遠端主機執行的 macOS/Mac OS X 版本為 15.7.7 之前的 15.x 版。因此，會受到多個弱點影響：

  - 已透過其他限制解決了權限問題。此問題已在 macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.5中修復。惡意應用程式可能能夠突破其沙箱。
    (CVE-2026-28978)

  - 已透過改進檢查解決此問題。此問題已在 iOS 18.7.9 和 iPadOS 18.7.9、macOS Sequoia 15.7.7、macOS Tahoe 26.5中修復。處理惡意特製的檔案可能導致拒絕服務或記憶體內容遭洩漏。(CVE-2026-28941)

  - 已透過額外的沙箱限制解決了存取問題。此問題已在 macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.2中修復。應用程式可能能夠破解其沙箱。
    (CVE-2025-43524)

  - 已透過改善邊界檢查修正超出邊界寫入問題。此問題已在 iOS 18.7.9 和 iPadOS 18.7.9、macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.5中修復。應用程式或可透過核心權限執行任意程式碼。(CVE-2026-28819)

  - 已透過其他限制解決了權限問題。此問題已在 macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.4中修復。應用程式或可取得 Root 特權。
    (CVE-2026-28840)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 14.8.7 之前的 14.x 版。因此，會受到多個弱點影響：

  - 已透過改善記憶體處理解決此問題。此問題已在 iOS 18.7.9 和 iPadOS 18.7.9、 iOS 26.5 和 iPadOS 26.5、 macOS Sequoia 15.7.7、 macOS Sonoma 14.8.7、 macOS Tahoe 26.5、 tvOS 26.5、 visionOS 26.5、 watchOS 26.5中修復。- 應用程式或可洩漏核心記憶體。(CVE-2026-43654)

  - 已透過其他限制解決了權限問題。此問題已在 macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.5中修復。惡意應用程式可能能夠突破其沙箱。
    (CVE-2026-28978)

  - 已透過額外的沙箱限制解決了存取問題。此問題已在 macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.2中修復。應用程式可能能夠破解其沙箱。
    (CVE-2025-43524)

  - 已透過改善邊界檢查修正超出邊界寫入問題。此問題已在 iOS 18.7.9 和 iPadOS 18.7.9、macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.5中修復。應用程式或可透過核心權限執行任意程式碼。(CVE-2026-28819)

  - 已透過其他限制解決了權限問題。此問題已在 macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.4中修復。應用程式或可取得 Root 特權。
    (CVE-2026-28840)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 26.4 之前的 26.x 版。因此，會受到多個弱點影響：

  - 已透過改進檢查解決邏輯問題。已在 macOS Tahoe 26.4 中修正此問題。使用者或可提升權限。(CVE-2026-20631)

  - 當 OAuth2 持有人權杖用於執行跨通訊協定重新導向至使用 IMAP、LDAP、POP3 或 SMTP 之第二 URL 的 HTTP(S) 傳輸時，curl 可能會錯誤將權杖傳遞至新的目標主機。(CVE-2025-14524)

  - 在 ACME 憑證續約失敗的情況下，經過一定次數若失敗嘗試 (在預設組態下為約 30 天) 之後，會發生整數溢位問題，導致遞補計時器變成 0。然後，系統會無延遲地重複嘗試執行憑證續約，直到成功為止。此問題會影響 Apache HTTP Server 2.4.30 至 2.4.66 版本。建議使用者升級至 2.4.66 版，即可修正此問題。(CVE-2025-55753)

  - 啟用伺服器端包含 (SSI) 且具有 mod_cgid (但不是 mod_cgi) 的 Apache HTTP Server 2.4.65 和更舊版本會將 shell 逸出的查詢字串傳遞至 #exec cmd=... 指示詞。此問題會影響 Apache HTTP Server 2.4.66 之前版本。建議使用者升級至 2.4.66 版，即可修正此問題。
    (CVE-2025-58098)

  - 在 Windows 主機上的 Apache HTTP Server 如果設定 AllowEncodedSlashes On 與 MergeSlashes Off，會產生伺服器端要求僞造 (SSRF) 弱點。攻擊者可利用 SSRF 和惡意要求或內容，將 NTLM 雜湊洩漏給惡意伺服器。建議使用者升級至 2.4.66 版，以修正此問題。
    (CVE-2025-59775)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
314174	macOS 15.x < 15.7.7 多個弱點 (127116)	Nessus	MacOS X Local Security Checks	2026/5/11	2026/8/26	high
314176	macOS 14.x < 14.8.7 多個漏洞（127117）	Nessus	MacOS X Local Security Checks	2026/5/11	2026/8/26	high
303481	macOS 26.x < 26.4 多個弱點 (126794)	Nessus	MacOS X Local Security Checks	2026/3/24	2026/8/21	high

偵測

搜尋 Plugin

high

high

high