遠端 macOS 或 Mac OS X 主機上安裝的 VMware Fusion 版本為 25H2、26H1.x 和 26H1u1 之前的版本。因此會受到多個弱點影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 152.0.7977.75。因此，它會受到 2026_09_stable-channel-update-for-desktop 公告中所述多個弱點的影響。

  - 在 Android 上 Google Chrome 的共用索引標籤群組中釋放後使用， 152.0.7977.75 允許遠端攻擊者利用社會工程透過特製的 HTML 頁面在沙箱之外執行任意程式碼。(Chromium 安全性嚴重性：重大) (CVE-2026-84353)

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱之外執行任意程式碼之前，在 152.0.7977.75 Android 上的 Google Chrome 的 WebGL 中釋放後使用。(Chromium 安全性嚴重性：重大) (CVE-2026-84352)

  - 在允許遠端攻擊者利用社會工程透過特製的 HTML 頁面在沙箱之外執行任意程式碼之前， 152.0.7977.75 Google Chrome 檔案系統中的授權不正確。
    (Chromium 安全性嚴重性：高) (CVE-2026-84354)

  - 在 Google Chrome 152.0.7977.75 中，Skia 中的資訊洩露之前，允許破壞渲染器進程的遠端攻擊者透過精心製作的 HTML 頁面洩露跨來源資料。(Chromium 安全性嚴重性：高) (CVE-2026-84359)

  - 在允許遠端攻擊者利用社會工程透過特製的網路流量繞過 Web 來源原則之前，Google Chrome 152.0.7977.75 多功能框中的輸入驗證不當。(Chromium 安全性嚴重性：高) (CVE-2026-84357)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 155.0 版舊。因此，它會受到 mfsa2026-86 公告中提及的多個弱點的影響。

  - 由於圖形元件中的指標無效，導致權限提升。此漏洞已在 Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15、Firefox ESR 153.2、Thunderbird 155、Thunderbird 140.15和 Thunderbird 153.2中修復。（CVE-2026-84131）

  - 由於 DOM： Security 元件中的釋放後使用而導致的沙箱逸出。此漏洞已在 Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15、Firefox ESR 153.2、Thunderbird 155、Thunderbird 140.15和 Thunderbird 153.2中修復。（CVE-2026-84121）

  - 在某些 MIME 內文中觸發錯誤狀況會導致使用未初始化的記憶體。
    (CVE-2026-84639)

  - 惡意建構的郵件標頭可能會導致讀取超過緩衝區結尾的一個位元組。
    (CVE-2026-84640)

  - 惡意 IMAP 伺服器可透過傳送特製的 ID 回應來觸發釋放後使用和堆積記憶體洩漏。堆積內容最終可以保存到 prefs.js。（CVE-2026-84641）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 153.2 版舊。因此，它會受到 mfsa2026-88 公告中提及的多個弱點的影響。

  - 由於圖形元件中的指標無效，導致權限提升。此漏洞已在 Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15、Firefox ESR 153.2、Thunderbird 155、Thunderbird 140.15和 Thunderbird 153.2中修復。（CVE-2026-84131）

  - Remote Settings Client 元件中存在沙箱逸出弱點。此漏洞已在 Firefox 154、Thunderbird 154、Firefox ESR 115.40、Firefox ESR 140.15、Firefox ESR 153.2、Thunderbird 140.15和 Thunderbird 153.2中修復。（CVE-2026-75874）

  - 在某些 MIME 內文中觸發錯誤狀況會導致使用未初始化的記憶體。
    (CVE-2026-84639)

  - 惡意建構的郵件標頭可能會導致讀取超過緩衝區結尾的一個位元組。
    (CVE-2026-84640)

  - 惡意 IMAP 伺服器可透過傳送特製的 ID 回應來觸發釋放後使用和堆積記憶體洩漏。堆積內容最終可以保存到 prefs.js。（CVE-2026-84641）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 140.15 版舊。因此，它會受到 mfsa2026-87 公告中提及的多個弱點的影響。

  - 由於圖形元件中的指標無效，導致權限提升。此漏洞已在 Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15、Firefox ESR 153.2、Thunderbird 155、Thunderbird 140.15和 Thunderbird 153.2中修復。（CVE-2026-84131）

  - Remote Settings Client 元件中存在沙箱逸出弱點。此漏洞已在 Firefox 154、Thunderbird 154、Firefox ESR 115.40、Firefox ESR 140.15、Firefox ESR 153.2、Thunderbird 140.15和 Thunderbird 153.2中修復。（CVE-2026-75874）

  - 在某些 MIME 內文中觸發錯誤狀況會導致使用未初始化的記憶體。
    (CVE-2026-84639)

  - 惡意建構的郵件標頭可能會導致讀取超過緩衝區結尾的一個位元組。
    (CVE-2026-84640)

  - 惡意 IMAP 伺服器可透過傳送特製的 ID 回應來觸發釋放後使用和堆積記憶體洩漏。堆積內容最終可以保存到 prefs.js。（CVE-2026-84641）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 153.2 版舊。因此，它會受到 mfsa2026-85 公告中提及的多個弱點影響。

  - 由於圖形元件中的指標無效，導致權限提升。此漏洞已在 Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15和 Firefox ESR 153.2中修復。（CVE-2026-84131）

  - Remote Settings Client 元件中存在沙箱逸出弱點。此漏洞已在 Firefox 154、Thunderbird 154、Firefox ESR、Firefox ESR 115.40140.15和 Firefox ESR 153.2中修復。（CVE-2026-75874）

  - JavaScript: GC 元件中存在釋放後使用弱點。此弱點已在 Firefox 155 和 Firefox ESR 153.2中修正。（CVE-2026-84118）

  - 由於 DOM： Navigation 元件中的釋放後使用而導致的沙箱逸出。此漏洞已在 Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15和 Firefox ESR 153.2中修復。（CVE-2026-84119）

  - Audio/Video 元件中的釋放後使用弱點。此漏洞已在 Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15和 Firefox ESR 153.2中修復。（CVE-2026-84120）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 155.0。因此，它會受到 mfsa2026-82 公告中提及的多個弱點影響。

  - 由於圖形元件中的指標無效，導致權限提升。此漏洞已在 Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15和 Firefox ESR 153.2中修復。（CVE-2026-84131）

  - 由於 DOM： Security 元件中的釋放後使用而導致的沙箱逸出。此漏洞已在 Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15和 Firefox ESR 153.2中修復。（CVE-2026-84121）

  - JavaScript: GC 元件中存在釋放後使用弱點。此弱點已在 Firefox 155 和 Firefox ESR 153.2中修正。（CVE-2026-84118）

  - 由於 DOM： Navigation 元件中的釋放後使用而導致的沙箱逸出。此漏洞已在 Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15和 Firefox ESR 153.2中修復。（CVE-2026-84119）

  - Audio/Video 元件中的釋放後使用弱點。此漏洞已在 Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15和 Firefox ESR 153.2中修復。（CVE-2026-84120）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 115.40 版舊。因此，它會受到 mfsa2026-83 公告中提及的多個弱點的影響。

  - Remote Settings Client 元件中存在沙箱逸出弱點。此弱點已在 Firefox 154 和 Thunderbird 154 中修正。(CVE-2026-75874)

  - 由於 DOM： Navigation 元件中的釋放後使用而導致的沙箱逸出。此漏洞已在 Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15和 Firefox ESR 153.2中修復。（CVE-2026-84119）

  - Audio/Video 元件中的釋放後使用弱點。此漏洞已在 Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15和 Firefox ESR 153.2中修復。（CVE-2026-84120）

  - 由於 DOM： Security 元件中的釋放後使用而導致的沙箱逸出。此漏洞已在 Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15和 Firefox ESR 153.2中修復。（CVE-2026-84121）

  - 內部發現 Firefox 154、Firefox ESR 153.1、Firefox ESR 140.14 和 Firefox ESR 115.39中存在錯誤。其中某些錯誤顯示記憶體遭到損毀或其他安全相關缺陷的跡象，我們推測若有心人士有意操控，可能會惡意利用其中部分錯誤。(CVE-2026-84145)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 140.15 版舊。因此，它會受到 mfsa2026-84 公告中提及的多個弱點的影響。

  - Remote Settings Client 元件中存在沙箱逸出弱點。此弱點已在 Firefox 154 和 Thunderbird 154 中修正。(CVE-2026-75874)

  - DOM： Workers 元件中的權限提升。此漏洞已在 Firefox 153、Thunderbird 153 和 Firefox ESR 140.15中修復。（CVE-2026-16365）

  - Audio/Video 元件中的釋放後使用弱點。此漏洞已在 Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15和 Firefox ESR 153.2中修復。（CVE-2026-84120）

  - Audio/Video 元件中的釋放後使用弱點。此漏洞已在 Firefox 155、Firefox ESR 140.15和 Firefox ESR 153.2中修復。（CVE-2026-84122）

  - DOM: Navigation 元件中存在特權提升弱點。此漏洞已在 Firefox 153、Firefox ESR 140.13、Thunderbird 153、Thunderbird 140.13和 Firefox ESR 140.15中修復。（CVE-2026-16371）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Palo Alto GlobalProtect 應用程式版本早6.0.x6.0.15於 6.2.8-h13 6.2.x 或 6.3.x 6.3.3-h14 之前。因此，它受到多個統稱為全域取消保護的弱點的影響：

  - 本機權限提升弱點可讓本機使用者在 macOS 及 Linux 上將其權限提升為 root。（CVE-2026-0299）

  - 緩衝區溢位弱點可讓中間人 （MitM） 攻擊者或流氓閘道中斷系統進程，並可能以 root 權限執行任意程式碼。（CVE-2026-0297）

  - 爭用情形可讓經過本機驗證的低權限攻擊者將其權限提升至 root。（CVE-2026-0295）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe XD 版本早於 61。因此，它會受到 -125 公告中 APSB26所述的弱點影響。

  - Adobe XD 受到緩衝區溢位弱點的影響，此弱點可能會導致在目前使用者的內容中執行任意程式碼。攻擊者可加以惡意利用，執行任意程式碼。
    需要使用者互動才能刺探利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2026-71399)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 152.0.7977.64。因此，會受到 2026_08_stable-channel-update-for-desktop_0256176589 公告中所提及的多個弱點影響。

  - 在 152.0.7977.65 版本之前的 Google Chrome 中，Aura 存在釋放後使用弱點，遠端攻擊者可利用此弱點，透過特製的 HTML 頁面在沙箱外執行任意程式碼。(Chromium 安全性嚴重性：重大) (CVE-2026-79052、CVE-2026-79200、CVE-2026-79290)

  - 在 152.0.7977.65 版本之前的 Google Chrome on Android 中，ANGLE 存在釋放後使用弱點，遠端攻擊者可利用此弱點，透過特製的 HTML 頁面在沙箱外執行任意程式碼。(Chromium 安全性嚴重性：重大) (CVE-2026-79282)

  - 在 152.0.7977.65 版本之前的 Google Chrome 中，Chromecast 存在釋放後使用弱點，已入侵轉譯器處理程序的遠端攻擊者可利用此弱點，透過特製的 HTML 頁面在沙箱外執行任意程式碼。
    (Chromium 安全性嚴重性：重大) (CVE-2026-79054、CVE-2026-79224)

  - 在 152.0.7977.65 版本之前的 Google Chrome 中，Chromecast 存在不當輸入驗證弱點，已入侵轉譯器處理程序的遠端攻擊者可能可以利用此弱點，透過特製的 HTML 頁面在沙箱外執行任意程式碼。(Chromium 安全性嚴重性：重大) (CVE-2026-79121)

  - 在 152.0.7977.65 版本之前的 Google Chrome on Mac 中，Views 存在釋放後使用弱點，遠端攻擊者可利用此弱點，透過特製的 HTML 頁面在沙箱外執行任意程式碼。(Chromium 安全性嚴重性：重大) (CVE-2026-79150)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 4.4.18 舊。因此，會受到 wireshark-4.4.18 公告中所提及的多個弱點影響。

  - 4.6.0 至 4.6.7 版和 4.4.0 至 4.4.18 版中的 pcapng 檔案分析程式當機弱點可造成系統拒絕服務 (CVE-2026-76929)

  - C12.22 協定剖析器崩潰 4.6.0 to 4.6.7 和 4.4.0 to 4.4.18 允許拒絕服務 （CVE-2026-76879， CVE-2026-76886）

  - sharkd 4.6.0 至 4.6.7 版和 4.4.0 至 4.4.18 版中的當機弱點可造成系統拒絕服務（CVE-2026-76890、CVE-2026-76891）

  - 4.6.0 至 4.6.7 和 4.4.0 至 4.4.18 版中的 UMTS FP 通訊協定剖析器當機弱點可造成系統拒絕服務 (CVE-2026-76889)

  - 4.6.0 至 4.6.7 和 4.4.0 至 4.4.18 版中的 RDP 通訊協定剖析器當機弱點可造成系統拒絕服務 (CVE-2026-76888)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 4.6.8 舊。因此，會受到 wireshark-4.6.8 公告中提及的多個弱點影響。

  - 4.6.0 至 4.6.7 版和 4.4.0 至 4.4.18 版中的 pcapng 檔案分析程式當機弱點可造成系統拒絕服務 (CVE-2026-76929)

  - C12.22 協定剖析器崩潰 4.6.0 to 4.6.7 和 4.4.0 to 4.4.18 允許拒絕服務 （CVE-2026-76879， CVE-2026-76886）

  - sharkd 4.6.0 至 4.6.7 版和 4.4.0 至 4.4.18 版中的當機弱點可造成系統拒絕服務（CVE-2026-76890、CVE-2026-76891）

  - 4.6.0 至 4.6.7 和 4.4.0 至 4.4.18 版中的 UMTS FP 通訊協定剖析器當機弱點可造成系統拒絕服務 (CVE-2026-76889)

  - 4.6.0 至 4.6.7 和 4.4.0 至 4.4.18 版中的 RDP 通訊協定剖析器當機弱點可造成系統拒絕服務 (CVE-2026-76888)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 151.0.7922.173。因此，會受到 2026_08_stable-channel-update-for-desktop_0404570826 公告中所提及的多個弱點影響。

  - 在 151.0.7922.173 版本之前的 Google Chrome 中，DOM 存在釋放後使用弱點，遠端攻擊者可利用此弱點，透過特製的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2026-76021)

  - 在 151.0.7922.173 版本之前的 Google Chrome 中，Chromoting 中存在釋放後使用問題，遠端攻擊者可透過特製的網路流量，在沙箱環境外執行任意程式碼。(Chromium 安全性嚴重性：重大) (CVE-2026-76017)

  - 在 151.0.7922.173 版本之前的 Google Chrome 中，Import 功能存在特權提升弱點，遠端攻擊者可利用社交工程手段，透過特製檔案在沙箱環境外執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2026-76018)

  - 在 151.0.7922.173 版本之前的 Google Chrome 中， Workers 功能存在授權錯誤弱點，已入侵轉譯程式的遠端攻擊者可利用社交工程手段，透過特製的 HTML 頁面繞過網頁同源原則。(Chromium 安全性嚴重性：高) (CVE-2026-76019)

  - 在 151.0.7922.173 版本之前的 Google Chrome 中，V8 中存在爭用情況，遠端攻擊者可以利用此問題，透過特製的 HTML 頁面，在沙箱內執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2026-76020)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 154.0 版舊。因此，此主機受到 mfsa2026-78 公告中所提及的多個弱點影響。

  - DOM: Core & HTML 元件中有釋放後使用弱點。已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。(CVE-2026-74944)

  - 惡意日曆邀請可以使用檔案 URI 附件在 Windows 上啟動本機或網路託管的可執行檔，繞過 Thunderbird 的正常可執行檔附件保護。啟用新的邀請顯示後，附件也可能出現在誤導性檔案名稱下。（CVE-2026-84637）

  - Remote Settings Client 元件中存在沙箱逸出弱點。此漏洞已在 Firefox 154、Thunderbird 154、Firefox ESR 115.40、Firefox ESR 140.15、Firefox ESR 153.2、Thunderbird 140.15和 Thunderbird 153.2中修復。（CVE-2026-75874）

  - Graphics: CanvasWebGL 元件中存在網站隔離問題。已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。(CVE-2026-74934)

  - DOM: Networking 元件中存在特權提升弱點。已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。(CVE-2026-74935)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 140.14 版舊。因此，此主機受到 mfsa2026-79 公告中所提及的多個弱點影響。

  - 內部發現 Thunderbird ESR 140.13、Thunderbird ESR 153.0 和 Thunderbird 153 中存在錯誤。其中某些錯誤顯示記憶體遭到損毀或其他安全相關缺陷的跡象，我們推測若有心人士有意操控，可能會惡意利用其中部分錯誤。(CVE-2026-74987、CVE-2026-74990)

  - Graphics: CanvasWebGL 元件中存在網站隔離問題。已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。(CVE-2026-74934)

  - DOM: Networking 元件中存在特權提升弱點。已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。(CVE-2026-74935)

  - JavaScript: WebAssembly 元件中存在釋放後使用弱點。已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。
    (CVE-2026-74936)

  - DOM: Navigation 元件中存在特權提升弱點。已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。(CVE-2026-74939)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 153.1 版舊。因此，此主機受到 mfsa2026-80 公告中所提及的多個弱點影響。

  - 內部發現 Thunderbird ESR 140.13、Thunderbird ESR 153.0 和 Thunderbird 153 中存在錯誤。其中某些錯誤顯示記憶體遭到損毀或其他安全相關缺陷的跡象，我們推測若有心人士有意操控，可能會惡意利用其中部分錯誤。(CVE-2026-74987、CVE-2026-74990)

  - Graphics: CanvasWebGL 元件中存在網站隔離問題。已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。(CVE-2026-74934)

  - DOM: Networking 元件中存在特權提升弱點。已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。(CVE-2026-74935)

  - JavaScript: WebAssembly 元件中存在釋放後使用弱點。已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。
    (CVE-2026-74936)

  - JavaScript: GC 元件中存在釋放後使用弱點。已在 Firefox 154、Firefox ESR 153.1、Thunderbird 154 和 Thunderbird 153.1 中修正此弱點。(CVE-2026-74937)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 151.0.7922.169。因此會受到 2026_08_stable-channel-update-for-desktop_0826575033 公告中所提及的多個弱點影響。

  - 在 151.0.7922.169 版本之前的 Google Chrome 中，WebGL 存在釋放後使用弱點，遠端攻擊者可利用此弱點，透過特製的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性 : 高) (CVE-2026-76045)

  - 在 151.0.7922.169 版本之前的 Google Chrome 中，WebGL 存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過特製的 HTML 頁面在沙箱外執行任意程式碼。(Chromium 安全性嚴重性：重大) (CVE-2026-76034)

  - 在 151.0.7922.169 版本之前的 Android 版 Google Chrome 中，Dawn 存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過特製的 HTML 頁面在沙箱外執行任意程式碼。(Chromium 安全性嚴重性 :
    重大) (CVE-2026-76036)

  - 在 151.0.7922.169 版本之前的 Google Chrome 中，CORS 存在實作不當弱點，此弱點允許已入侵轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面，繞過網站隔離。(Chromium 安全性嚴重性 : 高) (CVE-2026-76033)

  - 在 151.0.7922.169 版本之前的 Windows 版 Google Chrome 中，CredentialProvider 存在連結追隨弱點，本機攻擊者可藉由本機程式，在沙箱環境外執行任意程式碼。(Chromium 安全性嚴重性 : 高) (CVE-2026-76037)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 VMware Fusion 版本是 25.x （25H2） 在 （26H1） 之前 26.0.0 。因此，它會受到 .1 公告中 VMSA-2026-0006所述弱點的影響：

  - VMware ESX、Workstation 和 Fusion 包含越界讀取弱點。具有 VM 部署權限的惡意執行者可能會觸發越界讀取，進而可能導致資訊洩漏，或更有可能導致主機處理程序的拒絕服務 （DoS） 狀況。在 Workstation 和 Fusion 上，此弱點的影響僅限於資訊洩露。（CVE-2026-41703）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 140.14 版舊。因此，會受到 mfsa2026-76 公告中提及的多個弱點影響。

  - 內部發現 Firefox ESR 115.38、 Firefox ESR 140.13、 Firefox ESR 153.0 和 Firefox 153 中存在錯誤。其中某些錯誤顯示記憶體遭到損毀或其他安全相關缺陷的跡象，我們推測若有心人士有意操控，可能會惡意利用其中部分錯誤。(CVE-2026-74990)

  - 內部發現 Firefox ESR 140.13、Firefox ESR 153.0 和 Firefox 153 中存在錯誤。其中某些錯誤顯示記憶體遭到損毀或其他安全相關缺陷的跡象，我們推測若有心人士有意操控，可能會惡意利用其中部分錯誤。(CVE-2026-74987)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 153.1 版舊。因此，會受到 mfsa2026-77 公告中提及的多個弱點影響。

  - 內部發現 Firefox ESR 115.38、 Firefox ESR 140.13、 Firefox ESR 153.0 和 Firefox 153 中存在錯誤。其中某些錯誤顯示記憶體遭到損毀或其他安全相關缺陷的跡象，我們推測若有心人士有意操控，可能會惡意利用其中部分錯誤。(CVE-2026-74990)

  - 內部發現 Firefox ESR 140.13、Firefox ESR 153.0 和 Firefox 153 中存在錯誤。其中某些錯誤顯示記憶體遭到損毀或其他安全相關缺陷的跡象，我們推測若有心人士有意操控，可能會惡意利用其中部分錯誤。(CVE-2026-74987)

  - 內部發現 Firefox ESR 153.0 和 Firefox 153 中存在錯誤。其中某些錯誤顯示記憶體遭到損毀或其他安全相關缺陷的跡象，我們推測若有心人士有意操控，可能會惡意利用其中部分錯誤。(CVE-2026-74988)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 154.0。因此，會受到 mfsa2026-74 公告中提及的多個弱點影響。

  - 內部發現 Firefox ESR 115.38、 Firefox ESR 140.13、 Firefox ESR 153.0 和 Firefox 153 中存在錯誤。其中某些錯誤顯示記憶體遭到損毀或其他安全相關缺陷的跡象，我們推測若有心人士有意操控，可能會惡意利用其中部分錯誤。(CVE-2026-74990)

  - 內部發現 Firefox ESR 140.13、Firefox ESR 153.0 和 Firefox 153 中存在錯誤。其中某些錯誤顯示記憶體遭到損毀或其他安全相關缺陷的跡象，我們推測若有心人士有意操控，可能會惡意利用其中部分錯誤。(CVE-2026-74987)

  - 內部發現 Firefox ESR 153.0 和 Firefox 153 中存在錯誤。其中某些錯誤顯示記憶體遭到損毀或其他安全相關缺陷的跡象，我們推測若有心人士有意操控，可能會惡意利用其中部分錯誤。(CVE-2026-74988)

  - 內部發現 Firefox 153 中存在錯誤。其中某些錯誤顯示記憶體遭到損毀或其他安全相關缺陷的跡象，我們推測若有心人士有意操控，可能會惡意利用其中部分錯誤。(CVE-2026-74989)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 115.39 版舊。因此，會受到 mfsa2026-75 公告中提及的多個弱點影響。

  - 內部發現 Firefox ESR 115.38、 Firefox ESR 140.13、 Firefox ESR 153.0 和 Firefox 153 中存在錯誤。其中某些錯誤顯示記憶體遭到損毀或其他安全相關缺陷的跡象，我們推測若有心人士有意操控，可能會惡意利用其中部分錯誤。(CVE-2026-74990)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 26.6.2 之前的 26.x 版。因此，會受到多個弱點影響：

  - 已透過改善輸入驗證解決整數溢位問題。已在 iOS 26.6.1 和 iPadOS 26.6.1、macOS Tahoe 26.6.2 中修正此問題。- 處理影像可能會導致任意程式碼執行。
    (CVE-2026-65346)

  - 改善記憶體處理後，解決了一個記憶體損毀問題。已在 Safari 26.6.1、iOS 18.7.10 和 iPadOS 18.7.10、iOS 26.6.1 和 iPadOS 26.6.1、macOS Tahoe 26.6.2 中修復此問題。處理惡意特製的 Web 內容可能導致記憶體損毀。(CVE-2026-43794)

  - 已透過改善記憶體處理解決此問題。已在 Safari 26.6.1、iOS 18.7.10 和 iPadOS 18.7.10、iOS 26.6.1 和 iPadOS 26.6.1、macOS Tahoe 26.6.2 中修復此問題。處理惡意特製的 Web 內容可能會導致 Safari 意外當機。(CVE-2026-43795、CVE-2026-65338)

  - 已透過改進記憶體管理解決釋放後使用問題。已在 Safari 26.6.1、iOS 18.7.10 和 iPadOS 18.7.10、iOS 26.6.1 和 iPadOS 26.6.1、macOS Tahoe 26.6.2 中修復此問題。處理惡意特製的 Web 內容可能導致處理程序意外損毀。(CVE-2026-64715)

  - 已透過改進檢查解決此問題。已在 Safari 26.6.1、iOS 18.7.10 和 iPadOS 18.7.10、iOS 26.6.1 和 iPadOS 26.6.1、macOS Tahoe 26.6.2 中修復此問題。造訪惡意特製的網站可能會洩漏敏感資料。(CVE-2026-64778)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Microsoft PowerShell 版本是低於 7.4.19 的 7.4.x、低於 7.5.10 的 7.5.x，或是低於 7.6.5 的 7.6.x。因此，會受到多個弱點影響：

  - Microsoft PowerShell Core 中的相對路徑遊走弱點允許未經授權的攻擊者透過網路執行程式碼。(CVE-2026-70337)

  - Microsoft PowerShell Core 中的伺服器端要求偽造 (SSRF) 允許未經授權攻擊者透過網路洩露資訊。(CVE-2026-58612)

  - Microsoft PowerShell 中存在程式碼產生控制不當弱點 (「程式碼插入」)，使得未經授權的攻擊者可在本機繞過安全功能。(CVE-2026-70338)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Traefik 版本早於 3.7.x3.7.8。因此，該應用程式受到路徑遊走弱點影響：

  - Kubernetes Ingress NGINX 提供者的 RewriteTarget 中介軟體中的路徑遊走弱點允許未經身份驗證的攻擊者利用重寫路徑中的點段遊走，製作繞過路由級驗證 （BasicAuth、DigestAuth 或 ForwardAuth） 的請求。（CVE-2026-67309）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Microsoft OneDrive for MacOS 版本低於 26.095.0519.0003。因此會受到特權提升弱點影響：

  - Microsoft OneDrive 中的存取檔案前的連結解析不當 (「連結跟隨」) 弱點允許經授權的攻擊者在本機提升特權。(CVE-2026-65680)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Symless Synergy 是一款在多台電腦之間共用單一鍵盤和滑鼠的軟體，安裝在遠端 macOS 或 Mac OS X 主機上。

JetBrains PhpStorm 安裝在遠端 macOS 或 Mac OS X 主機上。

遠端主機上安裝的 Microsoft Office for Mac 版本受到 august-11-2026 公告中提及的多個弱點影響。

  - Microsoft Office Word 中的釋放後使用問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2026-70311)

  - 在 Microsoft Office Excel 中存取使用不相容類型 (「類型混淆」) 的資源，可讓未經授權的攻擊者透過網路執行程式碼。(CVE-2026-65807)

  - Microsoft Office Excel 中的超出邊界讀取問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2026-68793、CVE-2026-68814)

  - Microsoft Office Excel 中的堆積型緩衝區溢位問題讓未經授權的攻擊者可以在本機執行程式碼。(CVE-2026-68794、CVE-2026-68796、CVE-2026-68798、CVE-2026-68800、CVE-2026-68801、CVE-2026-68805、CVE-2026-68807、CVE-2026-68812、CVE-2026-68815)

  - Microsoft Office Excel 中的堆疊型緩衝區溢位問題讓未經授權的攻擊者可以在本機執行程式碼。(CVE-2026-68795、CVE-2026-68816、CVE-2026-68817)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本比 151.0.7922.137 舊，因此會受到 2026_08_stable-channel-update-for-desktop_01815628406 公告中所提及的多個弱點影響。

  - Blink 中的釋放後使用弱點。(CVE-2026-19560)

  - V8 中的釋放後使用弱點。(CVE-2026-19556)

  - TabStrip 中的釋放後使用弱點。(CVE-2026-19557)

  - Extensions 中的釋放後使用弱點。(CVE-2026-19558)

  - HTML 中的釋放後使用弱點。(CVE-2026-19559)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 14.8.9 之前的 14.x 版。因此，其會受到一個弱點的影響：

  - 已透過改進狀態管理解決了身分驗證問題。(CVE-2026-65400)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 15.7.9 之前的 15.x 版。因此，其會受到一個弱點的影響：

  - 網路上的攻擊者可能能夠在沒有有效憑證的情況下通過螢幕共享驗證 (CVE-2026-65400)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 26.6.1 之前的 26.x 版。因此，其會受到一個弱點的影響：

  - 已透過改進狀態管理解決了身分驗證問題。(CVE-2026-65400)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 153.0.3。因此，會受到 mfsa2026-73 公告中提及的弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Bridge 版本早於 15.1.7 或 16.0.6。因此，會受到 apsb26-89 公告中所提及的多個弱點影響。

  - Bridge 受到不受信任的搜尋路徑弱點影響，導致攻擊者可在目前使用者的內容中執行任意程式碼。攻擊者可加以惡意利用，執行任意程式碼。
    需要使用者互動才能刺探利用此問題，因為受害者必須得開啟惡意檔案。範圍已變更。(CVE-2026-48395)

  - Bridge 受到錯誤授權弱點的影響，此弱點可導致在目前的使用者環境中執行任意程式碼。攻擊者可加以惡意利用，執行任意程式碼。
    需要使用者互動才能刺探利用此問題，因為受害者必須得開啟惡意檔案。範圍已變更。(CVE-2026-48396)

  - Bridge 受到徑名稱不當限制為受限目錄 (「路徑遊走」) 弱點影響，此弱點可導致任意檔案系統讀取的路。攻擊者可利用此弱點來存取預期存取範圍之外的敏感性檔案和目錄。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2026-48374)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本比 151.0.7922.71 舊，因此受到 2026_07_stable-channel-update-for-desktop_0887107924 公告中提及的多個弱點影響。

  - Dawn 中的釋放後使用弱點。(CVE-2026-18017)

  - Google Chrome 151.0.7922.72 之前版本的 Compositing 中存在釋放後使用弱點，已入侵轉譯器處理序的遠端攻擊者可利用此弱點，透過特別建構的 HTML 頁面來執行沙箱逸出。
    (Chromium 安全性嚴重性：重大) (CVE-2026-17650)

  - 在 Android 版 Google Chrome 151.0.7922.72 之前版本中，Dawn 中存在對不受信任的輸入驗證不足的弱點，因此遠端攻擊者可透過建構的 HTML 頁面來執行特權提升攻擊。(Chromium 安全性嚴重性：重大) (CVE-2026-17651)

  - Google Chrome 151.0.7922.72 之前版本的 Views 中存在釋放後使用問題，因此已入侵轉譯器處理序的遠端攻擊者可透過特別建構的 HTML 頁面來執行沙箱逸出。
    (Chromium 安全性嚴重性：重大) (CVE-2026-17652)

  - Google Chrome 151.0.7922.72 之前版本的 Skia 中存在釋放後使用問題，因此已入侵轉譯器處理序的遠端攻擊者可透過特別建構的 HTML 頁面來執行沙箱逸出。
    (Chromium 安全性嚴重性：重大) (CVE-2026-17653)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 26.6 之前的 26.x 版。因此，會受到多個弱點影響：

  - 已透過改進記憶體管理解決釋放後使用問題。已在 Safari 26.6, iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, visionOS 26.6, watchOS 26.6 中修復此問題。處理惡意特製的 Web 內容可能會導致 Safari 意外當機 (CVE-2026-64783)。

  - 已透過改進記憶體處理解決記憶體初始化問題。已在 iOS 26.6 和 iPadOS 26.6、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6、tvOS 26.6、visionOS 26.6、watchOS 26.6 中修正此問題。應用程式或許能夠造成系統意外終止。(CVE-2026-64775)

  - 採用 HTTP/2 通訊協定的 Apache HTTP 伺服器中存在雙重釋放和可能的 RCE 弱點。此問題會影響 Apache HTTP Server：2.4.66。建議使用者升級至 2.4.67 版，即可修正此問題。(CVE-2026-23918)

  - 已透過改善記憶體處理解決此問題。已在 macOS Sonoma 14.8.8、macOS Tahoe 26.6 中修正此問題。惡意應用程式可能會損毀系統進程的記憶體。(CVE-2026-28911)

  - 已透過改進限制解決一個邏輯問題。已在 macOS Sequoia 15.7.8、macOS Tahoe 26.6 中修正此問題。使用者或可提升權限。(CVE-2026-28912)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 15.7.8 之前的 15.x 版。因此，會受到多個弱點影響：

  - 已透過改進輸入審查解決問題。已在 iOS 26.5.2 和 iPadOS 26.5.2、macOS Tahoe 26.5.2 中修正此問題。應用程式或可造成系統意外終止或寫入核心記憶體。(CVE-2026-43724)

  - 此問題已透過改進輸入驗證解決。已在 iOS 26.5.2 和 iPadOS 26.5.2、macOS Tahoe 26.5.2 中修正此問題。應用程式或許能夠造成系統意外終止或毀損核心記憶體。(CVE-2026-39868)

  - 已透過額外的沙箱限制解決了存取問題。已在 macOS Tahoe 26 中修正此問題。
    應用程式或可存取敏感的使用者資料。(CVE-2025-43325)

  - 採用 HTTP/2 通訊協定的 Apache HTTP 伺服器中存在雙重釋放和可能的 RCE 弱點。此問題會影響 Apache HTTP Server：2.4.66。建議使用者升級至 2.4.67 版，即可修正此問題。(CVE-2026-23918)

  - 已透過改進檔案處理解決此邏輯問題。已在 macOS Tahoe 26.5 中修正此問題。惡意建構的 ZIP 封存可繞過 Gatekeeper 檢查。(CVE-2026-28914)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 14.8.8 之前的 14.x 版。因此，會受到多個弱點影響：

  - 已透過改進輸入審查解決問題。已在 iOS 26.5.2 和 iPadOS 26.5.2、macOS Tahoe 26.5.2 中修正此問題。應用程式或可造成系統意外終止或寫入核心記憶體。(CVE-2026-43724)

  - 此問題已透過改進輸入驗證解決。已在 iOS 26.5.2 和 iPadOS 26.5.2、macOS Tahoe 26.5.2 中修正此問題。應用程式或許能夠造成系統意外終止或毀損核心記憶體。(CVE-2026-39868)

  - 已透過額外的沙箱限制解決了存取問題。已在 macOS Tahoe 26 中修正此問題。
    應用程式或可存取敏感的使用者資料。(CVE-2025-43325)

  - 採用 HTTP/2 通訊協定的 Apache HTTP 伺服器中存在雙重釋放和可能的 RCE 弱點。此問題會影響 Apache HTTP Server：2.4.66。建議使用者升級至 2.4.67 版，即可修正此問題。(CVE-2026-23918)

  - 已透過改進檔案處理解決此邏輯問題。已在 macOS Tahoe 26.5 中修正此問題。惡意建構的 ZIP 封存可繞過 Gatekeeper 檢查。(CVE-2026-28914)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本比 150.0.7871.186 舊，因此受到 2026_07_stable-channel-update-for-desktop_01320465736 公告中所提及的多個弱點影響。

  - WebMCP 中的釋放後使用弱點。(CVE-2026-16806)

  - Codecs 中的超出邊界寫入弱點。(CVE-2026-16807)

  - Blink 中的釋放後使用弱點。(CVE-2026-16805)

  - Input 中存在釋放後使用弱點。(CVE-2026-16804)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 153.0 版舊。因此，會受到 mfsa2026-71 公告中所提及的多個弱點影響。

  - Thunderbird ESR 140.12 和 Thunderbird 152 中存在記憶體安全錯誤。某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-16360、CVE-2026-16412)

  - Disability Access API 元件中由於無效指針而導致的沙箱逸出問題。已在 Firefox 153 and Thunderbird 153 中修正此弱點。(CVE-2026-16367)

  - 在轉寄訊息時用於剖析 MIME 標頭以供顯示的程式碼 (如已啟用檢視所有標頭的設定) 出現差一錯誤，攻擊者可藉此在標頭緩衝區之後的記憶體中讀取單一位元組，並可能使 Thunderbird 當機。(CVE-2026-14899)

  - DOM: Navigation 元件中的同源原則繞過。已在 Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13、Thunderbird 153 和 Thunderbird 140.13 中修正此弱點。(CVE-2026-16349)

  - Audio/Video: cubeb 元件中的邊界條件不正確。已在 Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13、Thunderbird 153 和 Thunderbird 140.13 中修正此弱點。(CVE-2026-16350)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 140.13 版舊。因此，會受到 mfsa2026-72 公告中所提及的多個弱點影響。

  - Thunderbird ESR 140.12 和 Thunderbird 152 中存在記憶體安全錯誤。某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-16360、CVE-2026-16412)

  - 在轉寄訊息時用於剖析 MIME 標頭以供顯示的程式碼 (如已啟用檢視所有標頭的設定) 出現差一錯誤，攻擊者可藉此在標頭緩衝區之後的記憶體中讀取單一位元組，並可能使 Thunderbird 當機。(CVE-2026-14899)

  - 我們知道這方面的漏洞利用程式碼屬公用性質，但尚未在現實環境中發現猖獗濫用此缺陷的任何攻擊。(CVE-2026-15718、CVE-2026-15719)

  - DOM: Navigation 元件中的同源原則繞過。已在 Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13、Thunderbird 153 和 Thunderbird 140.13 中修正此弱點。(CVE-2026-16349)

  - Audio/Video: cubeb 元件中的邊界條件不正確。已在 Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13、Thunderbird 153 和 Thunderbird 140.13 中修正此弱點。(CVE-2026-16350)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本比 150.0.7871.181 舊，因此受到 2026_07_stable-channel-update-for-desktop_0256605430 公告中所提及的多個弱點影響。

  - 在 Android 版 Google Chrome 150.0.7871.182 之前版本中，GPU 中存在釋放後使用問題，已入侵轉譯器處理序的遠端攻擊者可藉此透過建構的 HTML 頁面執行沙箱逸出。
    (Chromium 安全性嚴重性 : 高) (CVE-2026-16424)

  - 在 Google Chrome 150.0.7871.182 之前版本中，WebAudio 中存在類型混淆問題，遠端攻擊者可以利用此問題，透過建構的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性 : 高) (CVE-2026-16420)

  - Google Chrome 150.0.7871.182 之前版本的 WebAudio 中存在不當實作弱點，因此遠端攻擊者可以透過建構的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性 :
    高) (CVE-2026-16421)

  - Google Chrome 150.0.7871.182 之前版本的 ANGLE 中存在超出邊界寫入弱點，因此已入侵轉譯器處理序的遠端攻擊者可能藉此透過建構的 HTML 頁面執行沙箱逸出。
    (Chromium 安全性嚴重性 : 高) (CVE-2026-16413)

  - Google Chrome 150.0.7871.182 之前版本的 Chromecast 中存在對不受信任的輸入驗證不足的弱點，因此本地攻擊者可透過惡意網路流量來執行沙箱逸出。(Chromium 安全性嚴重性 : 高) (CVE-2026-16414)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 115.38 版舊。因此，它會受到 mfsa2026-69 公告中提及的多個弱點影響。

  - 我們知道這方面的漏洞利用代碼是公開的，但我們不知道有任何濫用此缺陷的攻擊。（CVE-2026-15719）

  - DOM 中的同源原則繞過： 導覽元件。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16349）

  - 由於 DOM： Navigation 元件中的釋放後使用而導致的沙箱逸出。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16351）

  - DOM： Bindings （WebIDL） 元件中的指標無效。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16353）

  - JavaScript Engine: JIT 元件中的 JIT 編譯錯誤。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16355）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 153.0。因此，會受到 mfsa2026-68 公告中所提及的多個弱點影響。

  - Firefox ESR 140.12 和 Firefox 152 中的記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-16412)

  - Disability Access API 元件中由於無效指針而導致的沙箱逸出問題。已在 Firefox 153 and Thunderbird 153 中修正此弱點。(CVE-2026-16367)

  - DOM: Navigation 元件中的同源原則繞過。已在 Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13、Thunderbird 153 和 Thunderbird 140.13 中修正此弱點。(CVE-2026-16349)

  - Audio/Video: cubeb 元件中的邊界條件不正確。已在 Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13、Thunderbird 153 和 Thunderbird 140.13 中修正此弱點。(CVE-2026-16350)

  - WebRTC: Audio/Video 元件中的釋放後使用。已在 Firefox 153、Firefox ESR 140.13、Thunderbird 153 和 Thunderbird 140.13 中修正此弱點。(CVE-2026-16362)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 140.13 版舊。因此，會受到 mfsa2026-70 公告中所提及的多個弱點影響。

  - Firefox ESR 140.12 和 Firefox 152 中的記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-16412)

  - 我們知道這方面的漏洞利用程式碼屬公用性質，但尚未在現實環境中發現猖獗濫用此缺陷的任何攻擊。(CVE-2026-15718、CVE-2026-15719)

  - DOM: Navigation 元件中的同源原則繞過。已在 Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13、Thunderbird 153 和 Thunderbird 140.13 中修正此弱點。(CVE-2026-16349)

  - Audio/Video: cubeb 元件中的邊界條件不正確。已在 Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13、Thunderbird 153 和 Thunderbird 140.13 中修正此弱點。(CVE-2026-16350)

  - WebRTC: Audio/Video 元件中的釋放後使用。已在 Firefox 153、Firefox ESR 140.13、Thunderbird 153 和 Thunderbird 140.13 中修正此弱點。(CVE-2026-16362)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本比 150.0.7871.128 舊，因此受到 2026_07_stable-channel-update-for-desktop_049796704 公告中所提及的多個弱點影響。

  - Aura 中的釋放後使用弱點。(CVE-2026-15905)

  - 在 CameraCapture 中釋放後使用。(CVE-2026-15899)

  - GPU 中的釋放後使用。(CVE-2026-15900)

  - Network 中的釋放後使用弱點。(CVE-2026-15901)

  - Cast 中的釋放後使用弱點。(CVE-2026-15902)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft Office for Mac 版本受到 july-14-2026 公告中提及的多個弱點影響。

  - Microsoft Office 中的超出邊界讀取問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2026-55045)

  - Microsoft Office Excel 中的堆疊型緩衝區溢位問題讓未經授權的攻擊者可以在本機執行程式碼。(CVE-2026-55141、CVE-2026-55899)

  - Microsoft Office Excel 中的釋放後使用問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2026-47642、CVE-2026-54131、CVE-2026-55948)

  - Microsoft Office Excel 中未受信任的指標解除參照問題讓未經授權的攻擊者可在本機造成資訊洩漏。(CVE-2026-48580、CVE-2026-55138)

  - Microsoft Office Excel 中的超出邊界讀取問題讓未經授權的攻擊者可以在本機洩漏資訊。(CVE-2026-50408、CVE-2026-54988、CVE-2026-55046、CVE-2026-55122、CVE-2026-55898)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
342636	VMware Fusion 25H2、26H1.x < 26H1u1 多個弱點（VMSA-2026-0007）	critical
342265	Google Chrome < 152.0.7977.75 多個弱點	critical
342261	Mozilla Thunderbird < 155.0	critical
342260	Mozilla Thunderbird < 153.2	critical
342257	Mozilla Thunderbird < 140.15	critical
342203	Mozilla Firefox ESR < 153.2	critical
342201	Mozilla Firefox < 155.0	critical
342165	Mozilla Firefox ESR < 115.40	critical
342132	Mozilla Firefox ESR < 140.15	critical
342125	Palo Alto GlobalProtect 應用程式 MacOS 6.0.x < 6.0.15 / 6.2.x < 6.2.8-h13 / 6.3.x < 6.3.3-h14 多個弱點（Global Un-Protect）	high
341722	Adobe XD 60.0 < 61 任意程式碼執行（APSB26-125）（macOS）	high
339532	Google Chrome < 152.0.7977.64 多個弱點	medium
338411	Wireshark 4.4.x < 4.4.18 多個弱點 (macOS)	critical
338409	Wireshark 4.6.x < 4.6.8 多個弱點 (macOS)	critical
338407	Google Chrome < 151.0.7922.173 多個弱點	high
337889	Mozilla Thunderbird < 154.0	critical
337887	Mozilla Thunderbird < 140.14	critical
337885	Mozilla Thunderbird < 153.1	critical
337863	Google Chrome < 151.0.7922.169 多個弱點	critical
337681	VMware Fusion 25.x < 26.0.0 資訊揭露（VMSA-2026-0006）	high
337630	Mozilla Firefox ESR < 140.14	critical
337627	Mozilla Firefox ESR < 153.1	critical
337625	Mozilla Firefox < 154.0	critical
337623	Mozilla Firefox ESR < 115.39	critical
335968	macOS 26.x < 26.6.2 多個弱點 (148281)	high
335414	Microsoft PowerShell 7.4.x < 7.4.19 / 7.5.x < 7.5.10 / 7.6.x < 7.6.5 多個弱點 (macOS)	high
335169	Traefik 3.7.0 < 3.7.8 路徑遊走驗證繞過（CVE-2026-67309）	high
335160	Microsoft OneDrive for MacOS < 26.095.0519.0003 特權提升	medium
335010	已安裝 Symless Synergy （macOS）	info
335003	已安裝 JetBrains PhpStorm （macOS）	info
334691	Microsoft Office 產品的安全性更新 (2026 年 8 月) (macOS)	medium
334632	Google Chrome < 151.0.7922.137 多個弱點	high
333125	macOS 14.x < 14.8.9 （148172）	critical
333124	macOS 15.x < 15.7.9 (148171)	critical
333123	macOS 26.x < 26.6.1 (148170)	critical
331907	Mozilla Firefox < 153.0.3	medium
331360	Adobe Bridge < 15.1.7 / 16.x < 16.0.6 多個弱點 (APSB26-89)	high
330771	Google Chrome < 151.0.7922.71 多個弱點	critical
330144	macOS 26.x < 26.6 多個弱點 (128067)	critical
330143	macOS 15.x < 15.7.8 多個弱點 (128071)	critical
330136	macOS 14.x < 14.8.8 多個弱點 (128072)	critical
329252	Google Chrome < 150.0.7871.186 多個弱點	high
329090	Mozilla Thunderbird < 153.0	critical
329089	Mozilla Thunderbird < 140.13	critical
328866	Google Chrome < 150.0.7871.181 多個弱點	high
328775	Mozilla Firefox ESR < 115.38	critical
328774	Mozilla Firefox < 153.0	critical
328772	Mozilla Firefox ESR < 140.13	critical
327470	Google Chrome < 150.0.7871.128 多個弱點	critical
326952	Microsoft Office 產品的安全性更新 (2026 年 7 月) (macOS)	high

偵測

Nessus 的 MacOS X Local Security Checks 系列

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

high

medium

critical

critical

high

critical

critical

critical

critical

high

critical

critical

critical

critical

high

high

high

medium

info

info

medium

high

critical

critical

critical

medium

high

critical

critical

critical

critical

high

critical

critical

high

critical

critical

critical

critical

high