遠端 macOS 主機上安裝的 Google Chrome 版本比 148.0.7778.178 舊，因此會受到 2026_05_stable-channel-update-for-desktop_0841193308 公告中所提及的多個弱點影響。

  - Google Chrome 148.0.7778.179 之前版本的 DOM 中存在釋放後使用問題，遠端攻擊者可利用此弱點，透過建構的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性 : 中) (CVE-2026-9126)

  - Linux 版 Google Chrome 148.0.7778.179 之前版本的 WebRTC 中存在釋放後使用問題，遠端攻擊者可利用此弱點，透過建構的 HTML 頁面執行任意程式碼。(Chromium 安全性嚴重性：重大) (CVE-2026-9111)

  - 在 Windows 系統上，Google Chrome 早於 148.0.7778.179 版本的 UI 實作存在缺陷，導致遠端攻擊者能夠。
    (Chromium 安全性嚴重性：重大) (CVE-2026-9110)

  - Google Chrome 148.0.7778.179 之前版本的 GPU 中存在釋放後使用問題，遠端攻擊者可利用此弱點，透過建構的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性 : 高) (CVE-2026-9112)

  - Mac 版 Google Chrome 148.0.7778.179 之前版本的 GPU 中存在超出邊界讀取弱點，遠端攻擊者可利用此弱點，透過建構的 HTML 頁面行執行超出邊界讀取記憶體。(Chromium 安全性嚴重性 : 高) (CVE-2026-9113)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 151.0 版舊。因此會受到mfsa2026-50 公告中提及的多個弱點影響。

  - Thunderbird 140.10 和 Thunderbird 150 中存在記憶體安全錯誤。某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-8974、CVE-2026-8975)

  - Audio/Video: Web Codecs 元件中的邊界條件不正確。已在 Firefox 151、Firefox ESR 115.36、Firefox ESR 140.11、Thunderbird 151 和 Thunderbird 140.11 中修正此弱點。
    (CVE-2026-8946)

  - DOM: Bindings (WebIDL) 元件中存在釋放後使用弱點。已在 Firefox 151、Firefox ESR 115.36、Firefox ESR 140.11、Thunderbird 151 和 Thunderbird 140.11 中修正此弱點。(CVE-2026-8947)

  - DOM: 網路 元件中存在同源原則繞過弱點。此弱點已在 Firefox 151 和 Thunderbird 151 中修正。(CVE-2026-8948)

  Widget: Win32 元件中的整數溢位。已在 Firefox 151、Firefox ESR 140.11、Thunderbird 151 和 Thunderbird 140.11 中修正此弱點。(CVE-2026-8949)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 140.11 版舊。因此會受到mfsa2026-51 公告中提及的多個弱點影響。

  - Thunderbird 140.10 和 Thunderbird 150 中存在記憶體安全錯誤。某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-8974、CVE-2026-8975)

  - Audio/Video: Web Codecs 元件中的邊界條件不正確。已在 Firefox 151、Firefox ESR 115.36、Firefox ESR 140.11、Thunderbird 151 和 Thunderbird 140.11 中修正此弱點。
    (CVE-2026-8946)

  - JavaScript: JIT 元件中不正確的邊界情況。已在 Firefox 150.0.3, Firefox ESR 115.36, Firefox ESR 140.11 和 Thunderbird 140.11 中修正此弱點。(CVE-2026-8388)

  - DOM: Bindings (WebIDL) 元件中存在釋放後使用弱點。已在 Firefox 151、Firefox ESR 115.36、Firefox ESR 140.11、Thunderbird 151 和 Thunderbird 140.11 中修正此弱點。(CVE-2026-8947)

  - JavaScript Engine 元件中的其他弱點。已在 Firefox 150.0.3, Firefox ESR 115.36, Firefox ESR 140.11 和 Thunderbird 140.11 中修正此弱點。(CVE-2026-8391)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 151.0。因此，該應用程式會受到 mfsa2026-46 公告中提及的多個弱點影響。

  - Firefox ESR 115.35、Firefox ESR 140.10 和 Firefox 150 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-8975)

  - Networking: JAR 元件中的整數溢位弱點。已在 Firefox 151、Firefox ESR 140.11、Thunderbird 151 和 Thunderbird 140.11 中修正此弱點。(CVE-2026-8956)

  - Firefox 和 Firefox Focus for Android 中的沙箱逸出弱點。此弱點已在 Firefox 151 中修正。
    (CVE-2026-8945)

  - Audio/Video: Web Codecs 元件中的邊界條件不正確。已在 Firefox 151、Firefox ESR 115.36、Firefox ESR 140.11、Thunderbird 151 和 Thunderbird 140.11 中修正此弱點。
    (CVE-2026-8946)

  - DOM: Bindings (WebIDL) 元件中存在釋放後使用弱點。已在 Firefox 151、Firefox ESR 115.36、Firefox ESR 140.11、Thunderbird 151 和 Thunderbird 140.11 中修正此弱點。(CVE-2026-8947)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 140.11 版舊。因此，會受到 mfsa2026-48 公告中所提及的多個弱點影響。

  - 設定檔備份元件中的沙箱逸出。此弱點已在 Firefox 150.0.3、Firefox ESR 115.36 和 Firefox ESR 140.11 中修正。(CVE-2026-8401)

  - JavaScript: JIT 元件中不正確的邊界情況。此弱點已在 Firefox 150.0.3、Firefox ESR 115.36 和 Firefox ESR 140.11 中修正。(CVE-2026-8388)

  - JavaScript Engine 元件中的其他弱點。此弱點已在 Firefox 150.0.3、Firefox ESR 115.36 和 Firefox ESR 140.11 中修正。(CVE-2026-8391)

  - Firefox ESR 和 Firefox 150 140.10 中的記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-8974)

  - Firefox ESR 115.35、Firefox ESR 140.10 和 Firefox 150 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-8975)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 115.36 版舊。因此，會受到 mfsa2026-47 公告中所提及的多個弱點影響。

  - 設定檔備份元件中的沙箱逸出。此弱點已在 Firefox 150.0.3、Firefox ESR 115.36 和 Firefox ESR 140.11 中修正。(CVE-2026-8401)

  - JavaScript: JIT 元件中不正確的邊界情況。此弱點已在 Firefox 150.0.3、Firefox ESR 115.36 和 Firefox ESR 140.11 中修正。(CVE-2026-8388)

  - JavaScript Engine 元件中的其他弱點 (CVE-2026-8391)

  - Firefox ESR 115.35、Firefox ESR 140.10 和 Firefox 150 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-8975)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 VMware Fusion 版本是 25H2 之前的 26H1。因此，其會受到一個弱點的影響：

  - VMware Fusion 包含 TOCTOU （檢查時間使用時間） 弱點，該弱點會在 SETUID 二進位檔執行的作業期間發生。具有本機非系統管理使用者權限的惡意執行者可能會利用此弱點，在安裝 Fusion 的系統上將權限提升至 root。（CVE-2026-41702）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Palo Alto Networks Prisma Access Agent 是 ZTNA/SASE 的統一用戶端，安裝在遠端 macOS 或 Mac OS X 主機上。

遠端 macOS 主機上安裝的 Traefik 版本在 2.x2.11.46之前 或 3.x3.6.17之前 。3.7.x3.7.1 因此，它會受到驗證繞過弱點影響：

  - Kubernetes 閘道 API 提供者會接受任何名稱結尾為 @internal 的 TraefikService 後端參照，以允許公開 rest@internal 處理常式並略過 providers.rest。insecure=false 設置。
    (CVE-2026-44774)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本比 148.0.7778.167 舊，因此會受到 2026_05_stable-channel-update-for-desktop_12 公告中所提及的多個弱點影響。

  - Google Chrome 148.0.7778.168 之前版本的 Extensions 中存在釋放後使用弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能利用此弱點，透過建構的 Chrome 延伸模組執行任意程式碼。(Chromium 安全性嚴重性 : 中) (CVE-2026-8587)

  - Google Chrome 148.0.7778.168 之前版本的 Mojo 中存在釋放後使用問題，遠端攻擊者可能藉此透過建構的 HTML 頁面執行沙箱逸出。(Chromium 安全性嚴重性 : 中) (CVE-2026-8580)

  - Google Chrome 148.0.7778.168 之前版本的 WebML 中存在堆積型緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過建構的 HTML 頁面在沙箱中執行任意程式碼。(Chromium 安全性嚴重性：重大) (CVE-2026-8509)

  - 在 Windows 系統上，148.0.7778.168 之前的 Google Chrome 版本的 Skia 存在整數溢位漏洞，此漏洞允許已入侵渲染程序的遠端攻擊者，透過精心製作的 HTML 頁面執行越界記憶體寫入。
    (Chromium 安全性嚴重性：重大) (CVE-2026-8510)

  - Google Chrome 148.0.7778.168 之前版本的 UI 中存在釋放後使用問題，遠端攻擊者可能藉此透過建構的 HTML 頁面執行沙箱逸出。(Chromium 安全性嚴重性：重大) (CVE-2026-8511)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Palo Alto GlobalProtect 應用程式版本早6.0.x6.0.13於 6.2.8-h10 6.2.x 或 6.3.x 6.3.3-h9 之前。因此，該主機會受到不當憑證驗證弱點影響：

  - Palo Alto Networks GlobalProtect 應用程式中的多個不當憑證驗證弱點可讓攻擊者攔截加密通訊，並可能危害端點。（CVE-2026-0249）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft Office for Mac 版本受到 may-12-2026 公告中提及的多個弱點影響。

  - Microsoft Office Word 中未受信任的指標解除參照問題讓未經授權的攻擊者可以在本機執行程式碼。(CVE-2026-40367)

  - Microsoft Office Excel 中的釋放後使用問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2026-40359)

  - Microsoft Office Excel 中的超出邊界讀取問題讓未經授權的攻擊者可以在本機洩漏資訊。(CVE-2026-40360)

  - Microsoft Office Excel 中的堆積型緩衝區溢位問題讓未經授權的攻擊者可以在本機執行程式碼。(CVE-2026-40362)

  - Microsoft Office 中的釋放後使用問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2026-40358)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe After Effects 版本低於 25.6.5 和 26.2。因此，它會受到 APSB26-48 公告中所提及的多個弱點影響。

  - After Effects 26.0、25.6.4 與更舊版本受到堆疊型緩衝區溢位弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2026-34690)

  - After Effects 26.0、25.6.4 與更舊版本受到堆積型緩衝區溢位弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2026-34642)

  - After Affects 26.0、25.6.4 與更舊版本受到超出邊界寫入弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2026-34643)

  - After Effects 版本 26.0和 25.6.4 更早版本會受到整數溢位或環繞弱點的影響，這可能導致在目前使用者的內容中執行任意程式碼。
    需要使用者互動才能刺探利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2026-34644)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Premiere Pro 低於 25.6.5、26.2.0。因此，它會受到 APSB26-46 公告中所提及的多個弱點影響。

  - 使用已釋放記憶體弱點 (CWE-416)，可能導致任意程式碼執行 (CVE-2026-34638)

  - 超出邊界寫入弱點 (CWE-787)，可能導致任意程式碼執行攻擊 (CVE-2026-34636、CVE-2026-34637)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Media Encoder 版本比 25.6.5、26.2.0 舊。因此會受到 APSB26-47 公告中所提及的多個弱點影響。

  - 整數溢位或環繞 (CWE-190)，可能導致任意程式碼執行攻擊 (CVE-2026-34640)

  - 可能導致任意程式碼執行的超出邊界寫入弱點 (CWE-787) (CVE-2026-34639)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 150.0.3。因此，它受到 mfsa2026-45 公告中提及的多個弱點影響。

  - 設定檔備份元件中的沙箱逸出。此弱點已在 Firefox 150.0.3 中修正。
    (CVE-2026-8401)

  - JavaScript: WebAssembly 元件中存在釋放後使用弱點。此弱點已在 Firefox 150.0.3 中修正。
    (CVE-2026-8390)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 14.8.7 之前的 14.x 版。因此，會受到多個弱點影響：

  - 資訊外洩已透過額外驗證解決。（CVE-2025-43524、、CVE-2026-28819、 CVE-2026-28840CVE-2026-28846CVE-2026-28897CVE-2026-28906CVE-2026-28908CVE-2026-28915CVE-2026-28919CVE-2026-28920CVE-2026-28922CVE-2026-28923CVE-2026-28924CVE-2026-28925CVE-2026-28929CVE-2026-28936CVE-2026-28943CVE-2026-28951CVE-2026-28952CVE-2026-28954CVE-2026-28956CVE-2026-28959CVE-2026-28969CVE-2026-28972CVE-2026-28977CVE-2026-28978CVE-2026-28986CVE-2026-28987CVE-2026-28990CVE-2026-28992CVE-2026-28993CVE-2026-28994CVE-2026-28996CVE-2026-39869CVE-2026-39870CVE-2026-39871CVE-2026-43653CVE-2026-43654CVE-2026-43656CVE-2026-43659CVE-2026-43666CVE-2026-43668

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 15.7.7 之前的 15.x 版。因此，會受到多個弱點影響：

  - 已透過移除敏感資料解決隱私權問題。已在 iOS 18.7.7 和 iPadOS 18.7.7、iOS 26.4 和 iPadOS 26.4、macOS Sonoma 14.8.5、macOS Tahoe 26.4、tvOS 26.4、visionOS 26.4、watchOS 26.4 中修正此問題。應用程式可能能夠列舉使用者已安裝的應用程式。CVE-2026-28878

  - 已透過額外驗證解決資訊洩漏情形。(CVE-2025-43524, CVE-2026-28819, CVE-2026-28840, CVE-2026-28846, CVE-2026-28848, CVE-2026-28897, CVE-2026-28906, CVE-2026-28908, CVE-2026-28915, CVE-2026-28919, CVE-2026-28920, CVE-2026-28922, CVE-2026-28923, CVE-2026-28924, CVE-2026-28925, CVE-2026-28929, CVE-2026-28940, CVE-2026-28941, CVE-2026-28943, CVE-2026-28951, CVE-2026-28952, CVE-2026-28954, CVE-2026-28956, CVE-2026-28959, CVE-2026-28969, CVE-2026-28972, CVE-2026-28974, CVE-2026-28977, CVE-2026-28978, CVE-2026-28986, CVE-2026-28987, CVE-2026-28990, CVE-2026-28992, CVE-2026-28993, CVE-2026-28994, CVE-2026-28996, CVE-2026-39869, CVE-2026-39870, CVE-2026-39871, CVE-2026-43654, CVE-2026-43656, CVE-2026-43659, CVE-2026-43666, CVE-2026-43668)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 26.5 之前的 26.x 版。因此，會受到多個弱點影響：

  - 特製的檔案可造成 libjxl 的解碼器向未初始化且未配置的記憶體寫入像素資料。不久之後，另一個未初始化且未配置區域的資料會復製到像素資料。這可以透過要求將灰階影像色彩轉換為另一個灰階色彩空間來完成。
    針對「每像素 1 個浮點」所配置的緩衝區，其使用方式如同針對「每像素 3 個浮點」所配置的緩衝區。只有在將 LCMS2 作為 CMS 引擎使用時，才會發生此情況。有其他可用的 CMS 引擎 (由構建旗標選取)。(CVE-2026-1837)

  - 已透過額外驗證解決資訊洩漏情形。(CVE-2026-28819, CVE-2026-28846, CVE-2026-28847, CVE-2026-28848, CVE-2026-28883, CVE-2026-28897, CVE-2026-28901, CVE-2026-28902, CVE-2026-28903, CVE-2026-28904, CVE-2026-28905, CVE-2026-28906, CVE-2026-28907, CVE-2026-28908, CVE-2026-28913, CVE-2026-28914, CVE-2026-28915, CVE-2026-28917, CVE-2026-28918, CVE-2026-28919, CVE-2026-28920, CVE-2026-28922, CVE-2026-28923, CVE-2026-28924, CVE-2026-28925, CVE-2026-28929, CVE-2026-28930, CVE-2026-28936, CVE-2026-28940, CVE-2026-28941, CVE-2026-28942, CVE-2026-28943, CVE-2026-28944, CVE-2026-28946, CVE-2026-28947, CVE-2026-28951, CVE-2026-28952, CVE-2026-28953, CVE-2026-28954, CVE-2026-28955, CVE-2026-28956, CVE-2026-28958, CVE-2026-28959, CVE-2026-28961, CVE-2026-28962, CVE-2026-28969, CVE-2026-28971, CVE-2026-28972, CVE-2026-28974, CVE-2026-28976, CVE-2026-28977, CVE-2026-28978, CVE-2026-28983, CVE-2026-28985, CVE-2026-28986, CVE-2026-28987, CVE-2026-28988, CVE-2026-28990, CVE-2026-28991, CVE-2026-28992, CVE-2026-28993, CVE-2026-28994, CVE-2026-28995, CVE-2026-28996, CVE-2026-39869, CVE-2026-39870, CVE-2026-39871, CVE-2026-43652, CVE-2026-43653, CVE-2026-43654, CVE-2026-43655, CVE-2026-43656, CVE-2026-43658, CVE-2026-43659, CVE-2026-43660, CVE-2026-43661, CVE-2026-43666, CVE-2026-43668)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 140.10.2 版舊。因此，它會受到 mfsa2026-44 公告中提及的多個弱點影響。

  - DOM： Networking 元件中的釋放後使用。此漏洞已在 Firefox 150.0.2、 Firefox ESR 140.10.2和 Firefox ESR 115.35.2中修復。（CVE-2026-8090）

  - WebRTC 元件中的其他問題。此弱點已在 Firefox ESR 140.10.2 中修正。(CVE-2026-8094)

  - Thunderbird ESR 140.10.1 和 Thunderbird 150.0.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-8092)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 150.0.2 版舊。因此，它會受到 mfsa2026-43 公告中提及的多個弱點影響。

  - Thunderbird 150.0.1中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2026-8093)

  - Thunderbird ESR 140.10.1 和 Thunderbird 150.0.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-8092)

  - DOM： Networking 元件中的釋放後使用。已在 Firefox 150.0.2, Firefox ESR 140.10.2, Firefox ESR 115.35.2, Thunderbird 150.0.2, and Thunderbird 140.10.2 中修正此弱點。(CVE-2026-8090)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Traefik 版本早 2.11.44 於或 3.x 早於 3.6.15。因此，該主機受到資訊洩漏弱點影響：

  - Traefik 的錯誤中介軟體會將授權和 Cookie 標頭轉送至單獨的錯誤頁面服務。
    (CVE-2026-41181)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 150.0.2。因此，該應用程式受到 mfsa2026-40 公告中提及的多個弱點影響。

  - Firefox 150.0.1 中的記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2026-8093)

  - Firefox ESR 115.35.1、Firefox ESR 140.10.1 和 Firefox 150.0.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-8092)

  - DOM: Networking 元件中有釋放後使用弱點。已在 Firefox 150.0.2, Firefox ESR 140.10.2, Firefox ESR 115.35.2, Thunderbird 150.0.2, and Thunderbird 140.10.2 中修正此弱點。(CVE-2026-8090)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 140.10.2 版舊。因此，它受到 mfsa2026-41 公告中提及的多個漏洞的影響。

  - Firefox ESR 115.35.1、Firefox ESR 140.10.1 和 Firefox 150.0.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-8092)

  - DOM： Networking 元件中的釋放後使用。此漏洞已在 Firefox 150.0.2、 Firefox ESR 140.10.2和 Firefox ESR 115.35.2中修復。（CVE-2026-8090）

  - WebRTC 元件中的其他問題。此弱點已在 Firefox ESR 140.10.2 中修正。(CVE-2026-8094)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 115.35.2 版舊。因此，它會受到 mfsa2026-42 公告中提及的多個弱點影響。

  - Firefox ESR 115.35.1、Firefox ESR 140.10.1 和 Firefox 150.0.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-8092)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本比 148.0.7778.96 舊，因此會受到 2026_05_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - WebRTC 中存在釋放後使用弱點。(CVE-2026-7928、CVE-2026-7987、CVE-2026-8016)

  - Blink 中存在整數溢位問題。(CVE-2026-7896)

  - Mobile 中存在釋放後使用弱點。(CVE-2026-7897)

  - Chromoting 中存在釋放後使用弱點。(CVE-2026-7898、CVE-2026-7925)

  - V8 中的超出邊界讀取與寫入弱點。(CVE-2026-7899)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.4.6 舊。因此，它受到 wireshark-2.4.6 公告中提及的多項漏洞影響。

  - MP4 解剖器可能會當機。有可能透過注入錯誤封包到線路上，或說服他人讀取錯誤封包追蹤檔，使 Wireshark 當機。（wireshark-bug-13777）

  - ADB解剖器可能會當機。有可能透過注入錯誤封包到線路上，或說服他人讀取錯誤封包追蹤檔，使 Wireshark 當機。（wireshark-bug-14460）

  - IEEE 802.15.4 解剖器可能會損毀。有可能透過注入錯誤封包到線路上，或說服他人讀取錯誤封包追蹤檔，使 Wireshark 當機。（wireshark-bug-14468）

  - NBAP解剖器可能會當機。有可能透過注入錯誤封包到線路上，或說服他人讀取錯誤封包追蹤檔，使 Wireshark 當機。（線鯊蟲-14471）

  - VLAN 拆除器可能會當機。有可能透過注入錯誤封包到線路上，或說服他人讀取錯誤封包追蹤檔，使 Wireshark 當機。（wireshark-bug-14469）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Traefik 版本早2.11.43於或3.x3.6.14早於 。因此，會受到多個弱點影響：

  - 透過 StripPrefixRegex 與 ForwardAuth 點段正規化進行驗證繞過。當 StripPrefixRegex 處理編碼為百分比字元的 URL 時，會錯誤計算位元組偏移量，產生一條點段路徑，而認證中介軟體無法與保護規則匹配。（CVE-2026-40912）

  - 透過未經淨化的底線變體轉發標頭進行驗證繞過。Traefik 的轉發標頭淨化邏輯只針對典範標頭名稱，且不會移除使用底線而非破折號的別名變體，讓攻擊者能注入偽造的信任上下文以繞過 ForwardAuth。（CVE-2026-39858）

  - 當 trustForwardHeader 在受信任代理後設為 false 時，ForwardAuth 中的驗證繞過。X-Forwarded-Prefix 標頭在認證子請求中保持未被剝除，使外部攻擊者能偽造標頭並繞過受保護路由的存取控制。（CVE-2026-35051）

  - BasicAuth 中的一個時序側通道，允許透過 bcrypt 短路列舉使用者名稱。由於地圖鍵值混淆的錯誤，備援安全機制無法正常運作，使攻擊者能透過分析回應時間差異來枚舉有效使用者名稱。（CVE-2026-41263）

  - 透過鏈中介軟體參考實現 Kubernetes CRD 跨命名空間隔離繞過。當 allowCrossNamespace 設為 false 時，Traefik 無法對嵌套在 Chain 中介軟體中的中介軟體引用施加相同限制，導致演員能從其他命名空間存取中介軟體。（CVE-2026-41174）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.6.16 舊。因此，它受到 wireshark-2.6.16 公告中提及的漏洞影響。

  - 在 Wireshark 3.2.0 中3.2.2，到 、 3.0.93.0.0 、 2.6.02.6.15，到 ，BACapp 拆解器可能會當機。這點在 epan/dissectors/packet-bacapp.c 中透過限制遞迴量來解決。（CVE-2020-11647）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.0.10 舊。因此，它受到 wireshark-3.0.10 公告中提及的漏洞影響。

  - 在 Wireshark 3.2.0 中3.2.2，到 、 3.0.93.0.0 、 2.6.02.6.15，到 ，BACapp 拆解器可能會當機。這點在 epan/dissectors/packet-bacapp.c 中透過限制遞迴量來解決。（CVE-2020-11647）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.4.9 舊。因此，它受到 wireshark-2.4.9 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.6.0 至 2.6.2 版、2.4.0 至 2.4.8 版和 2.2.0 至 2.2.16 版中，Bluetooth AVDTP 解剖器可能當機。此問題已在 epan/dissectors/packet-btavdtp.c 中透過正確初始化資料結構得到解決。
    (CVE-2018-16058)

  - 在 Wireshark 2.6.0 至 2.6.2 版、2.4.0 至 2.4.8 版和 2.2.0 至 2.2.16 版中，Bluetooth Attribute Protocol 解剖器可能當機。此問題已在 epan/dissectors/packet-btatt.c 中透過驗證特定 UUID 的解剖器是否存在而獲得解決。(CVE-2018-16056)

  - 在 Wireshark 2.6.0 至 2.6.2 版、2.4.0 至 2.4.8 版和 2.2.0 至 2.2.16 版中，Radiotap 解剖器可能當機。已透過驗證迭代器作業，在 epan/dissectors/packet-ieee80211-radiotap-iter.c 中修正此問題。
    (CVE-2018-16057)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.2.11 舊。因此，它受到 wireshark-2.2.11 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.4.0 與 2.4.22.2.0 to 2.2.10， 中，CIP 安全拆解器可能會當機。此問題在 epan/dissectors/packet-cipsafety.c 中已透過驗證封包長度來解決。（CVE-2017-17085）

  - 在 Wireshark 2.4.0 與 2.4.22.2.0 至 2.2.10中，IWARP_MPA 解剖器可能會當機。此問題在 epan/dissectors/packet-iwarp-mpa.c 中透過驗證 ULPDU 長度來解決。（CVE-2017-17084）

  - 在 Wireshark 2.4.0 到 2.4.22.2.0 和 到 2.2.10中，NetBIOS 拆解器可能會當機。這點在 epan/dissectors/packet-netbios.c 中已解決，確保寫入操作以緩衝區起始點為界。（CVE-2017-17083）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.2.15 舊。因此，它受到多項漏洞的影響，如 wireshark-2.2.15 警示所提及。

  - 在 Wireshark 2.6.0、2.4.0 至 2.4.6 版和 2.2.0 至 2.2.14 版中，LDSS 解剖器可能當機。已透過避免在遇到遺漏「\0」字元時發生緩衝區過度讀取，在 epan/dissectors/packet-ldss.c 中修正此問題。(CVE-2018-11362)

  - 在 Wireshark 2.6.0中， 2.4.0 到 2.4.6、 以及 2.2.0 ， 2.2.14LTP 拆解器及其他拆解器可能會消耗過多記憶體。這點在 epan/tvbuff.c 中被解決，拒絕負長度。
    (CVE-2018-11357)

  - 在 Wireshark 2.6.0中， 2.4.0 到 2.4.6、 2.2.02.2.14和 ，DNS 解析器可能會當機。此問題在 epan/dissectors/packet-dns.c 中已解決，避免 SRV 記錄中空名的 NULL 指標被移除。
    (CVE-2018-11356)

  - 在 Wireshark 2.6.0中， 2.4.0 到 2.4.6，到 2.2.02.2.14，到 ，GSM A DTAP 拆解器可能會當機。這個問題在 epan/dissectors/packet-gsm_a_dtap.c 中修正了導致緩衝區溢位的 off-by-one 錯誤。（CVE-2018-11360）

  - 在 Wireshark 2.6.0中， 2.4.0 到 2.4.6、 和 2.2.02.2.14，Q.931 拆解器可能會當機。在 epan/dissectors/packet-q931.c 中，透過避免在封包錯誤導致某些清理無法完成後使用後使用（use-after-free）來解決此問題。（CVE-2018-11358）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.2.2 舊。因此，它受到 wireshark-2.2.2 警示中提及的多項漏洞影響。

  - 在 Wireshark 2.2.0 到 2.2.12.0.02.0.7和 中，OpenFlow 拆解器可能因記憶體耗盡而當機，觸發的是網路流量或擷取檔案。這點在 epan/dissectors/packet-openflow_v5.c 中已透過確保某些長度值足夠大來解決。（CVE-2016-9376）

  - 在 Wireshark 2.2.0 到 2.2.1中，Profinet I/O 解體器可能會過度迴圈，受到網路流量或擷取檔案的觸發。這個問題在 plugins/profinet/packet-pn-rtc-one.c 中被解決，方法是拒絕包含過多 I/O 物件的輸入。（CVE-2016-9372）

  - 在 Wireshark 2.2.0 與 2.2.12.0.0 到 2.0.7中，AllJoyn 解體器可能因緩衝區過度讀取而當機，該緩衝區會因網路流量或擷取檔案而觸發。這點在 epan/dissectors/packet-alljoyn.c 中已解決，確保長度變數能正確追蹤簽名變數的狀態。（CVE-2016-9374）

  - 在 Wireshark 2.2.0 到 2.2.12.0.02.0.7和 中，DCERPC 解體器可能會因網路流量或擷取檔案觸發的 use-after-free 而當機。此問題在 epan/dissectors/packet-dcerpc-nt.c 與 epan/dissectors/packet-dcerpc-spoolss.c 中，透過使用 WMEM 檔案範圍來處理私有字串。
    (CVE-2016-9373)

  - 在 Wireshark 2.2.0 與 2.2.12.0.02.0.7到 中，DTN 解體器可能進入無限迴圈，由網路流量或擷取檔案觸發。此問題在 epan/dissectors/packet-dtn.c 中透過檢查 SDNV 評估是否成功來解決。（CVE-2016-9375）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.4.10 舊。因此，它受到 wireshark-2.4.10 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.6.0 到 2.6.32.4.0 和 到 2.4.9中，MS-WSP 協定拆解器可能會當機。這點在 epan/dissectors/packet-mswsp.c 中透過正確處理 NULL 回傳值來解決。（CVE-2018-18227）

  - OPC UA 應用中的緩衝區溢位允許遠端攻擊者透過精心結構化的請求觸發堆疊溢位。（CVE-2018-12086）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.4.7 舊。因此，它受到 wireshark-2.4.7 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.6.0、2.4.0 至 2.4.6 版和 2.2.0 至 2.2.14 版中，LDSS 解剖器可能當機。已透過避免在遇到遺漏「\0」字元時發生緩衝區過度讀取，在 epan/dissectors/packet-ldss.c 中修正此問題。(CVE-2018-11362)

  - 在 Wireshark 2.6.0中， 2.4.0 到 2.4.6、 以及 2.2.0 ， 2.2.14LTP 拆解器及其他拆解器可能會消耗過多記憶體。這點在 epan/tvbuff.c 中被解決，拒絕負長度。
    (CVE-2018-11357)

  - 在 Wireshark 2.6.0中， 2.4.0 到 2.4.6、 2.2.02.2.14和 ，DNS 解析器可能會當機。此問題在 epan/dissectors/packet-dns.c 中已解決，避免 SRV 記錄中空名的 NULL 指標被移除。
    (CVE-2018-11356)

  - 在 Wireshark 2.6.0中， 2.4.0 到 2.4.6，到 2.2.02.2.14，到 ，GSM A DTAP 拆解器可能會當機。這個問題在 epan/dissectors/packet-gsm_a_dtap.c 中修正了導致緩衝區溢位的 off-by-one 錯誤。（CVE-2018-11360）

  - 在 Wireshark 2.6.0中， 2.4.0 到 2.4.6、 和 2.2.02.2.14，Q.931 拆解器可能會當機。在 epan/dissectors/packet-q931.c 中，透過避免在封包錯誤導致某些清理無法完成後使用後使用（use-after-free）來解決此問題。（CVE-2018-11358）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.0.4 舊。因此，它受到 wireshark-2.0.4 公告中提及的多項漏洞影響。

  - Wireshark 2.x 乙 2.0.4 太網路剖析器中的 epan/dissectors/packet-pktap.c 在處理封包標頭資料型別時會失誤，導致遠端攻擊者能透過精心設計的封包造成拒絕服務（應用程式當機）。（CVE-2016-5358）

  - Wireshark 1.12.x SPOOLS 1.12.122.x2.0.4 元件中的 epan/dissectors/packet-dcerpc-spoolss.c 會錯誤處理意外偏移量，導致遠端攻擊者能透過精心設計的封包造成拒絕服務（無限迴圈）。（CVE-2016-5350）

  - Wireshark 2.x1.12.x1.12.12 中 IEEE 802.11 解體器中 epan/crypt/airpdcap.c 之前與之前2.0.4錯誤處理缺乏EAPOL_RSN_KEY，導致遠端攻擊者能透過精心設計的封包造成阻斷服務（應用程式當機）。（CVE-2016-5351）

  - 在 Wireshark 2.x2.0.4 的 IEEE 802.11 拆解器中，epan/crypt/airpdcap.c 會錯誤處理某些長度值，導致遠端攻擊者能透過精心設計的封包造成拒絕服務（應用程式當機）。（CVE-2016-5352）

  - Wireshark 1.12.x UMTS FP 解體器中 epan/dissectors/packet-umts_fp.c 在 pre 1.12.12 前及2.x之前2.0.4錯誤處理保留的 C/T 值，導致遠端攻擊者透過精心設計的封包造成拒絕服務（應用程式當機）。（CVE-2016-5353）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.0.5 舊。因此，它受到 wireshark-2.0.5 公告中提及的多項漏洞影響。

  - CORBA IDL 解體器在 64 位元 Windows 上可能會當機。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 當機。
    （wireshark-bug-12495）

  - PacketBB 拆分器可除以零。有可能透過注入錯誤封包到線路上，或說服他人讀取錯誤封包追蹤檔，使 Wireshark 當機。（wireshark-bug-12577）

  - WSP 拆解器可能會進入無限迴圈。有可能透過注入錯誤封包到線路上，或說服他人讀取格式錯誤的封包追蹤檔，使 Wireshark 消耗過多 CPU 資源。（wireshark-bug-12594）

  - RLC 解剖器可能會進入一個長迴路。有可能透過注入錯誤封包到線路上，或說服他人讀取格式錯誤的封包追蹤檔，使 Wireshark 消耗過多 CPU 資源。（線鯊蟲-12660）

  - LDSS拆解器可能會當機。有可能透過注入錯誤封包到線路上，或說服他人讀取錯誤封包追蹤檔，使 Wireshark 當機。（線鯊蟲-12662）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 4.4.15 舊。因此，它受到 wireshark-4.4.15 公告中提及的多項漏洞影響。

  - Wireshark 4.6.0 至 4.6.3 和 4.4.0 至 4.4.13 版中的 RF4CE Profile 通訊協定剖析器當機弱點可造成系統拒絕服務 (CVE-2026-3203)

  - GSM RP 協定在 Wireshark 中解體式解體器崩潰，允許4.4.04.4.14阻斷服務（CVE-2026-6870）4.6.04.6.4

  - Monero 協定解體器在 Wireshark 4.6.04.4.144.6.44.4.0 中崩潰至 與 允許拒絕服務CVE-2026-5409（）

  - Wireshark 4.6.04.4.144.6.44.4.0 中的 BT-DHT 協定剖斷崩潰，允許拒絕服務（）CVE-2026-5408

  - FC-SWILS 協定剖析 Wireshark 4.6.04.6.4 中 當機至 4.4.144.4.0 與允許拒絕服務CVE-2026-5406（）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.0.8 舊。因此，它受到 wireshark-2.0.8 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.2.0 到 2.2.12.0.02.0.7和 中，OpenFlow 拆解器可能因記憶體耗盡而當機，觸發的是網路流量或擷取檔案。這點在 epan/dissectors/packet-openflow_v5.c 中已透過確保某些長度值足夠大來解決。（CVE-2016-9376）

  - 在 Wireshark 2.2.0 與 2.2.12.0.0 到 2.0.7中，AllJoyn 解體器可能因緩衝區過度讀取而當機，該緩衝區會因網路流量或擷取檔案而觸發。這點在 epan/dissectors/packet-alljoyn.c 中已解決，確保長度變數能正確追蹤簽名變數的狀態。（CVE-2016-9374）

  - 在 Wireshark 2.2.0 到 2.2.12.0.02.0.7和 中，DCERPC 解體器可能會因網路流量或擷取檔案觸發的 use-after-free 而當機。此問題在 epan/dissectors/packet-dcerpc-nt.c 與 epan/dissectors/packet-dcerpc-spoolss.c 中，透過使用 WMEM 檔案範圍來處理私有字串。
    (CVE-2016-9373)

  - 在 Wireshark 2.2.0 與 2.2.12.0.02.0.7到 中，DTN 解體器可能進入無限迴圈，由網路流量或擷取檔案觸發。此問題在 epan/dissectors/packet-dtn.c 中透過檢查 SDNV 評估是否成功來解決。（CVE-2016-9375）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.2.1 舊。因此，它受到 wireshark-2.2.1 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.2.0中，NCP 拆解器可能因封包注入或擷取檔案錯誤而當機。這個問題在 epan/dissectors/CMakeLists.txt 中已透過註冊此拆除器來解決。（CVE-2016-7958）

  - 在 Wireshark 2.2.0中，藍牙 L2CAP 解體器可能會當機，因封包注入或擷取檔案錯誤而觸發。這點在 epan/dissectors/packet-btl2cap.c 中已解決，避免使用七位元組的 memcmp 來處理可能較短的字串。（CVE-2016-7957）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 4.6.5 舊。因此，它受到多項漏洞的影響，如 wireshark-4.6.5 公告中所述。

  - Wireshark 4.6.0 至 4.6.3 和 4.4.0 至 4.4.13 版中的 RF4CE Profile 通訊協定剖析器當機弱點可造成系統拒絕服務 (CVE-2026-3203)

  - GSM RP 協定在 Wireshark 中解體式解體器崩潰，允許4.4.04.4.14阻斷服務（CVE-2026-6870）4.6.04.6.4

  - Monero 協定解體器在 Wireshark 4.6.04.4.144.6.44.4.0 中崩潰至 與 允許拒絕服務CVE-2026-5409（）

  - Wireshark 4.6.04.4.144.6.44.4.0 中的 BT-DHT 協定剖斷崩潰，允許拒絕服務（）CVE-2026-5408

  - FC-SWILS 協定剖析 Wireshark 4.6.04.6.4 中 當機至 4.4.144.4.0 與允許拒絕服務CVE-2026-5406（）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.2.12 舊。因此，它受到多項漏洞的影響，如 wireshark-2.2.12 公告中所述。

  - 在 Wireshark 2.4.0 與 2.4.32.2.0 到 2.2.11中，JSON、XML、NTP、XMPP 及 GDB 解區器可能會當機。
    這點在 epan/tvbparse.c 中透過限制遞迴深度來解決。（CVE-2018-5336）

  - 在 Wireshark 之前 2.2.12，MRDISC 拆解器誤用 NULL 指標導致當機。此問題在 epan/dissectors/packet-mrdisc.c 中透過驗證 IPv4 位址來解決。此漏洞類似 CVE-2017-9343於 。（CVE-2017-17997）

  - 在 Wireshark 2.4.0 與 2.4.32.2.0 到 2.2.11之間，IxVeriWave 檔案解析器可能會當機。此問題在 wiretap/vwr.c 中已修正簽名時間戳邊界檢查。（CVE-2018-5334）

  - 在 Wireshark 2.4.0 到 2.4.32.2.0 和 到 2.2.11中，WCP 解體器可能會當機。此問題在 epan/dissectors/packet-wcp.c 中透過驗證可用緩衝區長度來解決。（CVE-2018-5335）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.2.13 舊。因此，它受到 wireshark-2.2.13 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.2.0 到 2.2.122.4.02.4.4和 中，pcapng 檔案解析器可能會當機。此問題在 wiretap/pcapng.c 中透過新增 sysdig 事件區塊的區塊大小檢查來解決。（CVE-2018-7420）

  - 在 Wireshark 2.4.0 到 2.4.42.2.0 和 到 2.2.12中，IEEE 802.11 拆解器可能會當機。這點在 epan/crypt/airpdcap.c 中已透過拒絕過短長度來解決。（CVE-2018-7335）

  - 在 Wireshark 2.4.0 to 2.4.4 and 2.2.0 to 2.2.12中，epan/dissectors/packet-thrift.c 有一個大型迴圈，遇到意外類型後未繼續剖析來解決。（CVE-2018-7321）

  - 在 Wireshark 2.4.0 中 2.4.42.2.02.2.12，epan/dissectors/packet-dcm.c 有一個無限迴圈，透過檢查整數環繞來尋址。（CVE-2018-7322）

  - 在 Wireshark 2.4.0 到 2.4.42.2.0 和 中 2.2.12，epan/dissectors/packet-wccp.c 有一個大型迴圈，透過確保計算長度單調增加來解決。（CVE-2018-7323）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.4.8 舊。因此，它受到 wireshark-2.4.8 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.6.0 與 2.6.12.4.0 到 2.4.7中，IEEE 802.11 協定拆解器可能會當機。這點在 epan/crypt/airpdcap.c 中透過邊界檢查來解決，防止緩衝區過度讀取。（CVE-2018-14370）

  - 在 Wireshark 2.6.0 至 2.6.1 版、2.4.0 至 2.4.7 版和 2.2.0 至 2.2.15 版中，Bazaar 通訊協定解剖器可能進入無限迴圈。已正確處理過長項目，在 epan/dissectors/packet-bzr.c 中修正此問題。(CVE-2018-14368)

  - 在 Wireshark 2.6.0 中，對 2.6.1、 2.4.02.4.7、 2.2.02.2.15和 ，BGP 協定拆解器可能會進入一個大型迴圈。此問題在 epan/dissectors/packet-bgp.c 中透過驗證路徑屬性長度來解決。
    (CVE-2018-14342)

  - 在 Wireshark 2.6.0 到 2.6.1、 、 2.2.02.4.02.4.72.2.15和 中，ISMP 分離器可能會當機。此問題在 epan/dissectors/packet-ismp.c 中透過驗證 IPX 位址長度來解決，以避免緩衝區過度讀取。（CVE-2018-14344）

  - 在 Wireshark 2.6.0 至 2.6.1、2.4.0 至 2.4.7 和 2.2.0 至 2.2.15 中，支援 zlib 解壓縮的解剖器可能當機。已透過拒絕負長度，在 epan/tvbuff_zlib.c 中修正此問題，避免緩衝區過度讀取。(CVE-2018-14340)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.2.16 舊。因此，它受到 wireshark-2.2.16 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.6.0 至 2.6.1 版、2.4.0 至 2.4.7 版和 2.2.0 至 2.2.15 版中，Bazaar 通訊協定解剖器可能進入無限迴圈。已正確處理過長項目，在 epan/dissectors/packet-bzr.c 中修正此問題。(CVE-2018-14368)

  - 在 Wireshark 2.4.0 與 2.4.42.2.0 、 2.2.12、 、（epan/dissectors/packet-rpcrdma.c） 中，有一個無限迴圈，透過驗證區塊大小來解決。（CVE-2018-7333）

  - 在 Wireshark 2.4.0 to 2.4.4 and 2.2.0 to 2.2.12中，epan/dissectors/packet-thrift.c 有一個大型迴圈，遇到意外類型後未繼續剖析來解決。（CVE-2018-7321）

  - 在 Wireshark 2.4.0 中 2.4.42.2.02.2.12，epan/dissectors/packet-dcm.c 有一個無限迴圈，透過檢查整數環繞來尋址。（CVE-2018-7322）

  - 在 Wireshark 2.4.0 到 2.4.42.2.0 和 中 2.2.12，epan/dissectors/packet-wccp.c 有一個大型迴圈，透過確保計算長度單調增加來解決。（CVE-2018-7323）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.2.9 舊。因此，它受到 wireshark-2.2.9 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.4.0中， 2.2.0 到 2.2.8、 ，到 2.0.02.0.14，MSDP 拆分器可能會進入無限迴圈。這在 epan/dissectors/packet-msdp.c 中透過加入長度驗證來解決。（CVE-2017-13767）

  - 在 Wireshark 2.4.0 和 2.2.0 到 2.2.8中，Profinet I/O 拆解器可能會因寫入越界而當機。
    這在 plugins/profinet/packet-dcerpc-pn-io.c 中透過加入字串驗證來解決。（CVE-2017-13766）

  - 在 Wireshark 2.4.0中， 2.2.0 到 2.2.8、 2.0.02.0.14和 ，IrCOMM 拆解器有緩衝區過度讀取並導致應用程式當機。此問題在 plugins/irda/packet-ircomm.c 中透過加入長度驗證來解決。
    (CVE-2017-13765)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.4.1 舊。因此，它受到 wireshark-2.4.1 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.4.0中， 2.2.0 到 2.2.8、 ，到 2.0.02.0.14，MSDP 拆分器可能會進入無限迴圈。這在 epan/dissectors/packet-msdp.c 中透過加入長度驗證來解決。（CVE-2017-13767）

  - 在 Wireshark 2.4.0 和 2.2.0 到 2.2.8中，Profinet I/O 拆解器可能會因寫入越界而當機。
    這在 plugins/profinet/packet-dcerpc-pn-io.c 中透過加入字串驗證來解決。（CVE-2017-13766）

  - 在 Wireshark 2.4.0中，Modbus 拆解器可能會因 NULL 指標解參而當機。此問題在 epan/dissectors/packet-mbtcp.c 中透過加入長度驗證來解決。（CVE-2017-13764）

  - 在 Wireshark 2.4.0中， 2.2.0 到 2.2.8、 2.0.02.0.14和 ，IrCOMM 拆解器有緩衝區過度讀取並導致應用程式當機。此問題在 plugins/irda/packet-ircomm.c 中透過加入長度驗證來解決。
    (CVE-2017-13765)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.2.14 舊。因此，它受到 wireshark-2.2.14 公告中提及的多項漏洞影響。

  - MP4 解剖器可能會當機。有可能透過注入錯誤封包到線路上，或說服他人讀取錯誤封包追蹤檔，使 Wireshark 當機。（wireshark-bug-13777）

  - ADB解剖器可能會當機。有可能透過注入錯誤封包到線路上，或說服他人讀取錯誤封包追蹤檔，使 Wireshark 當機。（wireshark-bug-14460）

  - IEEE 802.15.4 解剖器可能會損毀。有可能透過注入錯誤封包到線路上，或說服他人讀取錯誤封包追蹤檔，使 Wireshark 當機。（wireshark-bug-14468）

  - NBAP解剖器可能會當機。有可能透過注入錯誤封包到線路上，或說服他人讀取錯誤封包追蹤檔，使 Wireshark 當機。（線鯊蟲-14471）

  - VLAN 拆除器可能會當機。有可能透過注入錯誤封包到線路上，或說服他人讀取錯誤封包追蹤檔，使 Wireshark 當機。（wireshark-bug-14469）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.0.11 舊。因此，它受到 wireshark-2.0.11 警示中提及的多項漏洞影響。

  - 在 Wireshark 2.2.0 到 2.2.42.0.02.0.10和 到 中，存在一個 IAX2 無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。這點在 epan/dissectors/packet-iax2.c 中透過限制封包延遲來解決。（CVE-2017-6470）

  - 在 Wireshark 2.2.0 與 2.2.42.0.0 到 2.0.10中，有一個 NetScaler 檔案解析器無限迴圈，由格式錯誤的擷取檔案觸發。此問題在 wiretap/netscaler.c 中透過驗證記錄大小來解決。
    (CVE-2017-6474)

  - 在 Wireshark 2.2.0 的 to 2.2.4 和 2.0.02.0.10中，會發生 LDSS 剖析器崩潰，由封包注入或擷取檔案錯誤所觸發。這在 epan/dissectors/packet-ldss.c 中已透過確保記憶體分配給特定資料結構來解決。（CVE-2017-6469）

  - 在 Wireshark 2.2.0 到 2.2.42.0.02.0.10和 中，存在一個 RTMPT 的剖析無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。這在 epan/dissectors/packet-rtmpt.c 中透過正確遞增特定序列值來解決。（CVE-2017-6472）

  - 在 Wireshark 2.2.0 到 2.2.42.0.02.0.10和 中，存在一個 WSP 無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。此問題在 epan/dissectors/packet-wsp.c 中已透過驗證能力長度來解決。（CVE-2017-6471）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
315911	Google Chrome < 148.0.7778.178 多個弱點	high
315434	Mozilla Thunderbird < 151.0	critical
315431	Mozilla Thunderbird < 140.11	critical
315327	Mozilla Firefox < 151.0	critical
315326	Mozilla Firefox ESR < 140.11	critical
315322	Mozilla Firefox ESR < 115.36	critical
315231	VMware Fusion 25H2 < 26H1 本機權限提升（VMSA-2026-0003）	high
314958	已安裝 Palo Alto Networks Prisma Access 代理程式（macOS）	info
314905	Traefik 2.x < 2.11.46 / 3.x < 3.6.17 / 3.7.x < 3.7.1 繞過身份驗證（CVE-2026-44774）	medium
314745	Google Chrome < 148.0.7778.167 多個弱點	critical
314670	Palo Alto GlobalProtect 應用程式 MacOS 6.0.x < 6.0.13 / 6.2.x < 6.2.8-h10 / 6.3.x < 6.3.3-h9 憑證驗證不當（CVE-2026-0249）	high
314356	Microsoft Office 產品的安全性更新 (2026 年 5 月) (macOS)	high
314330	Adobe After Effects < 25.6.5 / 26.0 < 26.2 多個任意程式碼執行（APSB26-48）（macOS）	high
314324	Adobe Premiere Pro < 25.6.5 / 26.0.0 < 26.2.0 多個任意程式碼執行（APSB26-46）（macOS）	high
314321	Adobe Media Encoder < 25.6.5 / 26.0.0 < 26.2.0 多個任意程式碼執行 (APSB26-47) (macOS)	high
314316	Mozilla Firefox < 150.0.3	critical
314176	macOS 14.x < 14.8.7 多個漏洞（127117）	high
314174	macOS 15.x < 15.7.7 多個弱點 (127116)	high
314172	macOS 26.x < 26.5 多個弱點 (127115)	high
313216	Mozilla Thunderbird < 140.10.2	critical
313215	Mozilla Thunderbird < 150.0.2	high
313202	Traefik < 2.11.44 / 3.x < 3.6.15 資訊揭露（GHSA-p6hg-qh38-555r）	medium
313049	Mozilla Firefox < 150.0.2	high
313046	Mozilla Firefox ESR < 140.10.2	critical
313044	Mozilla Firefox ESR < 115.35.2	critical
312821	Google Chrome < 148.0.7778.96 多個弱點	critical
311476	Wireshark 2.4.x < 2.4.6 多個弱點 (macOS)	high
311474	Traefik < 2.11.43 / 3.x < 3.6.14 多重漏洞	high
311473	Wireshark 2.6.x < 2.6.16 一個弱點 (macOS)	high
311470	Wireshark 3.0.x < 3.0.10 一個弱點 (macOS)	high
311469	Wireshark 2.4.x < 2.4.9 多個弱點 (macOS)	high
311466	Wireshark 2.2.x < 2.2.11 多個弱點 (macOS)	high
311464	Wireshark 2.2.x < 2.2.15 多個弱點 (macOS)	high
311463	Wireshark 2.2.x < 2.2.2 多個弱點 (macOS)	medium
311462	Wireshark 2.4.x < 2.4.10 多個弱點 (macOS)	high
311460	Wireshark 2.4.x < 2.4.7 多個弱點 (macOS)	high
311441	Wireshark 2.0.x < 2.0.4 多個弱點 (macOS)	high
311440	Wireshark 2.0.x < 2.0.5 多個弱點 (macOS)	high
311437	Wireshark 4.4.x < 4.4.15 多個弱點 (macOS)	high
311431	Wireshark 2.0.x < 2.0.8 多個弱點 (macOS)	medium
311430	Wireshark 2.2.x < 2.2.1 多個弱點 (macOS)	high
311427	Wireshark 4.6.x < 4.6.5 多個弱點 (macOS)	high
311418	Wireshark 2.2.x < 2.2.12 多個弱點 (macOS)	high
311415	Wireshark 2.2.x < 2.2.13 多個弱點 (macOS)	high
311413	Wireshark 2.4.x < 2.4.8 多個弱點 (macOS)	high
311412	Wireshark 2.2.x < 2.2.16 多個弱點 (macOS)	high
311410	Wireshark 2.2.x < 2.2.9 多個弱點 (macOS)	high
311409	Wireshark 2.4.x < 2.4.1 多個弱點 (macOS)	high
311408	Wireshark 2.2.x < 2.2.14 多個弱點 (macOS)	high
311405	Wireshark 2.0.x < 2.0.11 多個弱點 (macOS)	high

偵測

Nessus 的 MacOS X Local Security Checks 系列

high

critical

critical

critical

critical

critical

high

info

medium

critical

high

high

high

high

high

critical

high

high

high

critical

high

medium

high

critical

critical

critical

high

high

high

high

high

high

high

medium

high

high

high

high

high

medium

high

high

high

high

high

high

high

high

high

high