遠端主機執行的 macOS/Mac OS X 版本為 15.7.2 之前的 15.x 版。因此，會受到多個弱點影響：

  - Ruby WEBrick read_header HTTP 要求走私弱點。此弱點允許遠端攻擊者在受影響的 Ruby WEBrick 安裝上走私任意 HTTP 要求。將產品部署在符合特定條件的 HTTP Proxy 後面時，此問題就很容易遭到惡意利用。具體缺陷存在於 read_headers 方法中。此問題是因為 HTTP 標頭的終止字元剖析不一致所導致。攻擊者可利用此弱點走私任意 HTTP 要求。此弱點之前為 ZDI-CAN-21876。(CVE-2025-6442)

  - REXML 是適用於 Ruby 的 XML 工具組。REXML gem 3.3.6 之前版本在剖析其中許多深層元素具有相同本機名稱屬性的 XML 時，會產生 DoS 弱點。如果您需要使用樹狀結構剖析器 API (如 REXML::Document.new) 剖析未受信任的 XML，可能會受到此弱點影響。如果您使用其他剖析器 API，例如資料流剖析器 API 和 SAX2 剖析器 API，則此弱點不受影響。REXML gem 3.3.6 或更新版本包含可修正弱點的修補程式。(CVE-2024-43398)

  - REXML 是適用於 Ruby 的 XML 工具組。REXML gem 3.3.9 之前版本 在剖析十六進位數字字元值參照 (&#x...;) 的 &# 和 x...; 之間有許多數字的 XML 時，會產生規則運算式拒絕服務 (ReDoS) 弱點。Ruby 不會發生這種情況 3.2 或更新版本。Ruby 3.1 是唯一受到影響且需要維護的 Ruby。REXML gem 3.3.9 或更新版本包含可修正弱點的修補程式。(CVE-2024-49761)

  - 已透過改進驗證解決權限問題。此問題已在 macOS Ventura 13.7.5、iPadOS 17.7.6、macOS Sequoia 15.4、macOS Soloma 14.7.5中修正。捷徑可能能夠存取「捷徑」應用程式通常無法存取的檔案。 (CVE-2025-30465)

  - 已透過改善狀態處理解決一個爭用情形。此問題已在 macOS Sequoia 15.7、macOS Tahoe 26 中修正。應用程式或可存取敏感的使用者資料。(CVE-2025-43292)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 26.1 之前的 26.x 版。因此，會受到多個弱點影響：

  - 1.9.17p1 之前的 Sudo 與 sudoers 檔案搭配使用時該檔案指定的主機非目前主機也非 ALL 允許所列使用者在非預定機器上執行命令。 (CVE-2025-32462)

  - REXML 是適用於 Ruby 的 XML 工具組。REXML gem 3.3.6 之前版本在剖析其中許多深層元素具有相同本機名稱屬性的 XML 時，會產生 DoS 弱點。如果您需要使用樹狀結構剖析器 API (如 REXML::Document.new) 剖析未受信任的 XML，可能會受到此弱點影響。如果您使用其他剖析器 API，例如資料流剖析器 API 和 SAX2 剖析器 API，則此弱點不受影響。REXML gem 3.3.6 或更新版本包含可修正弱點的修補程式。(CVE-2024-43398)

  - REXML 是適用於 Ruby 的 XML 工具組。REXML gem 3.3.9 之前版本 在剖析十六進位數字字元值參照 (&#x...;) 的 &# 和 x...; 之間有許多數字的 XML 時，會產生規則運算式拒絕服務 (ReDoS) 弱點。Ruby 不會發生這種情況 3.2 或更新版本。Ruby 3.1 是唯一受到影響且需要維護的 Ruby。REXML gem 3.3.9 或更新版本包含可修正弱點的修補程式。(CVE-2024-49761)

  - 已透過改進驗證解決權限問題。此問題已在 macOS Ventura 13.7.5、iPadOS 17.7.6、macOS Sequoia 15.4、macOS Soloma 14.7.5中修正。捷徑可能能夠存取「捷徑」應用程式通常無法存取的檔案。 (CVE-2025-30465)

  - Vim 是開放原始碼命令列文字編輯器。 9.1.1551版之前Vim zip.vim 外掛程式中的路徑遊走問題允許在開啟特製 zip 封存時覆寫任意檔案。
    影響輕微因為此弱點需有直接的使用者互動才能惡意利用此弱點。不過根據編輯封存之處理程序的權限成功惡意利用可導致覆寫敏感檔案或將可執行程式碼放在需要權限的位置。受害者必須使用 Vim 編輯此類檔案這會洩漏檔案名稱和檔案內容謹慎的使用者可能懷疑發生了某些奇怪的情況。
    成功惡意利用可導致能夠在基礎作業系統上執行任意命令。版本 9.1.1551 包含一個弱點的修補程式。 (CVE-2025-53906)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 14.8.2 之前的 14.x 版。因此，會受到多個弱點影響：

  - 已透過改善輸入驗證解決此問題。此問題已在 tvOS 26、watchOS 26、visionOS 26、macOS Tahoe 26、iOS 26 和 iPadOS 26 中修正。處理惡意特製的媒體檔案可能會導致應用程式意外終止或處理程序記憶體損毀。 (CVE-2025-43372)

  - REXML 是適用於 Ruby 的 XML 工具組。REXML gem 3.3.6 之前版本在剖析其中許多深層元素具有相同本機名稱屬性的 XML 時，會產生 DoS 弱點。如果您需要使用樹狀結構剖析器 API (如 REXML::Document.new) 剖析未受信任的 XML，可能會受到此弱點影響。如果您使用其他剖析器 API，例如資料流剖析器 API 和 SAX2 剖析器 API，則此弱點不受影響。REXML gem 3.3.6 或更新版本包含可修正弱點的修補程式。(CVE-2024-43398)

  - REXML 是適用於 Ruby 的 XML 工具組。REXML gem 3.3.9 之前版本 在剖析十六進位數字字元值參照 (&#x...;) 的 &# 和 x...; 之間有許多數字的 XML 時，會產生規則運算式拒絕服務 (ReDoS) 弱點。Ruby 不會發生這種情況 3.2 或更新版本。Ruby 3.1 是唯一受到影響且需要維護的 Ruby。REXML gem 3.3.9 或更新版本包含可修正弱點的修補程式。(CVE-2024-49761)

  - 已透過改進驗證解決權限問題。此問題已在 macOS Ventura 13.7.5、iPadOS 17.7.6、macOS Sequoia 15.4、macOS Soloma 14.7.5中修正。捷徑可能能夠存取「捷徑」應用程式通常無法存取的檔案。 (CVE-2025-30465)

  - 已透過改善資料編輯解決記錄問題。此問題已在 iOS 18.4 和 iPadOS 18.4、visionOS 2.4、macOS Sequoia 15.4中修正。應用程式或可存取敏感的使用者資料。(CVE-2025-31199)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 4.4.9 舊。因此會受到 wireshark-4.4.9 公告中所提及的多個弱點影響。

  - Wireshark 4.4.0 到 4.4.8 中的 SSH 解剖器損毀可導致拒絕服務 (CVE-2025-9817)

  - Wireshark 4.4.0 至 4.4.6 版和 4.2.0 至 4.2.12 版中的處理欄當機弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2025-5601)

  - Wireshark 4.4.0 到 4.4.3 和 4.2.0 到 4.2.10 中的 Bundle Protocol 和 CBOR 解剖器損毀進而允許透過封包插入或特製擷取檔案造成拒絕服務 (CVE-2025-1492)

  - Wireshark 4.4.0 到 4.4.1 和 4.2.0 到 4.2.8 中的 FourCo RAP 解剖器無限迴圈允許透過封包插入或特製擷取檔案造成拒絕服務 (CVE-2024-11595)

  - Wireshark 4.4.0 到 4.4.1 和 4.2.0 到 4.2.8 中的 ECMP 解剖器損毀允許透過封包插入或特製擷取檔案造成拒絕服務 (CVE-2024-11596)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 142.0.7444.60。因此，它受到 2025_10_stable-channel-update-for-desktop_28 公告中提及的一個弱點影響。

  - Chrome 版本報告：此更新包含 1 個安全性修正：(CVE-2025-12036)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 144.0.2。因此會受到 mfsa2025-86 公告中所提及的一個弱點影響。

  - 從 Firefox 142 開始受入侵的子處理程序可能在使用 Web GPU 相關 IPC 呼叫的 GPU 或瀏覽器處理程序中觸發釋放後使用。這可能會用於逸出子處理程序沙箱。 (CVE-2025-12380)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 141.0.7390.122。因此，它受到 2025_10_stable-channel-update-for-desktop_21 公告中提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上已安裝 Poppler。

遠端主機上安裝的 Poppler 版本早於 25.10.0。因此，其會受到一個弱點的影響：

  - Poppler 已提供用於轉譯 PDF 檔案及檢查或修改其結構的程式庫。在 25.10.0 之前的 版 Poppler 中在 StructTreeRoot 類別內偵測到一個釋放後使用 (寫入) 弱點。此問題是因為使用了指向 std::vector 元素的原始指標所導致可導致在調整向量大小時出現懸置指標。此弱點源於 refToParentMap 使用原始指標儲存 std::vector 元素參照的方式。當向量調整大小時這些指標可能會失效。此弱點是涉及使用 std::vectors 原始指標的常見安全性問題。std::vector 在內部將其元素儲存在動態配置的陣列中。當陣列達到其容量並新增一個元素時向量會重新配置更大的記憶體區塊並將所有現有元素移至新位置。此時如果在調整大小之前儲存了任何元素的指標一旦發生重新配置這些指標就會變成懸置指標。25.10.0 版包含針對該問題的修補程式。(CVE-2025-52885)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Mac OS 主機上安裝的 Adobe Creative Cloud 版本為 6.8.0.821 之前版本。因此，它受到 APSB25-95 公告中提及的一個弱點影響。

  - Creative Cloud Desktop 6.7.0.278 版與更舊版本受到檢查時間到使用時間 (TOCTOU) 爭用條件弱點影響，此弱點可導致任意檔案系統寫入。低特權攻擊者可惡意利用檢查和使用資源之間的時機，進而可能允許未經授權的檔案修改。無需進行使用者互動，也可惡意利用此問題。(CVE-2025-54271)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Bridge 版本早於 14.1.9 或 15.1.2。因此會受到 apsb25-96 公告中所提及的多個弱點影響。

  - Bridge 14.1.8、15.1.1 與更舊版本受到堆積型緩衝區溢位弱點影響，導致攻擊者可在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2025-54268)

  - 14.1.8、 15.1.1 和更舊版本的橋接器受到一個堆積型緩衝區溢位弱點影響此弱點可導致記憶體洩漏。攻擊者可利用此弱點洩漏儲存在記憶體中的敏感資訊。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2025-54278)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 140.0.7339.185。因此受到 2025_09_stable-channel-update-for-desktop_17 公告中所提及的多個弱點影響。

  - WebRTC 中存在釋放後使用弱點。由 sherkito 於 2025 年 8 月 23 日報告。(CVE-2025-10501)

  - 在 Google Chrome 140.0.7339.185 之前版本中，WebRTC 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2025-10501)

  - V8 中的類型混淆弱點。由 Google Threat Analysis Group 於 2025 年 9 月 16 日報告。(CVE-2025-10585)

  - 在 Google Chrome 140.0.7339.185 之前版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過特別建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2025-10585)

  - 在 140.0.7339.185 之前的 Google Chrome 內，Dawn 中存在釋放後使用，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面利用堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2025-10500)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Dimension 版本低於 4.1.5。因此，會受到 APSB25-103 公告中提及的多個弱點影響。

  - 使用已釋放記憶體弱點 (CWE-416)，可能導致任意程式碼執行 (CVE-2025-61801)

  - 可能導致任意程式碼執行的超出邊界讀取弱點 (CWE-125) (CVE-2025-61798、CVE-2025-61799)

  - 整數溢位或環繞 (CWE-190)，可能導致任意程式碼執行攻擊 (CVE-2025-61800)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 141.0.7390.107。因此，它受到 2025_10_stable-channel-update-for-desktop_14 公告中提及的一個弱點影響。

  - Safe Browsing 中的釋放後使用弱點。(CVE-2025-11756)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 144.0。因此會受到 mfsa2025-81 公告中提及的多個弱點影響。

  - 在遇到沒有 content-type 提供的 web 資源時，惡意頁面可利用 OBJECT 標籤的類型屬性撤銷預設的瀏覽器行為。這樣可能會造成網站上以不安全的方式提供無 content-type 標頭的檔案，進而導致跨網站指令碼 (XSS)。(CVE-2025-11712)

  - MediaTrackGraphImpl::GetInstance() 中存在釋放後使用弱點 (CVE-2025-11708)

  - 遭入侵的 web 處理程序能夠在使用受操控 WebGL 紋理的更高權限處理程序中觸發超出邊界讀取和寫入。 (CVE-2025-11709)

  - 使用惡意 IPC 訊息的遭入侵 web 處理程序可能會造成有特權的瀏覽器處理程序將其記憶體區塊洩漏給遭入侵的處理程序。(CVE-2025-11710)

  - 有一種方法可以變更本應為不可寫入的 JavaScript 物件內容值。(CVE-2025-11711)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 115.29 版舊。因此會受到 mfsa2025-82 公告中所提及的多個弱點影響。

  - Firefox ESR 115.28、Firefox ESR 140.3、Thunderbird ESR 140.3、Firefox 143 和 Thunderbird 143 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-11714)

  - 遭入侵的 Web 處理程序能夠在使用受操控 WebGL 紋理的更高權限處理程序中觸發超出邊界讀取和寫入。 (CVE-2025-11709)

  - 使用惡意 IPC 訊息的遭入侵 web 處理程序可造成有權限的瀏覽器處理程序向遭入侵的處理程序洩漏其記憶體區塊。 (CVE-2025-11710)

  - 有一種方法可以變更原本應為不可寫入的 JavaScript 物件內容值。 (CVE-2025-11711)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Animate 版本比 23.0.15 或 24.0.12 舊。因此會受到 apsb25-97 公告中所提及的多個弱點影響。

  - 堆積型緩衝區溢位 (CWE-122) 可能導致任意程式碼執行 (CVE-2025-61804)

  - 使用已釋放記憶體弱點 (CWE-416)，可能導致任意程式碼執行 (CVE-2025-54279)

  - 可能導致記憶體洩漏的超出邊界讀取 (CWE-125) (CVE-2025-54269)

  - 可能導致記憶體洩漏的 NULL 指標解除參照 (CWE-476) (CVE-2025-54270)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 144.0 版舊。因此會受到 mfsa2025-84 公告中所提及的多個弱點影響。

  - 惡意頁面在遇到無 content-type 提供的 web 資源時可利用 OBJECT 標籤的類型屬性覆寫預設的瀏覽器行為。這可能會造成網站以不安全的方式提供無 Content-Type 標頭的檔案進而引發 XSS。 (CVE-2025-11712)

  - MediaTrackGraphImpl::GetInstance() 中的釋放後使用 (CVE-2025-11708)

  - 遭入侵的 Web 處理程序能夠在使用受操控 WebGL 紋理的更高權限處理程序中觸發超出邊界讀取和寫入。 (CVE-2025-11709)

  - 使用惡意 IPC 訊息的遭入侵 web 處理程序可造成有權限的瀏覽器處理程序向遭入侵的處理程序洩漏其記憶體區塊。 (CVE-2025-11710)

  - 有一種方法可以變更原本應為不可寫入的 JavaScript 物件內容值。 (CVE-2025-11711)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Illustrator 版本低於 28.7.10 或 29.8。因此，會受到 APSB25-102 公告中所提及的多個弱點影響。

  - Illustrator 29.7、28.7.9 與更舊版本受到超出邊界寫入弱點影響，導致攻擊者可在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2025-54283、CVE-2025-54284)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 140.4 版舊。因此會受到 mfsa2025-83 公告中所提及的多個弱點影響。

  - 惡意頁面在遇到無 content-type 提供的 web 資源時可利用 OBJECT 標籤的類型屬性覆寫預設的瀏覽器行為。這可能會造成網站以不安全的方式提供無 Content-Type 標頭的檔案進而引發 XSS。 (CVE-2025-11712)

  - MediaTrackGraphImpl::GetInstance() 中的釋放後使用 (CVE-2025-11708)

  - 遭入侵的 Web 處理程序能夠在使用受操控 WebGL 紋理的更高權限處理程序中觸發超出邊界讀取和寫入。 (CVE-2025-11709)

  - 使用惡意 IPC 訊息的遭入侵 web 處理程序可造成有權限的瀏覽器處理程序向遭入侵的處理程序洩漏其記憶體區塊。 (CVE-2025-11710)

  - 有一種方法可以變更原本應為不可寫入的 JavaScript 物件內容值。 (CVE-2025-11711)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 4.2.14 舊。因此會受到 wireshark-4.2.14 公告中所提及的一個弱點影響。

  - Wireshark 4.4.0 到 4.4.9 和 4.2.0 到 4.2.13 中的 MONGO 解剖器無限迴圈允許拒絕服務 (CVE-2025-11626)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 141.0.7390.65。因此，它受到 2025_10_stable-channel-update-for-desktop 公告中提及的一個弱點影響。

  - Media 中存在超出邊界讀取弱點。(CVE-2025-11211)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 141.0.7390.54。因此受到 2025_09_stable-channel-update-for-desktop_30 公告中所提及的多個弱點影響。

  - V8 中的釋放後使用弱點。(CVE-2025-11219)

  - WebGPU 中的堆積型緩衝區溢位弱點。(CVE-2025-11205)

  - Video 的堆積緩衝區溢位弱點。(CVE-2025-11206)

  - Storage 中存在旁路資訊洩漏問題。(CVE-2025-11207)

  Skia 中存在不當實作問題。(CVE-2025-11208, CVE-2025-11212)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本遠端 macOS 主機上安裝的 Foxit PDF Editor for Mac 應用程式 (之前稱為 Foxit PhantomPDF for Mac) 版本比 2025.2.1/14.0.1/13.2.1舊。因此，該應用程式受到多個弱點影響：

  - 解決應用程式在處理含有 JavaScript 的特定簽署文件時傳送不正確的簽章驗證資訊而攻擊者可惡意利用此問題來操控文件內容並誘騙使用者信任所操控的文件。這是因為在後簽署階段期間 JavaScript 或觸發程序動態變更某些選用內容群組的可見度後應用程式無法執行正確的密碼編譯簽章驗證所致。 (CVE-2025-59802)

  - 解決處理簽署階段中含有特定觸發程序的特定文件時應用程式可能容易遭受簽章型信任繞過弱點影響而攻擊者可惡意利用此弱點誘騙使用者簽署已操控的文件。這是因為在預先簽署階段期間觸發自我修改動作修改文件後應用程式無法明確提示使用者所致。 (CVE-2025-59803)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本資訊，遠端 macOS 主機上安裝的 Foxit PDF Reader for Mac 應用程式 (舊稱 Foxit Reader for Mac) 為 2025.2.1 之前的版本。因此，該應用程式受到多個弱點影響：

  - 解決應用程式在處理含有 JavaScript 的特定簽署文件時傳送不正確的簽章驗證資訊而攻擊者可惡意利用此問題來操控文件內容並誘騙使用者信任所操控的文件。這是因為在後簽署階段期間 JavaScript 或觸發程序動態變更某些選用內容群組的可見度後應用程式無法執行正確的密碼編譯簽章驗證所致。 (CVE-2025-59802)

  - 解決處理簽署階段中含有特定觸發程序的特定文件時應用程式可能容易遭受簽章型信任繞過弱點影響而攻擊者可惡意利用此弱點誘騙使用者簽署已操控的文件。這是因為在預先簽署階段期間觸發自我修改動作修改文件後應用程式無法明確提示使用者所致。 (CVE-2025-59803)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 143.0.3。因此，該應用程式受到 mfsa2025-80 公告中提及的多個弱點影響。

  - 此弱點會影響 Firefox < 143.0.3。(CVE-2025-11152、CVE-2025-11153)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 14.8.1 之前的 14.x 版。因此，其會受到一個弱點的影響：

  - 已透過改善邊界檢查解決超出邊界寫入問題。(CVE-2025-43400)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 15.7.1 之前的 15.x 版。因此，其會受到一個弱點的影響：

  - 已透過改善邊界檢查解決超出邊界寫入問題。(CVE-2025-43400)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 26.0.1 之前的 26.x 版。因此，其會受到一個弱點的影響：

  - 已透過改善邊界檢查修正超出邊界寫入問題。此問題已在 macOS Soloma 14.8.1、macOS Tahoe 26.0.1、macOS Sequoia 15.7.1、visionOS 26.0.1、iOS 26.0.1 和 iPadOS 26.0.1、iOS 18.7.1 和 iPadOS 18.7.1中修正。處理惡意特製的字型可能會導致應用程式意外終止或處理程序記憶體損毀。 (CVE-2025-43400)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機上安裝的 Whatsapp Desktop 版本是 2.22.25.2 之前的 2.25.21.78版。因此會受到 8 月更新公告中所提及的一個弱點影響

  - 不完整授權 whatsapp for Mac v2.25.21.78 中連結的裝置同步訊息可允許不相關的使用者觸發目標裝置上來自任意 URL 的內容處理。我們評估此弱點與 Apple 平台 CVE-2025-43300上的一個作業系統層級弱點可能已在針對特定目標使用者的複雜攻擊中遭到惡意利用。 (CVE-2025-55177)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MacOS 主機上已安裝 Whatsapp Desktop。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 143.0。因此會受到 mfsa2025-73 公告中提及的多個弱點影響。

  - 在 Firefox ESR 140.2、Thunderbird ESR 140.2、Firefox 142 和 Thunderbird 142 中存在記憶體安全錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-10537)

  - 此弱點會影響 Firefox < 143、Firefox ESR < 140.3、Thunderbird < 143 和 Thunderbird < 140.3。
    (CVE-2025-10527、CVE-2025-10528、CVE-2025-10529、CVE-2025-10532、CVE-2025-10536)

  - 此弱點會影響 Firefox < 143 和 Thunderbird < 143。(CVE-2025-10530、CVE-2025-10531、CVE-2025-10534)

  - 此弱點會影響 Firefox < 143、Firefox ESR < 115.28、Firefox ESR < 140.3、Thunderbird < 143 和 Thunderbird < 140.3。(CVE-2025-10533)

  - 此弱點會影響 Firefox < 143。(CVE-2025-10535)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 143.0 版舊。因此會受到 mfsa2025-77 公告中提及的多個弱點影響。

  - 在 Firefox ESR 140.2、Thunderbird ESR 140.2、Firefox 142 和 Thunderbird 142 中存在記憶體安全錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-10537)

  - 此弱點會影響 Firefox < 143、Firefox ESR < 140.3、Thunderbird < 143 和 Thunderbird < 140.3。
    (CVE-2025-10527、CVE-2025-10528、CVE-2025-10529、CVE-2025-10532、CVE-2025-10536)

  - 此弱點會影響 Firefox < 143 和 Thunderbird < 143。(CVE-2025-10530、CVE-2025-10531、CVE-2025-10534)

  - 此弱點會影響 Firefox < 143、Firefox ESR < 115.28、Firefox ESR < 140.3、Thunderbird < 143 和 Thunderbird < 140.3。(CVE-2025-10533)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 140.3 版舊。因此會受到 mfsa2025-78 公告中提及的多個弱點影響。

  - 在 Firefox ESR 140.2、Thunderbird ESR 140.2、Firefox 142 和 Thunderbird 142 中存在記憶體安全錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-10537)

  - 此弱點會影響 Firefox < 143、Firefox ESR < 140.3、Thunderbird < 143 和 Thunderbird < 140.3。
    (CVE-2025-10527、CVE-2025-10528、CVE-2025-10529、CVE-2025-10532、CVE-2025-10536)

  - 此弱點會影響 Firefox < 143、Firefox ESR < 115.28、Firefox ESR < 140.3、Thunderbird < 143 和 Thunderbird < 140.3。(CVE-2025-10533)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 26.0 之前的 26.x 版。因此，會受到多個弱點影響：

  - 3.50.2 之前的 SQLite 版本中存在匯總字詞數目可能超過可用欄數目的弱點。這可導致記憶體損毀。建議升級至 3.50.2 或更新版本。(CVE-2025-6965)

  - 在 Ruby 3.0.x 至 3.0.6 (含) 以及 3.1.x 至 3.1.4 (含) 所使用的 StringIO 3.0.1 中發現緩衝區過度讀取問題。StringIO 上的 ungetbyte 和 ungetc 方法可讀取超出字串結尾的內容，因此對 StringIO.gets 的後續呼叫可能會傳回記憶體值。3.0.3 是主要的修正版本；不過，對於 Ruby 3.0 使用者，修正的版本是 stringio 3.0.1.1，而對於 Ruby 3.1 使用者，修正的版本是 stringio 3.0.1.2。(CVE-2024-27280)

  - 已透過改進輸入審查解決問題。此問題已在 macOS Sequoia 15.5 中修復。應用程式可取得更高特權。(CVE-2025-31259)

  - Perl 執行緒發生工作目錄爭用情形，其中檔案作業可能以非預定路徑為目標。如果在建立執行緒時目錄控制代碼仍然開啟，為了將該代碼複製到新執行緒，整個處理程序的目前工作目錄會暫時被變更，其他已運行的執行緒也能看到這個變化。這可能導致意外作業，例如從非預期的位置載入程式碼或存取檔案，本機攻擊者可能會利用此弱點。此錯誤是在 commit 11a11ecf4bea72b17d250cfb43c897be1341861e 中引入，並在 Perl 的 5.13.6版本中發行。(CVE-2025-40909)

  - 已透過其他限制解決了設定問題。(CVE-2025-24088、 CVE-2025-24197、 CVE-2025-31255、 CVE-2025-31268、 CVE-2025-31269、 CVE-2025-31270、 CVE-2025-31271、 CVE-2025-43190、 CVE-2025-43204、 CVE-2025-43207、 CVE-2025-43208、 CVE-2025-43262、 CVE-2025-43272、 CVE-2025-43279、 CVE-2025-43283、 CVE-2025-43285、 CVE-2025-43286、 CVE-2025-43287、 CVE-2025-43291、 CVE-2025-43292、 CVE-2025-43293、 CVE-2025-43294、 CVE-2025-43297、 CVE-2025-43298、 CVE-2025-43301、 CVE-2025-43302、 CVE-2025-43304、 CVE-2025-43305、 CVE-2025-43307、 CVE-2025-43308、 CVE-2025-43310、 CVE-2025-43311、 CVE-2025-43312、 CVE-2025-43314、 CVE-2025-43315、 CVE-2025-43316、 CVE-2025-43317、 CVE-2025-43318、 CVE-2025-43319、 CVE-2025-43321、 CVE-2025-43325、 CVE-2025-43326、 CVE-2025-43327、 CVE-2025-43328、 CVE-2025-43329、 CVE-2025-43330、 CVE-2025-43331、 CVE-2025-43332、 CVE-2025-43333、 CVE-2025-43337、 CVE-2025-43340、 CVE-2025-43341、 CVE-2025-43342、 CVE-2025-43343、 CVE-2025-43344、 CVE-2025-43346、 CVE-2025-43347、 CVE-2025-43353、 CVE-2025-43354、 CVE-2025-43356、 CVE-2025-43357、 CVE-2025-43359、 CVE-2025-43366、 CVE-2025-43367、 CVE-2025-43368、 CVE-2025-43369)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft Office for Mac 版本受到 september-16-2025 公告中提及的多個弱點影響。

  - Microsoft Office 中的堆積型緩衝區溢位問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2025-54910)

  - Microsoft Office Excel 中的釋放後使用問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2025-54896、CVE-2025-54903、CVE-2025-54904)

  - Microsoft Office Excel 中的超出邊界讀取問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2025-54898、CVE-2025-54902)

  - Microsoft Office Excel 中未出現堆積的記憶體釋放，讓未經授權的攻擊者可以在本機執行程式碼。(CVE-2025-54899)

  - Microsoft Office Excel 中的堆積型緩衝區溢位問題讓未經授權的攻擊者可以在本機執行程式碼。(CVE-2025-54900)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 115.28 版舊。因此會受到 mfsa2025-74 公告中所提及的一個弱點影響。

  - 此弱點會影響 Firefox < 143、Firefox ESR < 115.28、Firefox ESR < 140.3、Thunderbird < 143 和 Thunderbird < 140.3。 (CVE-2025-10533)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 140.3 版舊。因此會受到 mfsa2025-75 公告中所提及的多個弱點影響。

  - Firefox ESR 140.2、Thunderbird ESR 140.2、Firefox 142 和 Thunderbird 142 中存在記憶體安全性錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-10537)

  - 此弱點會影響 Firefox < 143、Firefox ESR < 115.28、Firefox ESR < 140.3、Thunderbird < 143 和 Thunderbird < 140.3。 (CVE-2025-10533)

  - 此弱點會影響 Firefox < 143、Firefox ESR < 140.3、Thunderbird < 143 和 Thunderbird < 140.3。
    (CVE-2025-10527、CVE-2025-10528、CVE-2025-10529、CVE-2025-10532、CVE-2025-10536)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 15.7 之前的 15.x 版。因此，會受到多個弱點影響：

  - 在 Ruby 3.0.x 至 3.0.6 (含) 以及 3.1.x 至 3.1.4 (含) 所使用的 StringIO 3.0.1 中發現緩衝區過度讀取問題。StringIO 上的 ungetbyte 和 ungetc 方法可讀取超出字串結尾的內容，因此對 StringIO.gets 的後續呼叫可能會傳回記憶體值。3.0.3 是主要的修正版本；不過，對於 Ruby 3.0 使用者，修正的版本是 stringio 3.0.1.1，而對於 Ruby 3.1 使用者，修正的版本是 stringio 3.0.1.2。(CVE-2024-27280)

  - 已透過改進輸入審查解決問題。此問題已在 macOS Sequoia 15.5 中修復。應用程式可取得更高特權。(CVE-2025-31259)

  - Perl 執行緒發生工作目錄爭用情形，其中檔案作業可能以非預定路徑為目標。如果在建立執行緒時目錄控制代碼仍然開啟，為了將該代碼複製到新執行緒，整個處理程序的目前工作目錄會暫時被變更，其他已運行的執行緒也能看到這個變化。這可能導致意外作業，例如從非預期的位置載入程式碼或存取檔案，本機攻擊者可能會利用此弱點。此錯誤是在 commit 11a11ecf4bea72b17d250cfb43c897be1341861e 中引入，並在 Perl 的 5.13.6版本中發行。(CVE-2025-40909)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 14.8 之前的 14.x 版。因此，會受到多個弱點影響：

  - 在 Ruby 3.0.x 至 3.0.6 (含) 以及 3.1.x 至 3.1.4 (含) 所使用的 StringIO 3.0.1 中發現緩衝區過度讀取問題。StringIO 上的 ungetbyte 和 ungetc 方法可讀取超出字串結尾的內容，因此對 StringIO.gets 的後續呼叫可能會傳回記憶體值。3.0.3 是主要的修正版本；不過，對於 Ruby 3.0 使用者，修正的版本是 stringio 3.0.1.1，而對於 Ruby 3.1 使用者，修正的版本是 stringio 3.0.1.2。(CVE-2024-27280)

  - 已透過改進輸入審查解決問題。此問題已在 macOS Sequoia 15.5 中修復。應用程式可取得更高特權。(CVE-2025-31259)

  - Perl 執行緒發生工作目錄爭用情形，其中檔案作業可能以非預定路徑為目標。如果在建立執行緒時目錄控制代碼仍然開啟，為了將該代碼複製到新執行緒，整個處理程序的目前工作目錄會暫時被變更，其他已運行的執行緒也能看到這個變化。這可能導致意外作業，例如從非預期的位置載入程式碼或存取檔案，本機攻擊者可能會利用此弱點。此錯誤是在 commit 11a11ecf4bea72b17d250cfb43c897be1341861e 中引入，並在 Perl 的 5.13.6版本中發行。(CVE-2025-40909)

  - 已透過其他沙箱限制解決了權限問題。此問題已在 macOS Sequoia 15.6 中修復。沙箱化處理程序可規避沙箱限制。(CVE-2025-43273)

  - 已透過改善記憶體處理解決此問題。已在 iOS 18.6 和 iPadOS 18.6、watchOS 11.6、macOS Sequoia 15.6、tvOS 18.6、visionOS 2.6 中修正此問題。處理惡意建構的音訊檔案可能會導致內存損毀。(CVE-2025-43277)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Acrobat 版本是 20.005.30791 之前版本、24.001.30264 或 25.001.20693 版。因此會受到多個弱點影響。

  - Acrobat Reader 24.001.30254、20.005.30774、25.001.20672 與更舊版本受到使用已釋放記憶體弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。
    需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案，且其影響範圍並未發生變化。(CVE-2025-54257)

  - Acrobat Reader 24.001.30254、20.005.30774、25.001.20672 及更舊版本受到違反安全設計原則弱點影響，可導致安全功能繞過。無需進行使用者互動，也可惡意利用此問題，且其影響範圍已發生變化。(CVE-2025-54255)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Reader 是 20.005.30791 之前的版本或 25.001.20693 版本。因此會受到多個弱點影響。

  - Acrobat Reader 24.001.30254、20.005.30774、25.001.20672 與更舊版本受到使用已釋放記憶體弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。
    惡意利用此問題需要使用者互動因為受害者必須開啟惡意檔案且範圍未改變。 (CVE-2025-54257)

  - Acrobat Reader 24.001.30254、 20.005.30774、 25.001.20672 和更舊版本受到一個違反安全設計原則弱點影響其可導致安全性功能繞過。惡意利用此問題不需要使用者互動且範圍維持不變。 (CVE-2025-54255)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 140.0.7339.132。因此受到 2025_09_stable-channel-update-for-desktop_9 公告中所提及的多個弱點影響。

  - Serviceworker 中的釋放後使用。(CVE-2025-10200)

  - Mojo 中的不當實作弱點。(CVE-2025-10201)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS ost 上安裝的 Microsoft AutoUpdate 版本比 4.80舊。因此受到一個權限提升弱點影響

  - 在 Microsoft AutoUpdate (MAU) 中存取檔案前發生不當的連結解析 (「連結跟隨」)經授權的攻擊者可藉以提升本機權限。 (CVE-2025-55317)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Dreamweaver 版本低於 21.6。因此，它受到 APSB25-91 公告中提及的一個弱點影響。

  - 跨網站要求偽造 (CSRF) (CWE-352) 可能導致任意程式碼執行 (CVE-2025-54256)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe After Effects 版本低於 24.6.8 和 25.4。因此會受到 APSB25-86 公告中所提及的多個弱點影響。

  - 可能導致記憶體洩漏的超出邊界讀取 (CWE-125) (CVE-2025-54239、 CVE-2025-54240、 CVE-2025-54241)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Premiere Pro 低於 24.6.8、25.4。因此會受到 APSB25-87 公告中所提及的一個弱點影響。

  - 使用已釋放記憶體弱點 (CWE-416)，可能導致任意程式碼執行 (CVE-2025-54242)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上已安裝 Claude Desktop。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 140.0.7339.80。因此受到 2025_09_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - V8 中的釋放後使用弱點。(CVE-2025-9864)

  - Toolbar 中的不當實作弱點。(CVE-2025-9865)

  - Extensions 中的不當實作弱點。(CVE-2025-9866)

  - Downloads 中的不當實作弱點。(CVE-2025-9867)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 139.0.7258.154。因此會受到 2025_08_stable-channel-update-for-desktop_26 公告中所提及的弱點影響。

  - ANGLE 中的釋放後使用弱點。(CVE-2025-9478)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
272235	macOS 15.x < 15.7.2 多個弱點 (125635)	high
272228	macOS 26.x < 26.1 多個弱點 (125634)	high
272227	macOS 14.x < 14.8.2 多個弱點 (125636)	high
271970	Wireshark 4.4.x < 4.4.9 多個弱點 (macOS)	high
271963	Google Chrome < 142.0.7444.60 多個弱點	critical
271840	Mozilla Firefox < 144.0.2	critical
270883	Google Chrome < 141.0.7390.122 弱點	medium
270704	已安裝 Poppler (macOS)	info
270703	Poppler < 25.10.0 釋放後使用 (GHSL-2025-042)	high
270656	Adobe Creative Cloud < 6.8.0.821 任意檔案系統寫入弱點 (APSB25-95) (macOS)	medium
270655	Adobe Bridge 14.1.8 < 14.1.9 / 15.x < 15.1.2 多個弱點 (APSB25-96)	high
270652	Google Chrome < 140.0.7339.185 多個弱點	critical
270568	Adobe 尺寸 < 4.1.5 多個任意程式碼執行 (APSB25-103) (macOS)	high
270398	Google Chrome < 141.0.7390.107 弱點	critical
270394	Mozilla Firefox < 144.0	medium
270391	Mozilla Firefox ESR < 115.29	high
270358	Adobe Animate 23.x < 23.0.15 / 24.x < 24.0.12 多個弱點 (APSB25-97)	high
270355	Mozilla Thunderbird < 144.0	medium
270353	Adobe Illustrator < 28.7.10 / 29.0 < 29.8 多個任意程式碼執行弱點 (APSB25-102) (macOS)	high
270351	Mozilla Firefox ESR < 140.4	medium
269772	Wireshark 4.2.x < 4.2.14 一個弱點 (macOS)	medium
269248	Google Chrome < 141.0.7390.65 多個弱點	critical
266353	Google Chrome < 141.0.7390.54 多個弱點	critical
266311	Foxit PDF Editor for Mac < 13.2.1 / 14.0.1 / 2025.2.1 多個弱點	high
266310	Foxit PDF Reader for Mac < 2025.2.1 多個弱點	high
266290	Mozilla Firefox < 143.0.3	high
266090	macOS 14.x < 14.8.1 (125330)	high
266076	macOS 15.x < 15.7.1 (125329)	high
266075	macOS 26.x < 26.0.1 (125328)	medium
265762	whatsapp Desktop for Mac 2.22.25.2 < 2.25.21.78 不正確的授權 (8 月更新)	medium
265761	已安裝 Whatsapp Desktop (MacOS)	info
265450	Mozilla Firefox < 143.0	high
265447	Mozilla Thunderbird < 143.0	high
265445	Mozilla Thunderbird < 140.3	high
265371	macOS 26.x < 26.0 多個弱點 (125110)	high
265140	Microsoft Office 產品的安全性更新 (2025 年 9 月) (macOS)	high
265061	Mozilla Firefox ESR < 115.28	high
265058	Mozilla Firefox ESR < 140.3	high
264812	macOS 15.x < 15.7 多個弱點 (125111)	high
264811	macOS 14.x < 14.8 多個弱點 (125112)	high
264633	Adobe Acrobat < 20.005.30791 / 24.001.30264 / 25.001.20693 多個弱點 (APSB25-85) (macOS)	high
264631	Adobe Reader < 20.005.30791 / 25.001.20693 多個弱點 (APSB25-85) (macOS)	high
262846	Google Chrome < 140.0.7339.132 多個弱點	critical
261810	適用於 macOS < 4.80 的Microsoft AutoUpdate 權限提升 (2025 年 9 月)	high
261793	Adobe Dreamweaver 21.0 < 21.6 任意程式碼執行 (APSB25-91) (macOS)	high
261789	Adobe After Effects < 24.6.8 / 25.0 < 25.4 多個記憶體曝險 (APSB25-86) (macOS)	medium
261782	Adobe Premiere Pro < 24.6.8 / 25.0 < 25.4 任意程式碼執行 (APSB25-87) (macOS)	high
260909	已安裝 Claude Desktop (macOS)	info
260675	Google Chrome < 140.0.7339.80 多個弱點	high
255241	Google Chrome < 139.0.7258.154 弱點	critical

偵測

Nessus 的 MacOS X Local Security Checks 系列

high

high

high

high

critical

critical

medium

info

high

medium

high

critical

high

critical

medium

high

high

medium

high

medium

medium

critical

critical

high

high

high

high

high

medium

medium

info

high

high

high

high

high

high

high

high

high

high

high

critical

high

high

medium

high

info

high

critical