遠端主機執行的 macOS/Mac OS X 版本為 14.8.5 之前的 14.x 版。因此，會受到多個弱點影響：

  - 已透過移除易受攻擊的程式碼解決權限問題。此問題已在 macOS Sequoia 15.7.5、macOS Sonoma 14.8.5、macOS Tahoe 26.4中修復。應用程式或可修改檔案系統的受保護部分。(CVE-2026-28892)

  - 已透過改善使用者喜好設定處理方式解決隱私權問題。此問題已在 iOS 26.4 和 iPadOS 26.4、macOS Sequoia 15.7.5、macOS Sonoma 14.8.5、macOS Tahoe 26.4中修復。隱藏 IP 位址和封鎖所有遠端內容可能不適用於所有郵件內容。（CVE-2026-20692）

  - 當 OAuth2 持有人權杖用於執行跨通訊協定重新導向至使用 IMAP、LDAP、POP3 或 SMTP 之第二 URL 的 HTTP(S) 傳輸時，curl 可能會錯誤將權杖傳遞至新的目標主機。(CVE-2025-14524)

  - 在 ACME 憑證續約失敗的情況下，經過一定次數若失敗嘗試 (在預設組態下為約 30 天) 之後，會發生整數溢位問題，導致遞補計時器變成 0。然後，系統會無延遲地重複嘗試執行憑證續約，直到成功為止。此問題會影響 Apache HTTP Server 2.4.30 至 2.4.66 版本。建議使用者升級至 2.4.66 版，即可修正此問題。(CVE-2025-55753)

  - 啟用伺服器端包含 (SSI) 且具有 mod_cgid (但不是 mod_cgi) 的 Apache HTTP Server 2.4.65 和更舊版本會將 shell 逸出的查詢字串傳遞至 #exec cmd=... 指示詞。此問題會影響 Apache HTTP Server 2.4.66 之前版本。建議使用者升級至 2.4.66 版，即可修正此問題。
    (CVE-2025-58098)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

行動裝置上執行的 Apple iOS 版本為 26.3 之前的版本。因此會受到多個弱點影響。

遠端主機執行的 macOS/Mac OS X 版本為 26.3 之前的 26.x 版。因此，會受到多個弱點影響：

  - 已透過改善符號連結處理解決一個爭用情形。此問題已在 iOS 18.7.5 和 iPadOS 18.7.5、 iOS 26.3 和 iPadOS 26.3、 macOS Sequoia 15.7.4、 macOS Sonoma 14.8.4、 macOS Tahoe 26.3、 visionOS 26.3中修復。捷徑或许能夠繞過沙箱限制。(CVE-2026-20677)

  - 已透過改進邏輯解決路徑處理問題。已在 Safari 26.3、iOS 18.7.5 和 iPadOS 18.7.5、iOS 26.3 和 iPadOS 26.3、macOS Sequoia 15.7.5、macOS Sonoma 14.8.4、macOS Tahoe 26.3、visionOS 26.3 中修正此問題。- 遠端使用者或可寫入任意檔案。(CVE-2026-20660)

  - Expat 2.7.2 之前版本中的 libexpat 允許攻擊者透過提交進行剖析的小文件觸發大型動態記憶體配置。(CVE-2025-59375)

  - 已透過其他限制解決了權限問題。已在 macOS Tahoe 26.3 中修正此問題。
    應用程式可能能夠在沒有使用者權限的情況下監控按鍵輸入。(CVE-2026-20601)

  - 已透過改進快取處理解決此問題。此問題已在 macOS Sequoia 15.7.4、macOS Sonoma 14.8.4、macOS Tahoe 26.3中修復。應用程式或可造成拒絕服務。(CVE-2026-20602)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 15.7.5 之前的 15.x 版。因此，會受到多個弱點影響：

  - 已透過改進邏輯解決路徑處理問題。已在 Safari 26.3、iOS 18.7.5 和 iPadOS 18.7.5、iOS 26.3 和 iPadOS 26.3、macOS Sequoia 15.7.5、macOS Sonoma 14.8.4、macOS Tahoe 26.3、visionOS 26.3 中修正此問題。- 遠端使用者或可寫入任意檔案。(CVE-2026-20660)

  - 當 OAuth2 持有人權杖用於執行跨通訊協定重新導向至使用 IMAP、LDAP、POP3 或 SMTP 之第二 URL 的 HTTP(S) 傳輸時，curl 可能會錯誤將權杖傳遞至新的目標主機。(CVE-2025-14524)

  - 在 ACME 憑證續約失敗的情況下，經過一定次數若失敗嘗試 (在預設組態下為約 30 天) 之後，會發生整數溢位問題，導致遞補計時器變成 0。然後，系統會無延遲地重複嘗試執行憑證續約，直到成功為止。此問題會影響 Apache HTTP Server 2.4.30 至 2.4.66 版本。建議使用者升級至 2.4.66 版，即可修正此問題。(CVE-2025-55753)

  - 啟用伺服器端包含 (SSI) 且具有 mod_cgid (但不是 mod_cgi) 的 Apache HTTP Server 2.4.65 和更舊版本會將 shell 逸出的查詢字串傳遞至 #exec cmd=... 指示詞。此問題會影響 Apache HTTP Server 2.4.66 之前版本。建議使用者升級至 2.4.66 版，即可修正此問題。
    (CVE-2025-58098)

  - 在 Windows 主機上的 Apache HTTP Server 如果設定 AllowEncodedSlashes On 與 MergeSlashes Off，會產生伺服器端要求僞造 (SSRF) 弱點。攻擊者可利用 SSRF 和惡意要求或內容，將 NTLM 雜湊洩漏給惡意伺服器。建議使用者升級至 2.4.66 版，以修正此問題。
    (CVE-2025-59775)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 14.8.4 之前的 14.x 版。因此，會受到多個弱點影響：

  - 已透過改善符號連結處理解決一個爭用情形。此問題已在 iOS 18.7.5 和 iPadOS 18.7.5、 iOS 26.3 和 iPadOS 26.3、 macOS Sequoia 15.7.4、 macOS Sonoma 14.8.4、 macOS Tahoe 26.3、 visionOS 26.3中修復。捷徑或许能夠繞過沙箱限制。(CVE-2026-20677)

  - 已透過改進邏輯解決路徑處理問題。已在 Safari 26.3、iOS 18.7.5 和 iPadOS 18.7.5、iOS 26.3 和 iPadOS 26.3、macOS Sequoia 15.7.5、macOS Sonoma 14.8.4、macOS Tahoe 26.3、visionOS 26.3 中修正此問題。- 遠端使用者或可寫入任意檔案。(CVE-2026-20660)

  - 已透過改善邊界存取解決超出邊界寫入問題。此問題已在 iOS 26 和 iPadOS 26、macOS Sonoma、macOS Sonoma14.8.214.8.4、macOS Tahoe 26 中修復。處理惡意製作的媒體檔案可能會導致應用程式意外終止或進程記憶體損毀。（CVE-2025-43338）

  - 已透過改善記憶體處理解決此問題。此問題已在 macOS Sequoia 15.7.4、macOS Sonoma 14.8.4、macOS Tahoe 26.1中修復。應用程式或許能夠造成系統意外終止或處理程序記憶體損毀。(CVE-2025-43402)

  - 已透過改進狀態管理解決了身分驗證問題。此問題已在 macOS Sequoia 15.7.4、macOS Sonoma 14.8.4、macOS Tahoe 26 中修復。應用程式或可存取敏感的使用者資料。
    (CVE-2025-43403)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 26.4 之前的 26.x 版。因此，會受到多個弱點影響：

  - 已透過改進檢查解決邏輯問題。已在 macOS Tahoe 26.4 中修正此問題。使用者或可提升權限。(CVE-2026-20631)

  - 當 OAuth2 持有人權杖用於執行跨通訊協定重新導向至使用 IMAP、LDAP、POP3 或 SMTP 之第二 URL 的 HTTP(S) 傳輸時，curl 可能會錯誤將權杖傳遞至新的目標主機。(CVE-2025-14524)

  - 在 ACME 憑證續約失敗的情況下，經過一定次數若失敗嘗試 (在預設組態下為約 30 天) 之後，會發生整數溢位問題，導致遞補計時器變成 0。然後，系統會無延遲地重複嘗試執行憑證續約，直到成功為止。此問題會影響 Apache HTTP Server 2.4.30 至 2.4.66 版本。建議使用者升級至 2.4.66 版，即可修正此問題。(CVE-2025-55753)

  - 啟用伺服器端包含 (SSI) 且具有 mod_cgid (但不是 mod_cgi) 的 Apache HTTP Server 2.4.65 和更舊版本會將 shell 逸出的查詢字串傳遞至 #exec cmd=... 指示詞。此問題會影響 Apache HTTP Server 2.4.66 之前版本。建議使用者升級至 2.4.66 版，即可修正此問題。
    (CVE-2025-58098)

  - 在 Windows 主機上的 Apache HTTP Server 如果設定 AllowEncodedSlashes On 與 MergeSlashes Off，會產生伺服器端要求僞造 (SSRF) 弱點。攻擊者可利用 SSRF 和惡意要求或內容，將 NTLM 雜湊洩漏給惡意伺服器。建議使用者升級至 2.4.66 版，以修正此問題。
    (CVE-2025-59775)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 15.7.4 之前的 15.x 版。因此，會受到多個弱點影響：

  - 已透過改善符號連結處理解決一個爭用情形。此問題已在 iOS 18.7.5 和 iPadOS 18.7.5、 iOS 26.3 和 iPadOS 26.3、 macOS Sequoia 15.7.4、 macOS Sonoma 14.8.4、 macOS Tahoe 26.3、 visionOS 26.3中修復。捷徑或许能夠繞過沙箱限制。(CVE-2026-20677)

  - 已透過改善記憶體處理解決此問題。此問題已在 macOS Sequoia 15.7.4、macOS Sonoma 14.8.4、macOS Tahoe 26.1中修復。應用程式或許能夠造成系統意外終止或處理程序記憶體損毀。(CVE-2025-43402)

  - 已透過改進狀態管理解決了身分驗證問題。此問題已在 macOS Sequoia 15.7.4、macOS Sonoma 14.8.4、macOS Tahoe 26 中修復。應用程式或可存取敏感的使用者資料。
    (CVE-2025-43403)

  - 已透過改進邏輯解決路徑處理問題。此問題已在 macOS Sequoia 15.7.4、macOS Sonoma 14.8.4、macOS Tahoe 26.2中修復。應用程式或可存取使用者敏感資料。(CVE-2025-43417)

  - 已透過改進狀態管理解決了此問題。此問題已在 macOS Sequoia 15.7.4、macOS Sonoma 14.8.4、macOS Tahoe 26.1中修復。應用程式或可存取敏感的使用者資料。(CVE-2025-43473)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
303479	macOS 14.x < 14.8.5 多個弱點（126796）	Nessus	MacOS X Local Security Checks	2026/3/24	2026/8/21	medium
298693	Apple iOS < 26.3 多個弱點 (126346)	Nessus	Mobile Devices	2026/2/11	2026/10/29	critical
298694	macOS 26.x < 26.3 多個弱點 (126348)	Nessus	MacOS X Local Security Checks	2026/2/11	2026/8/21	critical
303478	macOS 15.x < 15.7.5 多個弱點 (126795)	Nessus	MacOS X Local Security Checks	2026/3/24	2026/8/21	high
298658	macOS 14.x < 14.8.4 多個弱點（126350）	Nessus	MacOS X Local Security Checks	2026/2/11	2026/8/21	critical
303481	macOS 26.x < 26.4 多個弱點 (126794)	Nessus	MacOS X Local Security Checks	2026/3/24	2026/8/21	high
298657	macOS 15.x < 15.7.4 多個弱點 (126349)	Nessus	MacOS X Local Security Checks	2026/2/11	2026/8/21	critical

偵測

搜尋 Plugin

medium

critical

critical

high

critical

high

critical