远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 150.0。因此，该应用程序受到 mfsa2026-30 公告中提及的多个漏洞的影响。

  - 边界条件错误，音频/视频：播放部分出现整数溢出。该漏洞在Firefox 150和Thunderbird 150中已修复。（CVE-2026-6783）

  - DOM（Core & HTML 组件）中存在释放后使用。此漏洞已在 Firefox 150、Firefox ESR 115.35、Firefox ESR 140.10、Thunderbird 150 和 Thunderbird 140.10 中修复。(CVE-2026-6746)

  - WebRTC 组件中存在释放后使用。此漏洞已在 Firefox 150、Firefox ESR 140.10、Thunderbird 150 和 Thunderbird 140.10 中修复。(CVE-2026-6747)

  - Audio/Video: Web Codecs 组件中存在未初始化内存。此漏洞已在 Firefox 150、Firefox ESR 140.10、Thunderbird 150 和 Thunderbird 140.10 中修复。（CVE-2026-6748、CVE-2026-6751）

  - Graphics: Canvas2D 组件中存在由于未初始化内存而造成的信息泄露。此漏洞已在 Firefox 150、Firefox ESR 115.35、Firefox ESR 140.10、Thunderbird 150 和 Thunderbird 140.10 中修复。
    (CVE-2026-6749)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Autodesk Fusion 360 版本为低于或等于 2606.0的版本。因此，该应用程序受到多个漏洞的影响：

  - 在删除确认对话框期间显示且由用户单击的组件名称中恶意构建的 HTML 负载可触发 Autodesk Fusion 桌面应用程序中的存储型跨站脚本 (XSS) 漏洞。恶意执行者可以利用此漏洞在当前进程的上下文中读取本地文件或执行任意代码。 (CVE-2026-4344)

  - 存储在设计名称中并导出为 CSV 的恶意构建的 HTML 负载可在 Autodesk Fusion 桌面应用程序中触发存储的跨站脚本 (XSS) 漏洞。
    恶意执行者可以利用此漏洞在当前进程的上下文中读取本地文件或执行任意代码。 (CVE-2026-4345)

  - 程序集变体名称中存在恶意构建的 HTML 负载显示在删除确认对话框中并且被用户单击时可在 Autodesk Fusion 桌面应用程序中触发存储的跨站脚本 (XSS) 漏洞。恶意执行者可以利用此漏洞在当前进程的上下文中读取本地文件或执行任意代码。 (CVE-2026-4369)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Microsoft Office for Mac 版本受到 2026 年 4 月 14 日公告中提及的多个漏洞影响。

  - Microsoft Office Word 中存在释放后使用漏洞，未经授权的攻击者可利用此漏洞在本地执行代码。
    （CVE-2026-33095、CVE-2026-33115）

  - Microsoft Office Excel 中的越界读取漏洞允许未经授权的攻击者在本地泄露信息。(CVE-2026-32188)

  - Microsoft Office Excel 中存在释放后使用漏洞，未经授权的攻击者可利用此漏洞在本地执行代码。
    （CVE-2026-32189、CVE-2026-32197、CVE-2026-32198、CVE-2026-32199）

  - Microsoft Office 中存在释放后使用漏洞，未经授权的攻击者可利用此漏洞在本地执行代码。
    (CVE-2026-32190)

  - Microsoft Office Word 中不受信任的指针取消引用允许未经授权的攻击者在本地执行代码。(CVE-2026-33114)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装了 TrueConf Client这是一款视频会议软件。

远程 macOS 主机上安装的 Google Chrome 版本低于 147.0.7727.101。因此，如公告 2026_04_stable-channel-update-for-desktop_15 所述，受到多个漏洞的影响。

  - Google Chrome 147.0.7727.101 之前版本的 Codecs 中存在释放后使用漏洞，远程攻击者可能利用此问题，通过构建的视频文件执行越界内存访问攻击。（Chromium 安全严重性：高）(CVE-2026-6362)

  - 在 Google Chrome 147.0.7727.101 之前版本的 ANGLE 中存在堆缓冲区溢出漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：危急）(CVE-2026-6296)

  - Google Chrome 147.0.7727.101 之前版本的 Proxy 中存在释放后使用漏洞，处于特权网络位置的攻击者可能通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：危急）(CVE-2026-6297)

  - Google Chrome 147.0.7727.101 之前版本的 Skia 中存在堆缓冲区溢出，允许远程攻击者通过构建的 HTML 页面从进程内存中获取敏感信息。（Chromium 安全严重性：危急）(CVE-2026-6298)

  - Google Chrome 147.0.7727.101 之前版本的 Prerender 中存在释放后使用问题，使远程攻击者可通过构建的 HTML 页面执行任意代码。（Chromium 安全严重性：危急）(CVE-2026-6299)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装了 Amazon Athena ODBC Driver。

远程 macOS 主机上安装的 Microsoft PowerShell 版本为低于 7.4.14 的 7.4.x 或低于 [ 7.5.x 的 7.5.5。因而受到一个安全功能绕过漏洞的影响

  - Microsoft PowerShell 中不当的输入验证允许未经授权的攻击者在本地绕过安全功能。 (CVE-2026-26143)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Adobe Photoshop 版本低于 27.5。因此如公告 apsb26-40 所述受到一个漏洞的影响。

  - 越界读取漏洞 (CWE-125)，可能导致攻击者执行任意代码 (CVE-2026-27289)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机或 Mac OS X 主机上安装的 Adobe Bridge 版本低于 15.1.5 或 16.0.3。因此如公告 apsb26-39 所述受到多个漏洞的影响。

  - Bridge 16.0.2、15.1.4 及更低版本受到基于堆的缓冲区溢出漏洞的影响，此漏洞可导致在当前用户的上下文中发生任意代码执行。利用此问题需要进行用户交互，受害者必须打开恶意文件。(CVE-2026-27310、CVE-2026-27311、CVE-2026-27312、CVE-2026-27313、CVE-2026-34630)

  - Bridge 版本 16.0.2、 15.1.4 和更旧版本受到“除以零”漏洞影响可能会造成应用程序拒绝服务。攻击者可利用此漏洞使应用程序崩溃或使其失去响应。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2026-27222)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Adobe Reader 版本低于 26.001.21431。因此，该软件受到多个漏洞的影响。

  - Acrobat Reader 26.001.21411、 24.001.30360、 24.001.30362 版和更旧版本受到一个未正确控制对象原型属性修改“Prototype Pollution”漏洞影响可导致在当前用户的上下文中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2026-34622)

  - Acrobat Reader 26.001.21411、 24.001.30360、 24.001.30362 以及更早版本受到“对象原型属性的未正确控制修改“Prototype 污染”漏洞的影响可导致在当前用户的上下文中读取任意文件系统。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2026-34626)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Adobe Acrobat 版本低于 24.001.30365 或 26.001.21431。因此，该软件受到多个漏洞的影响。

  - Acrobat Reader 26.001.21411、 24.001.30360、 24.001.30362 版和更旧版本受到一个未正确控制对象原型属性修改“Prototype Pollution”漏洞影响可导致在当前用户的上下文中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2026-34622)

  - Acrobat Reader 26.001.21411、 24.001.30360、 24.001.30362 以及更早版本受到“对象原型属性的未正确控制修改“Prototype 污染”漏洞的影响可导致在当前用户的上下文中读取任意文件系统。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2026-34626)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Adobe InDesign 版本低于 20.5.3 或 21.3.0 版本。因此，它受到公告 APSB26-32 中提及的多个漏洞影响。

  - 基于堆的缓冲区溢出漏洞 (CWE-122)，可能导致攻击者执行任意代码 (CVE-2026-34627、CVE-2026-34628、CVE-2026-34629)

  - InDesign Desktop 版本 20.5.2、 21.2 和更旧版本受到一个越界写入漏洞的影响可导致在当前用户的上下文中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2026-27291)

  - InDesign Desktop 20.5.2、21.2 以及更早版本均会受到释放后使用漏洞的影响，此漏洞可导致在当前用户环境中发生任意代码执行情况。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2026-27283)

  - InDesign Desktop 版本 20.5.2、 21.2 及更早版本在解析特别构建的文件时受到一个越界读取漏洞影响进而可导致读取超过已分配内存结构的末尾。
    攻击者可利用此漏洞在当前用户环境中执行代码。
    利用此漏洞需要用户交互，受害者必须打开恶意文件。
    (CVE-2026-27284)

  - InDesign Desktop 20.5.2 、21.2 及更早版本均受到基于堆的缓冲区溢出漏洞影响，此漏洞可导致在当前用户的上下文中发生任意代码执行情况。
    利用此漏洞需要用户交互，受害者必须打开恶意文件。
    (CVE-2026-27238)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Adobe Reader 版本低于 26.001.21411。因此，该软件受到一个漏洞影响。

  - Acrobat Reader 24.001.30356、 26.001.21367 和更旧版本受到一个未正确控制对象原型属性的修改“Prototype Pollution”漏洞影响可导致在当前用户的上下文中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2026-34621)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Adobe Acrobat 版本低于 24.001.30360 或 26.001.21411。因此，该软件受到一个漏洞影响。

  - Acrobat Reader 24.001.30356、 26.001.21367 和更旧版本受到一个未正确控制对象原型属性的修改“Prototype Pollution”漏洞影响可导致在当前用户的上下文中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2026-34621)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装了 Logstash它是 Elastic 的 数据收集引擎。

远程 macOS 主机上安装的 Google Chrome 版本低于 147.0.7727.55。因此，如公告 2026_04_stable-channel-update-for-desktop 所述，受到多个漏洞的影响。

  - Google Chrome 147.0.7727.55 之前版本的 V8 中存在释放后使用漏洞，成功诱骗用户安装恶意扩展的攻击者可能利用此漏洞，通过构建的 Chrome 扩展程序恶意利用堆损坏。
    （Chromium 安全严重性：低）(CVE-2026-5904)

  - Google Chrome 147.0.7727.55 之前版本的 WebML 中存在堆缓冲区溢出漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面执行任意代码。（Chromium 安全严重性：危急）(CVE-2026-5858)

  - Google Chrome 147.0.7727.55 之前版本的 WebML 中存在整数溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：危急）(CVE-2026-5859)

  - Google Chrome 147.0.7727.55 之前版本的 WebRTC 中存在释放后使用问题，使远程攻击者可通过构建的 HTML 页面，在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-5860)

  - Google Chrome 147.0.7727.55 之前版本的 V8 中存在释放后使用问题，使远程攻击者可通过构建的 HTML 页面，在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-5861)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 149.0.2。因此，该应用程序受到 mfsa2026-28 公告中提及的多个漏洞影响。

  - 在 Firefox 149.0.1 和 Thunderbird 149.0.1 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2026-5735)

  * Graphics: Text 组件中存在边界条件不正确和整数溢出漏洞。此漏洞会影响版本低于 149.0.2 的 Firefox 和版本低于 140.9.1 的 Firefox ESR。(CVE-2026-5732)

  - Graphics: WebGPU 组件中的边界条件不正确。此漏洞影响 Firefox < 149.0.2。(CVE-2026-5733)

  - Firefox ESR 115.34.0、Firefox ESR 140.9.0、Thunderbird ESR 140.9.0、Firefox 149.0.1 和 Thunderbird 149.0.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2026-5731)

  - Firefox ESR 140.9.0、Thunderbird ESR 140.9.0、Firefox 149.0.1 和 Thunderbird 149.0.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2026-5734)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 140.9.1。因此，该应用程序受到 mfsa2026-29 公告中提及的多个漏洞影响。

  - Firefox ESR 140.9.0、Thunderbird ESR 140.9.0、Firefox 149.0.1 和 Thunderbird 149.0.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2026-5734)

  * Graphics: Text 组件中存在边界条件不正确和整数溢出漏洞。此漏洞会影响版本低于 149.0.2 的 Firefox 和版本低于 140.9.1 的 Firefox ESR。(CVE-2026-5732)

  - Firefox ESR 115.34.0、Firefox ESR 140.9.0、Thunderbird ESR 140.9.0、Firefox 149.0.1 和 Thunderbird 149.0.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2026-5731)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 VMware Fusion 版本为 13.x即低于 25H2u1 的 25H2。因此，该软件受到一个漏洞影响。

    - VMWare Workstation 和 Fusion 在网络数据包的管理中包含逻辑缺陷。在来宾 VM 上拥有管理权限的恶意执行者可能会中断或拦截其他来宾 VM 的网络连接。 (CVE-2026-22715)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 140.9.1。因此，该应用程序受到 mfsa2026-27 公告中提及的多个漏洞影响。

  - Firefox ESR 115.34.0、Firefox ESR 140.9.0、Thunderbird ESR 140.9.0、Firefox 149.0.1 和 Thunderbird 149.0.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2026-5731)

  * Graphics: Text 组件中存在边界条件不正确和整数溢出漏洞。此漏洞会影响版本低于 149.0.2 的 Firefox 和版本低于 140.9.1 的 Firefox ESR。(CVE-2026-5732)

  - Firefox ESR 140.9.0、Thunderbird ESR 140.9.0、Firefox 149.0.1 和 Thunderbird 149.0.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2026-5734)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 115.34.1。因此如公告 mfsa2026-26 所述受到一个漏洞的影响。

  - Firefox ESR 115.34.0、Firefox ESR 140.9.0、Thunderbird ESR 140.9.0、Firefox 149.0.1 和 Thunderbird 149.0.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2026-5731)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 149.0.2。因此，该应用程序受到 mfsa2026-25 公告中提及的多个漏洞影响。

  - Firefox ESR 115.34.0、Firefox ESR 140.9.0、Thunderbird ESR 140.9.0、Firefox 149.0.1 和 Thunderbird 149.0.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2026-5731)

  * Graphics: Text 组件中存在边界条件不正确和整数溢出漏洞。此漏洞会影响版本低于 149.0.2 的 Firefox 和版本低于 140.9.1 的 Firefox ESR。(CVE-2026-5732)

  - Graphics: WebGPU 组件中的边界条件不正确。此漏洞影响 Firefox < 149.0.2。(CVE-2026-5733)

  - Firefox ESR 140.9.0、Thunderbird ESR 140.9.0、Firefox 149.0.1 和 Thunderbird 149.0.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2026-5734)

  - 在 Firefox 149.0.1 和 Thunderbird 149.0.1 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2026-5735)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 146.0.7680.177。因此，如公告 2026_03_stable-channel-update-for-desktop_31 所述，受到多个漏洞的影响。

  - Google Chrome 146.0.7680.178 之前版本的 Compositing 中存在释放后使用漏洞，已破坏渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：高）(CVE-2026-5290)

  - Google Chrome 146.0.7680.178 之前版本的 CSS 中存在释放后使用问题，使远程攻击者可通过构建的 HTML 页面，在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-5273)

  - Google Chrome 146.0.7680.178 之前版本的 GPU 中存在堆缓冲区溢出漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面执行任意代码。（Chromium 安全严重性：高）(CVE-2026-5272)

  - Google Chrome 146.0.7680.178 之前版本中的 Codecs 中存整数溢出漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面执行任意读取/写入。（Chromium 安全严重性：高）(CVE-2026-5274)

  - Mac 版 Google Chrome 146.0.7680.178 之前版本的 ANGLE 中存在堆缓冲区溢出漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面执行任意代码。（Chromium 安全严重性：高）(CVE-2026-5275)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本远程 macOS 主机上安装的 Foxit PDF Editor for Mac 应用程序旧称 Foxit PhantomPDF for Mac低于 2026.1/14.0.3/13.2.3。因此，该应用程序受到多个漏洞的影响：

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，远程 macOS 主机上安装的 Mac 版 Foxit PDF Reader 应用程序（旧称 Mac 版 Foxit Reader）版本低于 2026.1。因此，该应用程序受到多个漏洞的影响：

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 GIMP 版本低于 3.2.0。因此，该应用程序受到多个漏洞的影响：

  - 由于未正确验证用户提供的数据解析 PSD 文件时存在整数溢出情况。未经身份验证的本地攻击者可利用此问题通过特制的 PSD 文件执行任意代码。
    (CVE-2026-4150)

  - 由于未正确验证用户提供的数据ANI 文件解析中存在整数溢出情况。未经身份验证的本地攻击者可利用此问题通过特制的 ANI 文件执行任意代码。
    (CVE-2026-4151)

  - 由于未正确验证用户提供的数据长度JP2 文件解析中存在基于堆的缓冲区溢出情况。未经身份验证的本地攻击者可利用此问题通过特制的 JP2 文件执行任意代码。 (CVE-2026-4152)

  - 由于未正确验证用户提供的数据长度PSP 文件解析中存在基于堆的缓冲区溢出情况。未经身份验证的本地攻击者可利用此问题通过特制的 PSP 文件执行任意代码。 (CVE-2026-4153)

  - 由于未正确验证用户提供的数据XPM 文件解析中存在整数溢出情况。未经身份验证的本地攻击者可利用此问题通过特制的 XPM 文件执行任意代码。
    (CVE-2026-4154)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装了 Traefik。

远程 macOS 主机上安装的 Traefik 版本低于 2.11.41 或 3.x 低于 3.6.11。因此，该应用程序受到多个漏洞的影响：

  - 通过与拆分的 ClientHello 数据包相关的 TLS SNI 预嗅探逻辑进行的 mTLS 绕过。当 TLS ClientHello 拆分为多个记录时Traefik 的 SNI 提取可能因 EOF 失败并返回空 SNI。TCP 路由器随后会回退到默认 TLS 配置，该配置在默认情况下不需要客户端证书。这允许攻击者绕过路由级别 mTLS 执行并访问应需要相互 TLS 认证的服务。 (CVE-2026-32305)

  - BasicAuth 中间件允许通过时序攻击枚举用户名。当提交的用户名存在时中间件执行 bcrypt 密码比较的时间比该用户名不存在时的时间明显长一些。可通过网络发现这种时间性差异且可让未经身份验证的攻击者以可靠方式区分有效用户名和无效用户名。 (CVE-2026-32595)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 140.9。因此，该应用程序受到 mfsa2026-24 公告中提及的多个漏洞的影响。

  - Netmonitor 组件中存在特权提升。此漏洞会影响 Firefox < 149、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。(CVE-2026-4717)

  - Responsive Design Mode 组件中存在沙盒逃逸漏洞。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。(CVE-2026-4692)

  - Thunderbird 中存在欺骗问题。此漏洞会影响 Thunderbird < 149 和 Thunderbird < 140.9。
    (CVE-2026-3889)

  - 恶意邮件服务器可发送具有负长度的畸形字符串，导致解析器读取缓冲区之外的内存。如果邮件服务器或邮件服务器的连接遭到破坏，攻击者可造成解析器故障，进而可能导致 Thunderbird 崩溃或泄露敏感数据。
    (CVE-2026-4371)

  - Graphics: WebRender 组件中存在争用条件、释放后使用。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。
    (CVE-2026-4684)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 149.0。因此，该应用程序受到 mfsa2026-23 公告中提及的多个漏洞的影响。

  - 因 Graphics: Canvas2D 组件中的释放后使用造成沙盒逃逸。此漏洞会影响 Firefox < 149 和 Thunderbird < 149。(CVE-2026-4725)

  - Thunderbird 中存在欺骗问题。此漏洞会影响 Thunderbird < 149 和 Thunderbird < 140.9。
    (CVE-2026-3889)

  - 恶意邮件服务器可发送具有负长度的畸形字符串，导致解析器读取缓冲区之外的内存。如果邮件服务器或邮件服务器的连接遭到破坏，攻击者可造成解析器故障，进而可能导致 Thunderbird 崩溃或泄露敏感数据。
    (CVE-2026-4371)

  - Graphics: WebRender 组件中存在争用条件、释放后使用。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。
    (CVE-2026-4684)

  - Graphics: Canvas2D 组件中的边界条件不正确。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。
    （CVE-2026-4685、CVE-2026-4686、CVE-2026-4706、CVE-2026-4707）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 26.4 的 26.x。因此，它受到多个漏洞影响：

  - 已通过改进检查解决此逻辑问题。此问题已在 macOS Tahoe 26.4 中修复。用户可能会提升权限。(CVE-2026-20631)

  - 当 OAuth2 持有者标记用于 HTTP(S) 传输时，此次传输会执行到使用 IMAP、LDAP、POP3 或 SMTP 方案的第二个 URL 的跨协议重定向，curl 可能会错误地将该该持有者标记传递到新的目标主机。(CVE-2025-14524)

  - ACME 证书续约失败会导致整数溢出，在达到一定的失败次数（默认配置中为约 30 天）后，该漏洞会导致退避定时器变为 0。此后的证书续签尝试将不再有任何延迟，直至续约成功。此问题会影响 2.4.30 到 2.4.66 之间的 Apache HTTP Server 版本。建议用户升级到修复了此问题的版本 2.4.66。(CVE-2025-55753)

  - 同时启用 Server Side Includes (SSI) 和 mod_cgid（而非 mod_cgi）的 Apache HTTP Server 2.4.65 及更早版本会将 Shell 转义查询字符串传递到 #exec cmd=... 指令。此问题会影响 2.4.66 之前的 Apache HTTP Server 版本。建议用户升级到修复了此问题的版本 2.4.66。
    (CVE-2025-58098)

  - 启用 AllowEncodedSlashes 且禁用 MergeSlashes 时，Windows 版 Apache HTTP Server 中的 SSRF 漏洞或可通过 SSRF 和恶意请求或内容将 NTLM 哈希泄漏给恶意服务器。建议用户升级到已修复此问题的版本 2.4.66。
    (CVE-2025-59775)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 14.8.5 的 14.x。因此，该应用程序受到多个漏洞的影响：

  - 通过删除有漏洞的代码解决了权限问题。此问题已在 macOS Sequoia 15.7.5、macOS Sonoma 14.8.5、macOS Tahoe 26.4中修复。应用程序或可修改文件系统的受保护部分。(CVE-2026-28892)

  - 已通过改进对用户首选项的处理解决隐私问题。此问题已在 iOS 26.4 和 iPadOS 26.4， macOS Sequoia 15.7.5， macOS Sonoma 14.8.5， macOS Tahoe 26.4中得到修复。隐藏 IP 地址和阻止所有远程内容可能不适用于所有邮件内容。（CVE-2026-20692）

  - 当 OAuth2 持有者标记用于 HTTP(S) 传输时，此次传输会执行到使用 IMAP、LDAP、POP3 或 SMTP 方案的第二个 URL 的跨协议重定向，curl 可能会错误地将该该持有者标记传递到新的目标主机。(CVE-2025-14524)

  - ACME 证书续约失败会导致整数溢出，在达到一定的失败次数（默认配置中为约 30 天）后，该漏洞会导致退避定时器变为 0。此后的证书续签尝试将不再有任何延迟，直至续约成功。此问题会影响 2.4.30 到 2.4.66 之间的 Apache HTTP Server 版本。建议用户升级到修复了此问题的版本 2.4.66。(CVE-2025-55753)

  - 同时启用 Server Side Includes (SSI) 和 mod_cgid（而非 mod_cgi）的 Apache HTTP Server 2.4.65 及更早版本会将 Shell 转义查询字符串传递到 #exec cmd=... 指令。此问题会影响 2.4.66 之前的 Apache HTTP Server 版本。建议用户升级到修复了此问题的版本 2.4.66。
    (CVE-2025-58098)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 15.7.5 的 15.x。因此，该应用程序受到多个漏洞的影响：

  - 已通过改进逻辑解决路径处理问题。已在 Safari 26.3、iOS 18.7.5 和 iPadOS 18.7.5、iOS 26.3 和 iPadOS 26.3、macOS Sequoia 15.7.5、macOS Sonoma 14.8.4、macOS Tahoe 26.3、visionOS 26.3 中修复此问题。远程用户可写入任意文件。(CVE-2026-20660)

  - 当 OAuth2 持有者标记用于 HTTP(S) 传输时，此次传输会执行到使用 IMAP、LDAP、POP3 或 SMTP 方案的第二个 URL 的跨协议重定向，curl 可能会错误地将该该持有者标记传递到新的目标主机。(CVE-2025-14524)

  - ACME 证书续约失败会导致整数溢出，在达到一定的失败次数（默认配置中为约 30 天）后，该漏洞会导致退避定时器变为 0。此后的证书续签尝试将不再有任何延迟，直至续约成功。此问题会影响 2.4.30 到 2.4.66 之间的 Apache HTTP Server 版本。建议用户升级到修复了此问题的版本 2.4.66。(CVE-2025-55753)

  - 同时启用 Server Side Includes (SSI) 和 mod_cgid（而非 mod_cgi）的 Apache HTTP Server 2.4.65 及更早版本会将 Shell 转义查询字符串传递到 #exec cmd=... 指令。此问题会影响 2.4.66 之前的 Apache HTTP Server 版本。建议用户升级到修复了此问题的版本 2.4.66。
    (CVE-2025-58098)

  - 启用 AllowEncodedSlashes 且禁用 MergeSlashes 时，Windows 版 Apache HTTP Server 中的 SSRF 漏洞或可通过 SSRF 和恶意请求或内容将 NTLM 哈希泄漏给恶意服务器。建议用户升级到已修复此问题的版本 2.4.66。
    (CVE-2025-59775)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 140.9。因此，该应用程序受到 mfsa2026-22 公告中提及的多个漏洞的影响。

  - Netmonitor 组件中存在特权提升。此漏洞会影响 Firefox < 149、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。(CVE-2026-4717)

  - Responsive Design Mode 组件中存在沙盒逃逸漏洞。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。(CVE-2026-4692)

  - Graphics: WebRender 组件中存在争用条件、释放后使用。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。
    (CVE-2026-4684)

  - Graphics: Canvas2D 组件中的边界条件不正确。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。
    （CVE-2026-4685、CVE-2026-4686、CVE-2026-4706、CVE-2026-4707）

  - 由于 Telemetry 组件中的边界条件不正确而导致沙盒逃逸。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。
    (CVE-2026-4687)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 149.0。因此，该应用程序受到 mfsa2026-20 公告中提及的多个漏洞的影响。

  - 因 Graphics: Canvas2D 组件中的释放后使用造成沙盒逃逸。此漏洞会影响 Firefox < 149 和 Thunderbird < 149。(CVE-2026-4725)

  - Graphics: WebRender 组件中存在争用条件、释放后使用。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。
    (CVE-2026-4684)

  - Graphics: Canvas2D 组件中的边界条件不正确。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。
    （CVE-2026-4685、CVE-2026-4686、CVE-2026-4706、CVE-2026-4707）

  - 由于 Telemetry 组件中的边界条件不正确而导致沙盒逃逸。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。
    (CVE-2026-4687)

  - 由于 Disability Access API 组件中的释放后使用而导致沙盒逃逸。此漏洞会影响 Firefox < 149、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。(CVE-2026-4688)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 115.34。因此，该应用程序受到 mfsa2026-21 公告中提及的多个漏洞的影响。

  - JavaScript Engine: JIT 组件中存在 JIT 编译错误。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。(CVE-2026-4698)

  - Responsive Design Mode 组件中存在沙盒逃逸漏洞。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。(CVE-2026-4692)

  - Graphics: WebRender 组件中存在争用条件、释放后使用。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。
    (CVE-2026-4684)

  - Graphics: Canvas2D 组件中的边界条件不正确。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。
    （CVE-2026-4685、CVE-2026-4686、CVE-2026-4706、CVE-2026-4707）

  - 由于 Telemetry 组件中的边界条件不正确而导致沙盒逃逸。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。
    (CVE-2026-4687)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 146.0.7680.164。因此，该应用程序受到 2026_03_stable-channel-update-for-desktop_23 公告中提及的多个漏洞影响。

  - Google Chrome 146.0.7680.165 之前版本的 FedCM 中存在释放后使用问题，使远程攻击者可通过构建的 HTML 页面，在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-4680)

  - 146.0.7680.165 之前 Google Chrome 的 WebAudio 中存在堆缓冲区溢出，远程攻击者可利用此问题，通过构建的 HTML 页面执行越界内存写入攻击。（Chromium 安全严重性：高）(CVE-2026-4673)

  - Google Chrome 146.0.7680.165 之前版本的 CSS 中存在越界读取漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面执行越界内存访问攻击。（Chromium 安全严重性：高）(CVE-2026-4674)

  - Google Chrome 146.0.7680.165 之前版本的 WebGL 中存在堆缓冲区溢出漏洞，这使远程攻击者可通过构建的 HTML 页面来执行越界内存读取攻击。（Chromium 安全严重性：高）(CVE-2026-4675)

  - Google Chrome 146.0.7680.165 之前版本的 Dawn 中存在释放后使用漏洞，远程攻击者可能利用该漏洞，通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：高）(CVE-2026-4676)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 146.0.7680.153。因此，该应用程序受到 2026_03_stable-channel-update-for-desktop_18 公告中提及的多个漏洞影响。

  - Google Chrome 146.0.7680.153 之前版本的 Extensions 中存在释放后使用漏洞，成功诱骗用户安装恶意扩展的攻击者可能利用此漏洞，通过构建的 Chrome 扩展程序恶意利用堆损坏。（Chromium 安全严重性：高）(CVE-2026-4458)

  - Android 版 Google Chrome 146.0.7680.153 之前版本的 WebGL 中存在越界访问内存的漏洞，远程攻击者可能利用此问题，通过构建的 HTML 页面来执行沙箱逃逸。（Chromium 安全严重性：
    严重）(CVE-2026-4439)

  - Google Chrome 146.0.7680.153 之前版本的 WebGL 中存在越界读写漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面执行任意读取/写入攻击。（Chromium 安全严重性：危急）(CVE-2026-4440)

  - Google Chrome 146.0.7680.153 之前版本中的 Base 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：危急）(CVE-2026-4441)

  - Google Chrome 146.0.7680.153 之前版本的 CSS 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2026-4442)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 146.0.7680.80。因此，该浏览器受到 2026_03_stable-channel-update-for-desktop_13 公告中提及的一个漏洞影响。

  - Google Chrome 146.0.7680.75 之前版本的 Skia 中存在越界写入漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面来执行越界内存访问。（Chromium 安全严重性：高）(CVE-2026-3909)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 146.0.7680.75。因此，它受到 2026_03_stable-channel-update-for-desktop_12 公告中提及的一个漏洞影响。

  - V8 中存在不当实现。(CVE-2026-3910)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 146.0.7680.71。因此，如公告 2026_03_stable-channel-update-for-desktop_10 所述，受到多个漏洞的影响。

  - Android 版 Google Chrome 146.0.7680.71 之前版本的 WebView 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：中）(CVE-2026-3936)

  - Google Chrome 146.0.7680.71 之前版本的 WebML 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：危急）(CVE-2026-3913)

  - Google Chrome 146.0.7680.71 之前版本的 WebML 中存在整数溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2026-3914)

  - Google Chrome 146.0.7680.71 之前版本的 WebML 中存在堆缓冲区溢出漏洞，这使远程攻击者可通过构建的 HTML 页面来执行越界内存读取攻击。（Chromium 安全严重性：高）(CVE-2026-3915)

  - Google Chrome 146.0.7680.71 之前版本的 Web Speech 中存在越界读取漏洞，远程攻击者可能利用此问题，通过构建的 HTML 页面来执行沙箱逃逸。（Chromium 安全严重性：高）(CVE-2026-3916)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Microsoft Office for Mac 版本受到 2026 年 3 月 10 日公告中提及的多个漏洞影响。

  - Microsoft Office 中不受信任的指针取消引用允许未经授权的攻击者在本地执行代码。
    (CVE-2026-26113)

  - Microsoft Office Excel 中存在释放后使用漏洞，未经授权的攻击者可利用此漏洞在本地执行代码。
    (CVE-2026-26107)

  - Microsoft Office Excel 中存在基于堆的缓冲区溢出，未经授权的攻击者可利用此漏洞在本地执行代码。(CVE-2026-26108)

  - Microsoft Office Excel 中的越界读取漏洞允许未经授权的攻击者在本地执行代码。
    (CVE-2026-26109)

  - Microsoft Office Excel 中不受信任的指针取消引用允许未经授权的攻击者在本地执行代码。(CVE-2026-26112)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 148.0.2。因此，该应用程序受到 mfsa2026-19 公告中提及的多个漏洞影响。

  - Firefox 148.0.2 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2026-3847)

  - Audio/Video 中存在堆缓冲区溢出：Android 版 Firefox 中的 Playback 组件。此漏洞影响 Firefox < 148.0.2。(CVE-2026-3845)

  - CSS Parsing and Computation 组件中存在同源策略绕过。此漏洞影响 Firefox < 148.0.2。(CVE-2026-3846)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Adobe Premiere Pro 版本低于 25.6。因此，该应用程序受到 APSB26-28 公告中提及的漏洞的影响。

  - 越界读取漏洞 (CWE-125)，可能导致攻击者执行任意代码 (CVE-2026-27269)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Adobe Acrobat 版本低于 24.001.30356 或 25.001.21288。因此，该软件受到多个漏洞的影响。

  - Acrobat Reader 24.001.30307、24.001.30308、25.001.21265 以及更早版本受到释放后使用漏洞的影响，此漏洞可导致在当前用户的上下文中发生任意代码执行情况。
    利用此漏洞需要用户交互，受害者必须打开恶意文件。
    （CVE-2026-27220、CVE-2026-27278）

  - Acrobat Reader 24.001.30307、 24.001.30308、 25.001.21265 版及更旧版本受到一个不当证书验证漏洞影响可能会造成安全功能绕过。攻击者可利用此漏洞来伪造签名者的身份。若要利用此问题，需要用户交互。(CVE-2026-27221)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Adobe Reader 版本低于 25.001.21288。因此，该软件受到多个漏洞的影响。

  - Acrobat Reader 24.001.30307、24.001.30308、25.001.21265 以及更早版本受到释放后使用漏洞的影响，此漏洞可导致在当前用户的上下文中发生任意代码执行情况。
    利用此漏洞需要用户交互，受害者必须打开恶意文件。
    （CVE-2026-27220、CVE-2026-27278）

  - Acrobat Reader 24.001.30307、 24.001.30308、 25.001.21265 版及更旧版本受到一个不当证书验证漏洞影响可能会造成安全功能绕过。攻击者可利用此漏洞来伪造签名者的身份。若要利用此问题，需要用户交互。(CVE-2026-27221)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 145.0.7632.159。因此，如公告 2026_03_stable-channel-update-for-desktop 所述，受到多个漏洞的影响。

  - Google Chrome 145.0.7632.159 之前版本的 Navigation 中存在数据验证不充分漏洞，远程攻击者可能利用此问题，通过构建的 HTML 页面来发动沙盒逃逸攻击。（Chromium 安全严重性：
    高）(CVE-2026-3545)

  - Google Chrome 145.0.7632.159 之前版本的 Skia 中存在整数溢出漏洞，远程攻击者可能利用此问题，通过构建的 HTML 页面执行越界内存访问攻击。（Chromium 安全严重性：危急）(CVE-2026-3538)

  - Google Chrome 145.0.7632.159 之前版本的 ANGLE 中存在整数溢出漏洞，远程攻击者可能利用此问题，通过构建的 HTML 页面执行越界内存访问攻击。（Chromium 安全严重性：
    严重）(CVE-2026-3536)

  - Android 版 Google Chrome 145.0.7632.159 之前版本的 PowerVR 中存在对象生命周期问题，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。（Chromium 安全严重性：
    严重）(CVE-2026-3537)

  - Google Chrome 145.0.7632.159 之前版本的 DevTools 中存在对象生命周期问题，成功诱骗用户安装恶意扩展的攻击者可能利用此漏洞，通过构建的 Chrome 扩展程序恶意利用堆损坏。（Chromium 安全严重性：高）(CVE-2026-3539)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 4.6.4。因此，该主机会受到 wireshark-4.6.4 公告中提及的多个漏洞影响。

  - Wireshark 4.6.0 至 4.6.3 和 4.4.0 至 4.4.13 版本存在 RF4CE Profile 协议分析器崩溃漏洞，攻击者可借此造成拒绝服务 (CVE-2026-3203)

  - Wireshark 4.6.0 至 4.6.3 和 4.4.0 至 4.4.13 版本存在 USB HID 协议分析器内存耗尽漏洞，攻击者可借此造成拒绝服务 (CVE-2026-3201)

  - Wireshark 4.6.0 至 4.6.3 版本存在 NTS-KE 协议分析器崩溃漏洞，攻击者可借此造成拒绝服务 (CVE-2026-3202)

  - Wireshark 4.6.0 和 4.6.1 版本中存在 HTTP3 分析器崩溃漏洞，可引发程序拒绝服务 (CVE-2025-13945)

  - Wireshark 4.6.0 至 4.6.1 版和 4.4.0 至 4.4.11 版中的 MEGACO 分析器存在无限循环漏洞，可能引发拒绝服务。(CVE-2025-13946)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 4.4.14。因此，该主机会受到 wireshark-4.4.14 公告中提及的多个漏洞影响。

  - Wireshark 4.6.0 至 4.6.3 和 4.4.0 至 4.4.13 版本存在 RF4CE Profile 协议分析器崩溃漏洞，攻击者可借此造成拒绝服务 (CVE-2026-3203)

  - Wireshark 4.6.0 至 4.6.3 和 4.4.0 至 4.4.13 版本存在 USB HID 协议分析器内存耗尽漏洞，攻击者可借此造成拒绝服务 (CVE-2026-3201)

  - Wireshark 4.6.0 和 4.6.1 版本中存在 HTTP3 分析器崩溃漏洞，可引发程序拒绝服务 (CVE-2025-13945)

  - Wireshark 4.6.0 至 4.6.1 版和 4.4.0 至 4.4.11 版中的 MEGACO 分析器存在无限循环漏洞，可能引发拒绝服务。(CVE-2025-13946)

  - Wireshark 4.6.0 和 4.4.0 至 4.4.10 版本中存在 Kafka 分析器崩溃漏洞，攻击者可造成程序拒绝服务 (CVE-2025-13499)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
307895	Mozilla Firefox < 150.0	medium
307024	macOS Autodesk Fusion 360 <= 2606.0 多种漏洞 (adsk-sa-2026-0005]	high
306856	Microsoft Office 产品的安全更新（2026 年 4 月）(macOS)	high
306739	安装了 TrueConf Client (macOS)	info
306600	Google Chrome < 147.0.7727.101 多个漏洞	critical
306490	安装了 Amazon Athena ODBC 驱动程序 (macOS)	info
306453	Microsoft PowerShell 7.4.x < 7.4.14 / 7.5.x < 7.5.5 安全功能绕过 (macOS)	high
306395	Adobe Photoshop 27.x < 27.5 漏洞macOS APSB26-40	high
306391	Adobe Bridge 15.1.4 < 15.1.5 / 16.x < 16.0.3 多种漏洞 (APSB26-39)	high
306388	Adobe Reader < 26.001.21431 多个漏洞 (APSB26-44) (macOS)	high
306387	Adobe Acrobat < 24.001.30365 / 26.001.21431 多个漏洞 (APSB26-44) (macOS)	high
306382	Adobe InDesign < 20.5.3 / 21.0 < 21.3.0 多个漏洞 (APSB26-32) (macOS)	high
306009	Adobe Reader < 26.001.21411 漏洞 (APSB26-43) (macOS)	high
306006	Adobe Acrobat < 24.001.30360 / 26.001.21411 漏洞 (APSB26-43) (macOS)	high
305952	安装了 Logstash (macOS)	info
305877	安装 OCaml 编程语言 (macOS)	info
305628	Google Chrome < 147.0.7727.55 多个漏洞	high
305198	Mozilla Thunderbird < 149.0.2	critical
305197	Mozilla Thunderbird < 140.9.1	critical
305165	VMware Fusion 13.x、25H2 < 25H2u1 未正确限制预期端点的通信通道 (VMSA-2026-0002)	medium
305161	Mozilla Firefox ESR < 140.9.1	critical
305160	Mozilla Firefox ESR < 115.34.1	critical
305157	Mozilla Firefox < 149.0.2	critical
304472	Google Chrome < 146.0.7680.177 多个漏洞	high
304400	Foxit PDF Editor for Mac < 13.2.3 / 14.0.3 / 2026.1 多个漏洞	high
304399	Foxit PDF Reader for Mac < 2026.1 多个漏洞	high
303973	GIMP < 3.2.0 多种漏洞 (macOS)	high
303798	已安装 Traefik (macOS)	info
303797	Traefik < 2.11.41 / 3.x < 3.6.11 多种漏洞	high
303505	Mozilla Thunderbird < 140.9	critical
303504	Mozilla Thunderbird < 149.0	critical
303481	macOS 26.x < 26.4 多个漏洞 (126794)	high
303479	macOS 14.x < 14.8.5 多个漏洞（126796）	medium
303478	macOS 15.x < 15.7.5 多个漏洞 (126795)	high
303473	Mozilla Firefox ESR < 140.9	critical
303471	Mozilla Firefox < 149.0	critical
303470	Mozilla Firefox ESR < 115.34	critical
303386	Google Chrome < 146.0.7680.164 多个漏洞	high
303133	Google Chrome < 146.0.7680.153 多个漏洞	high
302242	Google Chrome < 146.0.7680.80 漏洞	high
302006	Google Chrome < 146.0.7680.75 漏洞	high
301924	Google Chrome < 146.0.7680.71 多个漏洞	high
301784	Microsoft Office 产品的安全更新（2026 年 3 月）(macOS)	high
301761	Mozilla Firefox < 148.0.2	high
301714	Adobe Premiere Pro < 25.6 任意代码执行 (APSB26-28) (macOS)	high
301712	Adobe Acrobat < 24.001.30356 / 25.001.21288 多个漏洞 (APSB26-26) (macOS)	high
301711	Adobe Reader < 25.001.21288 多个漏洞 (APSB26-26) (macOS)	high
300937	Google Chrome < 145.0.7632.159 多个漏洞	high
300919	Wireshark 4.6.x < 4.6.4 多个漏洞 (macOS)	high
300917	Wireshark 4.4.x < 4.4.14 多个漏洞 (macOS)	high

检测

Nessus 的 MacOS X Local Security Checks 系列

medium

high

high

info

critical

info

high

high

high

high

high

high

high

high

info

info

high

critical

critical

medium

critical

critical

critical

high

high

high

high

info

high

critical

critical

high

medium

high

critical

critical

critical

high

high

high

high

high

high

high

high

high

high

high

high

high