遠端 macOS 主機上安裝的 Google Chrome 版本早於 154.0.8037.92。因此，它會受到 2026_09_stable-channel-update-for-desktop_01807488085 公告中提及的多個弱點影響。

  - Android 154.0.8037.92 上 Google Chrome 的 ANGLE 中的緩衝區溢位，允許遠端攻擊者透過特製的 HTML 頁面在沙箱之外執行任意程式碼。(Chromium 安全性嚴重性：重大) (CVE-2026-102331)

  - 在 Google Chrome 的 PictureInPicture 中釋放後使用之前， 154.0.8037.92 允許入侵轉譯器進程的遠端攻擊者透過特製的 HTML 頁面在沙箱之外執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2026-102324)

  - 在 154.0.8037.92 版本之前的 Google Chrome 中，V8 中存在類型混淆弱點，遠端攻擊者可透過特製的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性 : 高) (CVE-2026-102299、CVE-2026-102321、CVE-2026-102323、CVE-2026-102326、CVE-2026-102328)

  - 在允許遠端攻擊者透過特製的 HTML 頁面取得跨來源資料之前， 154.0.8037.92 Google Chrome 中 WebGPU 中的未初始化資源。(Chromium 安全性嚴重性：高) (CVE-2026-102300)

  - 在 Google Chrome 的 GPU 中越界寫入之前， 154.0.8037.92 允許入侵渲染器進程的遠端攻擊者透過特製的 HTML 頁面在沙箱之外執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2026-102301)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 115.42 版舊。因此，它會受到 mfsa2026-98 公告中提及的多個弱點的影響。

  - Graphics 元件中由於錯誤邊界情況而導致沙箱逸出。此漏洞已在 Firefox 156、Firefox ESR 153.3、Thunderbird 156、Thunderbird 153.3、Firefox ESR 115.42和 Firefox ESR 140.17中修復。（CVE-2026-92035）

  - Audio/Video: Playback 元件中的邊界條件不正確。此漏洞已在 Firefox ESR 153.4、 Firefox 157 、 Firefox ESR 115.42和 Firefox ESR 140.17中修復。（CVE-2026-100756）

  - 小工具元件中的釋放後使用。此漏洞已在 Firefox ESR 153.4、 Firefox 157 、 Firefox ESR 115.42和 Firefox ESR 140.17中修復。（CVE-2026-100757）

  - DOM： Navigation元件中的沙箱逸出。此漏洞已在 Firefox ESR 153.4、 Firefox 157 、 Firefox ESR 115.42和 Firefox ESR 140.17中修復。（CVE-2026-100758）

  - 儲存體：配額管理員元件中未初始化的記憶體。此漏洞已在 Firefox ESR 153.4、 Firefox 157 、 Firefox ESR 115.42和 Firefox ESR 140.17中修復。（CVE-2026-100759）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 157.0。因此，它會受到 mfsa2026-97 公告中提及的多個弱點影響。

  - 「位置」元件中的權限提升。此弱點已在 Firefox ESR 153.4 和 Firefox 157 中修正。（CVE-2026-100824）

  - 由於 XPCOM 元件中的邊界條件不正確而導致的沙箱逸出。此漏洞已在 Firefox ESR 153.4、 Firefox 157 、 Firefox ESR 115.42和 Firefox ESR 140.17中修復。（CVE-2026-100819）

  - Audio/Video: Playback 元件中的邊界條件不正確。此漏洞已在 Firefox ESR 153.4、 Firefox 157 、 Firefox ESR 115.42和 Firefox ESR 140.17中修復。（CVE-2026-100756）

  - 小工具元件中的釋放後使用。此漏洞已在 Firefox ESR 153.4、 Firefox 157 、 Firefox ESR 115.42和 Firefox ESR 140.17中修復。（CVE-2026-100757）

  - DOM： Navigation元件中的沙箱逸出。此漏洞已在 Firefox ESR 153.4、 Firefox 157 、 Firefox ESR 115.42和 Firefox ESR 140.17中修復。（CVE-2026-100758）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 140.17 版舊。因此，它受到 mfsa2026-99 公告中提及的多個漏洞的影響。

  - Graphics 元件中由於錯誤邊界情況而導致沙箱逸出。此漏洞已在 Firefox 156、Firefox ESR 153.3、Thunderbird 156、Thunderbird 153.3、Firefox ESR 115.42和 Firefox ESR 140.17中修復。（CVE-2026-92035）

  - Audio/Video: Playback 元件中的邊界條件不正確。此漏洞已在 Firefox ESR 153.4、 Firefox 157 、 Firefox ESR 115.42和 Firefox ESR 140.17中修復。（CVE-2026-100756）

  - 小工具元件中的釋放後使用。此漏洞已在 Firefox ESR 153.4、 Firefox 157 、 Firefox ESR 115.42和 Firefox ESR 140.17中修復。（CVE-2026-100757）

  - DOM： Navigation元件中的沙箱逸出。此漏洞已在 Firefox ESR 153.4、 Firefox 157 、 Firefox ESR 115.42和 Firefox ESR 140.17中修復。（CVE-2026-100758）

  - 儲存體：配額管理員元件中未初始化的記憶體。此漏洞已在 Firefox ESR 153.4、 Firefox 157 、 Firefox ESR 115.42和 Firefox ESR 140.17中修復。（CVE-2026-100759）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 26.7.1 之前的 26.x 版。因此，其會受到一個弱點的影響：

  - 已透過改善邊界檢查修正超出邊界寫入問題。此問題已在 iOS 26.7.1 和 iPadOS 26.7.1、macOS Sequoia 15.8.1、macOS Tahoe 26.7.1中修復。處理惡意建構的檔案可能導致任意程式碼執行。Apple 獲悉有報告稱，在 iOS 27 之前的 iOS 版本上，針對特定目標個人的極其複雜的攻擊可能利用了此問題。（CVE-2026-86950）

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 15.8.1 之前的 15.x 版。因此，其會受到一個弱點的影響：

  - 已透過改善邊界檢查修正超出邊界寫入問題。此問題已在 iOS 26.7.1 和 iPadOS 26.7.1、macOS Sequoia 15.8.1、macOS Tahoe 26.7.1中修復。處理惡意建構的檔案可能導致任意程式碼執行。Apple 獲悉有報告稱，在 iOS 27 之前的 iOS 版本上，針對特定目標個人的極其複雜的攻擊可能利用了此問題。（CVE-2026-86950）

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 4.6.9 舊。因此，它會受到 wireshark-4.6.9 公告中提及的多個弱點的影響。

  - 4.6.0 至 4.6.7 和 4.4.0 至 4.4.18 版中的 C12.22 通訊協定剖析器當機弱點可造成系統拒絕服務 (CVE-2026-76879、CVE-2026-76886)

  - Wireshark 4.6.0 和 4.6.1 版中的 HTTP3 剖析器當機弱點可造成系統拒絕服務 (CVE-2025-13945)

  - Wireshark 4.6.0 至 4.6.1 版和 4.4.0 至 4.4.11 版中的 MEGACO 剖析器包含無限迴圈弱點，此弱點可造成系統拒絕服務 (CVE-2025-13946)

  - Wireshark 4.6.0 至 4.6.2 和 4.4.0 至 4.4.12 版中的 IEEE 802.11 通訊協定剖析器當機弱點可造成系統拒絕服務 (CVE-2026-0959)

  - Wireshark 4.6.0 至 4.6.2 版中的 HTTP3 通訊協定剖析器無限迴圈弱點可造成系統拒絕服務 (CVE-2026-0960)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 4.4.19 舊。因此，它會受到 wireshark-4.4.19 公告中提及的多個弱點的影響。

  - 4.6.0 至 4.6.7 和 4.4.0 至 4.4.18 版中的 C12.22 通訊協定剖析器當機弱點可造成系統拒絕服務 (CVE-2026-76879、CVE-2026-76886)

  - Wireshark 4.4.0 至 4.4.1 版和 4.2.0 版至 4.2.8 版存在 FiveCo RAP 解剖器無限迴圈弱點，該弱點允許透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-11595)

  - Wireshark 4.4.0 至 4.4.1 版和 4.2.0 至 4.2.8 版存在 ECMP 解剖器損毀弱點，該弱點允許透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-11596)

  - Wireshark 4.4.0 版存在 ITS 解剖器當機問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-9780)

  - Wireshark 4.4.0 和 4.2.0 至 4.2.7 版中存在 AppleTalk 和 RELOAD Framing 解剖器當機問題，這會允許透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-9781)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 4.4.16 舊。因此，它會受到 wireshark-4.4.16 公告中提及的多個弱點的影響。

  - sharkd 4.6.0 至 4.6.4 和 4.4.0 至 4.4.14 版中的記憶體洩漏弱點可造成系統拒絕服務 (CVE-2026-7379)

  - Wireshark 4.6.0 至 4.6.4 和 4.4.0 至 4.4.14 版中的設定檔匯入路徑遊走弱點可造成系統拒絕服務，並可能進一步造成程式碼執行 (CVE-2026-5656)

  - Wireshark 4.4.0 至 4.4.1 版和 4.2.0 版至 4.2.8 版存在 FiveCo RAP 解剖器無限迴圈弱點，該弱點允許透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-11595)

  - Wireshark 4.4.0 至 4.4.1 版和 4.2.0 至 4.2.8 版存在 ECMP 解剖器損毀弱點，該弱點允許透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-11596)

  - Wireshark 4.4.0 版存在 ITS 解剖器當機問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-9780)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 4.6.7 舊。因此，它會受到 wireshark-4.6.7 公告中提及的多個弱點的影響。

  - sharkd 4.6.0 至 4.6.4 和 4.4.0 至 4.4.14 版中的記憶體洩漏弱點可造成系統拒絕服務 (CVE-2026-7379)

  - Wireshark 4.6.0 至 4.6.4 和 4.4.0 至 4.4.14 版中的設定檔匯入路徑遊走弱點可造成系統拒絕服務，並可能進一步造成程式碼執行 (CVE-2026-5656)

  - Wireshark 4.6.0 和 4.4.0 至 4.4.10 版中的 Kafka 解剖器當機弱點允許拒絕服務 (CVE-2025-13499)

  - Wireshark 4.6.0 版中的 BPv7 剖析器當機弱點可造成系統拒絕服務 (CVE-2025-13674)

  - Wireshark 4.6.0 和 4.6.1 版中的 HTTP3 剖析器當機弱點可造成系統拒絕服務 (CVE-2025-13945)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 4.4.17 舊。因此，它會受到 wireshark-4.4.17 公告中提及的多個弱點的影響。

  - sharkd 4.6.0 至 4.6.4 和 4.4.0 至 4.4.14 版中的記憶體洩漏弱點可造成系統拒絕服務 (CVE-2026-7379)

  - Wireshark 4.6.0 至 4.6.4 和 4.4.0 至 4.4.14 版中的設定檔匯入路徑遊走弱點可造成系統拒絕服務，並可能進一步造成程式碼執行 (CVE-2026-5656)

  - Wireshark 4.4.0 至 4.4.1 版和 4.2.0 版至 4.2.8 版存在 FiveCo RAP 解剖器無限迴圈弱點，該弱點允許透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-11595)

  - Wireshark 4.4.0 至 4.4.1 版和 4.2.0 至 4.2.8 版存在 ECMP 解剖器損毀弱點，該弱點允許透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-11596)

  - Wireshark 4.4.0 版存在 ITS 解剖器當機問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-9780)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本，遠端 macOS 主機上安裝的 Foxit PDF Editor for Mac 應用程式（以前稱為 Foxit PhantomPDF for Mac）早於 2026.2.1/14.0.8。因此，該應用程式受到多個弱點影響：

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本資訊，遠端 macOS 主機上安裝的 Foxit PDF Reader for Mac 應用程式 (舊稱 Foxit Reader for Mac) 為 2026.2.1 之前的版本。因此，該應用程式受到多個弱點影響：

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本資訊，遠端 macOS 主機上安裝的 Foxit PDF Editor for Mac 應用程式 (舊稱 Foxit PhantomPDF for Mac) 為 13.2.7 之前的版本。因此，該應用程式受到多個弱點影響：

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 154.0.8037.57。因此受到 2026_09_stable-channel-update-for-desktop_0856730748 公告中所提及的多個弱點影響。

  - DevTools 中存在釋放後使用弱點。(CVE-2026-95373)

  - DevTools 中存在不當輸出編碼。(CVE-2026-95274)

  - MediaStream 中的參考解析度不正確。(CVE-2026-95275)

  - Themes 中存在不當輸入編碼。(CVE-2026-95276)

  - Views 中存在釋放後使用弱點。(CVE-2026-95277、CVE-2026-95351)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 4.6.6 舊。因此，它會受到 wireshark-4.6.6 公告中提及的多個弱點的影響。

  - sharkd 4.6.0 至 4.6.4 和 4.4.0 至 4.4.14 版中的記憶體洩漏弱點可造成系統拒絕服務 (CVE-2026-7379)

  - Wireshark 4.6.0 至 4.6.4 和 4.4.0 至 4.4.14 版中的設定檔匯入路徑遊走弱點可造成系統拒絕服務，並可能進一步造成程式碼執行 (CVE-2026-5656)

  - Wireshark 4.6.0 和 4.4.0 至 4.4.10 版中的 Kafka 解剖器當機弱點允許拒絕服務 (CVE-2025-13499)

  - Wireshark 4.6.0 版中的 BPv7 剖析器當機弱點可造成系統拒絕服務 (CVE-2025-13674)

  - Wireshark 4.6.0 和 4.6.1 版中的 HTTP3 剖析器當機弱點可造成系統拒絕服務 (CVE-2025-13945)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe InDesign 版本是 20.5.5、21.6.0 之前的版本。因此，它會受到 -145 公告中 APSB26提及的多個弱點影響。

  - NULL 指標解除參照 (CWE-476)，可能導致應用程式拒絕服務 (CVE-2026-76192、CVE-2026-84396)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Premiere Pro 低於 25.6.6、26.5.0。因此，它會受到 -157 公告中 APSB26所述弱點的影響。

  - 伺服器端要求偽造 （SSRF） （CWE-918） 可能導致安全功能繞過 （CVE-2026-84395）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Parallels Desktop 版本早於 27.0.0。因此會受到特權提升弱點影響：

  - Parallels Desktop 以 root 身分執行 prl_disp_service。本機用戶端在世界可寫入通訊端 /var/run/prl_disp_service.socket 上存取它。PrlSrv_LoginLocal 接受對等憑證。沒有 Parallels 簽名。沒有管理員群組。登入後，PrlSrv_InstallAppliance可讓您挑選設備資料夾 （sVmParentPath）。守護程式使用一個字串 tar -xf '%1' -C '%2' 解壓縮，然後 Qt QProcess：：splitCommand 將該字串切碎為單字。資料夾名稱中的引號會提前關閉。剩餘的文字會變成額外的 tar 旗標。macOS tar --use-compress-program= 以 root 身分執行具名程式。（CVE-2026-90894）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Parallels Desktop 是一個桌面虛擬化平台，安裝在遠端 macOS 主機上。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 153.0.8010.52。因此受到 2026_09_stable-channel-update-for-desktop_0194356994 公告中所提及的多個弱點影響。

  - 在 153.0.8010.52 版本之前的 Google Chrome 中，PDFium 存在釋放後使用弱點，遠端攻擊者可透過特製的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2026-93382)

  - 在 153.0.8010.52 版本之前的 Android 版 Google Chrome 中，Dawn 存在釋放後使用弱點，遠端攻擊者可能會透過特製的 HTML 頁面在沙箱外執行任意程式碼。(Chromium 安全性嚴重性：重大) (CVE-2026-93374)

  - 在 153.0.8010.52 版本之前的 Android 版 Google Chrome 中，WebGL 存在緩衝區溢位弱點，遠端攻擊者可透過特製的 HTML 頁面在沙箱外執行任意程式碼。(Chromium 安全性嚴重性 :
    重大) (CVE-2026-93372)

  - 在 153.0.8010.52 版本之前的 Google Chrome 中，Extensions 存在釋放後使用弱點，遠端攻擊者可透過特製的 Chrome 擴充功能在沙箱外執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2026-93373)

  - 在 153.0.8010.52 版本之前的 Windows 版 Google Chrome 中，Tracing 存在錯誤的參照解析弱點，本機攻擊者可透過本機程式在沙箱外執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2026-93375)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本，遠端主機上的 libheif 是 1.22.0 或更新版本和 1.23.2之前。因此受到堆積緩衝區溢位弱點影響。使用巢狀身分衍生 （iden） 和輔助 （auxl） 項目參照的特製 HEIC/HEIF/AVIF 檔案會導致 HeifPixelImage：：scale_nearest_neighbor（） 將 16 位樣本寫入 8 位元 Alpha 平面配置，進而產生越界堆積寫入，其大小和內容由攻擊者控制。任何呼叫 heif_decode_image（） 的應用程式都會受到影響，不需要特殊的 API 選項。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft Office for Mac 版本受到 september-16-2026 公告中提及的多個弱點影響。

  - Microsoft Office PowerPoint 中存在釋放後使用問題，未經授權的攻擊者可藉此透過網路執行程式碼。(CVE-2026-69678, CVE-2026-69767, CVE-2026-69797)

  - Microsoft Office 中存在緩衝區過度讀取問題，未經授權的攻擊者可藉此透過網路洩露資訊。(CVE-2026-69626)

  - Microsoft Office 中存在釋放後使用問題，未經授權的攻擊者可藉此透過網路執行程式碼。
    (CVE-2026-69632)

  - Microsoft Office Word 中存在堆積型緩衝區溢位弱點，未經授權的攻擊者可藉此透過網路執行程式碼。(CVE-2026-69671、CVE-2026-72972、CVE-2026-72973、CVE-2026-78510、CVE-2026-78511、CVE-2026-78517、CVE-2026-78521、CVE-2026-78526、CVE-2026-80085、CVE-2026-81952)

  - Microsoft Office Word 中存在堆疊型緩衝區溢位弱點，未經授權的攻擊者可藉此透過網路執行程式碼。(CVE-2026-69686, CVE-2026-69722, CVE-2026-69759, CVE-2026-78504)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 153.3 版舊。因此，它會受到 mfsa2026-96 公告中提及的多個弱點影響。

  - 「企業原則」元件中的權限提升。此漏洞已在 Firefox 156、Firefox ESR 153.3、Thunderbird 156 和 Thunderbird 153.3中修復。（CVE-2026-92073）

  - 惡意建構的郵件標頭可能會導致多個欄位被剖析為一個欄位，或潛在的記憶體安全違規。（CVE-2026-92238）

  - 惡意建構的 IMAP 行可能會導致越界緩衝區讀取。（CVE-2026-92239）

  - 惡意或受損的 IMAP 伺服器可以透過傳送未標記的「ID」回應來觸發 IMAP 回應剖析器中的越界讀取，從而使 Thunderbird 當機。在驗證之前，受影響的剖析路徑是可連線的。（CVE-2026-92240）

  - 音訊/視訊：Web 編解碼器元件中的釋放後使用。此漏洞已在 Firefox 156、Firefox ESR 140.16、Firefox ESR 153.3、Thunderbird 156、Thunderbird 140.16和 Thunderbird 153.3中修復。
    (CVE-2026-92005)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 140.16 版舊。因此，它會受到 mfsa2026-95 公告中提及的多個弱點影響。

  - 由於 Graphics： WebRender 元件中的邊界條件不正確而導致權限提升。此漏洞已在 Firefox 156、Firefox ESR115.41、Firefox ESR140.16153.3、Thunderbird 156 和 Thunderbird 140.16中修復。（CVE-2026-92020）

  - 惡意建構的郵件標頭可能會導致多個欄位被剖析為一個欄位，或潛在的記憶體安全違規。（CVE-2026-92238）

  - 惡意建構的 IMAP 行可能會導致越界緩衝區讀取。（CVE-2026-92239）

  - 惡意或受損的 IMAP 伺服器可以透過傳送未標記的「ID」回應來觸發 IMAP 回應剖析器中的越界讀取，從而使 Thunderbird 當機。在驗證之前，受影響的剖析路徑是可連線的。（CVE-2026-92240）

  - 音訊/視訊：Web 編解碼器元件中的釋放後使用。此漏洞已在 Firefox 156、Firefox ESR 140.16、Firefox ESR 153.3、Thunderbird 156 和 Thunderbird 140.16中修復。（CVE-2026-92005）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 156.0 版舊。因此，它會受到 mfsa2026-94 公告中提及的多個弱點影響。

  - 「企業原則」元件中的權限提升。此漏洞已在 Firefox 156、Firefox ESR 153.3和 Thunderbird 156 中修復。（CVE-2026-92073）

  - 惡意建構的郵件標頭可能會導致多個欄位被剖析為一個欄位，或潛在的記憶體安全違規。（CVE-2026-92238）

  - 惡意建構的 IMAP 行可能會導致越界緩衝區讀取。（CVE-2026-92239）

  - 惡意或受損的 IMAP 伺服器可以透過傳送未標記的「ID」回應來觸發 IMAP 回應剖析器中的越界讀取，從而使 Thunderbird 當機。在驗證之前，受影響的剖析路徑是可連線的。（CVE-2026-92240）

  - 音訊/視訊：Web 編解碼器元件中的釋放後使用。此漏洞已在 Firefox 156、Firefox ESR 140.16、Firefox ESR 153.3、Thunderbird 156 和 Thunderbird 140.16中修復。（CVE-2026-92005）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 153.0.8010.47。因此受到 2026_09_stable-channel-update-for-desktop_0541751186 公告中所提及的多個弱點影響。

  - 在 153.0.8010.47 版本之前的 Google Chrome 中，Workers 存在釋放後使用弱點，遠端攻擊者可能會透過特製的 HTML 頁面在沙箱外執行任意程式碼。(Chromium 安全性嚴重性：重大) (CVE-2026-91749)

  - Android 版 Google Chrome 153.0.8010.47 之前版本的 WebGL 中存在超出邊界讀取弱點，遠端攻擊者可利用此弱點，透過建構的 HTML 頁面在沙箱外讀取記憶體。(Chromium 安全性嚴重性 :
    重大) (CVE-2026-91726)

  - 在 153.0.8010.47 版本之前的 Google Chrome 中，Internals 存在釋放後使用弱點，遠端攻擊者可能會透過特製的 HTML 頁面在沙箱外執行任意程式碼。(Chromium 安全性嚴重性：重大) (CVE-2026-91721)

  - 在 153.0.8010.47 版本之前的 Google Chrome 中，Input 存在釋放後使用弱點，已入侵轉譯器處理程序的遠端攻擊者可利用此弱點，可能透過特製的 HTML 頁面在沙箱外執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2026-91724)

  - 在 153.0.8010.47 版本之前的 Google Chrome 中，V8 中存在整數溢位弱點，遠端攻擊者可透過特製的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2026-91728)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 153.3 版舊。因此，它會受到 mfsa2026-93 公告中提及的多個弱點的影響。

  - 「企業原則」元件中的權限提升。此弱點已在 Firefox 156 和 Firefox ESR 153.3中修正。（CVE-2026-92073）

  - DOM： Service Workers 元件中的權限提升。此漏洞已在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中修復。（CVE-2026-92017）

  - 音訊/視訊：Web 編解碼器元件中的釋放後使用。此弱點已在 Firefox 156、Firefox ESR 140.16和 Firefox ESR 153.3中修正。（CVE-2026-92005）

  - 由於「圖形：畫布WebGL」元件中的邊界條件不正確而導致權限提升。此漏洞已在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中修復。
    (CVE-2026-92006、CVE-2026-92007、CVE-2026-92008、CVE-2026-92009、CVE-2026-92010、CVE-2026-92011、CVE-2026-92012、CVE-2026-92013)

  - WebExtensions 元件中的權限提升。此漏洞已在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中修復。（CVE-2026-92015）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 140.16 版舊。因此，它會受到 mfsa2026-92 公告中提及的多個弱點影響。

  - 由於 Graphics： WebRender 元件中的邊界條件不正確而導致權限提升。此漏洞已在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中修復。
    (CVE-2026-92020)

  - DOM： Service Workers 元件中的權限提升。此漏洞已在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中修復。（CVE-2026-92017）

  - 音訊/視訊：Web 編解碼器元件中的釋放後使用。此弱點已在 Firefox 156、Firefox ESR 140.16和 Firefox ESR 153.3中修正。（CVE-2026-92005）

  - 由於「圖形：畫布WebGL」元件中的邊界條件不正確而導致權限提升。此漏洞已在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中修復。
    (CVE-2026-92006、CVE-2026-92007、CVE-2026-92008、CVE-2026-92009、CVE-2026-92010、CVE-2026-92011、CVE-2026-92012、CVE-2026-92013)

  - 由於圖形元件中的邊界條件不正確而導致權限提升。此弱點已在 Firefox ESR 115.41 和 Firefox ESR 140.16中修正。（CVE-2026-92014）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 156.0。因此，該應用程式受到 mfsa2026-90 公告中提及的多個弱點影響。

  Memory 元件中的特權提升問題。此弱點已在 Firefox 156 和 Firefox ESR 153.3 中修正。(CVE-2026-92054)

  WebExtensions 元件中的特權提升問題。此弱點已在 Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16 和 Firefox ESR 153.3 中修正。(CVE-2026-92015)

  - Audio/Video: Web Codecs 元件中的釋放後使用弱點。此弱點已在 Firefox 156、Firefox ESR 140.16 and Firefox ESR 153.3 中修正。(CVE-2026-92005)

  - Graphics: CanvasWebGL 元件中由於錯誤邊界情況而導致特權提升。此弱點已在 Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16 和 Firefox ESR 153.3 中修正。
    (CVE-2026-92006、CVE-2026-92007、CVE-2026-92008、CVE-2026-92009、CVE-2026-92010、CVE-2026-92011、CVE-2026-92012、CVE-2026-92013)

  - Graphics 元件中由於錯誤邊界情況而導致沙箱逸出。此弱點已在 Firefox 156 和 Firefox ESR 153.3 中修正。(CVE-2026-92035)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 115.41 版舊。因此，它受到 mfsa2026-91 公告中提及的多個漏洞的影響。

  - WebExtensions 元件中的權限提升。此漏洞已在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中修復。（CVE-2026-92015）

  - 由於「圖形：畫布WebGL」元件中的邊界條件不正確而導致權限提升。此漏洞已在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中修復。
    (CVE-2026-92006、CVE-2026-92007、CVE-2026-92008、CVE-2026-92009、CVE-2026-92010、CVE-2026-92011、CVE-2026-92012、CVE-2026-92013)

  - 由於圖形元件中的邊界條件不正確而導致權限提升。此弱點已在 Firefox ESR 115.41 和 Firefox ESR 140.16中修正。（CVE-2026-92014）

  - DOM： Core &; HTML 元件中的沙箱逸出。此漏洞已在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中修復。（CVE-2026-92018）

  - Remote Settings Client 元件中的緩解繞過。此漏洞已在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中修復。（CVE-2026-92019）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 15.8 之前的 15.x 版。因此，會受到多個弱點影響：

  - 權限驗證中存在驗證問題。已透改進處理程序權限驗證方法解決此問題。已在 macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 中修正此問題。惡意應用程式或許能夠破解其沙箱。(CVE-2026-65381)

  - 在 Heimdal 的 GSSAPI unwrap_des() 和 unwrap_des3() 常式內，在 Samba 中發現一個堆積型緩衝區溢位弱點。在 Heimdal GSSAPI 程式庫中的 DES 和 Triple-DES 解密常式中，若在執行長度受限的寫入時隨附惡意小封包，malloc() 配置的記憶體會發生堆積型緩衝區溢位。此缺陷允許遠端使用者向應用程式傳送特製的惡意資料，從而可能造成拒絕服務 (DoS) 攻擊。(CVE-2022-3437)

  - 已透過改進狀態管理解決了身分驗證問題。已在 iOS 27 和 iPadOS 27、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7、visionOS 27 中修正此問題。App 或許能夠使用「使用 Apple 登入」驗證流程來存取使用者的 Apple 帳號。(CVE-2026-20683)

  - 已透過改進檢查解決邏輯問題。已在 macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.6、macOS Tahoe 26.7 中修正此問題。應用程式可繞過 Gatekeeper 檢查。(CVE-2026-28899)

  - 已透過其他限制解決了權限問題。已在 macOS Tahoe 26.5 中修正此問題。
    應用程式或可存取受保護的使用者資料。(CVE-2026-28930)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 26.7 之前的 26.x 版。因此，會受到多個弱點影響：

  - 權限驗證中存在驗證問題。已透改進處理程序權限驗證方法解決此問題。已在 macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 中修正此問題。惡意應用程式或許能夠破解其沙箱。(CVE-2026-65381)

  - 在 Heimdal 的 GSSAPI unwrap_des() 和 unwrap_des3() 常式內，在 Samba 中發現一個堆積型緩衝區溢位弱點。在 Heimdal GSSAPI 程式庫中的 DES 和 Triple-DES 解密常式中，若在執行長度受限的寫入時隨附惡意小封包，malloc() 配置的記憶體會發生堆積型緩衝區溢位。此缺陷允許遠端使用者向應用程式傳送特製的惡意資料，從而可能造成拒絕服務 (DoS) 攻擊。(CVE-2022-3437)

  - 已透過改進狀態管理解決了身分驗證問題。已在 iOS 27 和 iPadOS 27、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7、visionOS 27 中修正此問題。App 或許能夠使用「使用 Apple 登入」驗證流程來存取使用者的 Apple 帳號。(CVE-2026-20683)

  - 已透過改進檢查解決邏輯問題。已在 macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.6、macOS Tahoe 26.7 中修正此問題。應用程式可繞過 Gatekeeper 檢查。(CVE-2026-28899)

  - 改善邊界檢查後，緩衝區溢位問題已得到解決。已在 macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 中修正此問題。掛載惡意磁碟映像可能會導致系統意外終止。（CVE-2026-28934）

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 153.0.8010.36。因此，它受到 2026_09_stable-channel-update-for-desktop_0808145027 公告中提及的多個弱點影響。

  - 在 153.0.8010.36 版本之前的 Google Chrome 中，Extensions 存在授權驗證不當弱點，遠端攻擊者可透過特製的 HTML 頁面繞過系統存取限制，進而存取特權頁面。(Chromium 安全性嚴重性 : 低) (CVE-2026-87544)

  - Google Chrome 153.0.8010.36 之前版本的 V8 中存在釋放後使用弱點，入侵轉譯器處理程序的遠端攻擊者可利用此弱點，透過特製的 HTML 頁面讀取沙箱內的記憶體。(Chromium 安全性嚴重性 : 中) (CVE-2026-87657)

  - 在 153.0.8010.36 版本之前的 Google Chrome 中，Navigation 存在授權驗證不當弱點，已入侵轉譯程序的遠端攻擊者可透過特製的 HTML 頁面偽造 UI 元素。(Chromium 安全性嚴重性 : 中) (CVE-2026-87432)

  - 在 153.0.8010.36 版本之前的 Google Chrome 中，FileAPI 存在爭用情形弱點，已入侵轉譯程序的遠端攻擊者可透過特製的 HTML 頁面繞過網站隔離。(Chromium 安全性嚴重性 : 中) (CVE-2026-87433)

  - 在 153.0.8010.36 版本之前的 Google Chrome 中，CORS 存在授權缺失弱點，已入侵轉譯程序的遠端攻擊者可透過特製的 HTML 頁面繞過網頁同源原則。(Chromium 安全性嚴重性 : 中) (CVE-2026-87434)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Photoshop 版本早於 26.11.7/27.7。因此，它受到 apsb26-130 公告中提及的多個弱點影響。

  - 整數溢位或環繞 (CWE-190)，可能導致任意程式碼執行攻擊 (CVE-2026-75771, CVE-2026-75862, CVE-2026-75863, CVE-2026-82007)

  - 不受控制的搜尋路徑元素 (CWE-427) 可能導致任意程式碼執行 (CVE-2026-76199)

  - 堆積型緩衝區溢位 (CWE-122) 可能導致任意程式碼執行 (CVE-2026-82006)

  - 超出邊界寫入弱點 (CWE-787)，可能導致任意程式碼執行攻擊 (CVE-2026-75631、CVE-2026-82005)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Acrobat 版本是 24.001.30429 之前的版本或 26.002.21901 版本，因此會受到多個弱點影響。

  - Acrobat Reader 受到物件原型屬性控制不當修改 （「原型污染」） 弱點的影響，此弱點可能導致任意檔案系統讀取。攻擊者可利用此弱點來存取預期存取範圍之外的敏感性檔案和目錄。
    需要使用者互動才能刺探利用此問題，因為受害者必須得開啟惡意檔案。範圍已變更。(CVE-2026-81994)

  - Acrobat Reader 受到雙重釋放弱點影響，此弱點可能導致在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2026-79907)

  - Acrobat Reader 受到越界寫入弱點影響，該弱點可能導致在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2026-79908、CVE-2026-81979、CVE-2026-81980、CVE-2026-81981、CVE-2026-81983)

  - Acrobat Reader 受到釋放後使用弱點的影響，此弱點可能導致在目前使用者的內容中執行任意程式碼。攻擊者要利用此問題需要使用者互動，受害者必須得開啟惡意檔案。(CVE-2026-79909、CVE-2026-81973、CVE-2026-81975、CVE-2026-81976、CVE-2026-81985、CVE-2026-81986、CVE-2026-81988、CVE-2026-81989、CVE-2026-81990)

  - Acrobat Reader 受到越界讀取弱點影響，此弱點可能導致敏感記憶體洩漏。攻擊者可利用此弱點洩露敏感資訊。
    需要使用者互動才能刺探利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2026-79910、CVE-2026-80160、CVE-2026-81978、CVE-2026-81982、CVE-2026-81991)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Reader 是 26.002.21901 之前的版本，因此會受到多個弱點影響。

  - Acrobat Reader 受到物件原型屬性控制不當修改 （「原型污染」） 弱點的影響，此弱點可能導致任意檔案系統讀取。攻擊者可利用此弱點來存取預期存取範圍之外的敏感性檔案和目錄。
    需要使用者互動才能刺探利用此問題，因為受害者必須得開啟惡意檔案。範圍已變更。(CVE-2026-81994)

  - Acrobat Reader 受到雙重釋放弱點影響，此弱點可能導致在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2026-79907)

  - Acrobat Reader 受到越界寫入弱點影響，該弱點可能導致在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2026-79908、CVE-2026-81979、CVE-2026-81980、CVE-2026-81981、CVE-2026-81983)

  - Acrobat Reader 受到釋放後使用弱點的影響，此弱點可能導致在目前使用者的內容中執行任意程式碼。攻擊者要利用此問題需要使用者互動，受害者必須得開啟惡意檔案。(CVE-2026-79909、CVE-2026-81973、CVE-2026-81975、CVE-2026-81976、CVE-2026-81985、CVE-2026-81986、CVE-2026-81988、CVE-2026-81989、CVE-2026-81990)

  - Acrobat Reader 受到越界讀取弱點影響，此弱點可能導致敏感記憶體洩漏。攻擊者可利用此弱點洩露敏感資訊。
    需要使用者互動才能刺探利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2026-79910、CVE-2026-80160、CVE-2026-81978、CVE-2026-81982、CVE-2026-81991)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 152.0.7977.82。因此受到 2026_09_stable-channel-update-for-desktop_01882797386 公告中所提及的多個弱點影響。

  - Android 版 Google Chrome 152.0.7977.82 之前版本的 WebGL 中存在超出邊界寫入弱點，遠端攻擊者可利用此弱點，透過建構的 HTML 頁面在沙箱外執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2026-85050)

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼之前，在 152.0.7977.82 Google Chrome 的 Skia 中釋放後使用。(Chromium 安全性嚴重性：高) (CVE-2026-85049)

  - Google Chrome 152.0.7977.82 之前版本的 DevTools 中存在釋放後使用弱點，遠端攻擊者可利用此弱點，透過特製的 HTML 頁面在沙箱外執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2026-85042)

  - Google Chrome 152.0.7977.82 之前版本的 Network 中存在清理不完整弱點，遠端攻擊者可利用此弱點，透過特製的網路流量繞過系統存取限制。(Chromium 安全性嚴重性：高) (CVE-2026-85043)

  - 在 Android 152.0.7977.82 上的 Google Chrome 中使用已發佈的資源，允許遠端攻擊者利用社交工程透過特製的 HTML 頁面繞過 Web 來源原則。(Chromium 安全性嚴重性 : 中) (CVE-2026-85044)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 VMware Fusion 版本為 25H2、26H1.x 和 26H1u1 之前的版本。因此會受到多個弱點影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 152.0.7977.75。因此受到 2026_09_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 在 152.0.7977.75 版本之前的 Android 版 Google Chrome 中，共享索引標籤群組存在釋放後使用弱點，遠端攻擊者可利用社交工程，透過特製的 HTML 頁面在沙箱外執行任意程式碼。(Chromium 安全性嚴重性：重大) (CVE-2026-84353)

  - 在 152.0.7977.75 版本之前的 Android 版 Google Chrome 中，WebGL 存在釋放後使用弱點，遠端攻擊者可利用此弱點，透過特製的 HTML 頁面在沙箱外執行任意程式碼。(Chromium 安全性嚴重性：重大) (CVE-2026-84352)

  - 在 152.0.7977.75 版本之前的 Google Chrome 中，FileSystem 中存在錯誤授權弱點，遠端攻擊者可利用社交工程，透過特製 HTML 頁面在沙箱環境外執行任意程式碼。
    (Chromium 安全性嚴重性：高) (CVE-2026-84354)

  - 在 Google Chrome 152.0.7977.75 版之前的版本中，Skia 存在資訊洩漏弱點，使得已入侵渲染程序的遠端攻擊者能透過精心製作的 HTML 頁面洩露跨來源資料。(Chromium 安全性嚴重性：高) (CVE-2026-84359)

  - 在 Google Chrome 152.0.7977.75 版之前的版本中，Omnibox 存在不當輸入驗證弱點，允許遠端攻擊者利用社交工程，透過精心建構的網路流量繞過 Web 來源策略。(Chromium 安全性嚴重性：高) (CVE-2026-84357)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 155.0 版舊。因此，它會受到 mfsa2026-86 公告中提及的多個弱點的影響。

  - 由於圖形元件中的指標無效，導致權限提升。此漏洞已在 Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15、Firefox ESR 153.2、Thunderbird 155、Thunderbird 140.15和 Thunderbird 153.2中修復。（CVE-2026-84131）

  - 由於 DOM： Security 元件中的釋放後使用而導致的沙箱逸出。此漏洞已在 Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15、Firefox ESR 153.2、Thunderbird 155、Thunderbird 140.15和 Thunderbird 153.2中修復。（CVE-2026-84121）

  - 在某些 MIME 內文中觸發錯誤狀況會導致使用未初始化的記憶體。
    (CVE-2026-84639)

  - 惡意建構的郵件標頭可能會導致讀取超過緩衝區結尾的一個位元組。
    (CVE-2026-84640)

  - 惡意 IMAP 伺服器可透過傳送特製的 ID 回應來觸發釋放後使用和堆積記憶體洩漏。堆積內容最終可以保存到 prefs.js。（CVE-2026-84641）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 153.2 版舊。因此，它會受到 mfsa2026-88 公告中提及的多個弱點的影響。

  - 由於圖形元件中的指標無效，導致權限提升。此漏洞已在 Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15、Firefox ESR 153.2、Thunderbird 155、Thunderbird 140.15和 Thunderbird 153.2中修復。（CVE-2026-84131）

  - Remote Settings Client 元件中存在沙箱逸出弱點。此漏洞已在 Firefox 154、Thunderbird 154、Firefox ESR 115.40、Firefox ESR 140.15、Firefox ESR 153.2、Thunderbird 140.15和 Thunderbird 153.2中修復。（CVE-2026-75874）

  - 在某些 MIME 內文中觸發錯誤狀況會導致使用未初始化的記憶體。
    (CVE-2026-84639)

  - 惡意建構的郵件標頭可能會導致讀取超過緩衝區結尾的一個位元組。
    (CVE-2026-84640)

  - 惡意 IMAP 伺服器可透過傳送特製的 ID 回應來觸發釋放後使用和堆積記憶體洩漏。堆積內容最終可以保存到 prefs.js。（CVE-2026-84641）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 140.15 版舊。因此，它會受到 mfsa2026-87 公告中提及的多個弱點的影響。

  - 由於圖形元件中的指標無效，導致權限提升。此漏洞已在 Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15、Firefox ESR 153.2、Thunderbird 155、Thunderbird 140.15和 Thunderbird 153.2中修復。（CVE-2026-84131）

  - Remote Settings Client 元件中存在沙箱逸出弱點。此漏洞已在 Firefox 154、Thunderbird 154、Firefox ESR 115.40、Firefox ESR 140.15、Firefox ESR 153.2、Thunderbird 140.15和 Thunderbird 153.2中修復。（CVE-2026-75874）

  - 在某些 MIME 內文中觸發錯誤狀況會導致使用未初始化的記憶體。
    (CVE-2026-84639)

  - 惡意建構的郵件標頭可能會導致讀取超過緩衝區結尾的一個位元組。
    (CVE-2026-84640)

  - 惡意 IMAP 伺服器可透過傳送特製的 ID 回應來觸發釋放後使用和堆積記憶體洩漏。堆積內容最終可以保存到 prefs.js。（CVE-2026-84641）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 153.2 版舊。因此，它會受到 mfsa2026-85 公告中提及的多個弱點影響。

  - 由於圖形元件中的指標無效，導致權限提升。此漏洞已在 Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15和 Firefox ESR 153.2中修復。（CVE-2026-84131）

  - Remote Settings Client 元件中存在沙箱逸出弱點。此漏洞已在 Firefox 154、Thunderbird 154、Firefox ESR、Firefox ESR 115.40140.15和 Firefox ESR 153.2中修復。（CVE-2026-75874）

  - JavaScript: GC 元件中存在釋放後使用弱點。此弱點已在 Firefox 155 和 Firefox ESR 153.2中修正。（CVE-2026-84118）

  - 由於 DOM： Navigation 元件中的釋放後使用而導致的沙箱逸出。此漏洞已在 Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15和 Firefox ESR 153.2中修復。（CVE-2026-84119）

  - Audio/Video 元件中的釋放後使用弱點。此漏洞已在 Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15和 Firefox ESR 153.2中修復。（CVE-2026-84120）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 155.0。因此會受到 mfsa2026-82 公告中提及的多個弱點影響。

  - 由於 Graphics 元件中存在無效指標而導致的特權提升。此弱點已在 Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15 和 Firefox ESR 153.2 中修正。(CVE-2026-84131)

  - DOM: Security 元件中由於釋放後使用而導致的沙箱逸出問題。此弱點已在 Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15 和 Firefox ESR 153.2 中修正。(CVE-2026-84121)

  - JavaScript: GC 元件中存在釋放後使用弱點。此弱點已在 Firefox 155 和 Firefox ESR 153.2 中修正。(CVE-2026-84118)

  - DOM: Navigation 元件中由於釋放後使用而導致的沙箱逸出問題。此弱點已在 Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15 和 Firefox ESR 153.2 中修正。(CVE-2026-84119)

  - Audio/Video 元件中的釋放後使用弱點。此弱點已在 Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15 和 Firefox ESR 153.2 中修正。(CVE-2026-84120)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 115.40 版舊。因此，它會受到 mfsa2026-83 公告中提及的多個弱點的影響。

  - Remote Settings Client 元件中存在沙箱逸出弱點。此弱點已在 Firefox 154 和 Thunderbird 154 中修正。(CVE-2026-75874)

  - 由於 DOM： Navigation 元件中的釋放後使用而導致的沙箱逸出。此漏洞已在 Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15和 Firefox ESR 153.2中修復。（CVE-2026-84119）

  - Audio/Video 元件中的釋放後使用弱點。此漏洞已在 Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15和 Firefox ESR 153.2中修復。（CVE-2026-84120）

  - 由於 DOM： Security 元件中的釋放後使用而導致的沙箱逸出。此漏洞已在 Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15和 Firefox ESR 153.2中修復。（CVE-2026-84121）

  - 內部發現 Firefox 154、Firefox ESR 153.1、Firefox ESR 140.14 和 Firefox ESR 115.39中存在錯誤。其中某些錯誤顯示記憶體遭到損毀或其他安全相關缺陷的跡象，我們推測若有心人士有意操控，可能會惡意利用其中部分錯誤。(CVE-2026-84145)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 140.15 版舊。因此，它會受到 mfsa2026-84 公告中提及的多個弱點的影響。

  - Remote Settings Client 元件中存在沙箱逸出弱點。此弱點已在 Firefox 154 和 Thunderbird 154 中修正。(CVE-2026-75874)

  - DOM： Workers 元件中的權限提升。此漏洞已在 Firefox 153、Thunderbird 153 和 Firefox ESR 140.15中修復。（CVE-2026-16365）

  - Audio/Video 元件中的釋放後使用弱點。此漏洞已在 Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15和 Firefox ESR 153.2中修復。（CVE-2026-84120）

  - Audio/Video 元件中的釋放後使用弱點。此漏洞已在 Firefox 155、Firefox ESR 140.15和 Firefox ESR 153.2中修復。（CVE-2026-84122）

  - DOM: Navigation 元件中存在特權提升弱點。此漏洞已在 Firefox 153、Firefox ESR 140.13、Thunderbird 153、Thunderbird 140.13和 Firefox ESR 140.15中修復。（CVE-2026-16371）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Palo Alto GlobalProtect 應用程式版本早6.0.x6.0.15於 6.2.8-h13 6.2.x 或 6.3.x 6.3.3-h14 之前。因此，它受到多個統稱為全域取消保護的弱點的影響：

  - 本機權限提升弱點可讓本機使用者在 macOS 及 Linux 上將其權限提升為 root。（CVE-2026-0299）

  - 緩衝區溢位弱點可讓中間人 （MitM） 攻擊者或流氓閘道中斷系統進程，並可能以 root 權限執行任意程式碼。（CVE-2026-0297）

  - 爭用情形可讓經過本機驗證的低權限攻擊者將其權限提升至 root。（CVE-2026-0295）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe XD 版本早於 61。因此，它會受到 -125 公告中 APSB26所述的弱點影響。

  - Adobe XD 受到緩衝區溢位弱點的影響，此弱點可能會導致在目前使用者的內容中執行任意程式碼。攻擊者可加以惡意利用，執行任意程式碼。
    需要使用者互動才能刺探利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2026-71399)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 152.0.7977.64。因此，會受到 2026_08_stable-channel-update-for-desktop_0256176589 公告中所提及的多個弱點影響。

  - 在 152.0.7977.65 版本之前的 Google Chrome 中，Aura 存在釋放後使用弱點，遠端攻擊者可利用此弱點，透過特製的 HTML 頁面在沙箱外執行任意程式碼。(Chromium 安全性嚴重性：重大) (CVE-2026-79052、CVE-2026-79200、CVE-2026-79290)

  - 在 152.0.7977.65 版本之前的 Google Chrome on Android 中，ANGLE 存在釋放後使用弱點，遠端攻擊者可利用此弱點，透過特製的 HTML 頁面在沙箱外執行任意程式碼。(Chromium 安全性嚴重性：重大) (CVE-2026-79282)

  - 在 152.0.7977.65 版本之前的 Google Chrome 中，Chromecast 存在釋放後使用弱點，已入侵轉譯器處理程序的遠端攻擊者可利用此弱點，透過特製的 HTML 頁面在沙箱外執行任意程式碼。
    (Chromium 安全性嚴重性：重大) (CVE-2026-79054、CVE-2026-79224)

  - 在 152.0.7977.65 版本之前的 Google Chrome 中，Chromecast 存在不當輸入驗證弱點，已入侵轉譯器處理程序的遠端攻擊者可能可以利用此弱點，透過特製的 HTML 頁面在沙箱外執行任意程式碼。(Chromium 安全性嚴重性：重大) (CVE-2026-79121)

  - 在 152.0.7977.65 版本之前的 Google Chrome on Mac 中，Views 存在釋放後使用弱點，遠端攻擊者可利用此弱點，透過特製的 HTML 頁面在沙箱外執行任意程式碼。(Chromium 安全性嚴重性：重大) (CVE-2026-79150)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
351209	Google Chrome < 154.0.8037.92 多個弱點	critical
351123	Mozilla Firefox ESR < 115.42	critical
351120	Mozilla Firefox < 157.0	critical
351118	Mozilla Firefox ESR < 140.17	critical
350912	macOS 26.x < 26.7.1 （149228）	high
350911	macOS 15.x < 15.8.1 （149229）	high
349570	Wireshark 4.6.x < 4.6.9 多個弱點 (macOS)	critical
349569	Wireshark 4.4.x < 4.4.19 多個弱點 (macOS)	critical
349347	Wireshark 4.4.x < 4.4.16 多個弱點 (macOS)	high
349346	Wireshark 4.6.x < 4.6.7 多個弱點 (macOS)	high
349192	Wireshark 4.4.x < 4.4.17 多個弱點 (macOS)	high
349143	適用於 Mac 的 Foxit PDF 編輯器 < 14.0.8 / 2026.2.1 多個漏洞	high
349142	Foxit PDF Reader for Mac < 2026.2.1 多個弱點	high
349141	Foxit PDF Editor for Mac < 13.2.7 多個弱點	high
349092	Google Chrome < 154.0.8037.57 多個弱點	critical
349077	Wireshark 4.6.x < 4.6.6 多個弱點 (macOS)	high
348783	Adobe InDesign < 20.5.5 / 21.0 < 21.6.0 多個應用程式拒絕服務（APSB26-145）（macOS）	medium
348780	Adobe Premiere Pro < 25.6.6 / 26.0.0 < 26.5.0 安全功能繞過（APSB26-157）（macOS）	high
347968	Parallels Desktop < 27.0.0 本機權限提升（macOS）	high
347967	已安裝 Parallels Desktop （macOS）	info
346978	Google Chrome < 153.0.8010.52 多個弱點	critical
346898	堆積緩衝區溢位< 1.23.2 libheif 1.22.x （macOS）	critical
346427	Microsoft Office 產品的安全性更新 (2026 年 9 月) (macOS)	high
346319	Mozilla Thunderbird < 153.3	critical
346178	Mozilla Thunderbird < 140.16	critical
346176	Mozilla Thunderbird < 156.0	critical
345978	Google Chrome < 153.0.8010.47 多個弱點	high
345908	Mozilla Firefox ESR < 153.3	critical
345906	Mozilla Firefox ESR < 140.16	critical
345903	Mozilla Firefox < 156.0	critical
345900	Mozilla Firefox ESR < 115.41	critical
345687	macOS 15.x < 15.8 多個弱點 (149043)	critical
345686	macOS 26.x < 26.7 多個弱點 (149042)	critical
343961	Google Chrome < 153.0.8010.36 多個弱點	critical
343848	Adobe Photoshop 26.x < 26.11.7 / 27.x < 27.7 多個弱點 (macOS APSB26-130)	high
343844	Adobe Acrobat < 24.001.30429 / 26.002.21901 多個弱點（APSB26-141）（macOS）	medium
343842	Adobe Reader < 26.002.21901 多個弱點（APSB26-141）（macOS）	medium
342683	Google Chrome < 152.0.7977.82 多個弱點	critical
342636	VMware Fusion 25H2、26H1.x < 26H1u1 多個弱點（VMSA-2026-0007）	critical
342265	Google Chrome < 152.0.7977.75 多個弱點	critical
342261	Mozilla Thunderbird < 155.0	critical
342260	Mozilla Thunderbird < 153.2	critical
342257	Mozilla Thunderbird < 140.15	critical
342203	Mozilla Firefox ESR < 153.2	critical
342201	Mozilla Firefox < 155.0	critical
342165	Mozilla Firefox ESR < 115.40	critical
342132	Mozilla Firefox ESR < 140.15	critical
342125	Palo Alto GlobalProtect 應用程式 MacOS 6.0.x < 6.0.15 / 6.2.x < 6.2.8-h13 / 6.3.x < 6.3.3-h14 多個弱點（Global Un-Protect）	high
341722	Adobe XD 60.0 < 61 任意程式碼執行（APSB26-125）（macOS）	high
339532	Google Chrome < 152.0.7977.64 多個弱點	medium

偵測

Nessus 的 MacOS X Local Security Checks 系列

critical

critical

critical

critical

high

high

critical

critical

high

high

high

high

high

high

critical

high

medium

high

high

info

critical

critical

high

critical

critical

critical

high

critical

critical

critical

critical

critical

critical

critical

high

medium

medium

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

high

medium