遠端主機執行的 macOS/Mac OS X 版本為 14.8.8 之前的 14.x 版。因此，會受到多個弱點影響：

  - 改善邊界檢查後，緩衝區溢位問題已得到解決。此問題已在 macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6中修復。連接到惡意 afpfs 伺服器可能會導致核心記憶體損毀。（CVE-2026-43815）

  - 在使用 libcurl 進行多執行緒 LDAPS 傳輸（即透過 TLS 傳輸的 LDAP）時，若在其中一個執行緒中變更 TLS 選項，將會無意間將其變更為全域設定，從而可能影響其他正在進行的傳輸。停用特定傳輸的憑證驗證也可意外停用其他執行緒的功能。(CVE-2025-14017)

  - 使用重複使用的簡單或多控點進行TLS相關傳輸並變更「CURLSSLOPT_NO_PARTIALCHAIN」選項時，libcurl 可能會意外重複使用快取在記憶體中的CA儲存區，而其中部分鏈結選項已反轉。與用戶的意願和期望相反。這會讓 libcurl 尋找並接受原本不會尋找並接受的信任鏈。(CVE-2025-14819)

  - 已透過額外的沙箱限制解決了存取問題。已在 macOS Tahoe 26 中修正此問題。
    應用程式或可存取敏感的使用者資料。(CVE-2025-43325)

  - 資訊洩漏問題已透過改進隱私控制得到解決。此問題已在 macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.3中修復。應用程式或可存取敏感的使用者資料。
    (CVE-2026-20672)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 27.0 完整發佈之前的 27.x 版。因此，會受到多個弱點影響：

  - 權限驗證中存在驗證問題。已透改進處理程序權限驗證方法解決此問題。已在 macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 中修正此問題。惡意應用程式或許能夠破解其沙箱。(CVE-2026-65381)

  - 已透過改進狀態管理解決了身分驗證問題。已在 macOS Golden Gate 27、macOS Sequoia 15.7.9、macOS Tahoe 14.8.9、macOS Tahoe 26.6.1 和 macOS Tahoe 26.7 中修正此問題。網路上的攻擊者可能能夠在沒有有效憑證的情況下通過螢幕共享驗證 (CVE-2026-65400)

  - 已透過改善邊界檢查修正超出邊界寫入問題。已在 iOS 26.7 和 iPadOS 26.7、iOS 27 和 iPadOS 27、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7、tvOS 27、visionOS 27 和 watchOS 27 中修正此問題。- 遠端攻擊者可造成應用程式意外終止，或執行任意程式碼。(CVE-2026-65414)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 15.7.8 之前的 15.x 版。因此，會受到多個弱點影響：

  - 改善邊界檢查後，緩衝區溢位問題已得到解決。此問題已在 macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6中修復。連接到惡意 afpfs 伺服器可能會導致核心記憶體損毀。（CVE-2026-43815）

  - 在使用 libcurl 進行多執行緒 LDAPS 傳輸（即透過 TLS 傳輸的 LDAP）時，若在其中一個執行緒中變更 TLS 選項，將會無意間將其變更為全域設定，從而可能影響其他正在進行的傳輸。停用特定傳輸的憑證驗證也可意外停用其他執行緒的功能。(CVE-2025-14017)

  - 使用重複使用的簡單或多控點進行TLS相關傳輸並變更「CURLSSLOPT_NO_PARTIALCHAIN」選項時，libcurl 可能會意外重複使用快取在記憶體中的CA儲存區，而其中部分鏈結選項已反轉。與用戶的意願和期望相反。這會讓 libcurl 尋找並接受原本不會尋找並接受的信任鏈。(CVE-2025-14819)

  - 已透過額外的沙箱限制解決了存取問題。已在 macOS Tahoe 26 中修正此問題。
    應用程式或可存取敏感的使用者資料。(CVE-2025-43325)

  - 資訊洩漏問題已透過改進隱私控制得到解決。此問題已在 macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.3中修復。應用程式或可存取敏感的使用者資料。
    (CVE-2026-20672)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 26.7 之前的 26.x 版。因此，會受到多個弱點影響：

  - 權限驗證中存在驗證問題。已透改進處理程序權限驗證方法解決此問題。已在 macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 中修正此問題。惡意應用程式或許能夠破解其沙箱。(CVE-2026-65381)

  - 在 Heimdal 的 GSSAPI unwrap_des() 和 unwrap_des3() 常式內，在 Samba 中發現一個堆積型緩衝區溢位弱點。在 Heimdal GSSAPI 程式庫中的 DES 和 Triple-DES 解密常式中，若在執行長度受限的寫入時隨附惡意小封包，malloc() 配置的記憶體會發生堆積型緩衝區溢位。此缺陷允許遠端使用者向應用程式傳送特製的惡意資料，從而可能造成拒絕服務 (DoS) 攻擊。(CVE-2022-3437)

  - 已透過改進狀態管理解決了身分驗證問題。已在 iOS 27 和 iPadOS 27、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7、visionOS 27 中修正此問題。App 或許能夠使用「使用 Apple 登入」驗證流程來存取使用者的 Apple 帳號。(CVE-2026-20683)

  - 已透過改進檢查解決邏輯問題。已在 macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.6、macOS Tahoe 26.7 中修正此問題。應用程式可繞過 Gatekeeper 檢查。(CVE-2026-28899)

  - 改善邊界檢查後，緩衝區溢位問題已得到解決。已在 macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 中修正此問題。掛載惡意磁碟映像可能會導致系統意外終止。（CVE-2026-28934）

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
330136	macOS 14.x < 14.8.8 多個弱點 (128072)	Nessus	MacOS X Local Security Checks	2026/7/27	2026/9/25	high
363355	macOS 27.x < 27.0 多個弱點 (149035)	Nessus	MacOS X Local Security Checks	2026/10/6	2026/10/7	critical
330143	macOS 15.x < 15.7.8 多個弱點 (128071)	Nessus	MacOS X Local Security Checks	2026/7/27	2026/9/25	high
345686	macOS 26.x < 26.7 多個弱點 (149042)	Nessus	MacOS X Local Security Checks	2026/9/14	2026/9/29	critical

偵測

搜尋 Plugin

high

critical

high

critical