)	Nessus	MacOS X Local Security Checks	5/11/2026	8/26/2026	high
330144	macOS 26.x < 26.6 Multiple Vulnerabilities (128067)	Nessus	MacOS X Local Security Checks	7/27/2026	9/21/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high