远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 153.3。因此，如公告 mfsa2026-93 所述，受到多个漏洞的影响。

  - Enterprise Policies 组件中的权限升级。在 Firefox 156 和 Firefox ESR 153.3中已修复此漏洞。（CVE-2026-92073）

  - DOM： Service Workers 组件中的权限升级。在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中已修复此漏洞。（CVE-2026-92017）

  - Audio/Video： Web Codecs 组件中的释放后使用。在 Firefox 156、Firefox ESR 140.16和 Firefox ESR 153.3中已修复此漏洞。（CVE-2026-92005）

  - 由于 Graphics： CanvasWebGL 组件中不正确的边界条件导致权限升级。在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中已修复此漏洞。
    （CVE-2026-92006、CVE-2026-92007、CVE-2026-92008、CVE-2026-92009、CVE-2026-92010、CVE-2026-92011、CVE-2026-92012、CVE-2026-92013）

  - WebExtensions 组件中的权限升级。在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中已修复此漏洞。（CVE-2026-92015）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 140.16。因此，如公告 mfsa2026-92 所述，受到多个漏洞的影响。

  - 由于 Graphics： WebRender 组件中的边界条件不正确而导致权限升级。在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中已修复此漏洞。
    (CVE-2026-92020)

  - DOM： Service Workers 组件中的权限升级。在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中已修复此漏洞。（CVE-2026-92017）

  - Audio/Video： Web Codecs 组件中的释放后使用。在 Firefox 156、Firefox ESR 140.16和 Firefox ESR 153.3中已修复此漏洞。（CVE-2026-92005）

  - 由于 Graphics： CanvasWebGL 组件中不正确的边界条件导致权限升级。在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中已修复此漏洞。
    （CVE-2026-92006、CVE-2026-92007、CVE-2026-92008、CVE-2026-92009、CVE-2026-92010、CVE-2026-92011、CVE-2026-92012、CVE-2026-92013）

  - 由于 Graphics 组件中的边界条件不正确而导致权限升级。Firefox ESR 115.41 和 Firefox ESR 140.16中已修复此漏洞。（CVE-2026-92014）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 156.0。因此，如公告 mfsa2026-90 所述，受到多个漏洞的影响。

  - Memory 组件中的权限升级。在 Firefox 156 和 Firefox ESR 153.3中已修复此漏洞。（CVE-2026-92054）

  - WebExtensions 组件中的权限升级。在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中已修复此漏洞。（CVE-2026-92015）

  - Audio/Video： Web Codecs 组件中的释放后使用。在 Firefox 156、Firefox ESR 140.16和 Firefox ESR 153.3中已修复此漏洞。（CVE-2026-92005）

  - 由于 Graphics： CanvasWebGL 组件中不正确的边界条件导致权限升级。在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中已修复此漏洞。
    （CVE-2026-92006、CVE-2026-92007、CVE-2026-92008、CVE-2026-92009、CVE-2026-92010、CVE-2026-92011、CVE-2026-92012、CVE-2026-92013）

  - 由于 Graphics 组件中的边界条件不正确而导致沙盒逃逸。在 Firefox 156 和 Firefox ESR 153.3中已修复此漏洞。（CVE-2026-92035）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 115.41。因此，如公告 mfsa2026-91 所述，受到多个漏洞的影响。

  - WebExtensions 组件中的权限升级。在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中已修复此漏洞。（CVE-2026-92015）

  - 由于 Graphics： CanvasWebGL 组件中不正确的边界条件导致权限升级。在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中已修复此漏洞。
    （CVE-2026-92006、CVE-2026-92007、CVE-2026-92008、CVE-2026-92009、CVE-2026-92010、CVE-2026-92011、CVE-2026-92012、CVE-2026-92013）

  - 由于 Graphics 组件中的边界条件不正确而导致权限升级。Firefox ESR 115.41 和 Firefox ESR 140.16中已修复此漏洞。（CVE-2026-92014）

  - DOM： Core &; HTML 组件中的沙盒逃逸。在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中已修复此漏洞。（CVE-2026-92018）

  - Remote Settings Client 组件中存在缓解措施绕过。在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中已修复此漏洞。（CVE-2026-92019）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 15.8 的 15.x。因此，该应用程序受到多个漏洞的影响：

  - 在 Samba 的 Heimdal 的 GSSAPI unwrap_des() 和 unwrap_des3() 例程中发现一个基于堆的缓冲区溢出漏洞。当遇到恶意的小数据包时，Heimdal 的 GSSAPI 库中，例程 DES 和 Triple-DES 解密允许在 malloc() 分配的内存中发生有长度限制的写入堆缓冲区溢出。此缺陷允许远程用户向应用程序发送特别构建的恶意数据，从而可能导致拒绝服务 (DoS) 攻击。(CVE-2022-3437)

  - 已通过额外限制解决此权限问题。此问题已在 macOS Tahoe 26.5 中修复。
    应用程序或可访问用户保护数据。(CVE-2026-28930)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 iOS 18.7.9 和 iPadOS 18.7.9， iOS 26.5 和 iPadOS 26.5， macOS Sequoia 15.7.7， macOS Sonoma 14.8.7， macOS Tahoe 26.5， tvOS 26.5， visionOS 26.5， watchOS 26.5中得到修复。应用可能导致系统意外终止。
    (CVE-2026-28969)

  - 通过删除有漏洞的代码解决了权限问题。此问题已在 macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6中修复。应用程序可能能够读取其沙盒之外的文件。
    (CVE-2026-43763)

  - 已通过改进边界检查解决此问题。此问题已在 iOS 26.6 和 iPadOS 26.6， macOS Tahoe 26.6， tvOS 26.6， visionOS 26.6， watchOS 26.6中得到修复。处理恶意构建的文件可导致应用程序意外终止。(CVE-2026-64758)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 26.7 的 26.x。因此，该应用程序受到多个漏洞的影响：

  - 在 Samba 的 Heimdal 的 GSSAPI unwrap_des() 和 unwrap_des3() 例程中发现一个基于堆的缓冲区溢出漏洞。当遇到恶意的小数据包时，Heimdal 的 GSSAPI 库中，例程 DES 和 Triple-DES 解密允许在 malloc() 分配的内存中发生有长度限制的写入堆缓冲区溢出。此缺陷允许远程用户向应用程序发送特别构建的恶意数据，从而可能导致拒绝服务 (DoS) 攻击。(CVE-2022-3437)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 iOS 18.7.9 和 iPadOS 18.7.9， iOS 26.5 和 iPadOS 26.5， macOS Sequoia 15.7.7， macOS Sonoma 14.8.7， macOS Tahoe 26.5， tvOS 26.5， visionOS 26.5， watchOS 26.5中得到修复。应用可能导致系统意外终止。
    (CVE-2026-28969)

  - 已通过改进的验证解决注入问题。此问题已在 macOS Sequoia 15.7.8、macOS Sonoma 14.8.8 中修复。应用程序或可取得 root 权限。(CVE-2026-43698)

  - 已通过改进状态处理解决争用情形。此问题已在 iOS 26.5.2 和 iPadOS 26.5.2， macOS Tahoe 26.5.2， Apple tvOS 26.6， watchOS 26.6中修复。应用程序可能导致系统意外终止。(CVE-2026-43743)

  - 已通过改进访问权限限制解决访问问题。此问题已在 macOS Sonoma 14.8.8、macOS Tahoe 26.6 中修复。应用程序或可访问用户敏感数据。(CVE-2026-43760)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 153.0.8010.36。因此，如公告 2026_09_stable-channel-update-for-desktop_0808145027 所述，受到多个漏洞的影响。

  - Google Chrome 153.0.8010.36 之前版本的 V8 中存在释放后使用漏洞，入侵渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面读取沙盒内的内存。（Chromium 安全严重性：中）(CVE-2026-87657)

  - Google Chrome 153.0.8010.36 之前版本的 WebGL 中存在释放后使用问题，使远程攻击者可通过构建的 HTML 页面，在沙盒外执行任意代码。（Chromium 安全严重性：危急）(CVE-2026-87464)

  - 在 Android 上的 Google Chrome 中的 WebGL 中使用后释放，在 153.0.8010.36 之前允许远程攻击者在沙盒外部执行任意代码，通过一个定制的 HTML 页面。（Chromium 安全严重性：危急）(CVE-2026-87488)

  - 在 Android 上的 Google Chrome 中的 WebGL 中越界写入，在 153.0.8010.36 之前允许远程攻击者在沙盒外部执行任意代码，通过一个定制的 HTML 页面。（Chromium 安全严重性：危急）(CVE-2026-87438)

  - Google Chrome 153.0.8010.36 之前版本的 WebGL 中存在缓冲区溢出漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面在沙盒外执行任意代码。（Chromium 安全严重性：危急）(CVE-2026-87527)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Adobe Photoshop 版本低于26.11.7/27.7。因此，如公告 apsb26-130 所述，受到多个漏洞的影响。

  - 可能导致任意代码执行的整数溢出或回绕 （CWE-190） （CVE-2026-75771CVE-2026-75862， ， CVE-2026-75863CVE-2026-82007， ）

  - 不受控制的搜索路径 (CWE-427)，可能导致攻击者执行任意代码 (CVE-2026-76199)

  - 基于堆的缓冲区溢出漏洞 (CWE-122)，可能导致攻击者执行任意代码 (CVE-2026-82006)

  - 越界写入漏洞 (CWE-787)，可能导致攻击者执行任意代码（CVE-2026-75631、CVE-2026-82005）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Adobe Acrobat 版本低于 24.001.30429 或 26.002.21901。因此，该软件受到多个漏洞的影响。

  - 基于堆的缓冲区溢出漏洞 (CWE-122)，可能导致攻击者执行任意代码 (CVE-2026-81992)

  - 可能导致权限升级CVE-2026-81996的错误授权 （CWE-863）

  - 未正确控制对象原型属性修改（“原型污染”）（CWE-1321） 可能导致任意文件系统读取 （CVE-2026-81994）

  - 越界写入漏洞 (CWE-787)，可能导致攻击者执行任意代码 (CVE-2026-79908、CVE-2026-81979、CVE-2026-81980、CVE-2026-81981、CVE-2026-81983)

  - 双重释放 （CWE-415） 可能导致任意代码执行 （CVE-2026-79907）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Adobe Reader 版本低于 26.002.21901。因此，该软件受到多个漏洞的影响。

  - 基于堆的缓冲区溢出漏洞 (CWE-122)，可能导致攻击者执行任意代码 (CVE-2026-81992)

  - 可能导致权限升级CVE-2026-81996的错误授权 （CWE-863）

  - 未正确控制对象原型属性修改（“原型污染”）（CWE-1321） 可能导致任意文件系统读取 （CVE-2026-81994）

  - 越界写入漏洞 (CWE-787)，可能导致攻击者执行任意代码 (CVE-2026-79908、CVE-2026-81979、CVE-2026-81980、CVE-2026-81981、CVE-2026-81983)

  - 双重释放 （CWE-415） 可能导致任意代码执行 （CVE-2026-79907）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 152.0.7977.82。因此，如公告 2026_09_stable-channel-update- for-desktop_01882797386 所述，受到多个漏洞的影响。

  - Skia 中的释放后使用。(CVE-2026-85049)

  - Transactions Platform 在 iOS 上的 Google Chrome 版本 152.0.7977.82 之前的版本存在不正确的输入验证，允许远程攻击者可以通过一个定制的 HTML 页面潜在地执行沙盒外的任意代码。（Chromium 安全严重性：中）(CVE-2026-85047)

  - Google Chrome 152.0.7977.82 之前版本的 CrashReporting 中存在越界读取漏洞，入侵渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面读取沙盒外的内存。（Chromium 安全严重性：高）(CVE-2026-85052)

  - V8 中的类型混淆漏洞。(CVE-2026-85046)

  - 网络中的清理不完整。（CVE-2026-85043）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 VMware Fusion 版本为低于 26H1u1 的 25H2、26H1.x。因此，该软件受到多个漏洞的影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 152.0.7977.75。因此，如公告 2026_09_stable-channel-update- for-desktop 所述，受到多个漏洞的影响。

  - 在 Android 上的 Google Chrome 中的 Shared Tab Groups 中使用后释放，在 152.0.7977.75 之前允许远程攻击者利用社会工程学在沙盒外部执行任意代码，通过一个定制的 HTML 页面。（Chromium 安全严重性：危急）(CVE-2026-84353)

  - 在 Android 上的 Google Chrome 中的 WebGL 中使用后释放，在 152.0.7977.75 之前允许远程攻击者在沙盒外部执行任意代码，通过一个定制的 HTML 页面。（Chromium 安全严重性：危急）(CVE-2026-84352)

  - 在 Google Chrome 的 FileSystem 中， 152.0.7977.75 之前的版本存在不正确的授权问题，允许远程攻击者利用社会工程学通过一个定制的 HTML 页面在沙盒外执行任意代码。
    （Chromium 安全严重性：高）(CVE-2026-84354)

  - Google Chrome 152.0.7977.75 之前版本的 Skia 中存在信息泄露漏洞，已入侵呈现器程序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。（Chromium 安全严重性：高）(CVE-2026-84359)

  - 152.0.7977.75 之前版本 Google Chrome 的 Omnibox 中错误的输入验证允许远程攻击者利用社交工程通过构建的网络流量绕过 Web 源策略。（Chromium 安全严重性：高）(CVE-2026-84357)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 155.0。因此，如公告 mfsa2026-86 所述，受到多个漏洞的影响。

  - 由于 Graphics 组件中的指针无效而导致权限升级。在 Firefox 155、Firefox ESR、Firefox ESR115.40、Firefox ESR140.15153.2、Thunderbird 155、Thunderbird 140.15和 Thunderbird 153.2中已修复此漏洞。（CVE-2026-84131）

  - 由于 DOM： Security 组件中的释放后使用而造成沙盒逃逸。在 Firefox 155、Firefox ESR、Firefox ESR115.40、Firefox ESR140.15153.2、Thunderbird 155、Thunderbird 140.15和 Thunderbird 153.2中已修复此漏洞。（CVE-2026-84121）

  - 在某些 MIME 正文中触发错误条件会造成使用未初始化的内存。
    (CVE-2026-84639)

  - 恶意构造的邮件标头可导致一字节读取超出缓冲区的末尾。
    (CVE-2026-84640)

  - 恶意 IMAP 服务器可通过发送构建的 ID 响应触发释放后使用和堆内存泄露。堆内容最终可保留至prefs.js。（CVE-2026-84641）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 153.2。因此，如公告 mfsa2026-88 所述，受到多个漏洞的影响。

  - 由于 Graphics 组件中的指针无效而导致权限升级。在 Firefox 155、Firefox ESR、Firefox ESR115.40、Firefox ESR140.15153.2、Thunderbird 155、Thunderbird 140.15和 Thunderbird 153.2中已修复此漏洞。（CVE-2026-84131）

  - Remote Settings Client 组件中的沙盒逃逸。在 Firefox 154、Thunderbird 154、Firefox ESR、Firefox ESR115.40、Firefox ESR140.15153.2、Thunderbird 140.15和 Thunderbird 153.2中已修复此漏洞。（CVE-2026-75874）

  - 在某些 MIME 正文中触发错误条件会造成使用未初始化的内存。
    (CVE-2026-84639)

  - 恶意构造的邮件标头可导致一字节读取超出缓冲区的末尾。
    (CVE-2026-84640)

  - 恶意 IMAP 服务器可通过发送构建的 ID 响应触发释放后使用和堆内存泄露。堆内容最终可保留至prefs.js。（CVE-2026-84641）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 140.15。因此，如公告 mfsa2026-87 所述，受到多个漏洞的影响。

  - 由于 Graphics 组件中的指针无效而导致权限升级。在 Firefox 155、Firefox ESR、Firefox ESR115.40、Firefox ESR140.15153.2、Thunderbird 155、Thunderbird 140.15和 Thunderbird 153.2中已修复此漏洞。（CVE-2026-84131）

  - Remote Settings Client 组件中的沙盒逃逸。在 Firefox 154、Thunderbird 154、Firefox ESR、Firefox ESR115.40、Firefox ESR140.15153.2、Thunderbird 140.15和 Thunderbird 153.2中已修复此漏洞。（CVE-2026-75874）

  - 在某些 MIME 正文中触发错误条件会造成使用未初始化的内存。
    (CVE-2026-84639)

  - 恶意构造的邮件标头可导致一字节读取超出缓冲区的末尾。
    (CVE-2026-84640)

  - 恶意 IMAP 服务器可通过发送构建的 ID 响应触发释放后使用和堆内存泄露。堆内容最终可保留至prefs.js。（CVE-2026-84641）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 153.2。因此，如公告 mfsa2026-85 所述，受到多个漏洞的影响。

  - 由于 Graphics 组件中的指针无效而导致权限升级。Firefox 155、Firefox ESR、Firefox ESR 115.40140.15和 Firefox ESR 153.2中已修复此漏洞。（CVE-2026-84131）

  - Remote Settings Client 组件中的沙盒逃逸。在 Firefox 154、Thunderbird 154、Firefox ESR、Firefox ESR 115.40140.15和 Firefox ESR 153.2中已修复此漏洞。（CVE-2026-75874）

  - JavaScript（GC 组件）中存在释放后使用。在 Firefox 155 和 Firefox ESR 153.2中已修复此漏洞。（CVE-2026-84118）

  - 由于 DOM： Navigation 组件中的释放后使用而造成沙盒逃逸。Firefox 155、Firefox ESR、Firefox ESR 115.40140.15和 Firefox ESR 153.2中已修复此漏洞。（CVE-2026-84119）

  - 音频/视频组件中的释放后使用。Firefox 155、Firefox ESR、Firefox ESR 115.40140.15和 Firefox ESR 153.2中已修复此漏洞。（CVE-2026-84120）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 155.0。因此，该应用程序受到 mfsa2026-82 公告中涉及的多个漏洞的影响。

  - 图形组件中的无效指针导致权限提升。此漏洞已在 Firefox 155、Firefox ESR 115.40 、Firefox ESR 140.15 和 Firefox ESR 153.2 中修复。(CVE-2026-84131)

  - 由于 DOM 组件中的释放后使用而导致沙盒逃逸：安全组件。此漏洞已在 Firefox 155、Firefox ESR 115.40 、Firefox ESR 140.15 和 Firefox ESR 153.2 中修复。(CVE-2026-84121)

  - JavaScript（GC 组件）中存在释放后使用。此漏洞已在 Firefox 155 和 Firefox ESR 153.2 中修复。(CVE-2026-84118)

  - 由于 DOM 组件中的释放后使用而导致沙盒逃逸：导航组件。此漏洞已在 Firefox 155、Firefox ESR 115.40 、Firefox ESR 140.15 和 Firefox ESR 153.2 中修复。(CVE-2026-84119)

  - 音频/视频组件中的释放后使用。此漏洞已在 Firefox 155、Firefox ESR 115.40 、Firefox ESR 140.15 和 Firefox ESR 153.2 中修复。(CVE-2026-84120)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 115.40。因此，如公告 mfsa2026-83 所述，受到多个漏洞的影响。

  - Remote Settings Client 组件中的沙盒逃逸。此漏洞已在 Firefox 154 和 Thunderbird 154 中修复。(CVE-2026-75874)

  - 由于 DOM： Navigation 组件中的释放后使用而造成沙盒逃逸。Firefox 155、Firefox ESR、Firefox ESR 115.40140.15和 Firefox ESR 153.2中已修复此漏洞。（CVE-2026-84119）

  - 音频/视频组件中的释放后使用。Firefox 155、Firefox ESR、Firefox ESR 115.40140.15和 Firefox ESR 153.2中已修复此漏洞。（CVE-2026-84120）

  - 由于 DOM： Security 组件中的释放后使用而造成沙盒逃逸。Firefox 155、Firefox ESR、Firefox ESR 115.40140.15和 Firefox ESR 153.2中已修复此漏洞。（CVE-2026-84121）

  - 内部发现 Firefox 154、Firefox ESR、Firefox ESR 153.1140.14 和 Firefox ESR 115.39中存在的缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2026-84145)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 140.15。因此，如公告 mfsa2026-84 所述，受到多个漏洞的影响。

  - Remote Settings Client 组件中的沙盒逃逸。此漏洞已在 Firefox 154 和 Thunderbird 154 中修复。(CVE-2026-75874)

  - DOM： Workers 组件中的权限升级。在 Firefox 153、Thunderbird 153 和 Firefox ESR 140.15中已修复此漏洞。（CVE-2026-16365）

  - 音频/视频组件中的释放后使用。Firefox 155、Firefox ESR、Firefox ESR 115.40140.15和 Firefox ESR 153.2中已修复此漏洞。（CVE-2026-84120）

  - 音频/视频组件中的释放后使用。在 Firefox 155、Firefox ESR 140.15和 Firefox ESR 153.2中已修复此漏洞。（CVE-2026-84122）

  - DOM: Navigation 组件中存在特权提升。在 Firefox 153、Firefox ESR 140.13、Thunderbird 153、Thunderbird 140.13和 Firefox ESR 140.15中已修复此漏洞。（CVE-2026-16371）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Palo Alto GlobalProtect App 版本低于 6.0.x6.0.156.2.8-h13 6.2.x 或 6.3.x 低于 6.3.3-h14。因此，它受到统称为“全局取消保护”的多种漏洞的影响：

  - 本地权限提升漏洞可让本地用户在 macOS 和 Linux 上将自己的权限提升至根权限。（CVE-2026-0299）

  - 缓冲区溢出漏洞使中间人 （MitM） 攻击者或恶意网关能够中断系统进程，并可能以根权限执行任意代码。（CVE-2026-0297）

  - 一个争用条件使本地经身份验证的低权限攻击者能够将其权限升级至根权限。（CVE-2026-0295）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Adobe XD 版本低于 61。因此，如公告 -125 所述 APSB26，受到一个漏洞的影响。

  - Adobe XD 受到缓冲区溢出漏洞的影响，可导致在当前用户环境中执行任意代码。攻击者可利用此漏洞执行任意代码。
    利用此漏洞需要用户交互，受害者必须打开恶意文件。
    (CVE-2026-71399)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 152.0.7977.64。因此，它受到多个漏洞的影响，如 2026_08_stable-channel-update-for-desktop_0256176589 公告中所述。

  - 在 Google Chrome 中的 Aura 中使用后释放，在 152.0.7977.65 之前允许远程攻击者在沙盒外部执行任意代码，通过一个定制的 HTML 页面。（Chromium 安全严重性：严重）(CVE-2026-79052，CVE-2026-79200，CVE-2026-79290)

  - 在 Android 上的 Google Chrome 中的 ANGLE 中使用后释放，在 152.0.7977.65 之前允许远程攻击者在沙盒外部执行任意代码，通过一个定制的 HTML 页面。（Chromium 安全严重性：危急）(CVE-2026-79282)

  - 在 Google Chrome 中的 Chromecast 中使用后释放，在 152.0.7977.65 之前允许远程攻击者在渲染进程被攻破的情况下，通过一个定制的 HTML 页面，在沙盒外部执行任意代码。
    （Chromium 安全严重性：危急）(CVE-2026-79054，CVE-2026-79224)

  - 在 Google Chrome 中的 Chromecast 之前版本 152.0.7977.65 存在不正确的输入验证，允许远程攻击者如果已经控制了渲染进程，可以通过一个定制的 HTML 页面潜在地执行沙盒外的任意代码。（Chromium 安全严重性：危急）(CVE-2026-79121)

  - 在 Mac 上的 Google Chrome 中的 Views 中使用后释放，在 152.0.7977.65 之前允许远程攻击者通过一个定制的 HTML 页面，在沙盒外部执行任意代码。（Chromium 安全严重性：危急）(CVE-2026-79150)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 4.4.18。因此，该应用程序受到 wireshark-4.4.18 公告中提及的多个漏洞影响。

  - 4.6.0 至 4.6.7 和 4.4.0 至 4.4.18 版本存在 pcapng 文件解析器崩溃漏洞，攻击者可借此造成拒绝服务 (CVE-2026-76929)

  - 4.6.0 至 4.6.7 和 4.4.0 至 4.4.18 版本存在 C12.22 协议分析器崩溃漏洞，攻击者可借此造成拒绝服务（CVE-2026-76879、CVE-2026-76886）

  - sharkd 4.6.0 至 4.6.7 和 4.4.0 至 4.4.18 版本存在崩溃漏洞，攻击者可借此造成拒绝服务（CVE-2026-76890、CVE-2026-76891）

  - 4.6.0 至 4.6.7 和 4.4.0 至 4.4.18 版本存在 UMTS FP 协议分析器崩溃漏洞，攻击者可借此造成拒绝服务 (CVE-2026-76889)

  - 4.6.0 至 4.6.7 和 4.4.0 至 4.4.18 版本存在 RDP 协议分析器崩溃漏洞，攻击者可借此造成拒绝服务 (CVE-2026-76888)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 4.6.8。因此，该应用程序受到 wireshark-4.6.8 公告中提及的多个漏洞影响。

  - 4.6.0 至 4.6.7 和 4.4.0 至 4.4.18 版本存在 pcapng 文件解析器崩溃漏洞，攻击者可借此造成拒绝服务 (CVE-2026-76929)

  - C12.22 协议分析器崩溃 TO 4.6.7 和 4.4.0 TO 4.4.18 允许4.6.0拒绝服务 （CVE-2026-76879， CVE-2026-76886）

  - sharkd 4.6.0 至 4.6.7 和 4.4.0 至 4.4.18 版本存在崩溃漏洞，攻击者可借此造成拒绝服务（CVE-2026-76890、CVE-2026-76891）

  - 4.6.0 至 4.6.7 和 4.4.0 至 4.4.18 版本存在 UMTS FP 协议分析器崩溃漏洞，攻击者可借此造成拒绝服务 (CVE-2026-76889)

  - 4.6.0 至 4.6.7 和 4.4.0 至 4.4.18 版本存在 RDP 协议分析器崩溃漏洞，攻击者可借此造成拒绝服务 (CVE-2026-76888)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 151.0.7922.173。因此，该应用程序受到 2026_08_stable-channel-update-for-desktop_0404570826 公告中提及的多个漏洞影响。

  - Google Chrome 151.0.7922.173 之前版本的 DOM 中存在释放后使用问题，使远程攻击者可通过构建的 HTML 页面，在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-76021)

  - 在 151.0.7922.173 之前 Google Chrome 中的 Chromoting 中存在释放后使用问题，远程攻击者通过定制的网络流量执行任意代码。（Chromium 安全严重性：危急）(CVE-2026-76017)

  - 之前 151.0.7922.173 ，Google Chrome 导入中的权限提升允许远程攻击者利用社交工程可能通过构建的文件在沙盒外执行任意代码。（Chromium 安全严重性：高）(CVE-2026-76018)

  - 之前 Google Chrome 工作线程中的错误授权允许 151.0.7922.173 危害渲染器进程并利用社会工程的远程攻击者通过构建的 HTML 页面绕过 Web 源策略。（Chromium 安全严重性：高）(CVE-2026-76019)

  - Google Chrome 151.0.7922.173 之前版本的 V8 中存在争用条件问题，远程攻击者可利用此问题，通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-76020)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 154.0。因此，它受到多个漏洞的影响，如 mfsa2026-78 警告中所述。

  - DOM（Core & HTML 组件）中存在释放后使用。此漏洞已在 Firefox 154、Firefox ESR 140.14 、Firefox ESR 153.1 、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修复。(CVE-2026-74944)

  - 恶意日历邀请可使用文件 URI 附件在 Windows 上启动本地或网络托管的可执行文件，从而绕过 Thunderbird 的正常可执行文件附件保护。启用新的邀请显示后，附件也可能显示在误导性的文件名下。（CVE-2026-84637）

  - Remote Settings Client 组件中的沙盒逃逸。在 Firefox 154、Thunderbird 154、Firefox ESR、Firefox ESR115.40、Firefox ESR140.15153.2、Thunderbird 140.15和 Thunderbird 153.2中已修复此漏洞。（CVE-2026-75874）

  - Graphics： CanvasWebGL 组件中的站点隔离问题。此漏洞已在 Firefox 154、Firefox ESR 115.39 、Firefox ESR 140.14 、Firefox ESR 153.1 、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修复。(CVE-2026-74934)

  - DOM: Networking 组件中的特权提升问题。此漏洞已在 Firefox 154、Firefox ESR 115.39 、Firefox ESR 140.14 、Firefox ESR 153.1 、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修复。(CVE-2026-74935)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 140.14。因此，它受到多个漏洞的影响，如 mfsa2026-79 警告中所述。

  - 内部发现 Thunderbird ESR 140.13、Thunderbird ESR 153.0 和 Thunderbird 153 中存在的错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2026-74987，CVE-2026-74990)

  - Graphics： CanvasWebGL 组件中的站点隔离问题。此漏洞已在 Firefox 154、Firefox ESR 115.39 、Firefox ESR 140.14 、Firefox ESR 153.1 、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修复。(CVE-2026-74934)

  - DOM: Networking 组件中的特权提升问题。此漏洞已在 Firefox 154、Firefox ESR 115.39 、Firefox ESR 140.14 、Firefox ESR 153.1 、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修复。(CVE-2026-74935)

  - JavaScript: WebAssembly 组件中存在释放后使用漏洞。此漏洞已在 Firefox 154、Firefox ESR 140.14 、Firefox ESR 153.1 、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修复。
    (CVE-2026-74936)

  - DOM: Navigation 组件中存在特权提升。此漏洞已在 Firefox 154、Firefox ESR 115.39 、Firefox ESR 140.14 、Firefox ESR 153.1 、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修复。(CVE-2026-74939)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 153.1。因此，它受到多个漏洞的影响，如 mfsa2026-80 警告中所述。

  - 内部发现 Thunderbird ESR 140.13、Thunderbird ESR 153.0 和 Thunderbird 153 中存在的错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2026-74987，CVE-2026-74990)

  - Graphics： CanvasWebGL 组件中的站点隔离问题。此漏洞已在 Firefox 154、Firefox ESR 115.39 、Firefox ESR 140.14 、Firefox ESR 153.1 、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修复。(CVE-2026-74934)

  - DOM: Networking 组件中的特权提升问题。此漏洞已在 Firefox 154、Firefox ESR 115.39 、Firefox ESR 140.14 、Firefox ESR 153.1 、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修复。(CVE-2026-74935)

  - JavaScript: WebAssembly 组件中存在释放后使用漏洞。此漏洞已在 Firefox 154、Firefox ESR 140.14 、Firefox ESR 153.1 、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修复。
    (CVE-2026-74936)

  - JavaScript（GC 组件）中存在释放后使用。此漏洞已在 Firefox 154、Firefox ESR 153.1、Thunderbird 154 和 Thunderbird 153.1 中修复。(CVE-2026-74937)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 151.0.7922.169。因此，该应用程序受到 2026_08_stable-channel-update-for-desktop_0826575033 公告中提及的多个漏洞影响。

  - Google Chrome 151.0.7922.169 之前版本的 WebGL 中存在释放后使用问题，使远程攻击者可通过构建的 HTML 页面，在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-76045)

  - Google Chrome 151.0.7922.169 之前版本的 WebGL 中存在缓冲区溢出漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面在沙盒外执行任意代码。（Chromium 安全严重性：危急）(CVE-2026-76034)

  - Android 平台上 Google Chrome 151.0.7922.169 之前版本的 Dawn 中存在缓冲区溢出漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面在沙盒外执行任意代码。（Chromium 安全严重性：
    严重）(CVE-2026-76036)

  - Google Chrome 151.0.7922.169 之前版本的 CORS 中存在不当实现漏洞，已入侵呈现器程序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过网站隔离。（Chromium 安全严重性：高）(CVE-2026-76033)

  - 允许本地攻击者可能通过本地程序在沙盒外执行任意代码之前，Windows 151.0.7922.169 上 Google Chrome 的 CredentialProvider 中的链接跟随。（Chromium 安全严重性：高）(CVE-2026-76037)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 VMware Fusion 版本为 25.x 低于 （26H1） 的 26.0.0 （25H2）。因此，如公告 .1 所述 VMSA-2026-0006，受到一个漏洞的影响：

  - VMware ESX、Workstation 和 Fusion 包含越界读取漏洞。拥有 VM 部署权限的恶意执行者可触发越界读取，可能导致信息泄露，或更可能导致主机进程发生拒绝服务 （DoS） 情况。在 Workstation 和 Fusion 上，此漏洞的影响仅限于信息泄露。（CVE-2026-41703）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 140.14。因此，该应用程序受到 mfsa2026-76 公告中提及的多个漏洞的影响。

  - 内部发现 Firefox ESR 115.38、Firefox ESR 140.13、Firefox ESR 153.0 和 Firefox 153 中存在的缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2026-74990)

  - 内部发现 Firefox ESR 140.13、Firefox ESR 153.0 和 Firefox 153 中存在的缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2026-74987)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 153.1。因此，该应用程序受到 mfsa2026-77 公告中提及的多个漏洞的影响。

  - 内部发现 Firefox ESR 115.38、Firefox ESR 140.13、Firefox ESR 153.0 和 Firefox 153 中存在的缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2026-74990)

  - 内部发现 Firefox ESR 140.13、Firefox ESR 153.0 和 Firefox 153 中存在的缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2026-74987)

  - 内部发现的存在于 Firefox ESR 153.0 和 Firefox 153 中的错误其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2026-74988)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 154.0。因此，该应用程序受到 mfsa2026-74 公告中提及的多个漏洞的影响。

  - 内部发现 Firefox ESR 115.38、Firefox ESR 140.13、Firefox ESR 153.0 和 Firefox 153 中存在的缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2026-74990)

  - 内部发现 Firefox ESR 140.13、Firefox ESR 153.0 和 Firefox 153 中存在的缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2026-74987)

  - 内部发现的存在于 Firefox ESR 153.0 和 Firefox 153 中的错误其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2026-74988)

  - 内部发现的存在于 Firefox 153 中的错误其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2026-74989)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 115.39。因此，该应用程序受到 mfsa2026-75 公告中提及的多个漏洞的影响。

  - 内部发现 Firefox ESR 115.38、Firefox ESR 140.13、Firefox ESR 153.0 和 Firefox 153 中存在的缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2026-74990)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 26.6.2 的 26.x。因此，它受到多个漏洞影响：

  - 已通过改进输入验证解决整数溢出问题。已在 iOS 26.6.1, iPadOS 26.6.1 and macOS Tahoe 26.6.2 中修复此问题。处理图像可能会导致任意代码执行。
    (CVE-2026-65346)

  - 已通过改进的内存处理解决内存损坏问题。已在 Safari 26.6.1、iOS 18.7.10 和 iPadOS 18.7.10、iOS 26.6.1 和 iPadOS 26.6.1、macOS Tahoe 26.6.2 中修复此问题。处理恶意构建的 Web 内容可能导致内存损坏。(CVE-2026-43794)

  - 已通过改进内存处理解决此问题。已在 Safari 26.6.1、iOS 18.7.10 和 iPadOS 18.7.10、iOS 26.6.1 和 iPadOS 26.6.1、macOS Tahoe 26.6.2 中修复此问题。处理恶意构建的 Web 内容可能导致 Safari 意外崩溃。(CVE-2026-43795, CVE-2026-65338)

  - 已通过改进内存管理解决释放后使用问题。已在 Safari 26.6.1、iOS 18.7.10 和 iPadOS 18.7.10、iOS 26.6.1 和 iPadOS 26.6.1、macOS Tahoe 26.6.2 中修复此问题。处理恶意构建的 Web 内容或可导致进程意外崩溃。(CVE-2026-64715)

  - 已通过改进检查解决此问题。已在 Safari 26.6.1、iOS 18.7.10 和 iPadOS 18.7.10、iOS 26.6.1 和 iPadOS 26.6.1、macOS Tahoe 26.6.2 中修复此问题。访问恶意构造的网站可能会泄露敏感数据 (CVE-2026-64778)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程 macOS 主机上安装的 Microsoft PowerShell 版本为低于 7.4.19 的 7.4.x、低于 7.5.10 的 7.5.x，或低于 7.6.5 的 7.6.x。因此，该应用程序受到多个漏洞的影响：

  - Microsoft PowerShell Core 中的相对路径遍历漏洞允许未经授权的攻击者通过网络执行代码。(CVE-2026-70337)

  - Microsoft PowerShell Core 中的服务器端请求伪造 (SSRF) 允许授权攻击者通过网络泄露信息。(CVE-2026-58612)

  - 在 Microsoft PowerShell 中对代码生成（“代码注入”）的不当控制允许未经授权的攻击者本地绕过安全功能。(CVE-2026-70338)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Traefik 版本低于 3.7.x3.7.8。因此，该应用程序受到路径遍历漏洞的影响：

  - Kubernetes Ingress NGINX 提供程序的 RewriteTarget 中间件中的路径遍历漏洞允许未经身份验证的攻击者通过利用重写路径中的点段遍历，构建绕过路由级身份验证（BasicAuth、DigestAuth 或 ForwardAuth）的请求。（CVE-2026-67309）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Microsoft OneDrive for MacOS 版本低于 26.095.0519.0003。因此，该工具受到权限提升漏洞的影响：

  - Microsoft OneDrive 中访问文件之前的链接解析错误（“链接跟随”）允许经授权的攻击者在本地提升特权。(CVE-2026-65680)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装了 Symless Synergy，这是一款可在多台计算机之间共享单个键盘和鼠标的软件。

远程 macOS 或 Mac OS X 主机上安装了 JetBrains PhpStorm。

远程主机上安装的 Microsoft Office for Mac 版本受到 2026 年 8 月 11 日公告中提及的多个漏洞影响。

  - Microsoft Office Word 中存在释放后使用漏洞，未经授权的攻击者可利用此漏洞在本地执行代码。
    (CVE-2026-70311)

  - Microsoft Office Excel 中允许使用不兼容的类型访问资源（“类型混淆”漏洞），未经授权的攻击者可以通过网络执行代码。(CVE-2026-65807) 

  - Microsoft Office Excel 中的越界读取漏洞允许未经授权的攻击者在本地执行代码。
    （CVE-2026-68793、CVE-2026-68814）

  - Microsoft Office Excel 中存在基于堆的缓冲区溢出，未经授权的攻击者可利用此漏洞在本地执行代码。(CVE-2026-68794, CVE-2026-68796, CVE-2026-68798, CVE-2026-68800, CVE-2026-68801, CVE-2026-68805, CVE-2026-68807, CVE-2026-68812, CVE-2026-68815)

  - Microsoft Office Excel 中存在基于堆栈的缓冲区溢出，未经授权的攻击者可利用此漏洞在本地执行代码。(CVE-2026-68795, CVE-2026-68816, CVE-2026-68817)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 151.0.7922.137。因此，该应用程序受到 2026_08_stable-channel-update-for-desktop_01815628406 公告中提及的多个漏洞影响。

  - Blink 中的释放后使用漏洞。(CVE-2026-19560)

  - V8 中的释放后使用。(CVE-2026-19556)

  - TabStrip 中的释放后使用。(CVE-2026-19557)

  - 扩展中的释放后使用漏洞。(CVE-2026-19558)

  - HTML 中的释放后使用。(CVE-2026-19559)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 14.8.9 的 14.x。因此，该应用程序会受到漏洞的影响：

  - 已通过改进的状态管理解决身份验证问题。(CVE-2026-65400)

请注意，Nessus 并未测试此问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 15.7.9 的 15.x。因此，该应用程序会受到漏洞的影响：

  - 网络上的攻击者可在无有效凭据的情况下通过屏幕共享的身份验证 （CVE-2026-65400）

请注意，Nessus 并未测试此问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 26.6.1 的 26.x。因此，该应用程序会受到漏洞的影响：

  - 已通过改进的状态管理解决身份验证问题。(CVE-2026-65400)

请注意，Nessus 并未测试此问题，而是只依据操作系统自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 153.0.3。因此，它受到 mfsa2026-73 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机或 Mac OS X 主机上安装的 Adobe Bridge 版本低于 15.1.7 或 16.0.6。因此，该应用程序受到 apsb26-89 公告中提及的多个漏洞的影响。

  - Bridge 受到不受信任的搜索路径漏洞影响，导致攻击者可在当前用户的上下文中执行任意代码。攻击者可利用此漏洞执行任意代码。
    利用此漏洞需要用户交互，受害者必须打开恶意文件。范围已更改。(CVE-2026-48395)

  - Bridge 受到错误授权漏洞影响，导致攻击者可在当前用户的上下文中执行任意代码。攻击者可利用此漏洞执行任意代码。
    利用此漏洞需要用户交互，受害者必须打开恶意文件。范围已更改。(CVE-2026-48396)

  - Bridge 受到对受限目录的路径名称限制不当（“路径遍历”）漏洞的影响，该漏洞可导致任意文件系统读取。攻击者可利用此漏洞访问预期访问范围之外的敏感文件和目录。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2026-48374)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 151.0.7922.71。因此，如公告 2026_07_stable-channel-update-for-desktop_0887107924 所述，受到多个漏洞的影响。

  - Dawn 中的释放后使用。(CVE-2026-18017)

  - Google Chrome 151.0.7922.72 之前版本的 Compositing 中存在释放后使用漏洞，已破坏渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：危急）(CVE-2026-17650)

  - Android 上的 Google Chrome 151.0.7922.72 之前版本的 Dawn 中存在未充分验证不受信任的输入漏洞，远程攻击者可能通过构建的 HTML 页面来发动沙盒逃逸。（Chromium 安全严重性：危急）(CVE-2026-17651)

  - 在 Google Chrome 151.0.7922.72 之前的版本中，Views 中存在释放后使用漏洞，已破坏渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：危急）(CVE-2026-17652)

  - 在 Google Chrome 151.0.7922.72 之前的版本中，Skia 中存在释放后使用漏洞，已破坏渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：危急）(CVE-2026-17653)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 26.6 的 26.x。因此，该应用程序受到多个漏洞的影响：

  - 已通过改进内存管理解决释放后使用问题。已在 Safari 26.6、iOS 26.6 和 iPadOS 26.6、macOS Tahoe 26.6、visionOS 26.6、watchOS 26.6中修复此问题。处理恶意构建的 Web 内容可能导致 Safari 意外崩溃。(CVE-2026-64783)

  - 已通过改进内存处理解决内存初始化问题。已在 iOS 26.6、iPadOS 26.6 和 macOS Sequoia15.7.8、macOS Sonoma 14.8.8、macOS Tahoe26.6、tvOS 26.6、visionOS 26.6、watchOS 26.6。应用程序可能导致系统意外终止。(CVE-2026-64775)

  - 使用 HTTP/2 协议的 Apache HTTP Server 中存在双重释放和可能的 RCE 漏洞。此问题影响 Apache HTTP Server：2.4.66。建议用户升级到修复了此问题的版本 2.4.67。(CVE-2026-23918)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Sonoma 14.8.8、macOS Tahoe 26.6 中修复。恶意应用程序可能会破坏系统进程的内存。（CVE-2026-28911）

  - 已通过改进限制解决逻辑问题。此问题已在 macOS Sequoia 15.7.8、macOS Tahoe 26.6 中修复。用户可能会提升权限。(CVE-2026-28912)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

ID	名称	严重性
345908	Mozilla Firefox ESR < 153.3	high
345906	Mozilla Firefox ESR < 140.16	high
345903	Mozilla Firefox < 156.0	high
345900	Mozilla Firefox ESR < 115.41	critical
345687	macOS 15.x < 15.8 多个漏洞（149043）	medium
345686	macOS 26.x < 26.7 多个漏洞（149042）	medium
343961	Google Chrome < 153.0.8010.36 多个漏洞	critical
343848	Adobe Photoshop 26.x < 26.11.7 / 27.x < 27.7 多个漏洞（macOS APSB26-130）	high
343844	Adobe Acrobat < 24.001.30429 / 26.002.21901 多个漏洞（APSB26-141）（macOS）	medium
343842	Adobe Reader < 26.002.21901 多个漏洞（APSB26-141）（macOS）	medium
342683	Google Chrome < 152.0.7977.82 多个漏洞	critical
342636	VMware Fusion 25H2、26H1.x < 26H1u1 多个漏洞（VMSA-2026-0007）	critical
342265	Google Chrome < 152.0.7977.75 多个漏洞	critical
342261	Mozilla Thunderbird < 155.0	critical
342260	Mozilla Thunderbird < 153.2	critical
342257	Mozilla Thunderbird < 140.15	critical
342203	Mozilla Firefox ESR < 153.2	critical
342201	Mozilla Firefox < 155.0	critical
342165	Mozilla Firefox ESR < 115.40	critical
342132	Mozilla Firefox ESR < 140.15	critical
342125	Palo Alto GlobalProtect App MacOS 6.0.x < 6.0.15 / 6.2.x < 6.2.8-h13 / 6.3.x < 6.3.3-h14 多个漏洞（全局取消保护）	high
341722	Adobe XD 60.0 < 61 任意代码执行（APSB26-125）（macOS）	high
339532	Google Chrome < 152.0.7977.64 多个漏洞	medium
338411	Wireshark 4.4.x < 4.4.18 多个漏洞 (macOS)	critical
338409	Wireshark 4.6.x < 4.6.8 多个漏洞 (macOS)	critical
338407	Google Chrome < 151.0.7922.173 多个漏洞	high
337889	Mozilla Thunderbird < 154.0	critical
337887	Mozilla Thunderbird < 140.14	critical
337885	Mozilla Thunderbird < 153.1	critical
337863	Google Chrome < 151.0.7922.169 多个漏洞	critical
337681	VMware Fusion 25.x < 26.0.0 信息泄露（VMSA-2026-0006）	high
337630	Mozilla Firefox ESR < 140.14	critical
337627	Mozilla Firefox ESR < 153.1	critical
337625	Mozilla Firefox < 154.0	critical
337623	Mozilla Firefox ESR < 115.39	critical
335968	macOS 26.x < 26.6.2 多个漏洞 (148281)	high
335414	Microsoft PowerShell 7.4.x < 7.4.19 / 7.5.x < 7.5.10 / 7.6.x < 7.6.5 多个漏洞 (macOS)	high
335169	Traefik 3.7.0 < 3.7.8 路径遍历认证绕过（CVE-2026-67309）	high
335160	Microsoft OneDrive for MacOS < 26.095.0519.0003 权限提升	medium
335010	已安装 Symless Synergy （macOS）	info
335003	已安装 JetBrains PhpStorm （macOS）	info
334691	Microsoft Office 产品的安全更新（2026 年 8 月）(macOS)	medium
334632	Google Chrome < 151.0.7922.137 多个漏洞	high
333125	macOS 14.x < 14.8.9 （148172）	critical
333124	macOS 15.x < 15.7.9 （148171）	critical
333123	macOS 26.x < 26.6.1 （148170）	critical
331907	Mozilla Firefox < 153.0.3	medium
331360	Adobe Bridge < 15.1.7 / 16.x < 16.0.6 多个漏洞 (APSB26-89)	high
330771	Google Chrome < 151.0.7922.71 多个漏洞	critical
330144	macOS 26.x < 26.6 多个漏洞 (128067)	critical

检测

Nessus 的 MacOS X Local Security Checks 系列

high

high

high

critical

medium

medium

critical

high

medium

medium

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

high

medium

critical

critical

high

critical

critical

critical

critical

high

critical

critical

critical

critical

high

high

high

medium

info

info

medium

high

critical

critical

critical

medium

high

critical

critical