遠端主機執行的 macOS/Mac OS X 版本為 26.1 之前的 26.x 版。因此，會受到多個弱點影響：

  - 已透過改善記憶體處理解決此問題。已在 macOS Tahoe 26.1 中修正此問題。應用程式或許能夠造成系統意外終止或處理程序記憶體損毀。(CVE-2025-43402)

  - 1.9.17p1 版之前的 Sudo 與 sudoers 檔案搭配使用時，如果該檔案指定的主機既非目前主機也非 ALL，會使得所列使用者能夠在非預定的機器上執行命令。(CVE-2025-32462)

  - REXML 是適用於 Ruby 的 XML 工具組。REXML gem 3.3.6 之前版本在剖析其中許多深層元素具有相同本機名稱屬性的 XML 時，會產生 DoS 弱點。如果您需要使用樹狀結構剖析器 API (如 REXML::Document.new) 剖析未受信任的 XML，可能會受到此弱點影響。如果您使用其他剖析器 API，例如資料流剖析器 API 和 SAX2 剖析器 API，則此弱點不受影響。REXML gem 3.3.6 或更新版本包含可修正弱點的修補程式。(CVE-2024-43398)

  - REXML 是適用於 Ruby 的 XML 工具組。REXML gem 3.3.9 之前版本 在剖析十六進位數字字元值參照 (&#x...;) 的 &# 和 x...; 之間有許多數字的 XML 時，會產生規則運算式拒絕服務 (ReDoS) 弱點。Ruby 不會發生這種情況 3.2 或更新版本。Ruby 3.1 是唯一受影響且需維護的 Ruby。REXML gem 3.3.9 或更新版本包含可修正弱點的修補程式。(CVE-2024-49761)

  - 已透過改進驗證解決權限問題。此問題已在 macOS Ventura 13.7.5、iPadOS 17.7.6、macOS Sequoia 15.4、macOS Sonoma 14.7.5 中修復。捷徑可能能夠存取「捷徑」應用程式通常無法存取的檔案。(CVE-2025-30465)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

远程主机上运行的 macOS/Mac OS X 版本为低于 26.1 的 26.x。因此，它受到多个漏洞影响：

  - 已通过改进内存处理解决此问题。此问题已在 macOS Tahoe 26.1 中修复。应用程序或可导致系统意外终止或进程内存损坏。(CVE-2025-43402)

  - Sudo 1.9.17p1 之前版本与指定主机既不是当前主机也不是 ALL 的 sudoers 文件一起使用时，允许列出的用户在非预期计算机上执行命令。(CVE-2025-32462)

  - REXML 是适用于 Ruby 的 XML 工具包。3.3.6 之前版本的 REXML gem 在解析具有多个深层元素（具有相同的本地名称属性）的 XML 时，出现拒绝服务 (DoS) 漏洞。如果需要使用树形解析器 API（如 REXML::Document.new）解析不受信任的 XML，可能会受到此漏洞的影响。如果使用流解析器 API 和 SAX2 解析器 API 等其他解析器 API，此漏洞不受影响。REXML gem 3.3.6 或更高版本包含用于修复此漏洞的补丁。(CVE-2024-43398)

  - REXML 是适用于 Ruby 的 XML 工具包。3.3.9 之前的 REXML gem 在十六进制数值字符引用 (&#x...;) 中解析 &# 和 x... 之间有许多数字的 XML 时，出现 ReDoS 漏洞。使用 Ruby 3.2 或更高版本时不会发生这种情况。目前维护的 Ruby 版本中仅 Ruby 3.1 会受影响。REXML gem 3.3.9 或更高版本包含用于修复此漏洞的补丁。(CVE-2024-49761)

  - 已通过改进验证解决权限问题。此问题已在 macOS Ventura 13.7.5、iPadOS 17.7.6、macOS Sequoia 15.4、macOS Sonoma 14.7.5 中修复。快捷方式或许能够访问“快捷方式”应用通常无法访问的文件。(CVE-2025-30465)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

遠端主機執行的 macOS/Mac OS X 版本為 14.8 之前的 14.x 版。因此，會受到多個弱點影響：

  - 已透過其他權限檢查解決此問題。此問題已在 macOS Soloma 14.8、macOS Sequoia 15.7中修正。應用程式或可存取敏感的使用者資料。(CVE-2025-43308)

  - 在 Ruby 3.0.x 至 3.0.6 (含) 以及 3.1.x 至 3.1.4 (含) 所使用的 StringIO 3.0.1 中發現緩衝區過度讀取問題。StringIO 上的 ungetbyte 和 ungetc 方法可讀取超出字串結尾的內容，因此對 StringIO.gets 的後續呼叫可能會傳回記憶體值。3.0.3 是主要的修正版本；不過，對於 Ruby 3.0 使用者，修正的版本是 stringio 3.0.1.1，而對於 Ruby 3.1 使用者，修正的版本是 stringio 3.0.1.2。(CVE-2024-27280)

  - 已透過改進檢查解決邏輯問題。此問題已在 macOS Soloma 14.8、macOS Sequoia 15.7中修正。應用程式或可存取敏感的使用者資料。(CVE-2025-24197)

  - 已透過改進狀態管理解決了身分驗證問題。此問題已在 tvOS 26、watchOS 26、macOS Soloma 14.8、iOS 26 及 iPadOS 26、macOS Sequoia 15.7中修正。應用程式或可存取敏感的使用者資料。(CVE-2025-31255)

  - 已透過改進輸入審查解決問題。此問題已在 macOS Sequoia 15.5 中修復。應用程式可取得更高特權。(CVE-2025-31259)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

远程主机上运行的 macOS/Mac OS X 版本为低于 14.8 的 14.x。因此，该应用程序受到多个漏洞的影响：

  - 已通过添加其他授权检查解决此问题。此问题已在 macOS Konoma 14.8、macOS Sequoia 15.7中修复。应用程序或可访问敏感用户数据。(CVE-2025-43308)

  - 在 StringIO 3.0.1 和 3.0.x 至 3.0.6 版本的 Ruby 以及 3.1.x 至 3.1.4 版本的 Ruby 中发现一个缓冲区过度读取问题。 StringIO 上的 ungetbyte 和 ungetc 方法可读取超过字符串末尾，对 StringIO.gets 的后续调用可能返回内存值。 3.0.3 是主要修复的版本；但是，针对 Ruby 3.0 用户，修复的版本为 stringio 3.0.1.1，而针对 Ruby 3.1 用户，修复的版本为 stringio 3.0.1.2。(CVE-2024-27280)

  - 已通过改进检查解决此逻辑问题。此问题已在 macOS Konoma 14.8、macOS Sequoia 15.7中修复。应用程序或可访问敏感用户数据。(CVE-2025-24197)

  - 已通过改进的状态管理解决授权问题。已在 tvOS 26、watchOS 26、macOS Konoma 14.8、iOS 26 和 iPadOS 26、macOS Sequoia 15.7中修复此问题。应用程序或可访问敏感用户数据。(CVE-2025-31255)

  - 已通过改进输入审查解决此问题。此问题已在 macOS Sequoia 15.5 中修复。应用可能会获得更高权限。(CVE-2025-31259)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 15.7 的 15.x。因此，该应用程序受到多个漏洞的影响：

  - 已通过添加其他授权检查解决此问题。此问题已在 macOS Sonoma 14.8、macOS Sequoia 15.7 中修复。应用程序或可访问敏感用户数据。(CVE-2025-43308)

  - 在 StringIO 3.0.1 和 3.0.x 至 3.0.6 版本的 Ruby 以及 3.1.x 至 3.1.4 版本的 Ruby 中发现一个缓冲区过度读取问题。 StringIO 上的 ungetbyte 和 ungetc 方法可读取超过字符串末尾，对 StringIO.gets 的后续调用可能返回内存值。 3.0.3 是主要修复的版本；但是，针对 Ruby 3.0 用户，修复的版本为 stringio 3.0.1.1，而针对 Ruby 3.1 用户，修复的版本为 stringio 3.0.1.2。(CVE-2024-27280)

  - 已通过改进检查解决此逻辑问题。此问题已在 macOS Sonoma 14.8、macOS Sequoia 15.7 中修复。应用程序或可访问敏感用户数据。(CVE-2025-24197)

  - 已通过改进的状态管理解决授权问题。此问题已在 tvOS 26、watchOS 26、macOS Sonoma 14.8、iOS 26 和 iPadOS 26 以及 macOS Sequoia 15.7 中修复。应用程序或可访问敏感用户数据。(CVE-2025-31255)

  - 已通过改进输入审查解决此问题。此问题已在 macOS Sequoia 15.5 中修复。应用可能会获得更高权限。(CVE-2025-31259)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

遠端主機執行的 macOS/Mac OS X 版本為 15.7 之前的 15.x 版。因此，會受到多個弱點影響：

  - 已透過其他權限檢查解決此問題。已在 macOS Sonoma 14.8、macOS Sequoia 15.7 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2025-43308)

  - 在 Ruby 3.0.x 至 3.0.6 (含) 以及 3.1.x 至 3.1.4 (含) 所使用的 StringIO 3.0.1 中發現緩衝區過度讀取問題。StringIO 上的 ungetbyte 和 ungetc 方法可讀取超出字串結尾的內容，因此對 StringIO.gets 的後續呼叫可能會傳回記憶體值。3.0.3 是主要的修正版本；不過，對於 Ruby 3.0 使用者，修正的版本是 stringio 3.0.1.1，而對於 Ruby 3.1 使用者，修正的版本是 stringio 3.0.1.2。(CVE-2024-27280)

  - 已透過改進檢查解決邏輯問題。已在 macOS Sonoma 14.8、macOS Sequoia 15.7 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2025-24197)

  - 已透過改進狀態管理解決了身分驗證問題。已在 tvOS 26、watchOS 26、macOS Sonoma 14.8、iOS 26 和 iPadOS 26、macOS Sequoia 15.7 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2025-31255)

  - 已透過改進輸入審查解決問題。此問題已在 macOS Sequoia 15.5 中修復。應用程式可取得更高特權。(CVE-2025-31259)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

リモートホストは、バージョン 15.7 より前の macOS/Mac OS X 15.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - この問題は、追加の権限チェックによって解決されました。この問題は、macOS Sonoma 14.8、macOS Sequoia 15.7で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2025-43308)

  - Ruby 3.0.x ～ 3.0.6 および 3.1.x ～ 3.1.4 で配信されているように、StringIO 3.0.1 でバッファオーバーリードの問題が検出されました。StringIO の ungetbyte メソッドと ungetc メソッドは文字列の終端を超えて読み取りができることにより、その後の StringIO.gets への呼び出しでメモリ値が返される可能性があります。3.0.3 は主な修正済みバージョンです。ただし、Ruby 3.0 ユーザー向けの修正済みバージョンは stringio 3.0.1.1 であり、Ruby 3.1ユーザー向けの修正済みバージョンは stringio 3.0.1.2 です。(CVE-2024-27280)

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、macOS Sonoma 14.8、macOS Sequoia 15.7で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2025-24197)

  - 状態管理を改善することで、認証の問題に対処しました。この問題は、tvOS 26、watchOS 26、macOS Sonoma 14.8、iOS 26 および iPadOS 26、macOS Sequoia 15.7 で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2025-31255)

  - 入力のサニタイズを改善することで、この問題に対処しました。この問題は、macOS Sequoia 15.5 で修正されています。アプリが昇格された権限を取得する可能性があります。(CVE-2025-31259)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストは、バージョン 26.1 より前の macOS/Mac OS X 26.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Tahoe 26.1 で修正されています。アプリが予期せぬシステム終了を引き起こしたり、プロセスメモリを破損したりする可能性があります。(CVE-2025-43402)

  - 1.9.17p1 より前の sudo では、現在のホストでも ALL でもないホストを指定する sudoers ファイルと共に使用された際に、リスト化されたユーザーが意図されないマシンでコマンドを実行することが可能です。(CVE-2025-32462)

  - REXML は、Ruby 用の XML ツールキットです。REXML gem 3.3.6は、ローカル名属性が同じディープ要素を多数含む XML を解析する際に引き起こされる DoS の脆弱性があります。REXML::Document.new などのツリーパーサー API で信頼できない XML を解析する必要がある場合、この脆弱性の影響を受ける可能性があります。ストリームパーサー API や SAX2 パーサー API などの他のパーサー API を使用している場合は、この脆弱性の影響を受けません。REXML gem 3.3.6 以降には、脆弱性を修正するパッチが含まれています。(CVE-2024-43398)

  - REXML は、Ruby 用の XML ツールキットです。3.3.9 以前の REXML gem  には、16 進数値文字参照 (&#x...;) 内の &# と x...; の間に多くの数字が含まれる XML を解析する際に引き起こされる ReDoS の脆弱性があります。これは Ruby では発生しません 3.2 またはそれ以降にアップグレードしてください。Ruby 3.1 は、影響を受ける唯一のメンテナンスされた Ruby です。REXML gem 3.3.9 以降には、脆弱性を修正するパッチが含まれています。(CVE-2024-49761)

  - 検証が改善され、アクセス許可の問題が対処されました。この問題は macOS Ventura 13.7.5、iPadOS 17.7.6、macOS Sequoia 15.4、macOS Sonoma 14.7.5 で修正されています。ショートカットが、通常はショートカットアプリにアクセスできないファイルにアクセスできる可能性があります。(CVE-2025-30465)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストは、バージョン 14.8 より前の macOS/Mac OS X 14.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - この問題は、追加の権限チェックによって解決されました。この問題は、macOSsonoma 14.8、macOS Sequoia 15.7で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2025-43308)

  - Ruby 3.0.x ～ 3.0.6 および 3.1.x ～ 3.1.4 で配信されているように、StringIO 3.0.1 でバッファオーバーリードの問題が検出されました。StringIO の ungetbyte メソッドと ungetc メソッドは文字列の終端を超えて読み取りができることにより、その後の StringIO.gets への呼び出しでメモリ値が返される可能性があります。3.0.3 は主な修正済みバージョンです。ただし、Ruby 3.0 ユーザー向けの修正済みバージョンは stringio 3.0.1.1 であり、Ruby 3.1ユーザー向けの修正済みバージョンは stringio 3.0.1.2 です。(CVE-2024-27280)

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、macOSsonoma 14.8、macOS Sequoia 15.7で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2025-24197)

  - 状態管理を改善することで、認証の問題に対処しました。この問題は、tvOS 26、watchOS 26、macOSsonoma 14.8、iOS 26 および iPadOS 26、macOS Sequoia 15.7で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2025-31255)

  - 入力のサニタイズを改善することで、この問題に対処しました。この問題は、macOS Sequoia 15.5 で修正されています。アプリが昇格された権限を取得する可能性があります。(CVE-2025-31259)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

The remote host is running a version of macOS / Mac OS X that is 26.x prior to 26.1. It is, therefore, affected by multiple vulnerabilities:

  - The issue was addressed with improved memory handling. This issue is fixed in macOS Tahoe 26.1. An app may     be able to cause unexpected system termination or corrupt process memory. (CVE-2025-43402)

  - Sudo before 1.9.17p1, when used with a sudoers file that specifies a host that is neither the current host     nor ALL, allows listed users to execute commands on unintended machines. (CVE-2025-32462)

  - REXML is an XML toolkit for Ruby. The REXML gem before 3.3.6 has a DoS vulnerability when it parses an XML     that has many deep elements that have same local name attributes. If you need to parse untrusted XMLs with     tree parser API like REXML::Document.new, you may be impacted to this vulnerability. If you use other     parser APIs such as stream parser API and SAX2 parser API, this vulnerability is not affected. The REXML     gem 3.3.6 or later include the patch to fix the vulnerability. (CVE-2024-43398)

  - REXML is an XML toolkit for Ruby. The REXML gem before 3.3.9 has a ReDoS vulnerability when it parses an     XML that has many digits between &# and x...; in a hex numeric character reference (&#x...;). This does     not happen with Ruby 3.2 or later. Ruby 3.1 is the only affected maintained Ruby. The REXML gem 3.3.9 or     later include the patch to fix the vulnerability. (CVE-2024-49761)

  - A permissions issue was addressed with improved validation. This issue is fixed in macOS Ventura 13.7.5,     iPadOS 17.7.6, macOS Sequoia 15.4, macOS Sonoma 14.7.5. A shortcut may be able to access files that are     normally inaccessible to the Shortcuts app. (CVE-2025-30465)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

The remote host is running a version of macOS / Mac OS X that is 14.x prior to 14.8. It is, therefore, affected by multiple vulnerabilities:

  - This issue was addressed with additional entitlement checks. This issue is fixed in macOS Sonoma 14.8,     macOS Sequoia 15.7. An app may be able to access sensitive user data. (CVE-2025-43308)

  - A buffer-overread issue was discovered in StringIO 3.0.1, as distributed in Ruby 3.0.x through 3.0.6 and     3.1.x through 3.1.4. The ungetbyte and ungetc methods on a StringIO can read past the end of a string, and     a subsequent call to StringIO.gets may return the memory value. 3.0.3 is the main fixed version; however,     for Ruby 3.0 users, a fixed version is stringio 3.0.1.1, and for Ruby 3.1 users, a fixed version is     stringio 3.0.1.2. (CVE-2024-27280)

  - A logic issue was addressed with improved checks. This issue is fixed in macOS Sonoma 14.8, macOS Sequoia     15.7. An app may be able to access sensitive user data. (CVE-2025-24197)

  - An authorization issue was addressed with improved state management. This issue is fixed in tvOS 26,     watchOS 26, macOS Sonoma 14.8, iOS 26 and iPadOS 26, macOS Sequoia 15.7. An app may be able to access     sensitive user data. (CVE-2025-31255)

  - The issue was addressed with improved input sanitization. This issue is fixed in macOS Sequoia 15.5. An     app may be able to gain elevated privileges. (CVE-2025-31259)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

The remote host is running a version of macOS / Mac OS X that is 15.x prior to 15.7. It is, therefore, affected by multiple vulnerabilities:

  - This issue was addressed with additional entitlement checks. This issue is fixed in macOS Sonoma 14.8,     macOS Sequoia 15.7. An app may be able to access sensitive user data. (CVE-2025-43308)

  - A buffer-overread issue was discovered in StringIO 3.0.1, as distributed in Ruby 3.0.x through 3.0.6 and     3.1.x through 3.1.4. The ungetbyte and ungetc methods on a StringIO can read past the end of a string, and     a subsequent call to StringIO.gets may return the memory value. 3.0.3 is the main fixed version; however,     for Ruby 3.0 users, a fixed version is stringio 3.0.1.1, and for Ruby 3.1 users, a fixed version is     stringio 3.0.1.2. (CVE-2024-27280)

  - A logic issue was addressed with improved checks. This issue is fixed in macOS Sonoma 14.8, macOS Sequoia     15.7. An app may be able to access sensitive user data. (CVE-2025-24197)

  - An authorization issue was addressed with improved state management. This issue is fixed in tvOS 26,     watchOS 26, macOS Sonoma 14.8, iOS 26 and iPadOS 26, macOS Sequoia 15.7. An app may be able to access     sensitive user data. (CVE-2025-31255)

  - The issue was addressed with improved input sanitization. This issue is fixed in macOS Sequoia 15.5. An     app may be able to gain elevated privileges. (CVE-2025-31259)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
272228	macOS 26.x < 26.1 多個弱點 (125634)	Nessus	MacOS X Local Security Checks	2025/11/3	2026/3/20	high
272228	macOS 26.x < 26.1 多个漏洞 (125634)	Nessus	MacOS X Local Security Checks	2025/11/3	2026/3/20	high
264811	macOS 14.x < 14.8 多個弱點 (125112)	Nessus	MacOS X Local Security Checks	2025/9/15	2026/1/21	critical
264811	macOS 14.x < 14.8 多个漏洞 (125112)	Nessus	MacOS X Local Security Checks	2025/9/15	2026/1/21	critical
264812	macOS 15.x < 15.7 多个漏洞 (125111)	Nessus	MacOS X Local Security Checks	2025/9/15	2026/1/21	critical
264812	macOS 15.x < 15.7 多個弱點 (125111)	Nessus	MacOS X Local Security Checks	2025/9/15	2026/1/21	critical
264812	macOS 15.x < 15.7 の複数の脆弱性 (125111)	Nessus	MacOS X Local Security Checks	2025/9/15	2026/1/21	critical
272228	macOS 26.x < 26.1 の複数の脆弱性 (125634)	Nessus	MacOS X Local Security Checks	2025/11/3	2026/3/20	high
264811	macOS 14.x < 14.8 の複数の脆弱性 (125112)	Nessus	MacOS X Local Security Checks	2025/9/15	2026/1/21	critical
272228	macOS 26.x < 26.1 Multiple Vulnerabilities (125634)	Nessus	MacOS X Local Security Checks	2025/11/3	2026/3/20	high
264811	macOS 14.x < 14.8 Multiple Vulnerabilities (125112)	Nessus	MacOS X Local Security Checks	2025/9/15	2026/1/21	critical
264812	macOS 15.x < 15.7 Multiple Vulnerabilities (125111)	Nessus	MacOS X Local Security Checks	2025/9/15	2026/1/21	critical

检测

插件搜索

high

high

critical

critical

critical

critical

critical

high

critical

high

critical

critical