遠端主機執行的 macOS/Mac OS X 版本為 26.3 之前的 26.x 版。因此，會受到多個弱點影響：

  - 已透過改善符號連結處理解決一個爭用情形。已在 macOS Tahoe 26.3、macOS Sonoma 14.8.4、iOS 18.7.5 和 iPadOS 18.7.5、visionOS 26.3、iOS 26.3 和 iPadOS 26.3 中修復此問題。捷徑或许能夠繞過沙箱限制。(CVE-2026-20677)

  - 已透過改進邏輯解決路徑處理問題。已在 macOS Tahoe 26.3、macOS Sonoma 14.8.4、iOS 18.7.5 和 iPadOS 18.7.5、visionOS 26.3、iOS 26.3 和 iPadOS 26.3、Safari 26.3 中修復此問題。- 遠端使用者或可寫入任意檔案。(CVE-2026-20660)

  - Expat 2.7.2 之前版本中的 libexpat 允許攻擊者透過提交進行剖析的小文件觸發大型動態記憶體配置。(CVE-2025-59375)

  - 已透過其他限制解決了權限問題。已在 macOS Tahoe 26.3 中修正此問題。
    應用程式可能能夠在沒有使用者權限的情況下監控按鍵輸入。(CVE-2026-20601)

  - 已透過改進快取處理解決此問題。已在 macOS Sequoia 15.7.4、macOS Tahoe 26.3、macOS Sonoma 14.8.4 中修正此問題。應用程式或可造成拒絕服務。(CVE-2026-20602)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 15.7.4 之前的 15.x 版。因此，會受到多個弱點影響：

  - 已透過改進檢查解決邏輯問題。已在 watchOS 26.3、macOS Tahoe 26.3、macOS Sonoma 14.8.4、macOS Sequoia 15.7.4、iOS 26.3 和 iPadOS 26.3 中修復此問題。應用程式可能能夠破解其沙箱。(CVE-2026-20667)

  - 已透過改善記憶體處理解決此問題。已在 macOS Tahoe 26.1 中修正此問題。應用程式或許能夠造成系統意外終止或處理程序記憶體損毀。(CVE-2025-43402)

  - 已透過改進狀態管理解決了身分驗證問題。已在 macOS Sequoia 15.7.4、macOS Sonoma 14.8.4 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2025-43403)

  - 已透過改進輸入驗證解決記憶體損毀問題。已在 watchOS 26.2、iOS 26.2 和 iPadOS 26.2、macOS Tahoe 26.2、visionOS 26.2、tvOS 26.2 中修正此問題。惡意的 HID 裝置可能會造成處理程序意外損毀。(CVE-2025-43533)

  - 已透過改進檢查解決邏輯問題。已在 macOS Sequoia 15.7.4、macOS Sonoma 14.8.4 中修正此問題。遠端攻擊者可能會造成拒絕服務。(CVE-2025-46290)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
298694	macOS 26.x < 26.3 多個弱點 (126348)	Nessus	MacOS X Local Security Checks	2026/2/11	2026/4/30	critical
298657	macOS 15.x < 15.7.4 多個弱點 (126349)	Nessus	MacOS X Local Security Checks	2026/2/11	2026/4/30	high

偵測

搜尋 Plugin

critical

high