遠端主機上安裝的 Microsoft Office for Mac 版本受到 february-10-2026 公告中提及的多個弱點影響。

  - Microsoft Office 中的釋放後使用問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2026-20952)

  - Microsoft Office Excel 中未受信任的指標解除參照問題，允許未經授權的攻擊者在本機執行程式碼。(CVE-2026-20955、CVE-2026-20956)

  - Microsoft Office Excel 中的超出邊界讀取問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2026-20946)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe After Effects 版本低於 25.6.4。因此，會受到 APSB26-15 公告中提及的多個弱點影響。

  - 釋放後使用弱點 (CWE-416)，可能導致任意程式碼執行攻擊 (CVE-2026-21320、CVE-2026-21323、CVE-2026-21326、CVE-2026-21329、CVE-2026-21351)

  - 超出邊界寫入弱點 (CWE-787)，可能導致任意程式碼執行攻擊 (CVE-2026-21318、CVE-2026-21327、CVE-2026-21328)

  - 整數溢位或環繞 (CWE-190)，可能導致任意程式碼執行攻擊 (CVE-2026-21321)

  - 超出邊界讀取弱點 (CWE-125)，可能導致任意程式碼執行 (CVE-2026-21322、CVE-2026-21324、CVE-2026-21325)

  - 使用不相容的類型存取資源 (「類型混淆」) (CWE-843)，可能導致任意程式碼執行 (CVE-2026-21330)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe InDesign 版本是 20.5.2、21.2.0 之前的版本。因此，會受到 APSB26-17 公告中所提及的多個弱點影響。

  - 堆積型緩衝區溢位 (CWE-122) 可能導致任意程式碼執行 (CVE-2026-21357)

  - 超出邊界讀取 (CWE-125) 可能導致記憶體洩漏 (CVE-2026-21332)

  - 堆積型緩衝區溢位 (CWE-122) 可能導致應用程式拒絕服務 (CVE-2026-21358)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Audition 版本比 25.6 舊。因此會受到 APSB26-14 公告中所提及的多個弱點影響。

  - 可能導致記憶體洩漏的超出邊界讀取 (CWE-125) (CVE-2026-21313、 CVE-2026-21314、 CVE-2026-21315、 CVE-2026-21317)

  - 可能導致任意程式碼執行的超出邊界寫入弱點 (CWE-787) (CVE-2026-21312)

  - 存取緩衝區結束後的記憶體位置 (CWE-788) 可能導致應用程式拒絕服務 (CVE-2026-21316)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Bridge 版本早於 15.1.4 或 16.0.2。因此會受到 apsb26-21 公告中所提及的多個弱點影響。

  - 整數溢位或環繞 (CWE-190)，可能導致任意程式碼執行攻擊 (CVE-2026-21347)

  - 可能導致任意程式碼執行的超出邊界寫入弱點 (CWE-787) (CVE-2026-21346)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Lightroom Classic 版本低於 15.1.1。因此會受到 APSB26-06 公告中所提及的一個弱點影響。

  - 可能導致任意程式碼執行的超出邊界寫入弱點 (CWE-787) (CVE-2026-21349)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 144.0.7559.132。因此，會受到 2026_02_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - Google Chrome 144.0.7559.132 之前版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過特別建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2026-1862)

  - Google Chrome 144.0.7559.132 之前版本的 libvpx 中存在堆積型緩衝區溢位弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2026-1861)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上已安裝高效能 Chromium 型 Web 瀏覽器 Microsoft Edge。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 147.0.1 版舊。因此會受到 mfsa2026-07 公告中所提及的一個弱點影響。

  - 當使用者明確要求 Thunderbird 解密內嵌在電子郵件文字區段中且使用 HTML 和 CSS 格式化和設定樣式的內嵌 OpenPGP 訊息時解密的內容會在包含來自外部 CSS 樣式的上下文中轉譯訊息已啟用。如果使用者另外允許載入外部電子郵件訊息參照的遠端內容且寄件者使用 CSS 規則和字型與動畫的組合特製電子郵件則可以擷取電子郵件的私密內容。 (CVE-2026-0818)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 140.7.1 版舊。因此會受到 mfsa2026-08 公告中所提及的一個弱點影響。

  - 當使用者明確要求 Thunderbird 解密內嵌在電子郵件文字區段中且使用 HTML 和 CSS 格式化和設定樣式的內嵌 OpenPGP 訊息時解密的內容會在包含來自外部 CSS 樣式的上下文中轉譯訊息已啟用。如果使用者另外允許載入外部電子郵件訊息參照的遠端內容且寄件者使用 CSS 規則和字型與動畫的組合特製電子郵件則可以擷取電子郵件的私密內容。 (CVE-2026-0818)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 144.0.7559.109。因此，它會受到 2026_01_stable-channel-update-for-desktop_27 公告中提及的弱點影響。

  - Background Fetch API 中的不當實作弱點。(CVE-2026-1504)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 147.0.2。因此會受到 mfsa2026-06 公告中所提及的多個弱點影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 4.6.3 舊。因此，它受到 wireshark-4.6.3 公告中提及的多個弱點影響。

  - Wireshark 4.6.0 至 4.6.2 和 4.4.0 至 4.4.12 版中的 SOME/IP-SD 通訊協定剖析器當機弱點可造成系統拒絕服務 (CVE-2026-0962)

  - Wireshark 4.6.0 至 4.6.2 和 4.4.0 至 4.4.12 版中的 BLF 檔案分析程式當機弱點可造成系統拒絕服務 (CVE-2026-0961)

  - Wireshark 4.6.0 至 4.6.2 和 4.4.0 至 4.4.12 版中的 IEEE 802.11 通訊協定剖析器當機弱點可造成系統拒絕服務 (CVE-2026-0959)

  - Wireshark 4.6.0 至 4.6.2 版中的 HTTP3 通訊協定剖析器無限迴圈弱點可造成系統拒絕服務 (CVE-2026-0960)

  - Wireshark 4.6.0 和 4.6.1 版中的 HTTP3 剖析器當機弱點可造成系統拒絕服務 (CVE-2025-13945)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 144.0.7559.96。因此，會受到 2026_01_stable-channel-update-for-desktop_20 公告中所述的弱點影響。

  - V8 中的爭用情形。(CVE-2026-1220)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在遠端 MacOSX 主機上偵測到 MongoDB。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 147.0 版舊。因此，會受到 mfsa2026-04 公告中提及的多個弱點影響。

  - Firefox 146 和 Thunderbird 146 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-0892)

  - Messaging System 元件中存在沙箱逸出。此弱點會影響 Firefox < 147 和 Thunderbird < 147。(CVE-2026-0881)

  - DOM: Security 元件中的緩解措施繞過。此弱點會影響 Firefox < 147、Firefox ESR < 115.32、Firefox ESR < 140.7、Thunderbird < 147 和 Thunderbird < 140.7。(CVE-2026-0877)

  - Graphics: CanvasWebGL 元件中由於錯誤邊界情況而導致沙箱逸出。此弱點會影響 Firefox < 147、Firefox ESR < 140.7、Thunderbird < 147 和 Thunderbird < 140.7。
    (CVE-2026-0878)

  - Graphics 元件中由於錯誤邊界情況而導致沙箱逸出。此弱點會影響 Firefox < 147、Firefox ESR < 115.32、Firefox ESR < 140.7、Thunderbird < 147 和 Thunderbird < 140.7。
    (CVE-2026-0879)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 140.7 版舊。因此會受到 mfsa2026-05 公告中所提及的多個弱點影響。

  - Downloads Panel 元件中的偽造問題。此弱點會影響 Firefox < 146、Thunderbird < 146、Firefox ESR < 140.7和 Thunderbird < 140.7。 (CVE-2025-14327)

  - DOM: Security 元件中的緩解措施繞過。此弱點會影響 Firefox < 147、Firefox ESR < 115.32、Firefox ESR < 140.7、Thunderbird < 147 和 Thunderbird < 140.7。 (CVE-2026-0877)

  - Graphics: CanvasWebGL 元件中由於錯誤邊界情況而導致沙箱逸出。此弱點會影響 Firefox < 147、Firefox ESR < 140.7、Thunderbird < 147 和 Thunderbird < 140.7。
    (CVE-2026-0878)

  - Graphics 元件中由於錯誤邊界情況而導致沙箱逸出。此弱點會影響 Firefox < 147、Firefox ESR < 115.32、Firefox ESR < 140.7、Thunderbird < 147 和 Thunderbird < 140.7。
    (CVE-2026-0879)

  - 因 Graphics 元件中的整數溢位而導致的沙箱逸出。此弱點會影響 Firefox < 147、Firefox ESR < 115.32、Firefox ESR < 140.7、Thunderbird < 147 和 Thunderbird < 140.7。
    (CVE-2026-0880)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 140.7 版舊。因此會受到 mfsa2026-03 公告中所提及的多個弱點影響。

  - Downloads Panel 元件中的偽造問題。此弱點會影響 Firefox < 146、Thunderbird < 146、Firefox ESR < 140.7和 Thunderbird < 140.7。 (CVE-2025-14327)

  - DOM: Security 元件中的緩解措施繞過。此弱點會影響 Firefox < 147、Firefox ESR < 115.32、Firefox ESR < 140.7、Thunderbird < 147 和 Thunderbird < 140.7。(CVE-2026-0877)

  - Graphics: CanvasWebGL 元件中由於錯誤邊界情況而導致沙箱逸出。此弱點會影響 Firefox < 147、Firefox ESR < 140.7、Thunderbird < 147 和 Thunderbird < 140.7。
    (CVE-2026-0878)

  - Graphics 元件中由於錯誤邊界情況而導致沙箱逸出。此弱點會影響 Firefox < 147、Firefox ESR < 115.32、Firefox ESR < 140.7、Thunderbird < 147 和 Thunderbird < 140.7。
    (CVE-2026-0879)

  - 因 Graphics 元件中的整數溢位而導致的沙箱逸出。此弱點會影響 Firefox < 147、Firefox ESR < 115.32、Firefox ESR < 140.7、Thunderbird < 147 和 Thunderbird < 140.7。
    (CVE-2026-0880)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 147.0。因此，該瀏覽器會受到 mfsa2026-01 公告中提及的多個弱點影響。

  - Firefox 146 和 Thunderbird 146 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-0892)

  - Messaging System 元件中存在沙箱逸出。此弱點會影響 Firefox < 147 和 Thunderbird < 147。(CVE-2026-0881)

  - DOM: Security 元件中的緩解措施繞過。此弱點會影響 Firefox < 147、Firefox ESR < 115.32、Firefox ESR < 140.7、Thunderbird < 147 和 Thunderbird < 140.7。(CVE-2026-0877)

  - Graphics: CanvasWebGL 元件中由於錯誤邊界情況而導致沙箱逸出。此弱點會影響 Firefox < 147、Firefox ESR < 140.7、Thunderbird < 147 和 Thunderbird < 140.7。
    (CVE-2026-0878)

  - Graphics 元件中由於錯誤邊界情況而導致沙箱逸出。此弱點會影響 Firefox < 147、Firefox ESR < 115.32、Firefox ESR < 140.7、Thunderbird < 147 和 Thunderbird < 140.7。
    (CVE-2026-0879)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 115.32 版舊。因此會受到 mfsa2026-02 公告中提及的多個弱點影響。

  - IPC 元件中存在釋放後使用弱點。此弱點會影響 Firefox < 147、Firefox ESR < 115.32、Firefox ESR < 140.7、Thunderbird < 147 和 Thunderbird < 140.7。(CVE-2026-0882)

  - Graphics 元件中由於錯誤邊界情況而導致沙箱逸出。此弱點會影響 Firefox < 147、Firefox ESR < 115.32、Firefox ESR < 140.7、Thunderbird < 147 和 Thunderbird < 140.7。
    (CVE-2026-0879)

  - DOM: Security 元件中的緩解措施繞過。此弱點會影響 Firefox < 147、Firefox ESR < 115.32、Firefox ESR < 140.7、Thunderbird < 147 和 Thunderbird < 140.7。(CVE-2026-0877)

  - 因 Graphics 元件中的整數溢位而導致沙箱逸出。此弱點會影響 Firefox < 147、Firefox ESR < 115.32、Firefox ESR < 140.7、Thunderbird < 147 和 Thunderbird < 140.7。
    (CVE-2026-0880)

  - Graphics 元件中的邊界條件不正確。此弱點會影響 Firefox < 147、Firefox ESR < 115.32、Firefox ESR < 140.7、Thunderbird < 147 和 Thunderbird < 140.7。(CVE-2026-0886)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe InDesign 版本是 20.5.1、21.1.0 之前的版本。因此，會受到 APSB26-02 公告中提及的多個弱點影響。

  - InDesign Desktop 21.0、19.5.5 與更舊版本受到堆積型緩衝區溢位弱點影響，攻擊者可利用此弱點在目前使用者的內容中執行任意程式碼。
    需要使用者互動才能刺探利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2026-21277、CVE-2026-21304)

  - 21.0、 19.5.5 和更舊版本的 InDesign Desktop 受到一個未初始化指標存取弱點影響可導致在目前使用者的內容中執行任意程式碼。
    需要使用者互動才能刺探利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2026-21275、CVE-2026-21276)

  - 21.0、 19.5.5 和更舊版本的 InDesign Desktop 受到一個超出邊界讀取弱點影響其可導致記憶體洩漏。攻擊者可利用此弱點存取儲存在記憶體中的敏感資訊。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2026-21278)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Bridge 版本早於 15.1.3 或 16.0.1。因此會受到 apsb26-07 公告中所提及的一個弱點影響。

  - Bridge 15.1.2、16.0 與更舊版本受到堆積型緩衝區溢位弱點影響，導致攻擊者可在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2026-21283)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Dreamweaver 版本低於 21.7。因此，會受到 APSB26-01 公告中所提及的多個弱點影響。

  - Dreamweaver Desktop 21.6 版和更舊版本受到一個不當輸入驗證弱點影響其可導致任意檔案系統寫入。攻擊者可利用此弱點操控惡意資料或將惡意資料插入系統上的檔案。惡意利用此問題需要使用者互動因為受害者必須開啟惡意檔案並變更範圍。 (CVE-2026-21272)

  - Dreamweaver Desktop 21.6 版及更舊版本受到一個不正確授權弱點影響可導致在目前使用者的內容中執行任意程式碼。攻擊者可利用此弱點繞過安全性措施並執行未經授權的程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2026-21274)

  - Dreamweaver Desktop 21.6 版及更舊版本受到 OS 命令中使用的特殊元素中和不當 (「OS 命令插入」) 的弱點影響，攻擊者可利用此弱點來執行任意程式碼。惡意利用此問題需要使用者互動因為受害者必須開啟惡意檔案並變更範圍。 (CVE-2026-21267)

  - Dreamweaver Desktop 21.6 版和更舊版本受到一個不當輸入驗證弱點影響可導致在目前使用者的內容中執行任意程式碼。惡意利用此問題需要使用者互動因為受害者必須開啟惡意檔案並變更範圍。
    (CVE-2026-21268、CVE-2026-21271)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 144.0.7559.59。因此，該瀏覽器會受到 2026_01_stable-channel-update-for-desktop_13 公告中提及的多個弱點影響。

  - 在 144.0.7559.59 之前的 Google Chrome 內，ANGLE 中存在釋放後使用，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面利用堆積損毀。(Chromium 安全性嚴重性 : 低) (CVE-2026-0908)

  - Google Chrome 144.0.7559.59 之前版本的 Split View 中存在不正確的安全性 UI，遠端攻擊者可藉此透過建構的 HTML 頁面偽造 UI。(Chromium 安全性嚴重性 : 低) (CVE-2026-0907)

  - Google Chrome 144.0.7559.59 之前版本的 V8 中存在越界記憶體存取弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致物件損毀。(Chromium 安全性嚴重性 : 高) (CVE-2026-0899)

  - 在 Google Chrome 144.0.7559.59 之前版本中，V8 中存在實作不當問題，遠端攻擊者可能利用此問題透過建構的 HTML 頁面造成物件損毀。(Chromium 安全性嚴重性 : 高) (CVE-2026-0900)

  - Android 版 Google Chrome 144.0.7559.59 之前版本的 Blink 中存在實作不當弱點，遠端攻擊者可藉此透過建構的 HTML 頁面執行 UI 偽造攻擊。(Chromium 安全性嚴重性 : 高) (CVE-2026-0901)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft Office for Mac 版本受到 january-13-2026 公告中提及的多個弱點影響。

  - Microsoft Office 中的釋放後使用問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2026-20952、CVE-2026-20953)

  - Microsoft Office Excel 中的整數反向溢位問題 (迴繞或環繞) 讓未經授權的攻擊者可以在本機執行程式碼。(CVE-2026-20957)

  - Microsoft Office Excel 中的超出邊界讀取問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2026-20946)

  - Microsoft Office Excel 中的不當存取控制允許未經授權的攻擊者在本機繞過安全功能。(CVE-2026-20949)

  - Microsoft Office Excel 中未受信任的指標解除參照問題，允許未經授權的攻擊者在本機執行程式碼。(CVE-2026-20955、CVE-2026-20956)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Gladinet Triofox Agent 是一種軟體解決方案可安裝在遠端 macOS 或 Mac OS X 主機上以安全、以行動方式安全地存取檔案伺服器。

遠端主機上安裝的 Mattermost Desktop 版本低於 6.0.0。因此，它會受到 MMSA-2025-00504 公告中提及的一個弱點影響：

  - Mattermost Desktop App 版本 <6.0.0 無法在針對 Mac App Store 進行封裝時在 Mattermost Desktop App 上啟用增強的執行階段這可讓攻擊者透過將二進位檔複製到 tmp 資料夾來繼承 TCC 權限。 (CVE-2025-13326)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 143.0.7499.192。因此會受到 2026_01_stable-channel-update-for-desktop 公告中所述的弱點影響。

  - Google Chrome 143.0.7499.192 之前版本的 WebView 標籤中存在原則強制執行不足的弱點，成功誘騙使用者安裝惡意擴充功能的攻擊者可藉此透過特別建構的 Chrome 擴充功能向特權頁面插入程式碼或 HTML。(Chromium 安全性嚴重性 : 高) (CVE-2026-0628)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本遠端 macOS 主機上安裝的 Foxit PDF Editor for Mac 應用程式 (之前稱為 Foxit PhantomPDF for Mac) 版本比 2025.3/14.0.2/13.2.2舊。因此，該應用程式受到多個弱點影響：

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本資訊，遠端 macOS 主機上安裝的 Foxit PDF Reader for Mac 應用程式 (舊稱 Foxit Reader for Mac) 為 2025.3 之前的版本。因此，該應用程式受到多個弱點影響：

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 10.0。因此會受到 mfsa2012-06 公告中所提及的一個弱點影響。

  - Mozilla Firefox 4.x 至 9.0 版、Thunderbird 5.0 至 9.0 版以及 SeaMonkey 2.7 之前的版本未正確初始化 image/vnd.microsoft.icon 影像的資料，進而允許遠端攻擊者讀取由 ICO 影像轉換而成的 PNG 影像，藉此取得可能存在的敏感資訊。
    (CVE-2012-0447)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 16.0。因此會受到 mfsa2012-75 公告中所提及的一個弱點影響。

  - 16.0之前的 Mozilla Firefox、 16.0之前的 Thunderbird以及 2.13 之前的 SeaMonkey並未正確處理從具有作用中 SELECT 元素功能表的網頁導覽離開進而允許遠端攻擊者透過涉及絕對定位和捲動的向量偽造頁面內容。 (CVE-2012-3984)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird ESR 版本比 17.0.7 版舊。因此會受到 mfsa2013-54 公告中所提及的一個弱點影響。

  - 不傳送資料 XHR HEAD 要求 (CVE-2013-1692) (CVE-2013-1692)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 17.0.5 版舊。因此會受到 mfsa2013-40 公告中所提及的一個弱點影響。

  - CERTDecodeCertPackage 讀取輸入緩衝區之外的位元組 (CVE-2013-0791) (CVE-2013-0791)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 7.0。因此，該應用程式受到 mfsa2011-41 公告中所提及的多個弱點影響。

  - Mozilla Firefox 7.0 之前版本和 SeaMonkey 2.4 之前版本允許遠端攻擊者透過會觸發記憶體配置錯誤和產生之超出邊界寫入作業的不明 WebGL 測試案例，造成拒絕服務（應用程式損毀）或可能執行任意程式碼。(CVE-2011-3003)

  Almost Native Graphics Layer Engine (ANGLE)，如在 Mozilla Firefox 7.0 之前版本和 SeaMonkey 2.4 之前版本中所使用，未驗證 GrowAtomTable 函式呼叫的傳回值，進而允許遠端攻擊者透過會觸發記憶體配置錯誤和產生之緩衝區溢位的向量，造成拒絕服務（應用程式損毀）或可能執行任意程式碼。(CVE-2011-3002)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 1.5.0.7。因此會受到 mfsa2006-57 公告中所提及的多個弱點影響。

  - https://bugzilla.mozilla.org/showbug.cgi?id=346794CVE-2006-4566 (CVE-2006-4566)

  - https://bugzilla.mozilla.org/showbug.cgi?id=346090CVE-2006-4565 (CVE-2006-4565)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 8.0。因此會受到 mfsa2011-51 公告中所提及的一個弱點影響。

  - 在 Mac OS X 上 8.0 之前的 Mozilla Firefox 和 8.0 之前的 Thunderbird 並未與 Intel 整合 GPU 之特定驅動程式的 GPU 記憶體行為正確互動進而允許遠端攻擊者透過相關向量繞過同源原則並讀取影像資料WebGL 紋理。 (CVE-2011-3653)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 3.0.16。因此會受到 mfsa2009-68 公告中所提及的一個弱點影響。

  - 3.0.16 之前的 Mozilla Firefox、 3.5.x 之前的 3.5.6以及 2.0.1之前的 SeaMonkey允許遠端攻擊者透過重播瀏覽器使用者的 NTLM 認證傳送經驗證的要求至任意應用程式。 (CVE-2009-3983)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 1.0.8。因此會受到 mfsa2006-18 公告中所提及的一個弱點影響。

  - https://bugzilla.mozilla.org/showbug.cgi?id=269095CVE-2006-0749 (CVE-2006-0749)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 3.6。因此會受到 mfsa2010-05 公告中所提及的一個弱點影響。

  - 在 [ 3.0.x 之前的 3.0.18 和 [ 3.5.8之前的  3.5.x 以及 2.0.3之前的 SeaMonkey 未正確支援 application/octet-stream 內容類型做為在涉及 SVG 和 EMBED 之特定情況下防止 web 指令碼執行的保護機制元素其允許遠端攻擊者透過內嵌的 SVG 文件繞過同源原則並發動跨網站指令碼 (XSS) 攻擊。
    (CVE-2010-0162)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 16.0 版舊。因此會受到 mfsa2012-75 公告中所提及的一個弱點影響。

  - 16.0之前的 Mozilla Firefox、 16.0之前的 Thunderbird以及 2.13 之前的 SeaMonkey並未正確處理從具有作用中 SELECT 元素功能表的網頁導覽離開進而允許遠端攻擊者透過涉及絕對定位和捲動的向量偽造頁面內容。 (CVE-2012-3984)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 1.5.0.4 版舊。因此會受到 mfsa2006-31 公告中所提及的一個弱點影響。

  - 在 1.5.0.4 之前的 Mozilla Firefox 和 Thunderbird 中EvalInSandbox 允許遠端攻擊者透過 javascript 對在沙箱外部建立的物件呼叫 valueOf 方法來取得權限。
    (CVE-2006-2787)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 1.5.0.4。因此會受到 mfsa2006-31 公告中所提及的一個弱點影響。

  - 在 1.5.0.4 之前的 Mozilla Firefox 和 Thunderbird 中EvalInSandbox 允許遠端攻擊者透過 javascript 對在沙箱外部建立的物件呼叫 valueOf 方法來取得權限。
    (CVE-2006-2787)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 3.0.15。因此會受到 mfsa2009-55 公告中所提及的一個弱點影響。

  - 3.0.15 之前的 Mozilla Firefox、 3.5.x3.5.4] 之前的 以及 2.0之前的 SeaMonkey允許遠端攻擊者透過 Proxy 自動組態 (PAC) 檔案中的特製規則運算式執行任意程式碼。
    (CVE-2009-3372)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 19.0。因此會受到 mfsa2013-22 公告中所提及的一個弱點影響。

  - mozilla::image::RasterImage::DrawFrameTo 中的超出邊界讀取問題 (CVE-2013-0772) (CVE-2013-0772)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 3.0.18。因此會受到 mfsa2010-05 公告中所提及的一個弱點影響。

  - 在 [ 3.0.x 之前的 3.0.18 和 [ 3.5.8之前的  3.5.x 以及 2.0.3之前的 SeaMonkey 未正確支援 application/octet-stream 內容類型做為在涉及 SVG 和 EMBED 之特定情況下防止 web 指令碼執行的保護機制元素其允許遠端攻擊者透過內嵌的 SVG 文件繞過同源原則並發動跨網站指令碼 (XSS) 攻擊。
    (CVE-2010-0162)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 1.5 版舊。因此會受到 mfsa2006-18 公告中所提及的一個弱點影響。

  - https://bugzilla.mozilla.org/showbug.cgi?id=269095CVE-2006-0749 (CVE-2006-0749)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 2.0.0.8。因此會受到 mfsa2007-33 公告中所提及的一個弱點影響。

  - 2.0.0.8 之前的 Mozilla Firefox 和 1.1.5 之前的 SeaMonkey 可能在顯示 XUL 標記語言文件時隱藏視窗的標題列這會讓遠端攻擊者更容易藉由設定 hidechrome 屬性來發動網路釣魚和偽造攻擊。 (CVE-2007-5334)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird ESR 版本比 17.0.5 版舊。因此會受到 mfsa2013-40 公告中所提及的一個弱點影響。

  - CERTDecodeCertPackage 讀取輸入緩衝區之外的位元組 (CVE-2013-0791) (CVE-2013-0791)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 8.0 版舊。因此會受到 mfsa2011-51 公告中所提及的一個弱點影響。

  - 在 Mac OS X 上 8.0 之前的 Mozilla Firefox 和 8.0 之前的 Thunderbird 並未與 Intel 整合 GPU 之特定驅動程式的 GPU 記憶體行為正確互動進而允許遠端攻擊者透過相關向量繞過同源原則並讀取影像資料WebGL 紋理。 (CVE-2011-3653)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
298566	Microsoft Office 產品的安全性更新 (2026 年 2 月) (macOS)	high
298521	Adobe After Effects < 25.6.4 多個弱點 (APSB26-15) (macOS)	high
298520	Adobe InDesign < 20.5.2 / 21.0 < 21.2.0 多個弱點 (APSB26-17) (macOS)	high
298517	Adobe Audition < 25.6 多個弱點 (APSB26-14) (macOS)	high
298515	Adobe Bridge 15.1.3 < 15.1.4 / 16.x < 16.0.2 多個弱點 (APSB26-21)	high
298513	Adobe Lightroom Classic < 15.1.1 任意程式碼執行 (APSB26-06) (macOS)	high
297738	Google Chrome < 144.0.7559.132 多個弱點	high
297525	已安裝 Microsoft Edge (macOS)	info
297035	Mozilla Thunderbird < 147.0.1	medium
297034	Mozilla Thunderbird < 140.7.1	medium
296909	Google Chrome < 144.0.7559.109 弱點	medium
296907	Mozilla Firefox < 147.0.2	high
294996	Wireshark 4.6.x < 4.6.3 多個弱點 (macOS)	medium
294789	Google Chrome < 144.0.7559.96 弱點	critical
291342	已安裝 MongoDB (MacOSX)	info
284838	Mozilla Thunderbird < 147.0	critical
284837	Mozilla Thunderbird < 140.7	high
283707	Mozilla Firefox ESR < 140.7	high
283706	Mozilla Firefox < 147.0	critical
283704	Mozilla Firefox ESR < 115.32	critical
283679	Adobe InDesign < 20.5.1 / 21.0 < 21.1.0 多個弱點 (APSB26-02) (macOS)	high
283676	Adobe Bridge 15.1.2 < 15.1.3 / 16.x < 16.0.1 弱點 (APSB26-07)	high
283674	Adobe Dreamweaver 21.0 < 21.7 多個弱點 (APSB26-01) (macOS)	high
283571	Google Chrome < 144.0.7559.59 多個弱點	critical
283480	Microsoft Office 產品的安全性更新 (2026 年 1 月) (macOS)	high
282578	已安裝 Gladinet Triofox Agent (macOS)	info
282319	Mattermost Desktop < 6.0.0 (macOS) (MMSA-2025-00504)	low
281895	Google Chrome < 143.0.7499.192 弱點	high
279346	Foxit PDF Editor for Mac < 13.2.2 / 14.0.2 / 2025.3 多個弱點	high
279345	Foxit PDF Reader for Mac < 2025.3 多個弱點	high
279242	Mozilla Firefox < 10.0	medium
279240	Mozilla Firefox < 16.0	medium
279239	Mozilla Thunderbird ESR < 17.0.7	high
279237	Mozilla Firefox ESR < 17.0.5	high
279234	Mozilla Firefox < 7.0	critical
279233	Mozilla Firefox < 1.5.0.7	high
279228	Mozilla Firefox < 8.0	high
279227	Mozilla Firefox < 3.0.16	critical
279225	Mozilla Firefox < 1.0.8	high
279219	Mozilla Firefox < 3.6	medium
279215	Mozilla Thunderbird < 16.0	medium
279214	Mozilla Thunderbird < 1.5.0.4	critical
279213	Mozilla Firefox < 1.5.0.4	critical
279212	Mozilla Firefox < 3.0.15	critical
279210	Mozilla Firefox < 19.0	high
279209	Mozilla Firefox < 3.0.18	medium
279208	Mozilla Thunderbird < 1.5	high
279206	Mozilla Firefox < 2.0.0.8	medium
279205	Mozilla Thunderbird ESR < 17.0.5	high
279204	Mozilla Thunderbird < 8.0	high

偵測

Nessus 的 MacOS X Local Security Checks 系列

high

high

high

high

high

high

high

info

medium

medium

medium

high

medium

critical

info

critical

high

high

critical

critical

high

high

high

critical

high

info

low

high

high

high

medium

medium

high

high

critical

high

high

critical

high

medium

medium

critical

critical

critical

high

medium

high

medium

high

high