遠端 macOS 主機上安裝的 Google Chrome 版本低於 140.0.7339.185。因此受到 2025_09_stable-channel-update-for-desktop_17 公告中所提及的多個弱點影響。

  - WebRTC 中存在釋放後使用弱點。由 sherkito 於 2025 年 8 月 23 日報告。(CVE-2025-10501)

  - 在 Google Chrome 140.0.7339.185 之前版本中，WebRTC 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2025-10501)

  - V8 中的類型混淆弱點。由 Google Threat Analysis Group 於 2025 年 9 月 16 日報告。(CVE-2025-10585)

  - 在 Google Chrome 140.0.7339.185 之前版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過特別建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2025-10585)

  - 在 140.0.7339.185 之前的 Google Chrome 內，Dawn 中存在釋放後使用，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面利用堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2025-10500)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Dimension 版本低於 4.1.5。因此，會受到 APSB25-103 公告中提及的多個弱點影響。

  - 使用已釋放記憶體弱點 (CWE-416)，可能導致任意程式碼執行 (CVE-2025-61801)

  - 可能導致任意程式碼執行的超出邊界讀取弱點 (CWE-125) (CVE-2025-61798、CVE-2025-61799)

  - 整數溢位或環繞 (CWE-190)，可能導致任意程式碼執行攻擊 (CVE-2025-61800)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 141.0.7390.107。因此，它受到 2025_10_stable-channel-update-for-desktop_14 公告中提及的一個弱點影響。

  - 在 Google Chrome 141.0.7390.107 之前的版本中，Safe Browsing 中存在釋放後使用問題，因此已入侵轉譯器處理序的遠端攻擊者可透過特別建構的 HTML 頁面執行超出邊界記憶體存在。(Chromium 安全性嚴重性 : 高) (CVE-2025-11756)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 144.0。因此會受到 mfsa2025-81 公告中提及的多個弱點影響。

  - 在 Firefox 143 和 Thunderbird 143 中存在記憶體安全錯誤。此錯誤顯示記憶體損毀跡象，我們推測若有心人士有意操控，可利用此錯誤來執行任意程式碼。
    (CVE-2025-11721)

  - MediaTrackGraphImpl::GetInstance() 中存在釋放後使用弱點 (CVE-2025-11708)

  - 遭入侵的 web 處理程序能夠在使用受操控 WebGL 紋理的更高權限處理程序中觸發超出邊界讀取和寫入。 (CVE-2025-11709)

  - 使用惡意 IPC 訊息的遭入侵 web 處理程序可能會造成有特權的瀏覽器處理程序將其記憶體區塊洩漏給遭入侵的處理程序。(CVE-2025-11710)

  - 有一種方法可以變更本應為不可寫入的 JavaScript 物件內容值。(CVE-2025-11711)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 115.29 版舊。因此，此主機受到 mfsa2025-82 公告中所提及的多個弱點影響。

  - 在 Firefox ESR 115.28、Firefox ESR 140.3、Thunderbird ESR 140.3、Firefox 143 和 Thunderbird 143 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-11714)

  - 使用惡意 IPC 訊息的遭入侵 web 處理程序可能會造成有特權的瀏覽器處理程序將其記憶體區塊洩漏給遭入侵的處理程序。(CVE-2025-11710)

  - 遭入侵的 web 處理程序能夠在使用受操控 WebGL 紋理的更高權限處理程序中觸發超出邊界讀取和寫入。 (CVE-2025-11709)

  - 有一種方法可以變更本應為不可寫入的 JavaScript 物件內容值。(CVE-2025-11711)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Animate 版本比 23.0.15 或 24.0.12 舊。因此會受到 apsb25-97 公告中所提及的多個弱點影響。

  - 堆積型緩衝區溢位 (CWE-122) 可能導致任意程式碼執行 (CVE-2025-61804)

  - 使用已釋放記憶體弱點 (CWE-416)，可能導致任意程式碼執行 (CVE-2025-54279)

  - 可能導致記憶體洩漏的超出邊界讀取 (CWE-125) (CVE-2025-54269)

  - 可能導致記憶體洩漏的 NULL 指標解除參照 (CWE-476) (CVE-2025-54270)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 144.0 版舊。因此，此主機受到 mfsa2025-84 公告中所提及的多個弱點影響。

  - 在 Firefox 143 和 Thunderbird 143 中存在記憶體安全錯誤。此錯誤顯示記憶體損毀跡象，我們推測若有心人士有意操控，可利用此錯誤來執行任意程式碼。
    (CVE-2025-11721)

  - MediaTrackGraphImpl::GetInstance() 中存在釋放後使用弱點 (CVE-2025-11708)

  - 遭入侵的 web 處理程序能夠在使用受操控 WebGL 紋理的更高權限處理程序中觸發超出邊界讀取和寫入。 (CVE-2025-11709)

  - 使用惡意 IPC 訊息的遭入侵 web 處理程序可能會造成有特權的瀏覽器處理程序將其記憶體區塊洩漏給遭入侵的處理程序。(CVE-2025-11710)

  - 有一種方法可以變更本應為不可寫入的 JavaScript 物件內容值。(CVE-2025-11711)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Illustrator 版本低於 28.7.10 或 29.8。因此，會受到 APSB25-102 公告中所提及的多個弱點影響。

  - Illustrator 29.7、28.7.9 與更舊版本受到超出邊界寫入弱點影響，導致攻擊者可在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2025-54283、CVE-2025-54284)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 140.4 版舊。因此，此主機受到 mfsa2025-83 公告中所提及的多個弱點影響。

  - 在 Firefox ESR 140.3、Thunderbird ESR 140.3、Firefox 143 和 Thunderbird 143 中存在記憶體安全錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-11715)

  - 使用惡意 IPC 訊息的遭入侵 web 處理程序可能會造成有特權的瀏覽器處理程序將其記憶體區塊洩漏給遭入侵的處理程序。(CVE-2025-11710)

  - MediaTrackGraphImpl::GetInstance() 中存在釋放後使用弱點 (CVE-2025-11708)

  - 遭入侵的 web 處理程序能夠在使用受操控 WebGL 紋理的更高權限處理程序中觸發超出邊界讀取和寫入。 (CVE-2025-11709)

  - 有一種方法可以變更本應為不可寫入的 JavaScript 物件內容值。(CVE-2025-11711)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 4.2.14 舊。因此會受到 wireshark-4.2.14 公告中所提及的一個弱點影響。

  - Wireshark 4.4.0 到 4.4.9 和 4.2.0 到 4.2.13 中的 MONGO 解剖器無限迴圈允許拒絕服務 (CVE-2025-11626)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 141.0.7390.65。因此，會受到 2025_10_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - Google Chrome 141.0.7390.65 之前版本的 Storage 中存在釋放後使用問題，這使得遠端攻擊者可以透過建構的影像檔執行任意程式碼。(Chromium 安全性嚴重性 : 高) (CVE-2025-11460)

  - Google Chrome 141.0.7390.65 之前版本的 Sync 中存在堆積緩衝區溢位弱點，這使得遠端攻擊者可以透過特別建構的 HTML 頁面來執行超出邊界讀取記憶體。(Chromium 安全性嚴重性 : 高) (CVE-2025-11458)

  - Google Chrome 141.0.7390.54 之前版本的 Media 中存在超出邊界讀取弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面，執行超出邊界記憶體存取。(Chromium 安全性嚴重性 :
    中等) (CVE-2025-11211)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 141.0.7390.54。因此受到 2025_09_stable-channel-update-for-desktop_30 公告中所提及的多個弱點影響。

  - 在 141.0.7390.54 之前的 Google Chrome 版本中，V8 有釋放後使用問題，遠端攻擊者可藉此透過特製的 HTML 頁面執行超出邊界記憶體存取動作。(Chromium 安全性嚴重性 : 低) (CVE-2025-11219)

  - Google Chrome 141.0.7390.54 之前版本的 WebGPU 中存在堆積型緩衝區溢位弱點，入侵轉譯器處理程序的遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2025-11205)

  - 在 Google Chrome 141.0.7390.54 之前版本中，Video 中存在堆積型緩衝區溢位問題，遠端攻擊者有可能藉此透過建構的 HTML 頁面執行沙箱逸出。(Chromium 安全性嚴重性 : 高) (CVE-2025-11206)

  - Google Chrome 141.0.7390.54 之前版本的 Storage 中存在旁通道資訊洩漏弱點，遠端攻擊者可藉此透過特別建構的 HTML 頁面執行任意讀取/寫入。(Chromium 安全性嚴重性 : 中) (CVE-2025-11207)

  - Google Chrome 141.0.7390.54 之前版本的 Media 中存在實作不當弱點，能夠誘騙使用者進行特定 UI 手勢互動的遠端攻擊者可藉此透過建構的 HTML 頁面執行 UI 偽造攻擊。
    (Chromium 安全性嚴重性 : 中) (CVE-2025-11208)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本遠端 macOS 主機上安裝的 Foxit PDF Editor for Mac 應用程式 (之前稱為 Foxit PhantomPDF for Mac) 版本比 2025.2.1/14.0.1/13.2.1舊。因此，該應用程式受到多個弱點影響：

  - 解決應用程式在處理含有 JavaScript 的特定簽署文件時傳送不正確的簽章驗證資訊而攻擊者可惡意利用此問題來操控文件內容並誘騙使用者信任所操控的文件。這是因為在後簽署階段期間 JavaScript 或觸發程序動態變更某些選用內容群組的可見度後應用程式無法執行正確的密碼編譯簽章驗證所致。 (CVE-2025-59802)

  - 解決處理簽署階段中含有特定觸發程序的特定文件時應用程式可能容易遭受簽章型信任繞過弱點影響而攻擊者可惡意利用此弱點誘騙使用者簽署已操控的文件。這是因為在預先簽署階段期間觸發自我修改動作修改文件後應用程式無法明確提示使用者所致。 (CVE-2025-59803)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本資訊，遠端 macOS 主機上安裝的 Foxit PDF Reader for Mac 應用程式 (舊稱 Foxit Reader for Mac) 為 2025.2.1 之前的版本。因此，該應用程式受到多個弱點影響：

  - 解決應用程式在處理含有 JavaScript 的特定簽署文件時傳送不正確的簽章驗證資訊而攻擊者可惡意利用此問題來操控文件內容並誘騙使用者信任所操控的文件。這是因為在後簽署階段期間 JavaScript 或觸發程序動態變更某些選用內容群組的可見度後應用程式無法執行正確的密碼編譯簽章驗證所致。 (CVE-2025-59802)

  - 解決處理簽署階段中含有特定觸發程序的特定文件時應用程式可能容易遭受簽章型信任繞過弱點影響而攻擊者可惡意利用此弱點誘騙使用者簽署已操控的文件。這是因為在預先簽署階段期間觸發自我修改動作修改文件後應用程式無法明確提示使用者所致。 (CVE-2025-59803)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 143.0.3。因此，該應用程式受到 mfsa2025-80 公告中提及的多個弱點影響。

  - Graphics: Canvas2D 元件中的整數溢位導致沙箱逸出。此弱點影響 Firefox < 143.0.3。(CVE-2025-11152)

  - JavaScript Engine: JIT 元件中的 JIT 編譯錯誤。此弱點影響 Firefox < 143.0.3。
    (CVE-2025-11153)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 14.8.1 之前的 14.x 版。因此，其會受到一個弱點的影響：

  - 已透過改善邊界檢查解決超出邊界寫入問題。(CVE-2025-43400)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 15.7.1 之前的 15.x 版。因此，其會受到一個弱點的影響：

  - 已透過改善邊界檢查解決超出邊界寫入問題。(CVE-2025-43400)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 26.0.1 之前的 26.x 版。因此，其會受到一個弱點的影響：

  - 已透過改善邊界檢查修正超出邊界寫入問題。此問題已在 macOS Soloma 14.8.1、macOS Tahoe 26.0.1、macOS Sequoia 15.7.1、visionOS 26.0.1、iOS 26.0.1 和 iPadOS 26.0.1、iOS 18.7.1 和 iPadOS 18.7.1中修正。處理惡意特製的字型可能會導致應用程式意外終止或處理程序記憶體損毀。 (CVE-2025-43400)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機上安裝的 Whatsapp Desktop 版本是 2.22.25.2 之前的 2.25.21.78版。因此會受到 8 月更新公告中所提及的一個弱點影響

  - 不完整授權 whatsapp for Mac v2.25.21.78 中連結的裝置同步訊息可允許不相關的使用者觸發目標裝置上來自任意 URL 的內容處理。我們評估此弱點與 Apple 平台 CVE-2025-43300上的一個作業系統層級弱點可能已在針對特定目標使用者的複雜攻擊中遭到惡意利用。 (CVE-2025-55177)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MacOS 主機上已安裝 WhatsApp Desktop。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 143.0。因此會受到 mfsa2025-73 公告中提及的多個弱點影響。

  - 在 Firefox ESR 140.2、Thunderbird ESR 140.2、Firefox 142 和 Thunderbird 142 中存在記憶體安全錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-10537)

  - 因 Graphics: Canvas2D 元件中的釋放後使用而導致沙箱逸出。此弱點會影響 Firefox < 143、Firefox ESR < 140.3、Thunderbird < 143 和 Thunderbird < 140.3。(CVE-2025-10527)

  - 因 Graphics: Canvas2D 元件中的未定義行為、無效指標而導致沙箱逸出。此弱點會影響 Firefox < 143、Firefox ESR < 140.3、Thunderbird < 143 和 Thunderbird < 140.3。
    (CVE-2025-10528)

  - Layout 元件中的同源原則繞過。此弱點會影響 Firefox < 143、Firefox ESR < 140.3、Thunderbird < 143 和 Thunderbird < 140.3。(CVE-2025-10529)

  - Android 版 Firefox 中 WebAuthn 元件的偽造問題。此弱點會影響 Firefox < 143 和 Thunderbird < 143。(CVE-2025-10530)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 143.0 版舊。因此會受到 mfsa2025-77 公告中提及的多個弱點影響。

  - 在 Firefox ESR 140.2、Thunderbird ESR 140.2、Firefox 142 和 Thunderbird 142 中存在記憶體安全錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-10537)

  - 因 Graphics: Canvas2D 元件中的釋放後使用而導致沙箱逸出。此弱點會影響 Firefox < 143、Firefox ESR < 140.3、Thunderbird < 143 和 Thunderbird < 140.3。(CVE-2025-10527)

  - 因 Graphics: Canvas2D 元件中的未定義行為、無效指標而導致沙箱逸出。此弱點會影響 Firefox < 143、Firefox ESR < 140.3、Thunderbird < 143 和 Thunderbird < 140.3。
    (CVE-2025-10528)

  - Layout 元件中的同源原則繞過。此弱點會影響 Firefox < 143、Firefox ESR < 140.3、Thunderbird < 143 和 Thunderbird < 140.3。(CVE-2025-10529)

  - Android 版 Firefox 中 WebAuthn 元件的偽造問題。此弱點會影響 Firefox < 143 和 Thunderbird < 143。(CVE-2025-10530)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 140.3 版舊。因此會受到 mfsa2025-78 公告中提及的多個弱點影響。

  - 在 Firefox ESR 140.2、Thunderbird ESR 140.2、Firefox 142 和 Thunderbird 142 中存在記憶體安全錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-10537)

  - 因 Graphics: Canvas2D 元件中的釋放後使用而導致沙箱逸出。此弱點會影響 Firefox < 143、Firefox ESR < 140.3、Thunderbird < 143 和 Thunderbird < 140.3。(CVE-2025-10527)

  - 因 Graphics: Canvas2D 元件中的未定義行為、無效指標而導致沙箱逸出。此弱點會影響 Firefox < 143、Firefox ESR < 140.3、Thunderbird < 143 和 Thunderbird < 140.3。
    (CVE-2025-10528)

  - Layout 元件中的同源原則繞過。此弱點會影響 Firefox < 143、Firefox ESR < 140.3、Thunderbird < 143 和 Thunderbird < 140.3。(CVE-2025-10529)

  - JavaScript: GC 元件中不正確的邊界情況。此弱點會影響 Firefox < 143、Firefox ESR < 140.3、Thunderbird < 143 和 Thunderbird < 140.3。(CVE-2025-10532)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 26.0 之前的 26.x 版。因此，會受到多個弱點影響：

  - 3.50.2 之前的 SQLite 版本中存在匯總字詞數目可能超過可用欄數目的弱點。這可導致記憶體損毀。建議升級至 3.50.2 或更新版本。(CVE-2025-6965)

  - 在 Ruby 3.0.x 至 3.0.6 (含) 以及 3.1.x 至 3.1.4 (含) 所使用的 StringIO 3.0.1 中發現緩衝區過度讀取問題。StringIO 上的 ungetbyte 和 ungetc 方法可讀取超出字串結尾的內容，因此對 StringIO.gets 的後續呼叫可能會傳回記憶體值。3.0.3 是主要的修正版本；不過，對於 Ruby 3.0 使用者，修正的版本是 stringio 3.0.1.1，而對於 Ruby 3.1 使用者，修正的版本是 stringio 3.0.1.2。(CVE-2024-27280)

  - 已透過改進輸入審查解決問題。此問題已在 macOS Sequoia 15.5 中修復。應用程式可取得更高特權。(CVE-2025-31259)

  - Perl 執行緒發生工作目錄爭用情形，其中檔案作業可能以非預定路徑為目標。如果在建立執行緒時目錄控制代碼仍然開啟，為了將該代碼複製到新執行緒，整個處理程序的目前工作目錄會暫時被變更，其他已運行的執行緒也能看到這個變化。這可能導致意外作業，例如從非預期的位置載入程式碼或存取檔案，本機攻擊者可能會利用此弱點。此錯誤是在 commit 11a11ecf4bea72b17d250cfb43c897be1341861e 中引入，並在 Perl 的 5.13.6版本中發行。(CVE-2025-40909)

  - 已透過其他限制解決了設定問題。(CVE-2025-24088、 CVE-2025-24197、 CVE-2025-31255、 CVE-2025-31268、 CVE-2025-31269、 CVE-2025-31270、 CVE-2025-31271、 CVE-2025-43190、 CVE-2025-43204、 CVE-2025-43207、 CVE-2025-43208、 CVE-2025-43262、 CVE-2025-43272、 CVE-2025-43279、 CVE-2025-43283、 CVE-2025-43285、 CVE-2025-43286、 CVE-2025-43287、 CVE-2025-43291、 CVE-2025-43292、 CVE-2025-43293、 CVE-2025-43294、 CVE-2025-43297、 CVE-2025-43298、 CVE-2025-43301、 CVE-2025-43302、 CVE-2025-43304、 CVE-2025-43305、 CVE-2025-43307、 CVE-2025-43308、 CVE-2025-43310、 CVE-2025-43311、 CVE-2025-43312、 CVE-2025-43314、 CVE-2025-43315、 CVE-2025-43316、 CVE-2025-43317、 CVE-2025-43318、 CVE-2025-43319、 CVE-2025-43321、 CVE-2025-43325、 CVE-2025-43326、 CVE-2025-43327、 CVE-2025-43328、 CVE-2025-43329、 CVE-2025-43330、 CVE-2025-43331、 CVE-2025-43332、 CVE-2025-43333、 CVE-2025-43337、 CVE-2025-43340、 CVE-2025-43341、 CVE-2025-43342、 CVE-2025-43343、 CVE-2025-43344、 CVE-2025-43346、 CVE-2025-43347、 CVE-2025-43353、 CVE-2025-43354、 CVE-2025-43356、 CVE-2025-43357、 CVE-2025-43359、 CVE-2025-43366、 CVE-2025-43367、 CVE-2025-43368、 CVE-2025-43369)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft Office for Mac 版本受到 september-16-2025 公告中提及的多個弱點影響。

  - Microsoft Office 中的堆積型緩衝區溢位問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2025-54910)

  - Microsoft Office Excel 中的釋放後使用問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2025-54896、CVE-2025-54903、CVE-2025-54904)

  - Microsoft Office Excel 中的超出邊界讀取問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2025-54898、CVE-2025-54902)

  - Microsoft Office Excel 中未出現堆積的記憶體釋放，讓未經授權的攻擊者可以在本機執行程式碼。(CVE-2025-54899)

  - Microsoft Office Excel 中的堆積型緩衝區溢位問題讓未經授權的攻擊者可以在本機執行程式碼。(CVE-2025-54900)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 115.28 版舊。因此會受到 mfsa2025-74 公告中所提及的一個弱點影響。

  - SVG 元件中的整數溢位。此弱點會影響 Firefox < 143、Firefox ESR < 115.28、Firefox ESR < 140.3、Thunderbird < 143 和 Thunderbird < 140.3。(CVE-2025-10533)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 140.3 版舊。因此，它受到 mfsa2025-75 公告中提及的多個弱點影響。

  - 在 Firefox ESR 140.2、Thunderbird ESR 140.2、Firefox 142 和 Thunderbird 142 中存在記憶體安全錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-10537)

  - 因 Graphics: Canvas2D 元件中的釋放後使用而導致沙箱逸出。此弱點會影響 Firefox < 143、Firefox ESR < 140.3、Thunderbird < 143 和 Thunderbird < 140.3。(CVE-2025-10527)

  - 因 Graphics: Canvas2D 元件中的未定義行為、無效指標而導致沙箱逸出。此弱點會影響 Firefox < 143、Firefox ESR < 140.3、Thunderbird < 143 和 Thunderbird < 140.3。
    (CVE-2025-10528)

  - Layout 元件中的同源原則繞過。此弱點會影響 Firefox < 143、Firefox ESR < 140.3、Thunderbird < 143 和 Thunderbird < 140.3。(CVE-2025-10529)

  - JavaScript: GC 元件中不正確的邊界情況。此弱點會影響 Firefox < 143、Firefox ESR < 140.3、Thunderbird < 143 和 Thunderbird < 140.3。(CVE-2025-10532)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 15.7 之前的 15.x 版。因此，會受到多個弱點影響：

  - 已透過其他權限檢查解決此問題。此問題已在 macOS Sequoia 15.7、macOS Sonoma 14.8、macOS Tahoe 26 中修復。應用程式或可存取敏感的使用者資料。(CVE-2025-43308)

  - 在 Ruby 3.0.x 至 3.0.6 (含) 以及 3.1.x 至 3.1.4 (含) 所使用的 StringIO 3.0.1 中發現緩衝區過度讀取問題。StringIO 上的 ungetbyte 和 ungetc 方法可讀取超出字串結尾的內容，因此對 StringIO.gets 的後續呼叫可能會傳回記憶體值。3.0.3 是主要的修正版本；不過，對於 Ruby 3.0 使用者，修正的版本是 stringio 3.0.1.1，而對於 Ruby 3.1 使用者，修正的版本是 stringio 3.0.1.2。(CVE-2024-27280)

  - 已透過改進檢查解決邏輯問題。此問題已在 macOS Sequoia 15.7、macOS Sonoma 14.8、macOS Tahoe 26 中修復。應用程式或可存取敏感的使用者資料。(CVE-2025-24197)

  - 已透過改進狀態管理解決了身分驗證問題。此問題已在 iOS 26 和 iPadOS 26、macOS Sequoia 15.7、macOS Sonoma 14.8、macOS Tahoe 26、tvOS 26、watchOS 26 中修復。應用程式或可存取敏感的使用者資料。(CVE-2025-31255)

  - 透過改進檢查解決了隱私問題。此問題已在 macOS Sequoia 15.5、macOS Sequoia 15.7、macOS Sonoma 14.8、macOS Tahoe 26 中修復。應用程式可能能夠擷取應用程式進入或結束全螢幕模式的螢幕擷取畫面。（CVE-2025-31259）

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 14.8 之前的 14.x 版。因此，會受到多個弱點影響：

  - 已透過其他權限檢查解決此問題。此問題已在 macOS Sequoia 15.7、macOS Sonoma 14.8、macOS Tahoe 26 中修復。應用程式或可存取敏感的使用者資料。(CVE-2025-43308)

  - 在 Ruby 3.0.x 至 3.0.6 (含) 以及 3.1.x 至 3.1.4 (含) 所使用的 StringIO 3.0.1 中發現緩衝區過度讀取問題。StringIO 上的 ungetbyte 和 ungetc 方法可讀取超出字串結尾的內容，因此對 StringIO.gets 的後續呼叫可能會傳回記憶體值。3.0.3 是主要的修正版本；不過，對於 Ruby 3.0 使用者，修正的版本是 stringio 3.0.1.1，而對於 Ruby 3.1 使用者，修正的版本是 stringio 3.0.1.2。(CVE-2024-27280)

  - 已透過改進檢查解決邏輯問題。此問題已在 macOS Sequoia 15.7、macOS Sonoma 14.8、macOS Tahoe 26 中修復。應用程式或可存取敏感的使用者資料。(CVE-2025-24197)

  - 已透過改進狀態管理解決了身分驗證問題。此問題已在 iOS 26 和 iPadOS 26、macOS Sequoia 15.7、macOS Sonoma 14.8、macOS Tahoe 26、tvOS 26、watchOS 26 中修復。應用程式或可存取敏感的使用者資料。(CVE-2025-31255)

  - 透過改進檢查解決了隱私問題。此問題已在 macOS Sequoia 15.5、macOS Sequoia 15.7、macOS Sonoma 14.8、macOS Tahoe 26 中修復。應用程式可能能夠擷取應用程式進入或結束全螢幕模式的螢幕擷取畫面。（CVE-2025-31259）

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Acrobat 版本是 20.005.30791 之前版本、24.001.30264 或 25.001.20693 版。因此會受到多個弱點影響。

  - Acrobat Reader 24.001.30254、20.005.30774、25.001.20672 與更舊版本受到使用已釋放記憶體弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。
    需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案，且其影響範圍並未發生變化。(CVE-2025-54257)

  - Acrobat Reader 24.001.30254、20.005.30774、25.001.20672 及更舊版本受到違反安全設計原則弱點影響，可導致安全功能繞過。無需進行使用者互動，也可惡意利用此問題，且其影響範圍已發生變化。(CVE-2025-54255)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Reader 是 20.005.30791 之前的版本或 25.001.20693 版本。因此會受到多個弱點影響。

  - Acrobat Reader 24.001.30254、20.005.30774、25.001.20672 與更舊版本受到使用已釋放記憶體弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。
    惡意利用此問題需要使用者互動因為受害者必須開啟惡意檔案且範圍未改變。 (CVE-2025-54257)

  - Acrobat Reader 24.001.30254、 20.005.30774、 25.001.20672 和更舊版本受到一個違反安全設計原則弱點影響其可導致安全性功能繞過。惡意利用此問題不需要使用者互動且範圍維持不變。 (CVE-2025-54255)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 140.0.7339.132。因此受到 2025_09_stable-channel-update-for-desktop_9 公告中所提及的多個弱點影響。

  - Android 版、Linux 版、ChromeOS 版 Google Chrome 140.0.7339.127 之前版本的 Mojo 中存在不當實作弱點，遠端攻擊者可利用此弱點，透過特別建構的 HTML 頁面來繞過網站隔離。(Chromium 安全性嚴重性：
    高) (CVE-2025-10201)

  - 桌面版 Google Chrome 140.0.7339.127 之前版本的 Serviceworker 中存在釋放後使用問題，遠端攻擊者可能利用此弱點，透過特別建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：
    重大) (CVE-2025-10200)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS ost 上安裝的 Microsoft AutoUpdate 版本比 4.80舊。因此受到一個權限提升弱點影響

  - 在 Microsoft AutoUpdate (MAU) 中存取檔案前發生不當的連結解析 (「連結跟隨」)經授權的攻擊者可藉以提升本機權限。 (CVE-2025-55317)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Dreamweaver 版本低於 21.6。因此，它受到 APSB25-91 公告中提及的一個弱點影響。

  - 跨網站要求偽造 (CSRF) (CWE-352) 可能導致任意程式碼執行 (CVE-2025-54256)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe After Effects 版本低於 24.6.8 和 25.4。因此會受到 APSB25-86 公告中所提及的多個弱點影響。

  - 可能導致記憶體洩漏的超出邊界讀取 (CWE-125) (CVE-2025-54239、 CVE-2025-54240、 CVE-2025-54241)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Premiere Pro 低於 24.6.8、25.4。因此會受到 APSB25-87 公告中所提及的一個弱點影響。

  - 使用已釋放記憶體弱點 (CWE-416)，可能導致任意程式碼執行 (CVE-2025-54242)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 140.0.7339.80。因此受到 2025_09_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - Android 版 Google Chrome 140.0.7339.80 之前版本的 Downloads 中存在實作不當弱點，遠端攻擊者可藉此透過建構的 HTML 頁面執行 UI 偽造攻擊。(Chromium 安全性嚴重性 : 中) (CVE-2025-9867)

  - Google Chrome 140.0.7339.80 之前版本的 Extensions 中存在不當實作弱點，因此遠端攻擊者可透過建構的 HTML 頁面來繞過內容安全性原則。(Chromium 安全性嚴重性 : 中) (CVE-2025-9866)

  - Android 版 Google Chrome 140.0.7339.80 之前版本的 Toolbar 中存在不當實作弱點，讓遠端攻擊者能夠誘騙使用者使用特定 UI 手勢，藉此透過建構的 HTML 頁面執行網域偽造攻擊。(Chromium 安全性嚴重性 : 中) (CVE-2025-9865)

  - V8 中的釋放後使用弱點。(CVE-2025-9864)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 139.0.7258.154。因此會受到 2025_08_stable-channel-update-for-desktop_26 公告中所提及的弱點影響。

  - 在 139.0.7258.154 之前的 Google Chrome 內，ANGLE 中存在釋放後使用，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面利用堆積損毀。(Chromium 安全性嚴重性：重大) (CVE-2025-9478)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上已安裝 R 程式設計語言。

遠端主機上安裝的 IntelliJ IDEA 版本低於 2025.2。因此，會受到公告說明中所引用之多個弱點所影響。

  - 在 JetBrains IntelliJ IDEA 之前的 2025.2 版本中可能透過遠端參照洩漏認證。
    (CVE-2025-57727)

  - 在 JetBrains IntelliJ IDEA 之前的 2025.2 中不當的存取控制會讓 CodeWith Me 來賓發現隱藏的檔案。 (CVE-2025-57728)

  - 在 之前的 JetBrains IntelliJ IDEA 2025.2 中可能會因為 LSP 伺服器自動啟動而發生非預期的外掛程式啟動。 (CVE-2025-57729)

  - 在 JetBrains IntelliJ IDEA 之前的 2025.2 版本中可能會透過遠端開發功能進行 hTML 插入。 (CVE-2025-57730)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 15.6.1 之前的 15.x 版。因此，其會受到一個弱點的影響：

  - 處理惡意映像檔可能導致記憶體損毀。Apple 所獲報告指出，可能已經有人針對特定目標群體，利用此問題發起極為複雜的攻擊。
    (CVE-2025-43300)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 13.7.8 之前的 13.x 版。因此，其會受到一個弱點的影響：

  - 處理惡意影像檔可能導致記憶體損毀。Apple 獲報針對特定目標個人發動極為複雜的攻擊此問題可能已遭到惡意利用。
    (CVE-2025-43300)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 14.7.8 之前的 14.x 版。因此，其會受到一個弱點的影響：

  - 處理惡意映像檔可能導致記憶體損毀。Apple 所獲報告指出，可能已經有人針對特定目標群體，利用此問題發起極為複雜的攻擊。
    (CVE-2025-43300)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 115.27 版舊。因此會受到 mfsa2025-65 公告中所提及的多個弱點影響。

  - 在 Firefox ESR 115.26、Firefox ESR 128.13、Firefox ESR 128.13、Firefox ESR 140.1、Thunderbird ESR 140.1、Firefox 141 和 Thunderbird 141 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-9185)

  - 攻擊者可在處理加密媒體的 GMP 處理程序中執行記憶體損毀。該處理程序雖然也受到嚴格沙箱保護，但其所代表的特權與內容處理程序略有不同。
    (CVE-2025-9179)

  - Graphics: Canvas2D 元件中的同源原則繞過。 (CVE-2025-9180)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 128.14 版舊。因此會受到 mfsa2025-71 公告中所提及的多個弱點影響。

  - 在 Firefox ESR 115.26、Firefox ESR 128.13、Firefox ESR 128.13、Firefox ESR 140.1、Thunderbird ESR 140.1、Firefox 141 和 Thunderbird 141 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-9185)

  - 攻擊者可在處理加密媒體的 GMP 處理程序中執行記憶體損毀。該處理程序雖然也受到嚴格沙箱保護，但其所代表的特權與內容處理程序略有不同。
    (CVE-2025-9179)

  - Graphics: Canvas2D 元件中的同源原則繞過。 (CVE-2025-9180)

  - JavaScript Engine 元件中的未初始化記憶體。(CVE-2025-9181)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 128.14 版舊。因此會受到 mfsa2025-66 公告中所提及的多個弱點影響。

  - 在 Firefox ESR 115.26、Firefox ESR 128.13、Firefox ESR 128.13、Firefox ESR 140.1、Thunderbird ESR 140.1、Firefox 141 和 Thunderbird 141 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-9185)

  - 攻擊者可在處理加密媒體的 GMP 處理程序中執行記憶體損毀。該處理程序雖然也受到嚴格沙箱保護，但其所代表的特權與內容處理程序略有不同。
    (CVE-2025-9179)

  - Graphics: Canvas2D 元件中的同源原則繞過。 (CVE-2025-9180)

  - JavaScript Engine 元件中的未初始化記憶體。(CVE-2025-9181)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 142.0。因此，該應用程式會受到 mfsa2025-64 公告中提及的多個弱點影響。

  - 在 Firefox 141 和 Thunderbird 141 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-9187)

  - 攻擊者可在處理加密媒體的 GMP 處理程序中執行記憶體損毀。該處理程序雖然也受到嚴格沙箱保護，但其所代表的特權與內容處理程序略有不同。
    (CVE-2025-9179)

  - Graphics: Canvas2D 元件中的同源原則繞過。(CVE-2025-9180)

  - JavaScript Engine 元件中的未初始化記憶體。(CVE-2025-9181)

  - Firefox Focus for Android 位址列元件中的偽造問題。(CVE-2025-9186)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 140.2 版舊。因此會受到 mfsa2025-72 公告中所提及的多個弱點影響。

  - 在 Firefox ESR 115.26、Firefox ESR 128.13、Firefox ESR 128.13、Firefox ESR 140.1、Thunderbird ESR 140.1、Firefox 141 和 Thunderbird 141 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-9185)

  - 攻擊者可在處理加密媒體的 GMP 處理程序中執行記憶體損毀。該處理程序雖然也受到嚴格沙箱保護，但其所代表的特權與內容處理程序略有不同。
    (CVE-2025-9179)

  - Graphics: Canvas2D 元件中的同源原則繞過。 (CVE-2025-9180)

  - JavaScript Engine 元件中的未初始化記憶體。(CVE-2025-9181)

  - Graphics: WebRender 元件中記憶體不足導致拒絕服務。 (CVE-2025-9182)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 140.2 版舊。因此會受到 mfsa2025-67 公告中所提及的多個弱點影響。

  - 在 Firefox ESR 115.26、Firefox ESR 128.13、Firefox ESR 128.13、Firefox ESR 140.1、Thunderbird ESR 140.1、Firefox 141 和 Thunderbird 141 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-9185)

  - 攻擊者可在處理加密媒體的 GMP 處理程序中執行記憶體損毀。該處理程序雖然也受到嚴格沙箱保護，但其所代表的特權與內容處理程序略有不同。
    (CVE-2025-9179)

  - Graphics: Canvas2D 元件中的同源原則繞過。 (CVE-2025-9180)

  - JavaScript Engine 元件中的未初始化記憶體。(CVE-2025-9181)

  - Graphics: WebRender 元件中記憶體不足導致拒絕服務。 (CVE-2025-9182)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 142.0 版舊。因此，它受到 mfsa2025-70 公告中提及的多個弱點影響。

  - 在 Firefox 141 和 Thunderbird 141 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-9187)

  - 攻擊者可在處理加密媒體的 GMP 處理程序中執行記憶體損毀。該處理程序雖然也受到嚴格沙箱保護，但其所代表的特權與內容處理程序略有不同。
    (CVE-2025-9179)

  - Graphics: Canvas2D 元件中的同源原則繞過。(CVE-2025-9180)

  - JavaScript Engine 元件中的未初始化記憶體。(CVE-2025-9181)

  - Graphics: WebRender 元件中的記憶體不足導致拒絕服務。(CVE-2025-9182)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
270652	Google Chrome < 140.0.7339.185 多個弱點	critical
270568	Adobe 尺寸 < 4.1.5 多個任意程式碼執行 (APSB25-103) (macOS)	high
270398	Google Chrome < 141.0.7390.107 弱點	high
270394	Mozilla Firefox < 144.0	critical
270391	Mozilla Firefox ESR < 115.29	critical
270358	Adobe Animate 23.x < 23.0.15 / 24.x < 24.0.12 多個弱點 (APSB25-97)	high
270355	Mozilla Thunderbird < 144.0	critical
270353	Adobe Illustrator < 28.7.10 / 29.0 < 29.8 多個任意程式碼執行弱點 (APSB25-102) (macOS)	high
270351	Mozilla Firefox ESR < 140.4	critical
269772	Wireshark 4.2.x < 4.2.14 一個弱點 (macOS)	medium
269248	Google Chrome < 141.0.7390.65 多個弱點	high
266353	Google Chrome < 141.0.7390.54 多個弱點	high
266311	Foxit PDF Editor for Mac < 13.2.1 / 14.0.1 / 2025.2.1 多個弱點	high
266310	Foxit PDF Reader for Mac < 2025.2.1 多個弱點	high
266290	Mozilla Firefox < 143.0.3	high
266090	macOS 14.x < 14.8.1 (125330)	high
266076	macOS 15.x < 15.7.1 (125329)	high
266075	macOS 26.x < 26.0.1 (125328)	medium
265762	whatsapp Desktop for Mac 2.22.25.2 < 2.25.21.78 不正確的授權 (8 月更新)	medium
265761	已安裝 WhatsApp Desktop (MacOS)	info
265450	Mozilla Firefox < 143.0	high
265447	Mozilla Thunderbird < 143.0	high
265445	Mozilla Thunderbird < 140.3	high
265371	macOS 26.x < 26.0 多個弱點 (125110)	high
265140	Microsoft Office 產品的安全性更新 (2025 年 9 月) (macOS)	high
265061	Mozilla Firefox ESR < 115.28	high
265058	Mozilla Firefox ESR < 140.3	high
264812	macOS 15.x < 15.7 多個弱點 (125111)	critical
264811	macOS 14.x < 14.8 多個弱點 (125112)	critical
264633	Adobe Acrobat < 20.005.30791 / 24.001.30264 / 25.001.20693 多個弱點 (APSB25-85) (macOS)	high
264631	Adobe Reader < 20.005.30791 / 25.001.20693 多個弱點 (APSB25-85) (macOS)	high
262846	Google Chrome < 140.0.7339.132 多個弱點	high
261810	適用於 macOS < 4.80 的Microsoft AutoUpdate 權限提升 (2025 年 9 月)	high
261793	Adobe Dreamweaver 21.0 < 21.6 任意程式碼執行 (APSB25-91) (macOS)	high
261789	Adobe After Effects < 24.6.8 / 25.0 < 25.4 多個記憶體曝險 (APSB25-86) (macOS)	medium
261782	Adobe Premiere Pro < 24.6.8 / 25.0 < 25.4 任意程式碼執行 (APSB25-87) (macOS)	high
260675	Google Chrome < 140.0.7339.80 多個弱點	high
255241	Google Chrome < 139.0.7258.154 弱點	high
254416	已安裝 R 程式設計語言 (macOS)	info
253589	IntelliJ IDEA < 2025.2 多個弱點 (macOS)	high
253056	macOS 15.x < 15.6.1 (124927)	high
253055	macOS 13.x < 13.7.8 (124929)	high
253051	macOS 14.x < 14.7.8 (124928)	high
252326	Mozilla Firefox ESR < 115.27	high
252325	Mozilla Thunderbird < 128.14	high
252323	Mozilla Firefox ESR < 128.14	high
252320	Mozilla Firefox < 142.0	critical
252319	Mozilla Thunderbird < 140.2	high
252314	Mozilla Firefox ESR < 140.2	high
252313	Mozilla Thunderbird < 142.0	critical

偵測

Nessus 的 MacOS X Local Security Checks 系列

critical

high

high

critical

critical

high

critical

high

critical

medium

high

high

high

high

high

high

high

medium

medium

info

high

high

high

high

high

high

high

critical

critical

high

high

high

high

high

medium

high

high

high

info

high

high

high

high

high

high

high

critical

high

high

critical