遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 60.3 版舊。因此會受到 mfsa2018-27 公告中所提及的多個弱點影響。

  - 若在透過指令碼開啟文件的過程中操控巢狀迴圈中的使用者事件則可能因事件處理不當而觸發可能遭惡意利用的當機。 (CVE-2018-12392)

  - 在 Android 版 Firefox 上播放 HTTP 即時串流期間可在違反安全性原則的情況下跨來源存取音訊資料。由於問題出在基礎 Android 服務因此可藉由將所有 HLS 資料流視為跨來源且不透明存取來解決此問題。注意此問題只會影響 Android 版 Firefox。桌上型電腦版本的 Firefox 不受影響。 (CVE-2018-12391)

  - 在 32 位元組建中發現一個潛在弱點其中將指令碼轉換為內部 UTF-16 表示法期間的整數溢位可導致為轉換配置太小的緩衝區。這可能會導致越界寫入。注意64 位元版本不受此問題影響。 (CVE-2018-12393)

  - 藉由使用 <code><code>webRequest</code> API 重寫 [] Host</code> 要求標頭WebExtension 可透過網域前端繞過網域限制。這將允許存取在其他方面受到限制的共用主機的網域。 (CVE-2018-12395)

  - WebExtension 可以在導覽或其他事件之後在不允許的內容中執行內容指令碼的弱點。這可能會允許 WebExtension 在不應執行內容指令碼的網站上提升權限。 (CVE-2018-12396)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 55.0。因此，該應用程式受到 mfsa2017-18 公告中提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Masayuki Nakano、Gary Kwong、Ronald Crane、Andrew McCreight、Tyson Smith、Bevis Tseng、Christian Holler、Bryce Van Dyk、Dragana Damjanovic、Kartikaya Gupta、Philipp、Tristan Bourvon 和 Andi-Bogdan Postelnicu 報告 Firefox 54 和 Firefox ESR 中存在記憶體安全性錯誤 52.2。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2017-7779)

  - 若在樹狀遊走仍然繫結文件時過早刪除編輯器的 DOM 節點，會產生釋放後使用弱點。這會造成可能遭惡意利用的當機問題。
    (CVE-2017-7809)

  - 由於網頁原始碼的不當清理，「開發人員工具」功能容易受 XUL 插入弱點的影響。在最嚴重的情況下，可能會在使用樣式編輯器工具開啟惡意頁面時允許任意程式碼執行。(CVE-2017-7798)

  - 若保留連線的物件在中斷連線作業完成之前被釋放，WebSockets 可能會產生釋放後使用弱點。這會造成可能遭惡意利用的當機。(CVE-2017-7800)

  - 若因調整視窗大小而重新計算<code>跑馬燈</code>元素的版面配置時，更新過後的樣式物件在仍然使用中的狀態下被釋放，可能會產生釋放後使用弱點。這會造成可能遭惡意利用的當機問題。(CVE-2017-7801)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 52.0.1 版舊。因此會受到 mfsa2017-08 公告中所提及的一個弱點影響。

  - <code>createImageBitmap()</code> 中存在整數溢位其已透過 Pwn2Own 競賽報告。此弱點的修正會停用 <code>createImageBitmap</code> API 的實驗性延伸模組。
    此函式在內容沙箱中執行需要第二個弱點才能入侵使用者的電腦。 (CVE-2017-5428)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 54.0。因此會受到 mfsa2017-15 公告中所提及的多個弱點影響。

  - Graphite 2 程式庫中存在數個安全性弱點包括超出邊界讀取、緩衝區溢位讀取和寫入以及使用未初始化記憶體。這些問題已在 Graphite 2 版 1.3.10中解決。 (CVE-2017-7778)

  - 重新產生 CSS 版面配置時嘗試使用樹狀結構中不再存在的節點時框架載入器在樹狀結構重建期間發生釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2017-5472)

  - 在重新載入 docshell 期間使用錯誤的 URL 產生釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2017-7749)

  - 當 <code><track></code> 元素保留對舊視窗的參照時 (如果該視窗已在 DOM 中取代)會在視訊控製作業期間產生釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2017-7750)

  - 內容檢視器接聽程式的一個釋放後使用弱點會導致可能遭惡意利用的當機。 (CVE-2017-7751)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 142.0.7444.176。因此，該應用程式受到 2025_11_stable-channel-update-for-desktop_17 公告中提及的多個弱點影響。

  - Google Chrome 142.0.7444.175 之前版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過特別建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2025-13223、CVE-2025-13224)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 140.5 版舊。因此，該應用程式受到 mfsa2025-91 公告中所提及的多個弱點影響。

  - WebRTC: Audio/Video 元件中的釋放後使用。此弱點會影響 Firefox < 145 和 Firefox ESR < 140.5。(CVE-2025-13020)

  - Graphics 元件中的爭用情形。此弱點會影響 Firefox < 145、Firefox ESR < 140.5 和 Firefox ESR < 115.30。(CVE-2025-13012)

  - JavaScript: WebAssembly 元件中的邊界條件不正確。此弱點會影響 Firefox < 145 和 Firefox ESR < 140.5。(CVE-2025-13016)

  - DOM: Notifications 元件中的同源原則繞過。此弱點會影響 Firefox < 145 和 Firefox ESR < 140.5。(CVE-2025-13017)

  - DOM: Security 元件中的緩解措施繞過。此弱點會影響 Firefox < 145 和 Firefox ESR < 140.5。(CVE-2025-13018)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 145.0 版舊。因此，該應用程式受到 mfsa2025-90 公告中所提及的多個弱點影響。

  - Firefox 144 和 Thunderbird 144 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-13027)

  - Graphics: WebGPU 元件中由於錯誤邊界情況而導致沙箱逸出。此弱點會影響 Firefox < 145。(CVE-2025-13023、CVE-2025-13026)

  - Graphics: WebGPU 元件中的邊界條件不正確。此弱點會影響 Firefox < 145。
    (CVE-2025-13021、CVE-2025-13022、CVE-2025-13025)

  - Graphics 元件中的爭用情形。此弱點會影響 Firefox < 145、Firefox ESR < 140.5 和 Firefox ESR < 115.30。(CVE-2025-13012)

  - JavaScript: WebAssembly 元件中的邊界條件不正確。此弱點會影響 Firefox < 145 和 Firefox ESR < 140.5。(CVE-2025-13016)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft Office for Mac 版本受到 november-11-2025 公告中提及的多個弱點影響。

  - Microsoft Graphics Component 中的堆積型緩衝區溢位讓未經授權的攻擊者透過網路執行程式碼。(CVE-2025-60724)

  - Microsoft Office Excel 中的釋放後使用問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2025-62203)

  - Microsoft Office Excel 中的超出邊界讀取問題讓未經授權的攻擊者可以在本機洩漏資訊。(CVE-2025-60726、CVE-2025-62202)

  - Microsoft Office Excel 中的超出邊界讀取問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2025-60727)

  - Microsoft Office Excel 中未受信任的指標解除參照問題讓未經授權的攻擊者可透過網路洩漏資訊。(CVE-2025-60728)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 142.0.7444.162。因此，會受到 2025_11_stable-channel-update-for-desktop_11 公告中提及的一個弱點影響。

  - 在 Google Chrome 142.0.7444.166 之前版本中，V8 中存在實作不當問題，遠端攻擊者可能利用此問題透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2025-13042)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 145.0。因此，會受到 mfsa2025-87 公告中所提及的多個弱點影響。

  - Firefox 144 和 Thunderbird 144 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-13027)

  - Graphics: WebGPU 元件中由於錯誤邊界情況而導致沙箱逸出。此弱點會影響 Firefox < 145 和 Thunderbird < 145。(CVE-2025-13023、CVE-2025-13026)

  - Graphics: WebGPU 元件中的邊界條件不正確。此弱點會影響 Firefox < 145 和 Thunderbird < 145。(CVE-2025-13021、CVE-2025-13022、CVE-2025-13025)

  - Graphics 元件中的爭用情形。此弱點會影響 Firefox < 145、Firefox ESR < 140.5、Firefox ESR < 115.30、Thunderbird < 145 和 Thunderbird < 140.5。(CVE-2025-13012)

  - JavaScript: WebAssembly 元件中的邊界條件不正確。此弱點會影響 Firefox < 145、Firefox ESR < 140.5、Thunderbird < 145 和 Thunderbird < 140.5。(CVE-2025-13016)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Photoshop 版本早於 26.9。因此，會受到 apsb25-108 公告中提及的一個弱點影響。

  - Photoshop Desktop 26.8.1 版及更舊版本受到堆積型緩衝區溢位弱點影響，攻擊者可利用此弱點在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2025-61819)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 115.30 版舊。因此，此主機受到 mfsa2025-89 公告中所提及的多個弱點影響。

  - Audio/Video 元件中的釋放後使用弱點。此弱點會影響 Firefox < 145、Firefox ESR < 140.5 和 Firefox ESR < 115.30。(CVE-2025-13014)

  - Graphics 元件中的爭用情形。此弱點會影響 Firefox < 145、Firefox ESR < 140.5 和 Firefox ESR < 115.30。(CVE-2025-13012)

  - DOM: Core & HTML 元件中的緩解措施繞過。此弱點會影響 Firefox < 145、Firefox ESR < 140.5 和 Firefox ESR < 115.30。(CVE-2025-13013)

  Firefox 中的偽造問題。此弱點會影響 Firefox < 145、Firefox ESR < 140.5 和 Firefox ESR < 115.30。(CVE-2025-13015)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe InDesign 版本是 20.5.1、21.0.0 之前的版本。因此，它會受到 APSB25-106 公告中所提及的多個弱點影響。

  - 20.5、 19.5.5 和更舊版本的 InDesign Desktop 受到一個堆積型緩衝區溢位弱點影響可導致在目前使用者的內容中執行任意程式碼。
    需要使用者互動才能刺探利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2025-61824、CVE-2025-61832)

  - 20.5、 19.5.5 和更舊版本的 InDesign Desktop 受到釋放後使用弱點影響可導致在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2025-61814、CVE-2025-61815)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 140.5 版舊。因此，此主機受到 mfsa2025-88 公告中所提及的多個弱點影響。

  - WebRTC: Audio/Video 元件中的釋放後使用。此弱點會影響 Firefox < 145 和 Firefox ESR < 140.5。(CVE-2025-13020)

  - Graphics 元件中的爭用情況。此弱點會影響 Firefox < 145、Firefox ESR < 140.5 和 Firefox ESR < 115.30。(CVE-2025-13012)

  - JavaScript: WebAssembly 元件中的邊界條件不正確。此弱點會影響 Firefox < 145 和 Firefox ESR < 140.5。(CVE-2025-13016)

  - DOM: Notifications 元件中的同源原則繞過。此弱點會影響 Firefox < 145 和 Firefox ESR < 140.5。(CVE-2025-13017)

  - DOM: Security 元件中的緩解措施繞過。此弱點會影響 Firefox < 145 和 Firefox ESR < 140.5。(CVE-2025-13018)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Zoom Workplace 版本比 6.5.10 版舊。因此，它受到 ZSB-25040 公告中所提及的一個弱點影響。

  - 6.5.10 版之前的 Zoom Workplace for macOS 中的檔案名稱或路徑的外部控制可能允許經驗證的使用者透過本機存取執行資訊洩漏。使用者可套用可用於 https://zoom.us/download 中的最新版更新，以確保安全。(CVE-2025-64738)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 wcurl 版本比 2025.11.04舊。因此當 URL 包含百分比編碼的斜線時會受到一個路徑遊走弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft Office for Mac 版本受到 2025 年 10 月公告中提及的多個弱點影響，包括：

  - Microsoft Office Excel 中的釋放後使用問題，讓未經授權的攻擊者可以在本機執行程式碼。(CVE-2025-59236)

  - Microsoft Office Word 中的釋放後使用問題，讓未經授權的攻擊者可以在本機執行程式碼。(CVE-2025-59222)

  - Microsoft Office 中的釋放後使用問題，讓未經授權的攻擊者可以在本機執行程式碼。(CVE-2025-59227)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 142.0.7444.135。因此，該應用程式受到 2025_11_stable-channel-update-for-desktop 公告中提及的多個弱點影響。

  - 在 Google Chrome 142.0.7444.137 之前版本中，V8 中存在實作不當問題，遠端攻擊者可能利用此問題透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2025-12727)

  - 在 Android 上安裝的 Google Chrome 142.0.7444.137 之前版本的 WebGPU 中存在超出邊界讀取弱點，可能會遭到遠端攻擊者利用，透過建構的 HTML 頁面行超出邊界寫入記憶體。(Chromium 安全性嚴重性 : 高) (CVE-2025-12725)

  - 在 Windows 上安裝的 Google Chrome 142.0.7444.137 之前版本中，「檢視」中存在不當實作問題，可能會遭到已入侵轉譯器處理序的遠端攻擊者利用，透過建構的 HTML 頁面提升特權。
    (Chromium 安全性嚴重性 : 高) (CVE-2025-12726)

  - Android 版 Google Chrome 142.0.7444.137 之前版本的 Omnibox 中存在不當實作弱點，讓遠端攻擊者能夠誘騙使用者使用特定 UI 手勢，藉此透過建構的 HTML 頁面執行 UI 偽造攻擊。(Chromium 安全性嚴重性：中) (CVE-2025-12728、CVE-2025-12729)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 15.7.2 之前的 15.x 版。因此，會受到多個弱點影響：

  - Ruby WEBrick read_header HTTP 請求走私弱點。此弱點允許遠端攻擊者在受影響的 Ruby WEBrick 安裝上走私任意 HTTP 要求。將產品部署在符合特定條件的 HTTP Proxy 後面時，此問題就很容易遭到惡意利用。具體缺陷存在於 read_headers 方法中。此問題是因為 HTTP 標頭的終止字元剖析不一致所導致。攻擊者可利用此弱點走私任意 HTTP 要求。此弱點之前為 ZDI-CAN-21876。(CVE-2025-6442)

  - REXML 是適用於 Ruby 的 XML 工具組。REXML gem 3.3.6 之前版本在剖析其中許多深層元素具有相同本機名稱屬性的 XML 時，會產生 DoS 弱點。如果您需要使用樹狀結構剖析器 API (如 REXML::Document.new) 剖析未受信任的 XML，可能會受到此弱點影響。如果您使用其他剖析器 API，例如資料流剖析器 API 和 SAX2 剖析器 API，則此弱點不受影響。REXML gem 3.3.6 或更新版本包含可修正弱點的修補程式。(CVE-2024-43398)

  - REXML 是適用於 Ruby 的 XML 工具組。REXML gem 3.3.9 之前版本 在剖析十六進位數字字元值參照 (&#x...;) 的 &# 和 x...; 之間有許多數字的 XML 時，會產生規則運算式拒絕服務 (ReDoS) 弱點。Ruby 不會發生這種情況 3.2 或更新版本。Ruby 3.1 是唯一受影響且需維護的 Ruby。REXML gem 3.3.9 或更新版本包含可修正弱點的修補程式。(CVE-2024-49761)

  - 已透過改進驗證解決權限問題。此問題已在 macOS Ventura 13.7.5、iPadOS 17.7.6、macOS Sequoia 15.4、macOS Sonoma 14.7.5 中修復。捷徑可能能夠存取「捷徑」應用程式通常無法存取的檔案。(CVE-2025-30465)

  - 已透過改善狀態處理解決一個爭用情形。已在 macOS Sequoia 15.7、macOS Tahoe 26 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2025-43292)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 26.1 之前的 26.x 版。因此，會受到多個弱點影響：

  - 1.9.17p1 版之前的 Sudo 與 sudoers 檔案搭配使用時，如果該檔案指定的主機既非目前主機也非 ALL，會使得所列使用者能夠在非預定的機器上執行命令。(CVE-2025-32462)

  - REXML 是適用於 Ruby 的 XML 工具組。REXML gem 3.3.6 之前版本在剖析其中許多深層元素具有相同本機名稱屬性的 XML 時，會產生 DoS 弱點。如果您需要使用樹狀結構剖析器 API (如 REXML::Document.new) 剖析未受信任的 XML，可能會受到此弱點影響。如果您使用其他剖析器 API，例如資料流剖析器 API 和 SAX2 剖析器 API，則此弱點不受影響。REXML gem 3.3.6 或更新版本包含可修正弱點的修補程式。(CVE-2024-43398)

  - REXML 是適用於 Ruby 的 XML 工具組。REXML gem 3.3.9 之前版本 在剖析十六進位數字字元值參照 (&#x...;) 的 &# 和 x...; 之間有許多數字的 XML 時，會產生規則運算式拒絕服務 (ReDoS) 弱點。Ruby 不會發生這種情況 3.2 或更新版本。Ruby 3.1 是唯一受影響且需維護的 Ruby。REXML gem 3.3.9 或更新版本包含可修正弱點的修補程式。(CVE-2024-49761)

  - 已透過改進驗證解決權限問題。此問題已在 macOS Ventura 13.7.5、iPadOS 17.7.6、macOS Sequoia 15.4、macOS Sonoma 14.7.5 中修復。捷徑可能能夠存取「捷徑」應用程式通常無法存取的檔案。(CVE-2025-30465)

  - 已透過改進檢查解決邏輯問題。已在 macOS Sonoma 14.8.2、macOS Sequoia 15.7.2 中修正此問題。應用程式或可存取使用者敏感資料。(CVE-2025-43322)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 14.8.2 之前的 14.x 版。因此，會受到多個弱點影響：

  - 已透過改善輸入驗證解決此問題。此問題已在 tvOS 26、watchOS 26、visionOS 26、macOS Tahoe 26、iOS 26 和 iPadOS 26 中修正。處理惡意特製的媒體檔案可能會導致應用程式意外終止或處理程序記憶體損毀。 (CVE-2025-43372)

  - REXML 是適用於 Ruby 的 XML 工具組。REXML gem 3.3.6 之前版本在剖析其中許多深層元素具有相同本機名稱屬性的 XML 時，會產生 DoS 弱點。如果您需要使用樹狀結構剖析器 API (如 REXML::Document.new) 剖析未受信任的 XML，可能會受到此弱點影響。如果您使用其他剖析器 API，例如資料流剖析器 API 和 SAX2 剖析器 API，則此弱點不受影響。REXML gem 3.3.6 或更新版本包含可修正弱點的修補程式。(CVE-2024-43398)

  - REXML 是適用於 Ruby 的 XML 工具組。REXML gem 3.3.9 之前版本 在剖析十六進位數字字元值參照 (&#x...;) 的 &# 和 x...; 之間有許多數字的 XML 時，會產生規則運算式拒絕服務 (ReDoS) 弱點。Ruby 不會發生這種情況 3.2 或更新版本。Ruby 3.1 是唯一受到影響且需要維護的 Ruby。REXML gem 3.3.9 或更新版本包含可修正弱點的修補程式。(CVE-2024-49761)

  - 已透過改進驗證解決權限問題。此問題已在 macOS Ventura 13.7.5、iPadOS 17.7.6、macOS Sequoia 15.4、macOS Soloma 14.7.5中修正。捷徑可能能夠存取「捷徑」應用程式通常無法存取的檔案。 (CVE-2025-30465)

  - 已透過改善資料編輯解決記錄問題。此問題已在 iOS 18.4 和 iPadOS 18.4、visionOS 2.4、macOS Sequoia 15.4中修正。應用程式或可存取敏感的使用者資料。(CVE-2025-31199)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 4.4.9 舊。因此會受到 wireshark-4.4.9 公告中所提及的多個弱點影響。

  - Wireshark 4.4.0 到 4.4.8 中的 SSH 解剖器損毀可導致拒絕服務 (CVE-2025-9817)

  - Wireshark 4.4.0 至 4.4.6 版和 4.2.0 至 4.2.12 版中的處理欄當機弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2025-5601)

  - Wireshark 4.4.0 到 4.4.3 和 4.2.0 到 4.2.10 中的 Bundle Protocol 和 CBOR 解剖器損毀進而允許透過封包插入或特製擷取檔案造成拒絕服務 (CVE-2025-1492)

  - Wireshark 4.4.0 到 4.4.1 和 4.2.0 到 4.2.8 中的 FourCo RAP 解剖器無限迴圈允許透過封包插入或特製擷取檔案造成拒絕服務 (CVE-2024-11595)

  - Wireshark 4.4.0 到 4.4.1 和 4.2.0 到 4.2.8 中的 ECMP 解剖器損毀允許透過封包插入或特製擷取檔案造成拒絕服務 (CVE-2024-11596)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 142.0.7444.60。因此，會受到 2025_10_stable-channel-update-for-desktop_28 公告中所提及的多個弱點影響。

  - Google Chrome 142.0.7444.59 之前版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過特別建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2025-13226、CVE-2025-13227、CVE-2025-13228、CVE-2025-13229、CVE-2025-13230)

  - Linux 和 ChromeOS 版 Google Chrome 142.0.7444.59 之前版本的 Ozone 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引發物件損毀。(Chromium 安全性嚴重性：
    中等) (CVE-2025-12438)

  - Google Chrome 142.0.7444.59 之前版本的 V8 中存在類型混淆弱點，遠端攻擊者可藉此透過特別建構的 HTML 頁面執行任意讀取/寫入。(Chromium 安全性嚴重性 : 高) (CVE-2025-12428)

  - Google Chrome 142.0.7444.59 之前版本的 V8 中存在不當實作弱點，遠端攻擊者可藉此透過建構的 HTML 頁面執行任意讀取/寫入。(Chromium 安全性嚴重性 : 高) (CVE-2025-12429)

  - Google Chrome 142.0.7444.59 之前版本的媒體中存在物件生命週期問題，遠端攻擊者可藉此透過建構的 HTML 頁面執行 UI 偽造。(Chromium 安全性嚴重性 : 高) (CVE-2025-12430)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 144.0.2。因此，會受到 mfsa2025-86 公告中所提及的一個弱點影響。

  - 從 Firefox 142 開始，遭入侵的子處理程序可在使用 Web GPU 相關 IPC 呼叫的 GPU 或瀏覽器處理程序中觸發釋放後使用。這可用來逸出子處理程序沙箱。(CVE-2025-12380)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 141.0.7390.122。因此，它受到 2025_10_stable-channel-update-for-desktop_21 公告中提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上已安裝 Poppler。

遠端主機上安裝的 Poppler 版本早於 25.10.0。因此，其會受到一個弱點的影響：

  - Poppler 已提供用於轉譯 PDF 檔案及檢查或修改其結構的程式庫。在 25.10.0 之前的 版 Poppler 中在 StructTreeRoot 類別內偵測到一個釋放後使用 (寫入) 弱點。此問題是因為使用了指向 std::vector 元素的原始指標所導致可導致在調整向量大小時出現懸置指標。此弱點源於 refToParentMap 使用原始指標儲存 std::vector 元素參照的方式。當向量調整大小時這些指標可能會失效。此弱點是涉及使用 std::vectors 原始指標的常見安全性問題。std::vector 在內部將其元素儲存在動態配置的陣列中。當陣列達到其容量並新增一個元素時向量會重新配置更大的記憶體區塊並將所有現有元素移至新位置。此時如果在調整大小之前儲存了任何元素的指標一旦發生重新配置這些指標就會變成懸置指標。25.10.0 版包含針對該問題的修補程式。(CVE-2025-52885)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Mac OS 主機上安裝的 Adobe Creative Cloud 版本為 6.8.0.821 之前版本。因此，它受到 APSB25-95 公告中提及的一個弱點影響。

  - Creative Cloud Desktop 6.7.0.278 版與更舊版本受到檢查時間到使用時間 (TOCTOU) 爭用條件弱點影響，此弱點可導致任意檔案系統寫入。低特權攻擊者可惡意利用檢查和使用資源之間的時機，進而可能允許未經授權的檔案修改。無需進行使用者互動，也可惡意利用此問題。(CVE-2025-54271)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Bridge 版本早於 14.1.9 或 15.1.2。因此會受到 apsb25-96 公告中所提及的多個弱點影響。

  - Bridge 14.1.8、15.1.1 與更舊版本受到堆積型緩衝區溢位弱點影響，導致攻擊者可在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2025-54268)

  - 14.1.8、 15.1.1 和更舊版本的橋接器受到一個堆積型緩衝區溢位弱點影響此弱點可導致記憶體洩漏。攻擊者可利用此弱點洩漏儲存在記憶體中的敏感資訊。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2025-54278)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 140.0.7339.185。因此受到 2025_09_stable-channel-update-for-desktop_17 公告中所提及的多個弱點影響。

  - WebRTC 中存在釋放後使用弱點。由 sherkito 於 2025 年 8 月 23 日報告。(CVE-2025-10501)

  - 在 Google Chrome 140.0.7339.185 之前版本中，WebRTC 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2025-10501)

  - V8 中的類型混淆弱點。由 Google Threat Analysis Group 於 2025 年 9 月 16 日報告。(CVE-2025-10585)

  - 在 Google Chrome 140.0.7339.185 之前版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過特別建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2025-10585)

  - 在 140.0.7339.185 之前的 Google Chrome 內，Dawn 中存在釋放後使用，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面利用堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2025-10500)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Dimension 版本低於 4.1.5。因此，會受到 APSB25-103 公告中提及的多個弱點影響。

  - 使用已釋放記憶體弱點 (CWE-416)，可能導致任意程式碼執行 (CVE-2025-61801)

  - 可能導致任意程式碼執行的超出邊界讀取弱點 (CWE-125) (CVE-2025-61798、CVE-2025-61799)

  - 整數溢位或環繞 (CWE-190)，可能導致任意程式碼執行攻擊 (CVE-2025-61800)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 141.0.7390.107。因此，它受到 2025_10_stable-channel-update-for-desktop_14 公告中提及的一個弱點影響。

  - 在 Google Chrome 141.0.7390.107 之前的版本中，Safe Browsing 中存在釋放後使用問題，因此已入侵轉譯器處理序的遠端攻擊者可透過特別建構的 HTML 頁面執行超出邊界記憶體存在。(Chromium 安全性嚴重性 : 高) (CVE-2025-11756)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 144.0。因此會受到 mfsa2025-81 公告中提及的多個弱點影響。

  - 在 Firefox 143 和 Thunderbird 143 中存在記憶體安全錯誤。此錯誤顯示記憶體損毀跡象，我們推測若有心人士有意操控，可利用此錯誤來執行任意程式碼。
    (CVE-2025-11721)

  - MediaTrackGraphImpl::GetInstance() 中存在釋放後使用弱點 (CVE-2025-11708)

  - 遭入侵的 web 處理程序能夠在使用受操控 WebGL 紋理的更高權限處理程序中觸發超出邊界讀取和寫入。 (CVE-2025-11709)

  - 使用惡意 IPC 訊息的遭入侵 web 處理程序可能會造成有特權的瀏覽器處理程序將其記憶體區塊洩漏給遭入侵的處理程序。(CVE-2025-11710)

  - 有一種方法可以變更本應為不可寫入的 JavaScript 物件內容值。(CVE-2025-11711)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 115.29 版舊。因此，此主機受到 mfsa2025-82 公告中所提及的多個弱點影響。

  - 在 Firefox ESR 115.28、Firefox ESR 140.3、Thunderbird ESR 140.3、Firefox 143 和 Thunderbird 143 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-11714)

  - 使用惡意 IPC 訊息的遭入侵 web 處理程序可能會造成有特權的瀏覽器處理程序將其記憶體區塊洩漏給遭入侵的處理程序。(CVE-2025-11710)

  - 遭入侵的 web 處理程序能夠在使用受操控 WebGL 紋理的更高權限處理程序中觸發超出邊界讀取和寫入。 (CVE-2025-11709)

  - 有一種方法可以變更本應為不可寫入的 JavaScript 物件內容值。(CVE-2025-11711)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Animate 版本比 23.0.15 或 24.0.12 舊。因此會受到 apsb25-97 公告中所提及的多個弱點影響。

  - 堆積型緩衝區溢位 (CWE-122) 可能導致任意程式碼執行 (CVE-2025-61804)

  - 使用已釋放記憶體弱點 (CWE-416)，可能導致任意程式碼執行 (CVE-2025-54279)

  - 可能導致記憶體洩漏的超出邊界讀取 (CWE-125) (CVE-2025-54269)

  - 可能導致記憶體洩漏的 NULL 指標解除參照 (CWE-476) (CVE-2025-54270)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 144.0 版舊。因此，此主機受到 mfsa2025-84 公告中所提及的多個弱點影響。

  - 在 Firefox 143 和 Thunderbird 143 中存在記憶體安全錯誤。此錯誤顯示記憶體損毀跡象，我們推測若有心人士有意操控，可利用此錯誤來執行任意程式碼。
    (CVE-2025-11721)

  - MediaTrackGraphImpl::GetInstance() 中存在釋放後使用弱點 (CVE-2025-11708)

  - 遭入侵的 web 處理程序能夠在使用受操控 WebGL 紋理的更高權限處理程序中觸發超出邊界讀取和寫入。 (CVE-2025-11709)

  - 使用惡意 IPC 訊息的遭入侵 web 處理程序可能會造成有特權的瀏覽器處理程序將其記憶體區塊洩漏給遭入侵的處理程序。(CVE-2025-11710)

  - 有一種方法可以變更本應為不可寫入的 JavaScript 物件內容值。(CVE-2025-11711)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Illustrator 版本低於 28.7.10 或 29.8。因此，會受到 APSB25-102 公告中所提及的多個弱點影響。

  - Illustrator 29.7、28.7.9 與更舊版本受到超出邊界寫入弱點影響，導致攻擊者可在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2025-54283、CVE-2025-54284)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 140.4 版舊。因此，此主機受到 mfsa2025-83 公告中所提及的多個弱點影響。

  - 在 Firefox ESR 140.3、Thunderbird ESR 140.3、Firefox 143 和 Thunderbird 143 中存在記憶體安全錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-11715)

  - 使用惡意 IPC 訊息的遭入侵 web 處理程序可能會造成有特權的瀏覽器處理程序將其記憶體區塊洩漏給遭入侵的處理程序。(CVE-2025-11710)

  - MediaTrackGraphImpl::GetInstance() 中存在釋放後使用弱點 (CVE-2025-11708)

  - 遭入侵的 web 處理程序能夠在使用受操控 WebGL 紋理的更高權限處理程序中觸發超出邊界讀取和寫入。 (CVE-2025-11709)

  - 有一種方法可以變更本應為不可寫入的 JavaScript 物件內容值。(CVE-2025-11711)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 4.2.14 舊。因此會受到 wireshark-4.2.14 公告中所提及的一個弱點影響。

  - Wireshark 4.4.0 到 4.4.9 和 4.2.0 到 4.2.13 中的 MONGO 解剖器無限迴圈允許拒絕服務 (CVE-2025-11626)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 141.0.7390.65。因此，會受到 2025_10_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - Google Chrome 141.0.7390.65 之前版本的 Storage 中存在釋放後使用問題，這使得遠端攻擊者可以透過建構的影像檔執行任意程式碼。(Chromium 安全性嚴重性 : 高) (CVE-2025-11460)

  - Google Chrome 141.0.7390.65 之前版本的 Sync 中存在堆積緩衝區溢位弱點，這使得遠端攻擊者可以透過特別建構的 HTML 頁面來執行超出邊界讀取記憶體。(Chromium 安全性嚴重性 : 高) (CVE-2025-11458)

  - Google Chrome 141.0.7390.54 之前版本的 Media 中存在超出邊界讀取弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面，執行超出邊界記憶體存取。(Chromium 安全性嚴重性 :
    中等) (CVE-2025-11211)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 141.0.7390.54。因此受到 2025_09_stable-channel-update-for-desktop_30 公告中所提及的多個弱點影響。

  - 在 141.0.7390.54 之前的 Google Chrome 版本中，V8 有釋放後使用問題，遠端攻擊者可藉此透過特製的 HTML 頁面執行超出邊界記憶體存取動作。(Chromium 安全性嚴重性 : 低) (CVE-2025-11219)

  - Google Chrome 141.0.7390.54 之前版本的 WebGPU 中存在堆積型緩衝區溢位弱點，入侵轉譯器處理程序的遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2025-11205)

  - 在 Google Chrome 141.0.7390.54 之前版本中，Video 中存在堆積型緩衝區溢位問題，遠端攻擊者有可能藉此透過建構的 HTML 頁面執行沙箱逸出。(Chromium 安全性嚴重性 : 高) (CVE-2025-11206)

  - Google Chrome 141.0.7390.54 之前版本的 Storage 中存在旁通道資訊洩漏弱點，遠端攻擊者可藉此透過特別建構的 HTML 頁面執行任意讀取/寫入。(Chromium 安全性嚴重性 : 中) (CVE-2025-11207)

  - Google Chrome 141.0.7390.54 之前版本的 Media 中存在實作不當弱點，能夠誘騙使用者進行特定 UI 手勢互動的遠端攻擊者可藉此透過建構的 HTML 頁面執行 UI 偽造攻擊。
    (Chromium 安全性嚴重性 : 中) (CVE-2025-11208)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本遠端 macOS 主機上安裝的 Foxit PDF Editor for Mac 應用程式 (之前稱為 Foxit PhantomPDF for Mac) 版本比 2025.2.1/14.0.1/13.2.1舊。因此，該應用程式受到多個弱點影響：

  - 解決應用程式在處理含有 JavaScript 的特定簽署文件時傳送不正確的簽章驗證資訊而攻擊者可惡意利用此問題來操控文件內容並誘騙使用者信任所操控的文件。這是因為在後簽署階段期間 JavaScript 或觸發程序動態變更某些選用內容群組的可見度後應用程式無法執行正確的密碼編譯簽章驗證所致。 (CVE-2025-59802)

  - 解決處理簽署階段中含有特定觸發程序的特定文件時應用程式可能容易遭受簽章型信任繞過弱點影響而攻擊者可惡意利用此弱點誘騙使用者簽署已操控的文件。這是因為在預先簽署階段期間觸發自我修改動作修改文件後應用程式無法明確提示使用者所致。 (CVE-2025-59803)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本資訊，遠端 macOS 主機上安裝的 Foxit PDF Reader for Mac 應用程式 (舊稱 Foxit Reader for Mac) 為 2025.2.1 之前的版本。因此，該應用程式受到多個弱點影響：

  - 解決應用程式在處理含有 JavaScript 的特定簽署文件時傳送不正確的簽章驗證資訊而攻擊者可惡意利用此問題來操控文件內容並誘騙使用者信任所操控的文件。這是因為在後簽署階段期間 JavaScript 或觸發程序動態變更某些選用內容群組的可見度後應用程式無法執行正確的密碼編譯簽章驗證所致。 (CVE-2025-59802)

  - 解決處理簽署階段中含有特定觸發程序的特定文件時應用程式可能容易遭受簽章型信任繞過弱點影響而攻擊者可惡意利用此弱點誘騙使用者簽署已操控的文件。這是因為在預先簽署階段期間觸發自我修改動作修改文件後應用程式無法明確提示使用者所致。 (CVE-2025-59803)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 143.0.3。因此，該應用程式受到 mfsa2025-80 公告中提及的多個弱點影響。

  - Graphics: Canvas2D 元件中的整數溢位導致沙箱逸出。此弱點影響 Firefox < 143.0.3。(CVE-2025-11152)

  - JavaScript Engine: JIT 元件中的 JIT 編譯錯誤。此弱點影響 Firefox < 143.0.3。
    (CVE-2025-11153)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 14.8.1 之前的 14.x 版。因此，其會受到一個弱點的影響：

  - 已透過改善邊界檢查解決超出邊界寫入問題。(CVE-2025-43400)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 15.7.1 之前的 15.x 版。因此，其會受到一個弱點的影響：

  - 已透過改善邊界檢查解決超出邊界寫入問題。(CVE-2025-43400)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 26.0.1 之前的 26.x 版。因此，其會受到一個弱點的影響：

  - 已透過改善邊界檢查修正超出邊界寫入問題。此問題已在 macOS Soloma 14.8.1、macOS Tahoe 26.0.1、macOS Sequoia 15.7.1、visionOS 26.0.1、iOS 26.0.1 和 iPadOS 26.0.1、iOS 18.7.1 和 iPadOS 18.7.1中修正。處理惡意特製的字型可能會導致應用程式意外終止或處理程序記憶體損毀。 (CVE-2025-43400)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機上安裝的 Whatsapp Desktop 版本是 2.22.25.2 之前的 2.25.21.78版。因此會受到 8 月更新公告中所提及的一個弱點影響

  - 不完整授權 whatsapp for Mac v2.25.21.78 中連結的裝置同步訊息可允許不相關的使用者觸發目標裝置上來自任意 URL 的內容處理。我們評估此弱點與 Apple 平台 CVE-2025-43300上的一個作業系統層級弱點可能已在針對特定目標使用者的複雜攻擊中遭到惡意利用。 (CVE-2025-55177)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MacOS 主機上已安裝 Whatsapp Desktop。

ID	名稱	嚴重性
275617	Mozilla Firefox ESR < 60.3	critical
275616	Mozilla Firefox < 55.0	critical
275615	Mozilla Firefox ESR < 52.0.1	critical
275614	Mozilla Firefox < 54.0	critical
275551	Google Chrome < 142.0.7444.176 多個弱點	high
275469	Mozilla Thunderbird < 140.5	high
275462	Mozilla Thunderbird < 145.0	critical
274837	Microsoft Office 產品的安全性更新 (2025 年 11 月) (macOS)	high
274836	Google Chrome < 142.0.7444.162 弱點	high
274833	Mozilla Firefox < 145.0	critical
274832	Adobe Photoshop 26.x < 26.9 弱點 (macOS APSB25-108)	high
274768	Mozilla Firefox ESR < 115.30	high
274758	Adobe InDesign < 20.5.1 / 20.0 < 21.0.0 多個任意程式碼執行 (APSB25-106) (macOS)	high
274755	Mozilla Firefox ESR < 140.5	high
274732	Zoom Workplace < 6.5.10 弱點 (ZSB-25040)	medium
274435	已安裝 wcurl (macOS)	info
274434	wcurl 2024.12.08 < 2025.11.04 路徑遊走	high
274405	Microsoft Office 產品的安全性更新 (2025 年 10 月) (macOS)	high
274070	Google Chrome < 142.0.7444.135 多個弱點	high
272235	macOS 15.x < 15.7.2 多個弱點 (125635)	high
272228	macOS 26.x < 26.1 多個弱點 (125634)	high
272227	macOS 14.x < 14.8.2 多個弱點 (125636)	high
271970	Wireshark 4.4.x < 4.4.9 多個弱點 (macOS)	high
271963	Google Chrome < 142.0.7444.60 多個弱點	high
271840	Mozilla Firefox < 144.0.2	critical
270883	Google Chrome < 141.0.7390.122 弱點	medium
270704	已安裝 Poppler (macOS)	info
270703	Poppler < 25.10.0 釋放後使用 (GHSL-2025-042)	high
270656	Adobe Creative Cloud < 6.8.0.821 任意檔案系統寫入弱點 (APSB25-95) (macOS)	medium
270655	Adobe Bridge 14.1.8 < 14.1.9 / 15.x < 15.1.2 多個弱點 (APSB25-96)	high
270652	Google Chrome < 140.0.7339.185 多個弱點	critical
270568	Adobe 尺寸 < 4.1.5 多個任意程式碼執行 (APSB25-103) (macOS)	high
270398	Google Chrome < 141.0.7390.107 弱點	high
270394	Mozilla Firefox < 144.0	critical
270391	Mozilla Firefox ESR < 115.29	critical
270358	Adobe Animate 23.x < 23.0.15 / 24.x < 24.0.12 多個弱點 (APSB25-97)	high
270355	Mozilla Thunderbird < 144.0	critical
270353	Adobe Illustrator < 28.7.10 / 29.0 < 29.8 多個任意程式碼執行弱點 (APSB25-102) (macOS)	high
270351	Mozilla Firefox ESR < 140.4	critical
269772	Wireshark 4.2.x < 4.2.14 一個弱點 (macOS)	medium
269248	Google Chrome < 141.0.7390.65 多個弱點	high
266353	Google Chrome < 141.0.7390.54 多個弱點	high
266311	Foxit PDF Editor for Mac < 13.2.1 / 14.0.1 / 2025.2.1 多個弱點	high
266310	Foxit PDF Reader for Mac < 2025.2.1 多個弱點	high
266290	Mozilla Firefox < 143.0.3	high
266090	macOS 14.x < 14.8.1 (125330)	high
266076	macOS 15.x < 15.7.1 (125329)	high
266075	macOS 26.x < 26.0.1 (125328)	medium
265762	whatsapp Desktop for Mac 2.22.25.2 < 2.25.21.78 不正確的授權 (8 月更新)	medium
265761	已安裝 Whatsapp Desktop (MacOS)	info

偵測

Nessus 的 MacOS X Local Security Checks 系列

critical

critical

critical

critical

high

high

critical

high

high

critical

high

high

high

high

medium

info

high

high

high

high

high

high

high

high

critical

medium

info

high

medium

high

critical

high

high

critical

critical

high

critical

high

critical

medium

high

high

high

high

high

high

high

medium

medium

info