遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 149.0.2。因此，會受到 mfsa2026-25 公告中所提及的多個弱點影響。

  - Firefox ESR 115.34.0、Firefox ESR 140.9.0、Thunderbird ESR 140.9.0、Firefox 149.0.1 和 Thunderbird 149.0.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-5731)

  * Graphics: Text 元件中的邊界條件不正確以及發生整數溢位。此弱點會影響 Firefox < 149.0.2 和 Firefox ESR < 140.9.1。(CVE-2026-5732)

  - Graphics: WebGPU 元件中的邊界條件不正確。此弱點影響 Firefox < 149.0.2。(CVE-2026-5733)

  - Firefox ESR 140.9.0、Thunderbird ESR 140.9.0、Firefox 149.0.1 和 Thunderbird 149.0.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-5734)

  - Firefox 149.0.1 和 Thunderbird 149.0.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-5735)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 146.0.7680.177。因此，會受到 2026_03_stable-channel-update-for-desktop_31 公告中所提及的多個弱點影響。

  - Google Chrome 146.0.7680.178 之前版本的 Compositing 中存在釋放後使用弱點，已入侵轉譯器處理序的遠端攻擊者可利用此弱點，透過特別建構的 HTML 頁面來執行沙箱逸出。
    (Chromium 安全性嚴重性 : 高) (CVE-2026-5290)

  - Google Chrome 146.0.7680.178 之前版本的 CSS 中存在釋放後使用問題，遠端攻擊者可利用此弱點，透過建構的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性 : 高) (CVE-2026-5273)

  - Google Chrome 146.0.7680.178 之前版本的 GPU 中存在堆積型緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過建構的 HTML 頁面執行任意程式碼。(Chromium 安全性嚴重性 : 高) (CVE-2026-5272)

  - Google Chrome 146.0.7680.178 之前版本的 Codecs 中存在整數溢位弱點，遠端攻擊者可利用此弱點，透過建構的 HTML 頁面執行任意讀取/寫入。(Chromium 安全性嚴重性 : 高) (CVE-2026-5274)

  - Mac 版 Google Chrome 146.0.7680.178 之前版本的 ANGLE 中存在堆積型緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過建構的 HTML 頁面執行任意程式碼。(Chromium 安全性嚴重性 : 高) (CVE-2026-5275)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本遠端 macOS 主機上安裝的 Foxit PDF Editor for Mac 應用程式 (之前稱為 Foxit PhantomPDF for Mac) 版本比 2026.1/14.0.3/13.2.3舊。因此，該應用程式受到多個弱點影響：

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本資訊，遠端 macOS 主機上安裝的 Foxit PDF Reader for Mac 應用程式 (舊稱 Foxit Reader for Mac) 為 2026.1 之前的版本。因此，該應用程式受到多個弱點影響：

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 GIMP 版本比 3.2.0舊。因此，會受到多個弱點影響：

  - 在 PSD 檔案剖析中存在一個整數溢位情形這是因為不當驗證使用者提供的資料所致。未經驗證的本機攻擊者可加以惡意利用透過特製的 PSD 檔案來執行任意程式碼。
    (CVE-2026-4150)

  - 在 ANI 檔案剖析中存在一個整數溢位情形這是因為不當驗證使用者提供的資料所導致。未經驗證的本機攻擊者可加以惡意利用透過特製的 ANI 檔案來執行任意程式碼。
    (CVE-2026-4151)

  - 在 JP2 檔案剖析中存在一個堆積型緩衝區溢位情形這是因為不當驗證使用者提供的資料長度所致。未經驗證的本機攻擊者可加以惡意利用透過特製的 JP2 檔案來執行任意程式碼。 (CVE-2026-4152)

  - 在 PSP 檔案剖析中存在一個堆積型緩衝區溢位情形這是因為不當驗證使用者提供的資料長度所致。未經驗證的本機攻擊者可加以惡意利用透過特製的 PSP 檔案來執行任意程式碼。 (CVE-2026-4153)

  - 剖析 XPM 檔案中存在一個整數溢位情形這是因為不當驗證使用者提供的資料所致。未經驗證的本機攻擊者可加以惡意利用透過特製的 XPM 檔案來執行任意程式碼。
    (CVE-2026-4154)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上已安裝 Traefik。

遠端 macOS 主機上安裝的 Traefik 版本是比 2.11.41 舊的 版或比 3.x 舊的 3.6.11版。因此，會受到多個弱點影響：

  - 透過與片段 ClientHello 封包相關的 TLS SNI 預先探查邏輯發生 mTLS 繞過。當 TLS ClientHello 跨多個記錄分割時Traefik 的 SNI 擷取可能會失敗並出現 EOF 並傳回空白 SNI。然後TCP 路由器會回復為預設的 TLS 組態預設不會要求用戶端憑證。這可讓攻擊者繞過路由層級的 mTLS 強制執行並存取本應需要相互 TLS 驗證的服務。 (CVE-2026-32305)

  - BasicAuth 中介軟體允許透過定時攻擊來列舉使用者名稱。存在提交的使用者名稱時中介軟體執行 bcrypt 密碼比較所用的時間比使用者名稱不存在時要長很多。可透過網路觀察到此時間差並允許未經驗證的攻擊者以可靠的方式區分有效和無效的使用者名稱。 (CVE-2026-32595)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 140.9 版舊。因此，它會受到 mfsa2026-24 公告中提及的多個弱點影響。

  - Netmonitor 元件中的特權提升。此弱點會影響 Firefox < 149、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。(CVE-2026-4717)

  - 回應式設計模式元件中存在沙箱逸出弱點。此弱點會影響 Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。(CVE-2026-4692)

  - Thunderbird 中的偽造問題。此弱點會影響 Thunderbird < 149 和 Thunderbird < 140.9。
    (CVE-2026-3889)

  - 惡意郵件伺服器可傳送具有負長度的字串，進而造成剖析器讀取緩衝區以外的記憶體。如果郵件伺服器或郵件伺服器連線遭入侵，攻擊者可造成剖析器發生故障，進而可能導致 Thunderbird 當機或洩漏敏感資料。
    (CVE-2026-4371)

  - Graphics: WebRender 元件中的爭用情形、釋放後使用弱點。此弱點會影響 Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。
    (CVE-2026-4684)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 149.0 版舊。因此，它會受到 mfsa2026-23 公告中提及的多個弱點影響。

  - 因 Graphics: Canvas2D 元件中的釋放後使用而導致沙箱逸出。此弱點會影響 Firefox < 149 和 Thunderbird < 149。(CVE-2026-4725)

  - Thunderbird 中的偽造問題。此弱點會影響 Thunderbird < 149 和 Thunderbird < 140.9。
    (CVE-2026-3889)

  - 惡意郵件伺服器可傳送具有負長度的字串，進而造成剖析器讀取緩衝區以外的記憶體。如果郵件伺服器或郵件伺服器連線遭入侵，攻擊者可造成剖析器發生故障，進而可能導致 Thunderbird 當機或洩漏敏感資料。
    (CVE-2026-4371)

  - Graphics: WebRender 元件中的爭用情形、釋放後使用弱點。此弱點會影響 Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。
    (CVE-2026-4684)

  - Graphics: Canvas2D 元件中的邊界條件不正確。此弱點會影響 Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。
    (CVE-2026-4685、CVE-2026-4686、CVE-2026-4706、CVE-2026-4707)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 26.4 之前的 26.x 版。因此，會受到多個弱點影響：

  - 已透過改進檢查解決邏輯問題。已在 macOS Tahoe 26.4 中修正此問題。使用者或可提升權限。(CVE-2026-20631)

  - 當 OAuth2 持有人權杖用於執行跨通訊協定重新導向至使用 IMAP、LDAP、POP3 或 SMTP 之第二 URL 的 HTTP(S) 傳輸時，curl 可能會錯誤將權杖傳遞至新的目標主機。(CVE-2025-14524)

  - 在 ACME 憑證續約失敗的情況下，經過一定次數若失敗嘗試 (在預設組態下為約 30 天) 之後，會發生整數溢位問題，導致遞補計時器變成 0。然後，系統會無延遲地重複嘗試執行憑證續約，直到成功為止。此問題會影響 Apache HTTP Server 2.4.30 至 2.4.66 版本。建議使用者升級至 2.4.66 版，即可修正此問題。(CVE-2025-55753)

  - 啟用伺服器端包含 (SSI) 且具有 mod_cgid (但不是 mod_cgi) 的 Apache HTTP Server 2.4.65 和更舊版本會將 shell 逸出的查詢字串傳遞至 #exec cmd=... 指示詞。此問題會影響 Apache HTTP Server 2.4.66 之前版本。建議使用者升級至 2.4.66 版，即可修正此問題。
    (CVE-2025-58098)

  - 在 Windows 主機上的 Apache HTTP Server 如果設定 AllowEncodedSlashes On 與 MergeSlashes Off，會產生伺服器端要求僞造 (SSRF) 弱點。攻擊者可利用 SSRF 和惡意要求或內容，將 NTLM 雜湊洩漏給惡意伺服器。建議使用者升級至 2.4.66 版，以修正此問題。
    (CVE-2025-59775)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 14.8.5 之前的 14.x 版。因此，會受到多個弱點影響：

  - 已透過移除易受攻擊的程式碼解決權限問題。此問題已在 macOS Sequoia 15.7.5、macOS Sonoma 14.8.5、macOS Tahoe 26.4中修復。應用程式或可修改檔案系統的受保護部分。(CVE-2026-28892)

  - 已透過改善使用者喜好設定處理方式解決隱私權問題。此問題已在 iOS 26.4 和 iPadOS 26.4、macOS Sequoia 15.7.5、macOS Sonoma 14.8.5、macOS Tahoe 26.4中修復。隱藏 IP 位址和封鎖所有遠端內容可能不適用於所有郵件內容。（CVE-2026-20692）

  - 當 OAuth2 持有人權杖用於執行跨通訊協定重新導向至使用 IMAP、LDAP、POP3 或 SMTP 之第二 URL 的 HTTP(S) 傳輸時，curl 可能會錯誤將權杖傳遞至新的目標主機。(CVE-2025-14524)

  - 在 ACME 憑證續約失敗的情況下，經過一定次數若失敗嘗試 (在預設組態下為約 30 天) 之後，會發生整數溢位問題，導致遞補計時器變成 0。然後，系統會無延遲地重複嘗試執行憑證續約，直到成功為止。此問題會影響 Apache HTTP Server 2.4.30 至 2.4.66 版本。建議使用者升級至 2.4.66 版，即可修正此問題。(CVE-2025-55753)

  - 啟用伺服器端包含 (SSI) 且具有 mod_cgid (但不是 mod_cgi) 的 Apache HTTP Server 2.4.65 和更舊版本會將 shell 逸出的查詢字串傳遞至 #exec cmd=... 指示詞。此問題會影響 Apache HTTP Server 2.4.66 之前版本。建議使用者升級至 2.4.66 版，即可修正此問題。
    (CVE-2025-58098)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 15.7.5 之前的 15.x 版。因此，會受到多個弱點影響：

  - 已透過改進邏輯解決路徑處理問題。已在 Safari 26.3、iOS 18.7.5 和 iPadOS 18.7.5、iOS 26.3 和 iPadOS 26.3、macOS Sequoia 15.7.5、macOS Sonoma 14.8.4、macOS Tahoe 26.3、visionOS 26.3 中修正此問題。- 遠端使用者或可寫入任意檔案。(CVE-2026-20660)

  - 當 OAuth2 持有人權杖用於執行跨通訊協定重新導向至使用 IMAP、LDAP、POP3 或 SMTP 之第二 URL 的 HTTP(S) 傳輸時，curl 可能會錯誤將權杖傳遞至新的目標主機。(CVE-2025-14524)

  - 在 ACME 憑證續約失敗的情況下，經過一定次數若失敗嘗試 (在預設組態下為約 30 天) 之後，會發生整數溢位問題，導致遞補計時器變成 0。然後，系統會無延遲地重複嘗試執行憑證續約，直到成功為止。此問題會影響 Apache HTTP Server 2.4.30 至 2.4.66 版本。建議使用者升級至 2.4.66 版，即可修正此問題。(CVE-2025-55753)

  - 啟用伺服器端包含 (SSI) 且具有 mod_cgid (但不是 mod_cgi) 的 Apache HTTP Server 2.4.65 和更舊版本會將 shell 逸出的查詢字串傳遞至 #exec cmd=... 指示詞。此問題會影響 Apache HTTP Server 2.4.66 之前版本。建議使用者升級至 2.4.66 版，即可修正此問題。
    (CVE-2025-58098)

  - 在 Windows 主機上的 Apache HTTP Server 如果設定 AllowEncodedSlashes On 與 MergeSlashes Off，會產生伺服器端要求僞造 (SSRF) 弱點。攻擊者可利用 SSRF 和惡意要求或內容，將 NTLM 雜湊洩漏給惡意伺服器。建議使用者升級至 2.4.66 版，以修正此問題。
    (CVE-2025-59775)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 140.9 版舊。因此，它會受到 mfsa2026-22 公告中提及的多個弱點影響。

  - Netmonitor 元件中的特權提升。此弱點會影響 Firefox < 149、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。(CVE-2026-4717)

  - 回應式設計模式元件中存在沙箱逸出弱點。此弱點會影響 Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。(CVE-2026-4692)

  - Graphics: WebRender 元件中的爭用情形、釋放後使用弱點。此弱點會影響 Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。
    (CVE-2026-4684)

  - Graphics: Canvas2D 元件中的邊界條件不正確。此弱點會影響 Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。
    (CVE-2026-4685、CVE-2026-4686、CVE-2026-4706、CVE-2026-4707)

  - Telemetry 元件中由於錯誤邊界情況而導致的沙箱逸出問題。此弱點會影響 Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。
    (CVE-2026-4687)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 149.0。因此，它會受到 mfsa2026-20 公告中提及的多個弱點影響。

  - 因 Graphics: Canvas2D 元件中的釋放後使用而導致沙箱逸出。此弱點會影響 Firefox < 149 和 Thunderbird < 149。(CVE-2026-4725)

  - Graphics: WebRender 元件中的爭用情形、釋放後使用弱點。此弱點會影響 Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。
    (CVE-2026-4684)

  - Graphics: Canvas2D 元件中的邊界條件不正確。此弱點會影響 Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。
    (CVE-2026-4685、CVE-2026-4686、CVE-2026-4706、CVE-2026-4707)

  - Telemetry 元件中由於錯誤邊界情況而導致的沙箱逸出問題。此弱點會影響 Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。
    (CVE-2026-4687)

  - Disability Access API 元件中由於釋放後使用而導致的沙箱逸出問題。此弱點會影響 Firefox < 149、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。(CVE-2026-4688)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 115.34 版舊。因此，它會受到 mfsa2026-21 公告中提及的多個弱點影響。

  - JavaScript Engine: JIT 元件中的 JIT 編譯錯誤。此弱點會影響 Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。(CVE-2026-4698)

  - 回應式設計模式元件中存在沙箱逸出弱點。此弱點會影響 Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。(CVE-2026-4692)

  - Graphics: WebRender 元件中的爭用情形、釋放後使用弱點。此弱點會影響 Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。
    (CVE-2026-4684)

  - Graphics: Canvas2D 元件中的邊界條件不正確。此弱點會影響 Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。
    (CVE-2026-4685、CVE-2026-4686、CVE-2026-4706、CVE-2026-4707)

  - Telemetry 元件中由於錯誤邊界情況而導致的沙箱逸出問題。此弱點會影響 Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。
    (CVE-2026-4687)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 146.0.7680.164。因此，會受到 2026_03_stable-channel-update-for-desktop_23 公告中所提及的多個弱點影響。

  - Google Chrome 146.0.7680.165 之前版本的 FedCM 中存在釋放後使用問題，這使得遠端攻擊者可以透過建構的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性 : 高) (CVE-2026-4680)

  - Google Chrome 146.0.7680.165 之前版本的 WebAudio 中存在堆積緩衝區溢位弱點，遠端攻擊者可藉此透過特別建構的 HTML 頁面執行超出邊界寫入記憶體。(Chromium 安全性嚴重性 : 高) (CVE-2026-4673)

  - Google Chrome 146.0.7680.165 之前版本的 CSS 中存在超出邊界讀取弱點，遠端攻擊者可透過建構的 HTML 頁面，執行超出邊界範圍的記憶體存取操作。(Chromium 安全性嚴重性 : 高) (CVE-2026-4674)

  - Google Chrome 146.0.7680.165 之前版本的 WebGL 中存在堆積緩衝區溢位弱點，這使得遠端攻擊者可以透過特別建構的 HTML 頁面來執行超出邊界讀取記憶體。(Chromium 安全性嚴重性 : 高) (CVE-2026-4675)

  - Google Chrome 146.0.7680.165 之前版本的 Dawn 中存在釋放後使用問題，遠端攻擊者可能藉此透過建構的 HTML 頁面執行沙箱逸出。(Chromium 安全性嚴重性 : 高) (CVE-2026-4676)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 146.0.7680.153。因此，會受到 2026_03_stable-channel-update-for-desktop_18 公告中所提及的多個弱點影響。

  - Google Chrome 146.0.7680.153 之前版本的 Extensions 中存在釋放後使用弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能利用此弱點，透過建構的 Chrome 延伸模組造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2026-4458)

  - Android 版 Google Chrome 146.0.7680.153 之前版本的 WebGL 中存在超出邊界存取記憶體的弱點，遠端攻擊者可能利用此弱點，透過特製的 HTML 頁面來執行沙箱逃逸動作。(Chromium 安全性嚴重性 :
    重大) (CVE-2026-4439)

  - Google Chrome 146.0.7680.153 之前版本的 WebGL 中存在超出邊界讀取與寫入弱點，遠端攻擊者可利用此弱點，透過建構的 HTML 頁面執行任意讀取/寫入。(Chromium 安全性嚴重性：重大) (CVE-2026-4440)

  - Google Chrome 146.0.7680.153 之前版本的 Base 中存在釋放後使用弱點，遠端攻擊者可能利用此弱點，透過建構的 HTML 頁面利用堆積損毀。(Chromium 安全性嚴重性：重大) (CVE-2026-4441)

  - Google Chrome 146.0.7680.153 之前版本的 CSS 中存在堆積型緩衝區溢位弱點，遠端攻擊者可能利用此弱點，透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2026-4442)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 146.0.7680.80。因此，它受到 2026_03_stable-channel-update-for-desktop_13 公告中所提及的一個弱點影響。

  - 在 146.0.7680.75 之前的 Google Chrome 版本中，可允許遠端攻擊者利用 Skia 中的超出邊界寫入問題，透過特製的 HTML 頁面執行超出邊界記憶體存取。(Chromium 安全性嚴重性 : 高) (CVE-2026-3909)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 146.0.7680.75。因此，它受到 2026_03_stable-channel-update-for-desktop_12 公告中所提及的一個弱點影響。

  - V8 中存在不當實作問題 (CVE-2026-3910)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 146.0.7680.71。因此，會受到 2026_03_stable-channel-update-for-desktop_10 公告中所提及的多個弱點影響。

  - Android 版 Google Chrome 146.0.7680.71 之前版本的 WebView 中存在釋放後使用弱點，因此遠端攻擊者可透過建構的 HTML 頁面來造成堆積損毀。(Chromium 安全性嚴重性 : 中) (CVE-2026-3936)

  - Google Chrome 146.0.7680.71 之前版本的 WebML 中存在堆積型緩衝區溢位弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(Chromium 安全性嚴重性：重大) (CVE-2026-3913)

  - Google Chrome 146.0.7680.71 之前版本的 WebML 中存在整數溢位弱點，遠端攻擊者可能透過特製的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2026-3914)

  - Google Chrome 146.0.7680.71 之前版本的 WebML 中存在堆積緩衝區溢位弱點，這使得遠端攻擊者可以透過特別建構的 HTML 頁面來執行超出邊界讀取記憶體。(Chromium 安全性嚴重性 : 高) (CVE-2026-3915)

  - Google Chrome 146.0.7680.71 之前版本的 Web Speech 中存在超出邊界讀取的弱點，因此遠端攻擊者可透過特製的 HTML 頁面來執行沙箱逃逸動作。(Chromium 安全性嚴重性 : 高) (CVE-2026-3916)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft Office for Mac 版本受到 march-10-2026 公告中提及的多個弱點影響。

  - Microsoft Office 中未受信任的指標解除參照問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2026-26113)

  - Microsoft Office Excel 中的釋放後使用問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2026-26107)

  - Microsoft Office Excel 中的堆積型緩衝區溢位問題讓未經授權的攻擊者可以在本機執行程式碼。(CVE-2026-26108)

  - Microsoft Office Excel 中的超出邊界讀取問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2026-26109)

  - Microsoft Office Excel 中未受信任的指標解除參照問題，允許未經授權的攻擊者在本機執行程式碼。(CVE-2026-26112)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 148.0.2。因此，此主機受到 mfsa2026-19 公告中所提及的多個弱點影響。

  - Firefox 148.0.2 中的記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2026-3847)

  - Android 版 Firefox 中 Audio/Video: Playback 元件中的堆積緩衝區溢位。此弱點影響 Firefox < 148.0.2。(CVE-2026-3845)

  - CSS 剖析和計算元件中的同源原則繞過。此弱點影響 Firefox < 148.0.2。(CVE-2026-3846)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Premiere Pro 版本比 25.6舊。因此，它受到 APSB26-28 公告中提及的一個弱點影響。

  - 超出邊界讀取 (CWE-125) 可能導致任意程式碼執行 (CVE-2026-27269)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Acrobat 版本是 24.001.30356 之前的版本或 25.001.21288 版本。因此會受到多個弱點影響。

  - Acrobat Reader 24.001.30307、24.001.30308、25.001.21265 與更舊版本受到使用已釋放記憶體弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。
    需要使用者互動才能刺探利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2026-27220、CVE-2026-27278)

  - Acrobat Reader 24.001.30307、 24.001.30308、 25.001.21265 和更舊版本受到一個不當憑證驗證弱點影響其可導致安全性功能繞過。攻擊者可利用此弱點偽造簽署者的身分。需有進行使用者互動，才能刺探利用此問題。(CVE-2026-27221)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Reader 版本比 25.001.21288舊。因此會受到多個弱點影響。

  - Acrobat Reader 24.001.30307、24.001.30308、25.001.21265 與更舊版本受到使用已釋放記憶體弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。
    需要使用者互動才能刺探利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2026-27220、CVE-2026-27278)

  - Acrobat Reader 24.001.30307、 24.001.30308、 25.001.21265 和更舊版本受到一個不當憑證驗證弱點影響其可導致安全性功能繞過。攻擊者可利用此弱點偽造簽署者的身分。需有進行使用者互動，才能刺探利用此問題。(CVE-2026-27221)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 145.0.7632.159。因此，會受到 2026_03_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 在 145.0.7632.159 之前的 Google Chrome 中，Navigation 存在不足資料驗證弱點，因此遠端攻擊者可透過特製 HTML 頁面執行沙箱逸出。(Chromium 安全性嚴重性 :
    高) (CVE-2026-3545)

  - 在 145.0.7632.159 之前的 Google Chrome 版本中，Skia 有整數溢位問題，遠端攻擊者可藉此透過特製的 HTML 頁面執行超出邊界記憶體存取動作。(Chromium 安全性嚴重性：重大) (CVE-2026-3538)

  - 在 145.0.7632.159 之前的 Google Chrome 版本中，ANGLE 有整數溢位問題，遠端攻擊者可藉此透過特製的 HTML 頁面執行超出邊界記憶體存取動作。(Chromium 安全性嚴重性 :
    重大) (CVE-2026-3536)

  - 在 145.0.7632.159 之前的 Android 版 Google Chrome 版本中，PowerVR 存在物件生命週期問題，可能允許遠端攻擊者透過特製 HTML 頁面刺探利用堆積損毀。(Chromium 安全性嚴重性 :
    重大) (CVE-2026-3537)

  - 在 Google Chrome 145.0.7632.159 之前的版本中，DevTools 中存在物件生命週期問題，成功誘騙使用者安裝惡意延伸模組的攻擊者可能利用此弱點，透過建構的 Chrome 延伸模組造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2026-3539)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 4.6.4 舊。因此，會受到 wireshark-4.6.4 公告中提及的多個弱點影響。

  - Wireshark 4.6.0 至 4.6.3 和 4.4.0 至 4.4.13 版中的 RF4CE Profile 通訊協定剖析器當機弱點可造成系統拒絕服務 (CVE-2026-3203)

  - Wireshark 4.6.0 至 4.6.3 和 4.4.0 至 4.4.13 版中的 USB HID 通訊協定剖析器記憶體耗盡弱點可造成系統拒絕服務 (CVE-2026-3201)

  - Wireshark 4.6.0 至 4.6.3 版中的 NTS-KE 通訊協定剖析器當機弱點可造成系統拒絕服務 (CVE-2026-3202)

  - Wireshark 4.6.0 和 4.6.1 版中的 HTTP3 剖析器當機弱點可造成系統拒絕服務 (CVE-2025-13945)

  - Wireshark 4.6.0 至 4.6.1 版和 4.4.0 至 4.4.11 版中的 MEGACO 剖析器包含無限迴圈弱點，此弱點可造成系統拒絕服務 (CVE-2025-13946)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 4.4.14 舊。因此，會受到 wireshark-4.4.14 公告中提及的多個弱點影響。

  - Wireshark 4.6.0 至 4.6.3 和 4.4.0 至 4.4.13 版中的 RF4CE Profile 通訊協定剖析器當機弱點可造成系統拒絕服務 (CVE-2026-3203)

  - Wireshark 4.6.0 至 4.6.3 和 4.4.0 至 4.4.13 版中的 USB HID 通訊協定剖析器記憶體耗盡弱點可造成系統拒絕服務 (CVE-2026-3201)

  - Wireshark 4.6.0 和 4.6.1 版中的 HTTP3 剖析器當機弱點可造成系統拒絕服務 (CVE-2025-13945)

  - Wireshark 4.6.0 至 4.6.1 版和 4.4.0 至 4.4.11 版中的 MEGACO 剖析器包含無限迴圈弱點，此弱點可造成系統拒絕服務 (CVE-2025-13946)

  - Wireshark 4.6.0 和 4.4.0 至 4.4.10 版中的 Kafka 解剖器當機弱點允許拒絕服務 (CVE-2025-13499)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 140.8 版舊。因此，會受到 mfsa2026-17 公告中所提及的多個弱點影響。

  - Firefox ESR 115.32、Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-2793)

  - DOM: Core & HTML 元件中邊界條件不正確導致的沙箱逸出問題。此弱點會影響 Firefox < 148、Firefox ESR < 115.33、Firefox ESR < 140.8、Thunderbird < 148 以及 Thunderbird < 140.8。(CVE-2026-2778)

  - WebRTC: Audio/Video 元件中的邊界條件不正確。此弱點會影響 Firefox < 148、Firefox ESR < 115.33、Firefox ESR < 140.8、Thunderbird < 148 以及 Thunderbird < 140.8。
    (CVE-2026-2757)

  - JavaScript: GC 元件中有釋放後使用弱點。此弱點會影響 Firefox < 148、Firefox ESR < 115.33、Firefox ESR < 140.8、Thunderbird < 148 以及 Thunderbird < 140.8。(CVE-2026-2758)

  - Graphics: ImageLib 元件中的邊界條件不正確。此弱點會影響 Firefox < 148、Firefox ESR < 115.33、Firefox ESR < 140.8、Thunderbird < 148 以及 Thunderbird < 140.8。
    (CVE-2026-2759)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 148.0 版舊。因此，該應用程式會受到 mfsa2026-16 公告中提及的多個弱點影響。

  - Firefox 147 和 Thunderbird 147 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-2807)

  - DOM: Core & HTML 元件中邊界條件不正確導致的沙箱逸出問題。此弱點會影響 Firefox < 148、Firefox ESR < 115.33、Firefox ESR < 140.8、Thunderbird < 148 以及 Thunderbird < 140.8。(CVE-2026-2778)

  - WebRTC: Audio/Video 元件中的邊界條件不正確。此弱點會影響 Firefox < 148、Firefox ESR < 115.33、Firefox ESR < 140.8、Thunderbird < 148 以及 Thunderbird < 140.8。
    (CVE-2026-2757)

  - JavaScript: GC 元件中有釋放後使用弱點。此弱點會影響 Firefox < 148、Firefox ESR < 115.33、Firefox ESR < 140.8、Thunderbird < 148 以及 Thunderbird < 140.8。(CVE-2026-2758)

  - Graphics: ImageLib 元件中的邊界條件不正確。此弱點會影響 Firefox < 148、Firefox ESR < 115.33、Firefox ESR < 140.8、Thunderbird < 148 以及 Thunderbird < 140.8。
    (CVE-2026-2759)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 140.8 版舊。因此，該應用程式受到 mfsa2026-15 公告中提及的多個弱點影響。

  - Firefox ESR 115.32、Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-2793)

  - DOM: Core & HTML 元件中邊界條件不正確導致的沙箱逸出問題。此弱點會影響 Firefox < 148、Firefox ESR < 115.33、Firefox ESR < 140.8、Thunderbird < 148 以及 Thunderbird < 140.8。(CVE-2026-2778)

  - WebRTC: Audio/Video 元件中的邊界條件不正確。此弱點會影響 Firefox < 148、Firefox ESR < 115.33、Firefox ESR < 140.8、Thunderbird < 148 以及 Thunderbird < 140.8。
    (CVE-2026-2757)

  - JavaScript: GC 元件中有釋放後使用弱點。此弱點會影響 Firefox < 148、Firefox ESR < 115.33、Firefox ESR < 140.8、Thunderbird < 148 以及 Thunderbird < 140.8。(CVE-2026-2758)

  - Graphics: ImageLib 元件中的邊界條件不正確。此弱點會影響 Firefox < 148、Firefox ESR < 115.33、Firefox ESR < 140.8、Thunderbird < 148 以及 Thunderbird < 140.8。
    (CVE-2026-2759)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 115.33 版舊。因此，該應用程式受到 mfsa2026-14 公告中提及的多個弱點影響。

  - Firefox ESR 115.32、Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-2793)

  - DOM: Core & HTML 元件中邊界條件不正確導致的沙箱逸出問題。此弱點會影響 Firefox < 148、Firefox ESR < 115.33、Firefox ESR < 140.8、Thunderbird < 148 以及 Thunderbird < 140.8。(CVE-2026-2778)

  - WebRTC: Audio/Video 元件中的邊界條件不正確。此弱點會影響 Firefox < 148、Firefox ESR < 115.33、Firefox ESR < 140.8、Thunderbird < 148 以及 Thunderbird < 140.8。
    (CVE-2026-2757)

  - JavaScript: GC 元件中有釋放後使用弱點。此弱點會影響 Firefox < 148、Firefox ESR < 115.33、Firefox ESR < 140.8、Thunderbird < 148 以及 Thunderbird < 140.8。(CVE-2026-2758)

  - Graphics: ImageLib 元件中的邊界條件不正確。此弱點會影響 Firefox < 148、Firefox ESR < 115.33、Firefox ESR < 140.8、Thunderbird < 148 以及 Thunderbird < 140.8。
    (CVE-2026-2759)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 148.0。因此，該應用程式受到 mfsa2026-13 公告中提及的多個弱點影響。

  - Firefox ESR 115.32、Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-2793)

  - WebRTC: Audio/Video 元件中的邊界條件不正確。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2757)

  - Firefox 和 Android 版 Firefox Focus 中的未初始化記憶體導致資訊洩漏。此弱點會影響 Firefox < 148。(CVE-2026-2794)

  - JavaScript: GC 元件中有釋放後使用弱點。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2758)

  - Graphics: ImageLib 元件中的邊界條件不正確。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2759)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 145.0.7632.116。因此，它會受到 2026_02_stable-channel-update-for-desktop_23 公告中所提及的多個弱點影響。

  - Google Chrome 145.0.7632.116 之前版本的 DevTools 中存在不當實作的弱點，成功誘騙使用者安裝惡意擴充功能的攻擊者可藉此透過 DevTools 向特權頁面插入程式碼或 HTML。(Chromium 安全性嚴重性 : 高) (CVE-2026-3063)

  - Google Chrome 145.0.7632.116 之前版本的 Media 中存在超出邊界讀取弱點，遠端攻擊者可利用此弱點，透過建構的 HTML 頁面行執行超出邊界讀取記憶體。(Chromium 安全性嚴重性 : 高) (CVE-2026-3061)

  - 在 145.0.7632.116 之前的 Mac 版 Google Chrome 版本中，可允許遠端攻擊者利用 Tint 中的超出邊界讀取和寫入問題，透過特製的 HTML 頁面執行超出邊界記憶體存取。(Chromium 安全性嚴重性 :
    高) (CVE-2026-3062)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 145.0.7632.109。因此，會受到 2026_02_stable-channel-update-for-desktop_18 公告中所提及的多個弱點影響。

  - Google Chrome 145.0.7632.109 之前版本的 Media 中存在堆積型緩衝區溢位弱點，遠端攻擊者可藉此弱點透過建構的 HTML 頁面，惡意引致堆積損毀。(Chromium 安全性嚴重性 : 中) (CVE-2026-2650)

  - Google Chrome 145.0.7632.109 之前版本的 PDFium 中存在堆積緩衝區溢位弱點，因此遠端攻擊者可以透過特別建構的 PDF 檔案來造成寫入記憶體時超出邊界範圍。(Chromium 安全性嚴重性 : 高) (CVE-2026-2648)

  - Google Chrome 145.0.7632.109 之前版本的 V8 中存在整數溢位弱點，遠端攻擊者可能透過特製的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2026-2649)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 115.32.1 版舊。因此會受到 mfsa2026-10 公告中所提及的一個弱點影響。

  - libvpx 中的堆積緩衝區溢位。此弱點會影響 Firefox < 147.0.4、Firefox ESR < 140.7.1、Firefox ESR < 115.32.1、Thunderbird < 140.7.2和 Thunderbird < 147.0.2。 (CVE-2026-2447)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 147.0.2 版舊。因此會受到 mfsa2026-11 公告中所提及的一個弱點影響。

  - libvpx 中的堆積緩衝區溢位。此弱點會影響 Firefox < 147.0.4、Firefox ESR < 140.7.1、Firefox ESR < 115.32.1、Thunderbird < 140.7.2和 Thunderbird < 147.0.2。 (CVE-2026-2447)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 140.7.1 版舊。因此會受到 mfsa2026-10 公告中所提及的一個弱點影響。

  - libvpx 中的堆積緩衝區溢位。此弱點會影響 Firefox < 147.0.4、Firefox ESR < 140.7.1、Firefox ESR < 115.32.1、Thunderbird < 140.7.2和 Thunderbird < 147.0.2。 (CVE-2026-2447)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 140.7.2 版舊。因此會受到 mfsa2026-11 公告中所提及的一個弱點影響。

  - libvpx 中的堆積緩衝區溢位。此弱點會影響 Firefox < 147.0.4、Firefox ESR < 140.7.1、Firefox ESR < 115.32.1、Thunderbird < 140.7.2和 Thunderbird < 147.0.2。 (CVE-2026-2447)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 147.0.4。因此會受到 mfsa2026-10 公告中所提及的一個弱點影響。

  - libvpx 中的堆積緩衝區溢位。此弱點會影響 Firefox < 147.0.4、Firefox ESR < 140.7.1、Firefox ESR < 115.32.1、Thunderbird < 140.7.2和 Thunderbird < 147.0.2。 (CVE-2026-2447)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 144.0.7559.177。因此受到 2026_02_extended-stable-updates-for-desktop_13 公告中所提及的一個弱點影響。

  - Google Chrome 145.0.7632.75 之前版本的 CSS 中存在釋放後使用問題，這使得遠端攻擊者可以透過建構的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性 : 高) (CVE-2026-2441)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 145.0.7632.75。因此，該瀏覽器受到 2026_02_stable-channel-update-for-desktop_13 公告中提及的一個弱點影響。

  - Google Chrome 145.0.7632.75 之前版本的 CSS 中存在釋放後使用問題，這使得遠端攻擊者可以透過建構的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性 : 高) (CVE-2026-2441)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上已安裝 JetBrains PyCharm。

遠端 macOS 主機上安裝的 Apple Pages 版本低於 15.1。因此受到超出邊界讀取弱點影響：

  - 已透過改善輸入驗證解決超出邊界讀取問題。處理惡意建構的 Pages 文件可能導致應用程式意外終止或處理程序記憶體洩漏。(CVE-2025-46316)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Microsoft Windows App 版本早於 11.3.2。因此會受到一個本機特權提升弱點影響 :

  - Windows App for Mac 中的存取檔案前的連結解析不當 (「連結跟隨」) 弱點允許經授權的攻擊者在本機提升特權。(CVE-2026-21517)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上已安裝 Microsoft Windows App，此遠端桌面用戶端之前稱為 Microsoft Remote Desktop。

遠端主機執行的 macOS/Mac OS X 版本為 26.3 之前的 26.x 版。因此，會受到多個弱點影響：

  - 已透過改善符號連結處理解決一個爭用情形。已在 macOS Tahoe 26.3、macOS Sonoma 14.8.4、iOS 18.7.5 和 iPadOS 18.7.5、visionOS 26.3、iOS 26.3 和 iPadOS 26.3 中修復此問題。捷徑或许能夠繞過沙箱限制。(CVE-2026-20677)

  - 已透過改進邏輯解決路徑處理問題。已在 macOS Tahoe 26.3、macOS Sonoma 14.8.4、iOS 18.7.5 和 iPadOS 18.7.5、visionOS 26.3、iOS 26.3 和 iPadOS 26.3、Safari 26.3 中修復此問題。- 遠端使用者或可寫入任意檔案。(CVE-2026-20660)

  - Expat 2.7.2 之前版本中的 libexpat 允許攻擊者透過提交進行剖析的小文件觸發大型動態記憶體配置。(CVE-2025-59375)

  - 已透過其他限制解決了權限問題。已在 macOS Tahoe 26.3 中修正此問題。
    應用程式可能能夠在沒有使用者權限的情況下監控按鍵輸入。(CVE-2026-20601)

  - 已透過改進快取處理解決此問題。已在 macOS Sequoia 15.7.4、macOS Tahoe 26.3、macOS Sonoma 14.8.4 中修正此問題。應用程式或可造成拒絕服務。(CVE-2026-20602)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 145.0.7632.45。因此，會受到 2026_02_stable-channel-update-for-desktop_10 公告中所提及的多個弱點影響。

  - Ozone 中的釋放後使用弱點。(CVE-2026-2321)

  - CSS 中的釋放後使用弱點。(CVE-2026-2313)

  - Codecs 中的堆積型緩衝區溢位弱點。(CVE-2026-2314)

  - WebGPU 中的不當實作弱點。(CVE-2026-2315)

  - Frames 中的原則強制執行不足弱點。(CVE-2026-2316)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 14.8.4 之前的 14.x 版。因此，會受到多個弱點影響：

  - 透過改善符號連結的處理解決爭用情形。此問題已在 macOS Tahoe 26.3、macOS Soloma 14.8.4、iOS 18.7.5 和 iPadOS 18.7.5、visionOS 26.3、iOS 26.3 和 iPadOS 26.3中修正。捷徑可繞過沙箱限制。 (CVE-2026-20677)

  - 已透過改進邏輯解決路徑處理問題。此問題已在 macOS Tahoe 26.3、macOS Soloma 14.8.4、iOS 18.7.5 和 iPadOS 18.7.5、visionOS 26.3、iOS 26.3 和 iPadOS 26.3、Safari 26.3中修正。- 遠端使用者或可寫入任意檔案。(CVE-2026-20660)

  - 已透過改善邊界存取解決超出邊界寫入問題。此問題已在 macOS Tahoe 26、macOS Soloma 中修正 14.8.2。處理惡意特製的媒體檔案可能會導致應用程式意外終止或處理程序記憶體損毀。 (CVE-2025-43338)

  - 已透過改善記憶體處理解決此問題。已在 macOS Tahoe 26.1 中修正此問題。應用程式或許能夠造成系統意外終止或處理程序記憶體損毀。(CVE-2025-43402)

  - 已透過改進狀態管理解決了身分驗證問題。已在 macOS Sequoia 15.7.4、macOS Sonoma 14.8.4 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2025-43403)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 15.7.4 之前的 15.x 版。因此，會受到多個弱點影響：

  - 已透過改進檢查解決邏輯問題。已在 watchOS 26.3、macOS Tahoe 26.3、macOS Sonoma 14.8.4、macOS Sequoia 15.7.4、iOS 26.3 和 iPadOS 26.3 中修復此問題。應用程式可能能夠破解其沙箱。(CVE-2026-20667)

  - 已透過改善記憶體處理解決此問題。已在 macOS Tahoe 26.1 中修正此問題。應用程式或許能夠造成系統意外終止或處理程序記憶體損毀。(CVE-2025-43402)

  - 已透過改進狀態管理解決了身分驗證問題。已在 macOS Sequoia 15.7.4、macOS Sonoma 14.8.4 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2025-43403)

  - 已透過改進輸入驗證解決記憶體損毀問題。已在 watchOS 26.2、iOS 26.2 和 iPadOS 26.2、macOS Tahoe 26.2、visionOS 26.2、tvOS 26.2 中修正此問題。惡意的 HID 裝置可能會造成處理程序意外損毀。(CVE-2025-43533)

  - 已透過改進檢查解決邏輯問題。已在 macOS Sequoia 15.7.4、macOS Sonoma 14.8.4 中修正此問題。遠端攻擊者可能會造成拒絕服務。(CVE-2025-46290)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
305157	Mozilla Firefox < 149.0.2	critical
304472	Google Chrome < 146.0.7680.177 多個弱點	high
304400	Foxit PDF Editor for Mac < 13.2.3 / 14.0.3 / 2026.1 多個弱點	high
304399	Foxit PDF Reader for Mac < 2026.1 多個弱點	high
303973	GIMP < 3.2.0 多個弱點 (macOS)	high
303798	已安裝 Traefik (macOS)	info
303797	Traefik < 2.11.41 / 3.x < 3.6.11 多個弱點	high
303505	Mozilla Thunderbird < 140.9	critical
303504	Mozilla Thunderbird < 149.0	critical
303481	macOS 26.x < 26.4 多個弱點 (126794)	high
303479	macOS 14.x < 14.8.5 多個弱點（126796）	medium
303478	macOS 15.x < 15.7.5 多個弱點 (126795)	high
303473	Mozilla Firefox ESR < 140.9	critical
303471	Mozilla Firefox < 149.0	critical
303470	Mozilla Firefox ESR < 115.34	critical
303386	Google Chrome < 146.0.7680.164 多個弱點	high
303133	Google Chrome < 146.0.7680.153 多個弱點	high
302242	Google Chrome < 146.0.7680.80 弱點	high
302006	Google Chrome < 146.0.7680.75 弱點	high
301924	Google Chrome < 146.0.7680.71 多個弱點	high
301784	Microsoft Office 產品的安全性更新 (2026 年 3 月) (macOS)	high
301761	Mozilla Firefox < 148.0.2	high
301714	Adobe Premiere Pro < 25.6 任意程式碼執行 (APSB26-28) (macOS)	high
301712	Adobe Acrobat < 24.001.30356 / 25.001.21288 多個弱點 (APSB26-26) (macOS)	high
301711	Adobe Reader < 25.001.21288 多個弱點 (APSB26-26) (macOS)	high
300937	Google Chrome < 145.0.7632.159 多個弱點	high
300919	Wireshark 4.6.x < 4.6.4 多個弱點 (macOS)	high
300917	Wireshark 4.4.x < 4.4.14 多個弱點 (macOS)	high
299890	Mozilla Thunderbird < 140.8	critical
299889	Mozilla Thunderbird < 148.0	critical
299870	Mozilla Firefox ESR < 140.8	critical
299868	Mozilla Firefox ESR < 115.33	critical
299866	Mozilla Firefox < 148.0	critical
299807	Google Chrome < 145.0.7632.116 多個弱點	critical
299458	Google Chrome < 145.0.7632.109 多個弱點	high
299213	Mozilla Firefox ESR < 115.32.1	high
299212	Mozilla Thunderbird < 147.0.2	high
299209	Mozilla Firefox ESR < 140.7.1	high
299207	Mozilla Thunderbird < 140.7.2	high
299205	Mozilla Firefox < 147.0.4	high
299033	Google Chrome < 144.0.7559.177 弱點	high
299026	Google Chrome < 145.0.7632.75 弱點	high
299006	已安裝 JetBrains PyCharm (macOS)	info
298993	Apple Pages < 15.1 超出邊界讀取 (HT126255)	medium
298951	Microsoft Windows App < 11.3.2 本機特權提升 (CVE-2026-21517)	high
298950	已安裝 Microsoft Windows App (macOS)	info
298694	macOS 26.x < 26.3 多個弱點 (126348)	critical
298676	Google Chrome < 145.0.7632.45 多個弱點	high
298658	macOS 14.x < 14.8.4 多個弱點 (126350)	critical
298657	macOS 15.x < 15.7.4 多個弱點 (126349)	high

偵測

Nessus 的 MacOS X Local Security Checks 系列

critical

high

high

high

high

info

high

critical

critical

high

medium

high

critical

critical

critical

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

critical

critical

critical

critical

critical

high

high

high

high

high

high

high

high

info

medium

high

info

critical

high

critical

high