遠端主機執行的 macOS/Mac OS X 版本為 26.7 之前的 26.x 版。因此，會受到多個弱點影響：

  - 權限驗證中存在驗證問題。已透改進處理程序權限驗證方法解決此問題。已在 macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 中修正此問題。惡意應用程式或許能夠破解其沙箱。(CVE-2026-65381)

  - 在 Heimdal 的 GSSAPI unwrap_des() 和 unwrap_des3() 常式內，在 Samba 中發現一個堆積型緩衝區溢位弱點。在 Heimdal GSSAPI 程式庫中的 DES 和 Triple-DES 解密常式中，若在執行長度受限的寫入時隨附惡意小封包，malloc() 配置的記憶體會發生堆積型緩衝區溢位。此缺陷允許遠端使用者向應用程式傳送特製的惡意資料，從而可能造成拒絕服務 (DoS) 攻擊。(CVE-2022-3437)

  - 已透過改進狀態管理解決了身分驗證問題。已在 iOS 27 和 iPadOS 27、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7、visionOS 27 中修正此問題。App 或許能夠使用「使用 Apple 登入」驗證流程來存取使用者的 Apple 帳號。(CVE-2026-20683)

  - 已透過改進檢查解決此問題。已在 macOS Sequoia 15.8、macOS Tahoe 26.7 中修正此問題。
    應用程式或可取得更高特權。(CVE-2026-28853)

  - 已透過改進檢查解決邏輯問題。已在 macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.6、macOS Tahoe 26.7 中修正此問題。應用程式可繞過 Gatekeeper 檢查。(CVE-2026-28899)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

远程主机上运行的 macOS/Mac OS X 版本为低于 26.7 的 26.x。因此，该应用程序受到多个漏洞的影响：

  - 权利验证中存在验证问题。此问题通过改进进程权限验证得到了解决。此问题已在 macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 中修复。恶意应用程序也许能够突破其沙箱。(CVE-2026-65381)

  - 在 Samba 的 Heimdal 的 GSSAPI unwrap_des() 和 unwrap_des3() 例程中发现一个基于堆的缓冲区溢出漏洞。当遇到恶意的小数据包时，Heimdal 的 GSSAPI 库中，例程 DES 和 Triple-DES 解密允许在 malloc() 分配的内存中发生有长度限制的写入堆缓冲区溢出。此缺陷允许远程用户向应用程序发送特别构建的恶意数据，从而可能导致拒绝服务 (DoS) 攻击。(CVE-2022-3437)

  - 已通过改进的状态管理解决身份验证问题。已在 iOS 27 和 iPadOS 27、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7、visionOS 27 中修复此问题。App 可以使用“使用 Apple 登录”身份验证流程来访问用户的 Apple 帐户。（CVE-2026-20683）

  - 已通过改进检查解决此问题。此问题已在 macOS Sequoia 15.8、macOS Tahoe 26.7 中修复。
    应用程序或可提高权限。(CVE-2026-28853)

  - 已通过改进检查解决此逻辑问题。此问题已在 macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.6、macOS Tahoe 26.7 中修复。应用程序可能绕过 Gatekeeper 检查。(CVE-2026-28899)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

行動裝置上執行的 Apple iOS 版本在 27 之前。因此會受到多個弱點影響。

移动设备上运行的 Apple iOS 版本低于 27。因此，该软件受到多个漏洞的影响。

モバイルデバイスで実行中のApple iOSは、27より前のバージョンです。したがって、複数の脆弱性の影響を受けます。

リモートホストは、バージョン 26.7 より前の macOS/Mac OS X 26.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - 権限の検証に、検証の問題が存在しました。- 権限プロセスの検証を改善することで、この問題に対処しました。この問題は、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 で修正されています。悪意のあるアプリがサンドボックスを突破できる可能性があります。(CVE-2026-65381)

  - Heimdal の GSSAPI unwrap_des() および unwrap_des3() ルーチン内の Samba に、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。- Heimdal GSSAPI ライブラリの DES およびトリプル DES 復号ルーチンにより、悪意を持って小さなパケットが提示されたときに、malloc() が割り当てたメモリに長さ制限のある書き込みバッファオーバーフローが発生します。この欠陥により、リモートユーザーが特別に細工された悪意のあるデータをアプリケーションに送信し、サービス拒否 (DoS) 攻撃を引き起こす可能性があります。(CVE-2022-3437)

  - 状態管理を改善することで、認証の問題に対処しました。この問題は iOS 27 および iPadOS 27、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7、visionOS 27 で修正されました。アプリは、「Apple でサインイン」認証フローを使用して、ユーザーの Apple アカウントにアクセスできる場合があります。(CVE-2026-20683)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Sequoia 15.8、macOS Tahoe 26.7 で修正されています。
    アプリが権限を昇格する可能性があります。(CVE-2026-28853)

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.6、macOS Tahoe 26.7 で修正されています。アプリが Gatekeeper チェックをバイパスする可能性があります。(CVE-2026-28899)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

The version of Apple iOS running on the mobile device is prior to 27. It is, therefore, affected by multiple vulnerabilities.

The remote host is running a version of macOS / Mac OS X that is 26.x prior to 26.7. It is, therefore, affected by multiple vulnerabilities:

  - A validation issue existed in the entitlement verification. This issue was addressed with improved     validation of the process entitlement. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.8,     macOS Tahoe 26.7. A malicious app may be able to break out of its sandbox. (CVE-2026-65381)

  - A heap-based buffer overflow vulnerability was found in Samba within the GSSAPI unwrap_des() and     unwrap_des3() routines of Heimdal. The DES and Triple-DES decryption routines in the Heimdal GSSAPI     library allow a length-limited write buffer overflow on malloc() allocated memory when presented with a     maliciously small packet. This flaw allows a remote user to send specially crafted malicious data to the     application, possibly resulting in a denial of service (DoS) attack. (CVE-2022-3437)

  - An authentication issue was addressed with improved state management. This issue is fixed in iOS 27 and     iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, visionOS 27. An app may be able to     use the Sign In With Apple authentication flow to access the user's Apple Account. (CVE-2026-20683)

  - The issue was addressed with improved checks. This issue is fixed in macOS Sequoia 15.8, macOS Tahoe 26.7.
    An app may be able to elevate privileges. (CVE-2026-28853)

  - A logic issue was addressed with improved checks. This issue is fixed in macOS Golden Gate 27, macOS     Sequoia 15.8, macOS Tahoe 26.6, macOS Tahoe 26.7. An app may bypass Gatekeeper checks. (CVE-2026-28899)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
345686	macOS 26.x < 26.7 多個弱點 (149042)	Nessus	MacOS X Local Security Checks	9/14/2026	10/21/2026	critical
345686	macOS 26.x < 26.7 多个漏洞 (149042)	Nessus	MacOS X Local Security Checks	9/14/2026	10/21/2026	critical
345685	Apple iOS < 27 多個弱點（149034）	Nessus	Mobile Devices	9/14/2026	10/20/2026	high
345685	Apple iOS < 27 多种漏洞（149034）	Nessus	Mobile Devices	9/14/2026	10/20/2026	high
345685	Apple iOS < 27の複数の脆弱性(149034)	Nessus	Mobile Devices	9/14/2026	10/20/2026	high
345686	macOS 26.x < 26.7 の複数の脆弱性 (149042)	Nessus	MacOS X Local Security Checks	9/14/2026	10/21/2026	critical
345685	Apple iOS < 27 Multiple Vulnerabilities (149034)	Nessus	Mobile Devices	9/14/2026	10/20/2026	high
345686	macOS 26.x < 26.7 Multiple Vulnerabilities (149042)	Nessus	MacOS X Local Security Checks	9/14/2026	10/21/2026	critical

Detections

Analytics

Plugins Search

critical

critical

high

high

high

critical

high

critical