遠端 macOS 主機上安裝的 Google Chrome 版本低於 137.0.7151.103。因此會受到 2025_06_stable-channel-update-for-desktop_10 公告中所提及的多個弱點影響。

  - Media 中的釋放後使用弱點。(CVE-2025-5958)

  - V8 中的類型混淆弱點。(CVE-2025-5959)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe InDesign 版本是 19.5.4、20.3.0 之前的版本。因此，它受到 APSB25-53 公告中所提及的多個弱點影響。

  - InDesign Desktop ID20.2、ID19.5.3 與更舊版本受到超出邊界寫入弱點影響，攻擊者可利用此弱點在目前使用者的內容中執行任意程式碼。
    需要使用者互動才能刺探利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2025-43558、CVE-2025-43590、CVE-2025-43593)

  - InDesign Desktop ID20.2、ID19.5.3 與更舊版本受到堆積型緩衝區溢位弱點影響，攻擊者可利用此弱點在目前使用者的內容中執行任意程式碼。
    需要使用者互動才能刺探利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2025-30317)

  - InDesign Desktop ID20.2、ID19.5.3 版及更舊版本受到釋放後使用弱點影響，此弱點可導致在目前使用者的內容中發生任意程式碼執行情況。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2025-43589)

  - InDesign Desktop ID20.2、ID195.3 與更舊版本受到超出邊界讀取弱點影響，此弱點可導致敏感記憶體資訊洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2025-47104、CVE-2025-47105)

  - InDesign Desktop ID20.2、ID19.5.3 與更舊版本受到 NULL 指標解除參照弱點影響，此弱點可導致應用程式拒絕服務。攻擊者可利用此弱點損毀應用程式，進而導致服務中斷。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2025-30321)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 4.2.12 舊。因此，會受到 wireshark-4.2.12 公告中所提及的一個弱點影響。

  - Wireshark 4.4.0 至 4.4.6 版和 4.2.0 至 4.2.12 版中的處理欄當機弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2025-5601)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 137.0.7151.68。因此會受到 2025_06_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - Google Chrome 137.0.7151.68 之前版本的 Blink 中存在釋放後使用弱點，此弱點可能允許遠端攻擊者透過特製的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 中) (CVE-2025-5068)

  - 在 Google Chrome 137.0.7151.68 之前版本的 V8 中存在超出邊界讀取和寫入問題，遠端攻擊者可藉此透過特別建構的 HTML 網頁利用堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2025-5419)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上已安裝 Srimax Output Messenger。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 128.11 版舊。因此會受到 mfsa2025-46 公告中提及的多個弱點影響。

  - Firefox ESR 128.10 和 Thunderbird 128.10 中存在記憶體安全錯誤。此錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用此錯誤執行任意程式碼。(CVE-2025-5269)

  - 初始化 WebRTC 的編碼器時，若配置失敗，vpxcodecencinitmulti 中可能會發生重複釋放。這可能會造成記憶體損毀以及可能遭惡意利用的當機。
    (CVE-2025-5262)

  - 未正確將指令碼執行的錯誤處理與 Web 內容隔離，可能導致跨來源洩漏攻擊。(CVE-2025-5263)

  - 由於「Copy as cURL」功能未對換行字元執行充分逸出處理，攻擊者可誘騙使用者使用此命令，進而可能在使用者的系統中觸發本機程式碼執行攻擊。
    (CVE-2025-5264)

  - 由於「Copy as cURL」功能未對 & 字元執行充分逸出處理，攻擊者可誘騙使用者使用此命令，進而可能在使用者的系統中觸發本機程式碼執行攻擊。
    此錯誤只會影響 Windows 作業系統上的 Firefox。其他版本的 Firefox 不受影響。(CVE-2025-5265)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 139.0 版舊。因此會受到 mfsa2025-45 公告中提及的多個弱點影響。

  - 在某些情況下，即使已啟用加密的 DNS，仍可在未加密的情況下傳送 SNI。
    (CVE-2025-5270)

  - 初始化 WebRTC 的編碼器時，若配置失敗，vpxcodecencinitmulti 中可能會發生重複釋放。這可能會造成記憶體損毀以及可能遭惡意利用的當機。
    (CVE-2025-5262)

  - 未正確將指令碼執行的錯誤處理與 Web 內容隔離，可能導致跨來源洩漏攻擊。(CVE-2025-5263)

  - 由於「Copy as cURL」功能未對換行字元執行充分逸出處理，攻擊者可誘騙使用者使用此命令，進而可能在使用者的系統中觸發本機程式碼執行攻擊。
    (CVE-2025-5264)

  - 由於「Copy as cURL」功能未對 & 字元執行充分逸出處理，攻擊者可誘騙使用者使用此命令，進而可能在使用者的系統中觸發本機程式碼執行攻擊。
    此錯誤只會影響 Windows 作業系統上的 Firefox。其他版本的 Firefox 不受影響。(CVE-2025-5265)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 137.0.7151.55。因此會受到 2025_05_stable-channel-update-for-desktop_27 公告中提及的多個弱點影響。

  - Google Chrome 137.0.7151.55 之前版本的 libvpx 中存在釋放後使用弱點，遠端攻擊者可能會藉此透過建構的 HTML 頁面來造成堆積損毀。(Chromium 安全性嚴重性 : 中) (CVE-2025-5283)

  - 在 Google Chrome 137.0.7151.55 之前版本的 V8 中存在超出邊界寫入問題，遠端攻擊者可藉此透過特別建構的 HTML 網頁利用堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2025-5280)

  - Google Chrome 137.0.7151.55 之前版本的 Compositing 中存在釋放後使用問題，遠端攻擊者可能會利用此問題，透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2025-5063)

  - Google Chrome 137.0.7151.55 之前版本的 Background Fetch API 中存在不當實作弱點，讓遠端攻擊者可以透過建構的 HTML 頁面洩漏跨來源資料。(Chromium 安全性嚴重性 : 中) (CVE-2025-5064)

  - Google Chrome 137.0.7151.55 之前版本的 FileSystemAccess API 中存在不當實作弱點，讓遠端攻擊者可以透過建構的 HTML 頁面來執行 UI 偽造攻擊。(Chromium 安全性嚴重性 : 中) (CVE-2025-5065)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 115.24 版舊。因此會受到 mfsa2025-43 公告中提及的多個弱點影響。

  - 初始化 WebRTC 的編碼器時，若配置失敗，vpxcodecencinitmulti 中可能會發生重複釋放。這可能會造成記憶體損毀以及可能遭惡意利用的當機。
    (CVE-2025-5283)

  - 未正確將指令碼執行的錯誤處理與 Web 內容隔離，可能導致跨來源洩漏攻擊。(CVE-2025-5263)

  - 由於「Copy as cURL」功能未對換行字元執行充分逸出處理，攻擊者可誘騙使用者使用此命令，進而可能在使用者的系統中觸發本機程式碼執行攻擊。
    (CVE-2025-5264)

  - 由於「Copy as cURL」功能未對 & 字元執行充分逸出處理，攻擊者可誘騙使用者使用此命令，進而可能在使用者的系統中觸發本機程式碼執行攻擊。
    此錯誤只會影響 Windows 作業系統上的 Firefox。其他版本的 Firefox 不受影響。(CVE-2025-5265)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 139.0。因此會受到 mfsa2025-42 公告中提及的多個弱點影響。

  - 在某些情況下，即使已啟用加密的 DNS，仍可在未加密的情況下傳送 SNI。
    (CVE-2025-5270)

  - 初始化 WebRTC 的編碼器時，若配置失敗，vpxcodecencinitmulti 中可能會發生重複釋放。這可能會造成記憶體損毀以及可能遭惡意利用的當機。
    (CVE-2025-5283)

  - 未正確將指令碼執行的錯誤處理與 Web 內容隔離，可能導致跨來源洩漏攻擊。(CVE-2025-5263)

  - 由於「Copy as cURL」功能未對換行字元執行充分逸出處理，攻擊者可誘騙使用者使用此命令，進而可能在使用者的系統中觸發本機程式碼執行攻擊。
    (CVE-2025-5264)

  - 由於「Copy as cURL」功能未對 & 字元執行充分逸出處理，攻擊者可誘騙使用者使用此命令，進而可能在使用者的系統中觸發本機程式碼執行攻擊。
    此錯誤只會影響 Windows 作業系統上的 Firefox。其他版本的 Firefox 不受影響。(CVE-2025-5265)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 128.11 版舊。因此會受到 mfsa2025-44 公告中提及的多個弱點影響。

  - Firefox ESR 128.10 和 Thunderbird 128.10 中存在記憶體安全錯誤。此錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用此錯誤執行任意程式碼。(CVE-2025-5269)

  - 初始化 WebRTC 的編碼器時，若配置失敗，vpxcodecencinitmulti 中可能會發生重複釋放。這可能會造成記憶體損毀以及可能遭惡意利用的當機。
    (CVE-2025-5283)

  - 未正確將指令碼執行的錯誤處理與 Web 內容隔離，可能導致跨來源洩漏攻擊。(CVE-2025-5263)

  - 由於「Copy as cURL」功能未對換行字元執行充分逸出處理，攻擊者可誘騙使用者使用此命令，進而可能在使用者的系統中觸發本機程式碼執行攻擊。
    (CVE-2025-5264)

  - 由於「Copy as cURL」功能未對 & 字元執行充分逸出處理，攻擊者可誘騙使用者使用此命令，進而可能在使用者的系統中觸發本機程式碼執行攻擊。
    此錯誤只會影響 Windows 作業系統上的 Firefox。其他版本的 Firefox 不受影響。(CVE-2025-5265)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 137.0.7151.40。因此會受到 2025_05_early-stable-update-for-desktop 公告中所提及的多個弱點影響。

  - Google Chrome 137.0.7151.55 之前版本的 Compositing 中存在釋放後使用問題，遠端攻擊者可能會利用此問題，透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2025-5063)

  - Google Chrome 137.0.7151.55 之前版本的 Background Fetch API 中存在不當實作弱點，讓遠端攻擊者可以透過建構的 HTML 頁面洩漏跨來源資料。(Chromium 安全性嚴重性 : 中) (CVE-2025-5064)

  - Google Chrome 137.0.7151.55 之前版本的 FileSystemAccess API 中存在不當實作弱點，讓遠端攻擊者可以透過建構的 HTML 頁面來執行 UI 偽造攻擊。(Chromium 安全性嚴重性 : 中) (CVE-2025-5065)

  - Android 版 Google Chrome 137.0.7151.55 之前版本的「訊息」中存在不當實作弱點，讓遠端攻擊者能夠誘騙使用者使用特定 UI 手勢，藉此透過建構的 HTML 頁面執行 UI 偽造攻擊。(Chromium 安全性嚴重性 : 中) (CVE-2025-5066)

  - Google Chrome 137.0.7151.55 之前版本的 Tab Strip 中存在實作不當弱點，遠端攻擊者可藉此透過建構的 HTML 頁面執行 UI 偽造攻擊。(Chromium 安全性嚴重性 : 低) (CVE-2025-5067)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 128.10.2 版舊。因此，該應用程式受到 mfsa2025-40 公告中提及的多個弱點影響。

  - 攻擊者可透過混淆陣列索引大小，在 JavaScript 物件上執行超出邊界讀取或寫入動作。(CVE-2025-4919)

  - 攻擊者可在 JavaScript 的「Promise」物件上執行超出邊界讀取或寫入動作。
    (CVE-2025-4918)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 138.0.2 版舊。因此，該應用程式受到 mfsa2025-41 公告中提及的多個弱點影響。

  - 攻擊者可透過混淆陣列索引大小，在 JavaScript 物件上執行超出邊界讀取或寫入動作。(CVE-2025-4919)

  - 攻擊者可在 JavaScript 的「Promise」物件上執行超出邊界讀取或寫入動作。
    (CVE-2025-4918)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上已安裝 Zscaler Client Connector。

遠端 macOS 或 Mac OS X 主機上安裝的 VMware Fusion 13.0.x 版本比 13.6.3 舊。因此，會受到多個弱點影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 115.23.1 版舊。因此會受到 mfsa2025-38 公告中所提及的多個弱點影響。

  - 攻擊者可藉由混淆陣列索引大小在 JavaScript 物件上執行超出邊界讀取或寫入。 (CVE-2025-4919)

  - 攻擊者可對 JavaScript「Promise」物件執行超出邊界讀取或寫入。
    (CVE-2025-4918)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 138.0.4。因此，此主機受到 mfsa2025-36 公告中所提及的多個弱點影響。

  - 攻擊者可透過混淆陣列索引大小，在 JavaScript 物件上執行超出邊界讀取或寫入動作。(CVE-2025-4919)

  - 攻擊者可在 JavaScript 的「Promise」物件上執行超出邊界讀取或寫入動作。
    (CVE-2025-4918)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 128.10.1 版舊。因此，此主機受到 mfsa2025-37 公告中所提及的多個弱點影響。

  - 攻擊者可透過混淆陣列索引大小，在 JavaScript 物件上執行超出邊界讀取或寫入動作。(CVE-2025-4919)

  - 攻擊者可在 JavaScript 的「Promise」物件上執行超出邊界讀取或寫入動作。
    (CVE-2025-4918)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft Office for Mac 版本受到 may-13-2025 公告中提及的多個弱點影響。

  - Microsoft Office 中的釋放後使用問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2025-30377、CVE-2025-30386)

  - Microsoft Office Excel 中的釋放後使用問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2025-29977、CVE-2025-30393)

  - Microsoft Office Excel 中的堆積型緩衝區溢位問題讓未經授權的攻擊者可以在本機執行程式碼。(CVE-2025-29979、CVE-2025-30376)

  - 在 Microsoft Office Excel 中存取使用不相容類型 (「類型混淆」) 的資源，可讓未經授權的攻擊者在本機執行程式碼。(CVE-2025-30375、CVE-2025-30383)

  - Microsoft Office Excel 中無效指標或參照的版本讓未經授權的攻擊者可以在本機執行程式碼。(CVE-2025-30379)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 128.10.1 版舊。因此，該應用程式會受到 mfsa2025-34 公告中提及的多個弱點影響。

  - 可以特製電子郵件，將追踪連結顯示為附件。如果使用者嘗試開啟附件，Thunderbird 會自動存取該連結。封鎖遠端內容的組態並未阻止該設定。Thunderbird 已修正為不再允許存取電子郵件 X-Mozilla-External-Attachment-URL 標頭中所列的網頁。 (CVE-2025-3932)

  - Thunderbird 剖析位址時，會在伺服器允許使用無效的寄件者位址時，允許偽造寄件者。例如，如果 From 標頭包含 (無效) 值 Spoofed Name <spoofed@example.com> <legitimate@example.com>，Thunderbird 會將 spoofed@example.com 視為實際位址。 (CVE-2025-3875)

  - Thunderbird 對 X-Mozilla-External-Attachment-URL 標頭的處理可遭到惡意利用，以在 file:/// 內容中執行 JavaScript。透過特製巢狀電子郵件附件 (message/rfc822) 並將其內容類型設定為 application/pdf，Thunderbird 可能會在開啟時不正確地將其轉譯為 HTML，進而允許內嵌的 JavaScript 在不需要檔案下載的情況下執行。此行為依賴 Thunderbird 將附件自動儲存至 /tmp 並透過 file:/// 通訊協定連結至該附件，這可能導致 JavaScript 作為 HTML 的一部分執行。 (CVE-2025-3909)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 138.0.1 版舊。因此，該應用程式會受到 mfsa2025-35 公告中提及的多個弱點影響。

  - 可以特製電子郵件，將追踪連結顯示為附件。如果使用者嘗試開啟附件，Thunderbird 會自動存取該連結。封鎖遠端內容的組態並未阻止該設定。Thunderbird 已修正為不再允許存取電子郵件 X-Mozilla-External-Attachment-URL 標頭中所列的網頁。 (CVE-2025-3932)

  - Thunderbird 剖析位址時，會在伺服器允許使用無效的寄件者位址時，允許偽造寄件者。例如，如果 From 標頭包含 (無效) 值 Spoofed Name <spoofed@example.com> <legitimate@example.com>，Thunderbird 會將 spoofed@example.com 視為實際位址。 (CVE-2025-3875)

  - Thunderbird 對 X-Mozilla-External-Attachment-URL 標頭的處理可遭到惡意利用，以在 file:/// 內容中執行 JavaScript。透過特製巢狀電子郵件附件 (message/rfc822) 並將其內容類型設定為 application/pdf，Thunderbird 可能會在開啟時不正確地將其轉譯為 HTML，進而允許內嵌的 JavaScript 在不需要檔案下載的情況下執行。此行為依賴 Thunderbird 將附件自動儲存至 /tmp 並透過 file:/// 通訊協定連結至該附件，這可能導致 JavaScript 作為 HTML 的一部分執行。 (CVE-2025-3909)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 136.0.7103.113。因此會受到 2025_05_stable-channel-update-for-desktop_14 公告中提及的多個弱點影響。

  - Chromium/Google Chrome 容易受到 Loader 中政策執行不足的影響。此弱點的概念驗證已於 5 月 5 日發佈至 X。(CVE-2025-4664)

  - Google Chrome 136.0.7103.113 之前版本的 Loader 中存在原則強制執行不足弱點，遠端攻擊者可藉此透過建構的 HTML 頁面，洩漏跨來源資料。(Chromium 安全性嚴重性 : 高) (CVE-2025-4664)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe InDesign 版本是 19.5.3、20.3.0 之前的版本。因此，會受到 APSB25-37 公告中所提及的多個弱點影響。

  - InDesign Desktop ID19.5.2、ID20.2 與更舊版本受到超出邊界寫入弱點影響，攻擊者可利用此弱點在目前使用者的內容中執行任意程式碼。
    需要使用者互動才能刺探利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2025-30318)

  - InDesign Desktop ID19.5.2、ID20.2 與更舊版本受到 NULL 指標解除參照弱點影響，此弱點可導致應用程式拒絕服務。攻擊者可利用此弱點損毀應用程式，進而導致服務中斷。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2025-30319)

  - InDesign Desktop ID19.5.2、ID20.2 與更舊版本受到 NULL 指標解除參照弱點影響，此弱點可導致應用程式拒絕服務。攻擊者可利用此弱點損毀應用程式，進而導致服務中斷。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2025-30320)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Bridge 版本早於 14.1.7 或 15.0.4。因此，它受到 apsb25-44 公告中所提及的多個弱點影響。

  - Bridge 15.0.3、14.1.6 與更舊版本受到整數溢位或換行弱點影響，攻擊者可利用此弱點在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2025-43547)

  - Bridge 15.0.3、14.1.6 與更舊版本受到未初始化的指針存取弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。
    需要使用者互動才能刺探利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2025-43545)

  - Bridge 15.0.3、14.1.6 與更舊版本受到整數下溢 (環繞或迴繞) 弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2025-43546)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Illustrator 版本低於 28.7.6 或 29.4。因此，它會受到 APSB25-43 公告中所提及的一個弱點影響。

  - Illustrator 29.3、28.7.5 版與更舊版本受到堆積型緩衝區溢位弱點影響，導致攻擊者可在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2025-30330)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Dimension 版本低於 4.1.2。因此會受到 APSB25-45 公告中所提及的多個弱點影響。

  - Dimension 4.1.2 及更舊版本受到超出邊界寫入弱點影響，導致攻擊者可在目前使用者內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2025-43548、CVE-2025-43572)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Dreamweaver 版本低於 21.5。因此，它會受到 APSB25-35 公告中所提及的一個弱點影響。

  - Dreamweaver Desktop 21.4 版和更舊版本受到一個使用不相容類型的資源存取 (「類型混淆」) 弱點影響可導致在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2025-30310)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Photoshop 版本早於 25.12.3/26.6。因此，它受到 apsb25-40 公告中所提及的多個弱點影響。

  - Photoshop Desktop 26.5、25.12.2 版與更舊版本受到未初始化的指針存取弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。
    需要使用者互動才能刺探利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2025-30326)

  - Photoshop Desktop 26.5、25.12.2 與更舊版本受到整數下溢 (環繞或迴繞) 弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2025-30324)

  - Photoshop Desktop 26.5、25.12.2 與更舊版本受到整數溢出弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。
    需要使用者互動才能刺探利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2025-30325)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Animate 版本比 23.0.12 或 24.0.9 舊。因此，它受到 apsb25-42 公告中所提及的多個弱點影響。

  - Animate 24.0.8、23.0.11 與更舊版本受到未初始化的指針存取弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2025-43557)

  - Animate 24.0.8、23.0.11 及更舊版本受到超出邊界寫入弱點影響，導致攻擊者可在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2025-30328)

  - Animate 24.0.8、23.0.11 與更舊版本受到整數下溢 (環繞或迴繞) 弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。
    需要使用者互動才能刺探利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2025-43555)

  - Animate 24.0.8、23.0.11 與更舊版本受到整數溢位或換行弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2025-43556)

  - Animate 24.0.8、23.0.11 與更舊版本受到 NULL 指標解除參照弱點影響，可導致應用程式拒絕服務。攻擊者可利用此弱點損毀應用程式，進而導致服務中斷。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2025-30329)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 FortiClient 版本比測試版本舊。因此，它受到 FG-IR-25-016 公告中提及的一個弱點影響。

  - FortiClient Mac 中的一個錯誤授權弱點 [CWE-863] 可能允許本機攻擊者透過特製的 XPC 訊息提升特權。(CVE-2025-25251)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 FortiClient 版本比測試版本舊。因此，它受到 FG-IR-24-025 公告中提及的一個弱點影響。

  - 在 FortiClientMac 7.4.2 版與更舊版本、7.2.8 版與更舊版本、7.0 所有版本以及 FortiVoiceUCDesktop 3.0 所有版本桌面應用程式中存在有不當隔離或間隔化弱點 [CWE-653]，可能允許經驗證的攻擊者透過 Electron 環境變數插入程式碼。
    (CVE-2024-35281)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 13.7.6 之前的 13.x 版。因此，會受到多個弱點影響：

  - libexpat 程式庫中存在一個堆疊溢位弱點，這是因為其處理 XML 文件中遞迴實體擴充的方式所致。在剖析具有深度巢狀實體參照的 XML 文件時，可能強制 libexpat 進行無限遞迴，進而耗盡堆疊空間並造成當機。此問題可能導致拒絕服務 (DoS)，或在某些情況下造成可利用的記憶體損毀 (視環境和程式庫使用量而定)。(CVE-2024-8176)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 15.5 之前的 15.x 版。因此，會受到多個弱點影響：

  - 啟用 VerifyHostKeyDNS 選項時，在 OpenSSH 中發現一個弱點。惡意機器可假冒合法伺服器執行中間人攻擊。發生此問題的原因是，OpenSSH 在特定情況下驗證主機金鑰時，未正確處理錯誤碼。為使得攻擊被視為成功，攻擊者必須先設法耗盡用戶端的記憶體資源，進而提高攻擊複雜性。(CVE-2025-26465)

  - libexpat 程式庫中存在一個堆疊溢位弱點，這是因為其處理 XML 文件中遞迴實體擴充的方式所致。在剖析具有深度巢狀實體參照的 XML 文件時，可能強制 libexpat 進行無限遞迴，進而耗盡堆疊空間並造成當機。此問題可能導致拒絕服務 (DoS)，或在某些情況下造成可利用的記憶體損毀 (視環境和程式庫使用量而定)。(CVE-2024-8176)

  - 已透過改善記錄項目的私有資料編輯解決隱私權問題。已在 macOS Ventura 13.7.6、macOS Sequoia 15.5、macOS Sonoma 14.7.6 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2025-24142)

  - 已透過改進浮動處理解決此問題。此問題已在 tvOS 18.5、Safari 18.5、iPadOS 17.7.7、iOS 18.5 和 iPadOS 18.5、macOS Sequoia 15.5、watchOS 11.5、visionOS 2.5 中修正。類型混淆問題可能導致記憶體損毀。(CVE-2025-24213)

  - 已透過改善記憶體處理解決此問題。此問題已在 macOS Sequoia 15.5 中修復。
    處理惡意特製的 Web 內容可能導致處理程序意外損毀。(CVE-2025-24222)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 14.7.6 之前的 14.x 版。因此，會受到多個弱點影響：

  - 啟用 VerifyHostKeyDNS 選項時，在 OpenSSH 中發現一個弱點。惡意機器可假冒合法伺服器執行中間人攻擊。發生此問題的原因是，OpenSSH 在特定情況下驗證主機金鑰時，未正確處理錯誤碼。為使得攻擊被視為成功，攻擊者必須先設法耗盡用戶端的記憶體資源，進而提高攻擊複雜性。(CVE-2025-26465)

  - libexpat 程式庫中存在一個堆疊溢位弱點，這是因為其處理 XML 文件中遞迴實體擴充的方式所致。在剖析具有深度巢狀實體參照的 XML 文件時，可能強制 libexpat 進行無限遞迴，進而耗盡堆疊空間並造成當機。此問題可能導致拒絕服務 (DoS)，或在某些情況下造成可利用的記憶體損毀 (視環境和程式庫使用量而定)。(CVE-2024-8176)

  - 在 OpenSSH 套件中發現一個瑕疵。針對 SSH 伺服器接收的每個 ping 封包，系統會在記憶體緩衝區中配置一個 pong 封包，並儲存在套件佇列中。它只會在伺服器/用戶端金鑰交換完成時釋放。惡意用戶端可能會持續傳送此類套件，進而導致伺服器端的記憶體消耗不受控制地增加。因此，伺服器可能無法使用，進而導致拒絕服務攻擊。(CVE-2025-26466)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 136.0.7103.92。因此，它受到 2025_05_stable-channel-update-for-desktop 公告中提及的一個弱點影響。

  - WebAudio 中存在釋放後使用問題。(CVE-2025-4372)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Docker Desktop for Mac 的版本低於 4.41.0。因此會受到不當存取控制弱點影響。
Registry Access Management (RAM) 是一項安全性功能，可讓系統管理員將其開發人員的存取權限制為僅允許的登錄檔。使用 MacOS 配置設定檔強制組織登入時未套用 RAM 原則，這樣可能允許 Docker Desktop 使用者從任何登錄檔提取未經核准並且可能是惡意的影像。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 128.10 版舊。因此會受到 mfsa2025-32 公告中提及的多個弱點影響。

  - Thunderbird 中存在因不當處理 javascript: URI 而產生的處理程序隔離弱點，可能允許在頂層文件的處理程序中執行內容，而不是在預定的框架中執行，進而可能允許沙箱逸出的情況。(CVE-2025-4083)

  - Thunderbird 的更新機制允許中等完整性使用者處理程序透過操控檔案鎖定行為，干擾 SYSTEM 層級更新程式。攻擊者可將程式碼插入具有使用者特權的處理程序，藉此繞過預定的存取控制，進而允許在非特權使用者控制的路徑上執行 SYSTEM 層級檔案作業，並造成特權提升。(CVE-2025-2817)

  - 修改特定 WebGL 著色器屬性可觸發超出邊界讀取，當與其他弱點鏈結時可用來提升特權。此錯誤只會影響 Thunderbird for macOS。其他版本的 Thunderbird 不受影響。(CVE-2025-4082)

  - 由於副本中作為 cURL 功能的特殊字元逸出不足，攻擊者可誘騙使用者使用此命令，進而可能導致在使用者的系統上執行本機程式碼。
    此錯誤只會影響 Windows 作業系統上的 Firefox。其他版本的 Firefox 不受影響。(CVE-2025-4084)

  - 在 Thunderbird 中發現一個弱點，其中 XPath 剖析可能觸發未定義的行為，這是由於屬性存取期間缺少 null 檢查所致。此情況可能導致超出邊界讀取存取，並且可能造成記憶體損毀。(CVE-2025-4087)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 136.0.7103.48。因此會受到 2025_04_stable-channel-update-for-desktop_29 公告中所提及的多個弱點影響。

  - HTML 中的堆積緩衝區溢位。(CVE-2025-4096)

  - DevTools 中的超出邊界記憶體存取。(CVE-2025-4050)

  - DevTools 中的資料驗證不充分弱點。(CVE-2025-4051)

  - DevTools 中存在不當實作弱點。(CVE-2025-4052)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 115.23 版舊。因此會受到 mfsa2025-30 公告中所提及的一個弱點影響。

  - Mozilla Firefox 的更新機制允許中等完整性使用者處理程序透過操控檔案鎖定行為乾擾 SYSTEM 層級更新程式。攻擊者可將程式碼插入具有使用者權限的處理程序中從而繞過預定的存取控制機制進而允許在不具權限的使用者控制的路徑上執行 SYSTEM 層級檔案作業並造成權限提升。 (CVE-2025-2817)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 128.10 版舊。因此會受到 mfsa2025-29 公告中所提及的一個弱點影響。

  - Mozilla Firefox 的更新機制允許中等完整性使用者處理程序透過操控檔案鎖定行為乾擾 SYSTEM 層級更新程式。攻擊者可將程式碼插入具有使用者權限的處理程序中從而繞過預定的存取控制機制進而允許在不具權限的使用者控制的路徑上執行 SYSTEM 層級檔案作業並造成權限提升。 (CVE-2025-2817)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 138.0 版舊。因此會受到 mfsa2025-31 公告中提及的多個弱點影響。

  - Firefox 137、Thunderbird 137、Firefox ESR 128.9 和 Thunderbird 128.9 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-4091)

  - Thunderbird 的更新機制允許中等完整性使用者處理程序透過操控檔案鎖定行為，干擾 SYSTEM 層級更新程式。攻擊者可將程式碼插入具有使用者特權的處理程序，藉此繞過預定的存取控制，進而允許在非特權使用者控制的路徑上執行 SYSTEM 層級檔案作業，並造成特權提升。(CVE-2025-2817)

  - 修改特定 WebGL 著色器屬性可觸發超出邊界讀取，當與其他弱點鏈結時可用來提升特權。此錯誤只會影響 Thunderbird for macOS。其他版本的 Thunderbird 不受影響。(CVE-2025-4082)

  - Thunderbird 中存在因不當處理 javascript: URI 而產生的處理程序隔離弱點，可能允許在頂層文件的處理程序中執行內容，而不是在預定的框架中執行，進而可能允許沙箱逸出的情況。(CVE-2025-4083)

  - 可控制內容處理程序的攻擊者可能利用有特權的 UITour 執行者洩漏敏感資訊或提升特權。(CVE-2025-4085)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 138.0。因此會受到 mfsa2025-28 公告中提及的多個弱點影響。

  - Firefox 137、Thunderbird 137、Firefox ESR 128.9 和 Thunderbird 128.9 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-4091)

  - Mozilla Firefox 的更新機制允許中等完整性使用者處理程序透過操控檔案鎖定行為，干擾 SYSTEM 層級更新程式。攻擊者可將程式碼插入具有使用者特權的處理程序，藉此繞過預定的存取控制，進而允許在非特權使用者控制的路徑上執行 SYSTEM 層級檔案作業，並造成特權提升。(CVE-2025-2817)

  - 修改特定 WebGL 著色器屬性可觸發超出邊界讀取，當與其他弱點鏈結時可用來提升特權。此錯誤只會影響 Firefox for macOS。
    其他版本的 Firefox 不受影響。(CVE-2025-4082)

  - Firefox 中存在因不當處理 javascript: URI 而產生的處理程序隔離弱點，可能允許在頂層文件的處理程序中執行內容，而不是在預定的框架中執行，進而可能允許沙箱逸出的情況。(CVE-2025-4083)

  - 可控制內容處理程序的攻擊者可能利用有特權的 UITour 執行者洩漏敏感資訊或提升特權。(CVE-2025-4085)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird ESR 版本比 128.10 版舊。因此會受到 mfsa2025-32 公告中提及的多個弱點影響。

  - Firefox 137、Thunderbird 137、Firefox ESR 128.9 和 Thunderbird 128.9 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-4091)

  - Thunderbird 的更新機制允許中等完整性使用者處理程序透過操控檔案鎖定行為，干擾 SYSTEM 層級更新程式。攻擊者可將程式碼插入具有使用者特權的處理程序，藉此繞過預定的存取控制，進而允許在非特權使用者控制的路徑上執行 SYSTEM 層級檔案作業，並造成特權提升。(CVE-2025-2817)

  - 修改特定 WebGL 著色器屬性可觸發超出邊界讀取，當與其他弱點鏈結時可用來提升特權。此錯誤只會影響 Thunderbird for macOS。其他版本的 Thunderbird 不受影響。(CVE-2025-4082)

  - Thunderbird 中存在因不當處理 javascript: URI 而產生的處理程序隔離弱點，可能允許在頂層文件的處理程序中執行內容，而不是在預定的框架中執行，進而可能允許沙箱逸出的情況。(CVE-2025-4083)

  - 由於副本中作為 cURL 功能的特殊字元逸出不足，攻擊者可誘騙使用者使用此命令，進而可能導致在使用者的系統上執行本機程式碼。
    此錯誤只會影響 Windows 作業系統上的 Firefox。其他版本的 Firefox 不受影響。(CVE-2025-4084)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝了 libxml2。

遠端主機安裝的 libxml2 版本受到多個弱點影響。

  - 在 2.13.8 之前的 libxml2 和 2.14.2 之前的 2.14.x 中，Python API (Python 繫結) 中會發生超出邊界記憶體存取，這是由於傳回值錯誤所導致。因為位元組和字元之間存在差異，因此 xmlPythonFileRead 和 xmlPythonFileReadRaw 中會發生此情況。(CVE-2025-32414)

  - 在 2.13.8 之前的 libxml2 和 2.14.2 之前的 2.14.x 中，xmlschemas.c 中的 xmlSchemaIDCFillNodeTables 存在堆積型緩衝區讀取不足弱點。若要利用此弱點，必須針對具有特定身分限制的 XML 結構描述驗證特製的 XML 文件，或者必須使用特製的 XML 結構描述。(CVE-2025-32415)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上已安裝 c-ares。

遠端主機上安裝的 c-ares 版本受到一個釋放後使用弱點影響。c-ares 是一款非同步解析器程式庫。從 1.32.3 到 1.34.4 版，read_answers() 中存在一項釋放後使用弱點，當 process_answer() 出現 DNS Cookie 錯誤、上游伺服器不完全支援 EDNS 的情況，或 TCP 查詢回應後對方立即關閉連線時，可能會重新將查詢加入佇列。若在傳送該新交易時發生錯誤，則會關閉該連線處理器，但 read_answers() 仍預期該處理器可用，以便處理其他回應。理論上，若攻擊者同時控制上游名稱伺服器，並能針對這些情況回應特定結果，再輔以大量 ICMP UNREACHABLE 封包，即可能觸發此弱點；但目前尚未實際驗證此攻擊方式。否則，只有本機攻擊者可能透過操控系統行為，讓 send() 或 write() 函式回傳錯誤狀態。此弱點已在 1.34.5 中修正。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 135.0.7049.114。因此，它會受到 2025_04_stable-channel-update-for-desktop_22 公告中提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝了 Cisco Webex 應用程式。

ID	名稱	嚴重性
238070	Google Chrome < 137.0.7151.103 多個弱點	critical
238055	Adobe InDesign < 19.5.4 / 20.0 < 20.3.0 多個弱點 (APSB25-53) (macOS)	high
237767	Wireshark 4.2.x < 4.2.12 一個弱點 (macOS)	high
237660	Google Chrome < 137.0.7151.68 多個弱點	high
237653	已安裝 Srimax Output Messenger (macOS)	info
237387	Mozilla Thunderbird < 128.11	medium
237386	Mozilla Thunderbird < 139.0	high
237343	Google Chrome < 137.0.7151.55 多個弱點	high
237301	Mozilla Firefox ESR < 115.24	medium
237299	Mozilla Firefox < 139.0	high
237296	Mozilla Firefox ESR < 128.11	medium
237120	Google Chrome < 137.0.7151.40 多個弱點	high
237116	Mozilla Thunderbird < 128.10.2	high
237114	Mozilla Thunderbird < 138.0.2	high
236974	已安裝 Zscaler Client Connector (macOS)	info
236961	VMware Fusion 13.0.x < 13.6.3 多個弱點 (VMSA-2025-0010)	medium
236893	Mozilla Firefox ESR < 115.23.1	high
236891	Mozilla Firefox < 138.0.4	high
236888	Mozilla Firefox ESR < 128.10.1	high
236764	Microsoft Office 產品的安全性更新 (2025 年 5 月) (macOS)	high
236405	Mozilla Thunderbird < 128.10.1	high
236403	Mozilla Thunderbird < 138.0.1	high
236194	Google Chrome < 136.0.7103.113 弱點	medium
235874	Adobe InDesign < 19.5.3 / 20.0 < 20.3.0 多個弱點 (APSB25-37) (macOS)	high
235872	Adobe Bridge 14.x < 14.1.7 / 15.x < 15.0.4 多個弱點 (APSB25-44)	high
235869	Adobe Illustrator < 28.7.6 / 29.0 < 29.4 任意程式碼執行 (APSB25-43) (macOS)	high
235868	Adobe Dimension < 4.1.2 多個任意程式碼執行弱點 (APSB25-45) (macOS)	high
235865	Adobe Dreamweaver 21.0 < 21.5 任意程式碼執行 (APSB25-35) (macOS)	high
235864	Adobe Photoshop 25.x < 25.12.3 / 26.x < 26.6 多個弱點 (macOS APSB25-40)	high
235862	Adobe Animate 23.x < 23.0.12 / 24.x < 24.0.9 多個弱點 (APSB25-42)	high
235827	XPC 服務中的 Fortinet FortiClient 本機特權提升 (FG-IR-25-016) (macOS)	high
235824	Node.JS 環境變數導致 Fortinet FortiClient 程式碼執行 (FG-IR-24-025) (macOS)	low
235720	macOS 13.x < 13.7.6 多個弱點 (122718)	high
235718	macOS 15.x < 15.5 多個弱點 (122716)	medium
235717	macOS 14.x < 14.7.6 多個弱點 (122717)	medium
235355	Google Chrome < 136.0.7103.92 弱點	critical
235122	Docker Desktop < 4.41.0 存取控制	medium
235063	Mozilla Thunderbird < 128.10	critical
234957	Google Chrome < 136.0.7103.48 多個弱點	critical
234931	Mozilla Firefox ESR < 115.23	high
234929	Mozilla Firefox ESR < 128.10	high
234927	Mozilla Thunderbird < 138.0	high
234925	Mozilla Firefox < 138.0	high
234922	Mozilla Thunderbird ESR < 128.10	high
234892	已安裝 libxml2 (macOS)	info
234891	libxml2 < 2.13.8 / 2.14.x < 2.14.2 多個弱點 (macOS)	high
234804	已安裝 c-ares (macOS)	info
234803	c-ares 1.32.3 < 1.34.5 釋放後使用 (macOS)	high
234720	Google Chrome < 135.0.7049.114 弱點	high
234619	已安裝 Cisco Webex 應用程式 (macOS)	info

偵測

Nessus 的 MacOS X Local Security Checks 系列

critical

high

high

high

info

medium

high

high

medium

high

medium

high

high

high

info

medium

high

high

high

high

high

high

medium

high

high

high

high

high

high

high

high

low

high

medium

medium

critical

medium

critical

critical

high

high

high

high

high

info

high

info

high

high

info