遠端主機執行的 macOS/Mac OS X 版本為 15.8.2 之前的 15.x 版。因此，會受到多個弱點影響：

  - 已透過改善資料編輯解決記錄問題。已在 iOS 26.3 和 iPadOS 26.3、macOS Tahoe 26.3、tvOS 26.3、watchOS 26.3 中修正此問題。使用者可以檢視敏感的使用者資訊。
    (CVE-2026-20649)

  - 已透過將敏感資料移至受保護的位置來解決隱私權問題。已在 macOS Tahoe 26.3 中修正此問題。惡意應用程式可能能夠存取來自其他 iCloud 裝置的通知。
    (CVE-2026-20648)

  - 已透過改進權限檢查解決此問題。已在 iOS 18.7.7 和 iPadOS 18.7.7, iOS 26.4 和 iPadOS 26.4, macOS Sequoia 15.7.5, macOS Sonoma 14.8.5, macOS Tahoe 26.4, visionOS 26.4, watchOS 26.4 中修正此問題。本機攻擊者可取得使用者的 Keychain 項目的存取權。(CVE-2026-28864)

  - 已透過改進邊界檢查修正超出邊界寫入問題。已在 iOS 26.5 和 iPadOS 26.5, macOS Tahoe 26.5, tvOS 26.5, visionOS 26.5, watchOS 26.5 中修正此問題。應用程式或可造成拒絕服務。(CVE-2026-28991)

  - 改善邊界檢查後，緩衝區溢位問題已得到解決。已在 macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6 中修正此問題。遠端攻擊者或許能夠造成系統意外終止或毀損核心記憶體。(CVE-2026-64767)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 26.3 之前的 26.x 版。因此，會受到多個弱點影響：

  - 已透過改善符號連結處理解決一個爭用情形。此問題已在 iOS 18.7.5 和 iPadOS 18.7.5、 iOS 26.3 和 iPadOS 26.3、 macOS Sequoia 15.7.4、 macOS Sonoma 14.8.4、 macOS Tahoe 26.3、 visionOS 26.3中修復。捷徑或许能夠繞過沙箱限制。(CVE-2026-20677)

  - 已透過改進邏輯解決路徑處理問題。已在 Safari 26.3、iOS 18.7.5 和 iPadOS 18.7.5、iOS 26.3 和 iPadOS 26.3、macOS Sequoia 15.7.5、macOS Sonoma 14.8.4、macOS Tahoe 26.3、visionOS 26.3 中修正此問題。- 遠端使用者或可寫入任意檔案。(CVE-2026-20660)

  - Expat 2.7.2 之前版本中的 libexpat 允許攻擊者透過提交進行剖析的小文件觸發大型動態記憶體配置。(CVE-2025-59375)

  - 已透過其他限制解決了權限問題。已在 macOS Tahoe 26.3 中修正此問題。
    應用程式可能能夠在沒有使用者權限的情況下監控按鍵輸入。(CVE-2026-20601)

  - 已透過改進快取處理解決此問題。此問題已在 macOS Sequoia 15.7.4、macOS Sonoma 14.8.4、macOS Tahoe 26.3中修復。應用程式或可造成拒絕服務。(CVE-2026-20602)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

远程主机上运行的 macOS/Mac OS X 版本为低于 26.3 的 26.x。因此，该应用程序受到多个漏洞的影响：

  - 已通过改进 symbolic 链接处理解决争用情形。此问题已在 iOS 18.7.5 和 iPadOS 18.7.5， iOS 26.3 和 iPadOS 26.3， macOS Sequoia 15.7.4， macOS Sonoma 14.8.4， macOS Tahoe 26.3， visionOS 26.3中得到修复。快捷方式可能可以绕过沙盒限制。 (CVE-2026-20677)

  - 已通过改进逻辑解决路径处理问题。已在 Safari 26.3、iOS 18.7.5 和 iPadOS 18.7.5、iOS 26.3 和 iPadOS 26.3、macOS Sequoia 15.7.5、macOS Sonoma 14.8.4、macOS Tahoe 26.3、visionOS 26.3 中修复此问题。远程用户可写入任意文件。(CVE-2026-20660)

  - 2.7.2 之前的 Expat 中的 libexpat 允许攻击者通过已提交供解析的小文档触发大量动态内存分配。(CVE-2025-59375)

  - 已通过额外限制解决此权限问题。此问题已在 macOS Tahoe 26.3 中修复。
    应用程序可能能够在未经用户许可的情况下监视击键。(CVE-2026-20601)

  - 已通过改进缓存处理解决此问题。此问题已在 macOS Sequoia 15.7.4、macOS Sonoma 14.8.4、macOS Tahoe 26.3中修复。应用程序可能造成拒绝服务。(CVE-2026-20602)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 15.8.2 的 15.x。因此，该应用程序受到多个漏洞的影响：

  - 通过改进的数据编辑解决了记录问题。此问题已在 iOS 26.3、iPadOS 26.3 和 macOS Tahoe 26.3、tvOS 26.3、watchOS 26.3 中修复。用户可能会查看敏感用户信息。
    (CVE-2026-20649)

  - 已通过将敏感数据移至受保护的位置解决隐私问题。此问题已在 macOS Tahoe 26.3 中修复。恶意 App 可能能够访问来自其他 iCloud 设备的通知。
    (CVE-2026-20648)

  - 已通过改进权限检查解决此问题。已在 iOS 18.7.7 、iPadOS 18.7.7、 iOS 26.4、iPadOS 26.4、macOS Sequoia 15.7.5、macOS Sonoma 14.8.5、macOS Tahoe 26.4、visionOS 26.4 和 watchOS 26.4 中修复此问题。本地攻击者可能获得用户的 Keychain 项目的访问权限。(CVE-2026-28864)

  - 已通过改进的边界检查解决越界写入问题。此问题已在 iOS 26.5 和 iPadOS 26.5、macOS Tahoe 26.5、tvOS 26.5、visionOS 26.5、watchOS 26.5 中修复。应用程序可能造成拒绝服务。(CVE-2026-28991)

  - 已通过改进的边界检查解决缓冲区溢出。此问题已在 macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6 中修复。远程攻击者或可导致系统意外终止或内核内存损坏。(CVE-2026-64767)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

リモートホストは、バージョン 26.3 より前の macOS/Mac OS X 26.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - シンボリックリンクの処理を改善することで、競合状態が対処されました。この問題は、iOS 18.7.5 およびiPadOS 18.7.5、iOS 26.3 およびiPadOS 26.3、macOS Sequoia 15.7.4、macOS Sonoma 14.8.4、macOS Tahoe 26.3、visionOS 26.3で修正されています。ショートカットがサンドボックスの制限をバイパスできる可能性があります。(CVE-2026-20677)

  - ロジックを改善することで、パス処理の問題に対処しました。この問題は、Safari 26.3、iOS 18.7.5 および iPadOS 18.7.5、iOS 26.3 および iPadOS 26.3、macOS Sequoia 15.7.5、macOS Sonoma 14.8.4、macOS Tahoe 26.3、visionOS 26.3 で修正されています。リモートユーザーが、任意のファイルを書き込める可能性があります。(CVE-2026-20660)

  - 2.7.2 より前の Expat の libexpat により、攻撃者が、解析のために送信される小さなドキュメントから、大きな動的メモリ割り当てをトリガできます。(CVE-2025-59375)

  - 制限を増やすことで、アクセス許可の問題に対処しました。この問題は、macOS Tahoe 26.3 で修正されています。
    アプリが、ユーザーのアクセス許可なくキーストロークを監視できる可能性があります。(CVE-2026-20601)

  - この問題はキャッシュの扱いを改善することで対処されました。この問題は、macOS Sequoia 15.7.4、macOS Sonoma 14.8.4、macOS Tahoe 26.3で修正されています。アプリがサービス拒否を引き起こす可能性があります。(CVE-2026-20602)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストは、バージョン 15.8.2 より前の macOS/Mac OS X 15.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - 改善されたデータ編集により、ロギングの問題が対処されました。この問題は、iOS 26.3、iPadOS 26.3、macOS Tahoe 26.3、tvOS 26.3、watchOS 26.3 で修正されています。ユーザーが、ユーザーの機密情報を閲覧できる可能性があります。
    (CVE-2026-20649)

  - 機密データを保護された場所に移動することで、プライバシーの問題に対処しました。この問題は、macOS Tahoe 26.3 で修正されています。悪意のあるアプリが、他の iCloud デバイスからの通知にアクセスできる可能性があります。
    (CVE-2026-20648)

  - 権限チェックを改善することで、この問題に対処しました。この問題は、iOS 18.7.7 と iPadOS 18.7.7、iOS 26.4 と iPadOS 26.4、macOS Sequoia 15.7.5、macOS Sonoma 14.8.5、macOS Tahoe 26.4、visionOS 26.4、watchOS 26.4 で修正されています。ローカルの攻撃者が、ユーザーのキーチェーンアイテムへのアクセスを取得する可能性があります。(CVE-2026-28864)

  - 境界チェックを改善することによって領域外読み取りの問題に対処しました。この問題は、iOS 26.5 と iPadOS 26.5、macOS Tahoe 26.5、tvOS 26.5、visionOS 26.5、watchOS 26.5 で修正されています。アプリがサービス拒否を引き起こす可能性があります。(CVE-2026-28991)

  - バッファオーバーフローが、境界チェックを改善することで対処されました。この問題は、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6 で修正されています。リモートの攻撃者が予期せぬシステム終了を引き起こしたり、カーネルメモリを破損したりする可能性があります。(CVE-2026-64767)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

The remote host is running a version of macOS / Mac OS X that is 15.x prior to 15.8.2. It is, therefore, affected by multiple vulnerabilities:

  - A logging issue was addressed with improved data redaction. This issue is fixed in iOS 26.3 and iPadOS     26.3, macOS Tahoe 26.3, tvOS 26.3, watchOS 26.3. A user may be able to view sensitive user information.
    (CVE-2026-20649)

  - A privacy issue was addressed by moving sensitive data to a protected location. This issue is fixed in     macOS Tahoe 26.3. A malicious app may be able to access notifications from other iCloud devices.
    (CVE-2026-20648)

  - This issue was addressed with improved permissions checking. This issue is fixed in iOS 18.7.7 and iPadOS     18.7.7, iOS 26.4 and iPadOS 26.4, macOS Sequoia 15.7.5, macOS Sonoma 14.8.5, macOS Tahoe 26.4, visionOS     26.4, watchOS 26.4. A local attacker may gain access to user's Keychain items. (CVE-2026-28864)

  - An out-of-bounds read was addressed with improved bounds checking. This issue is fixed in iOS 26.5 and     iPadOS 26.5, macOS Tahoe 26.5, tvOS 26.5, visionOS 26.5, watchOS 26.5. An app may be able to cause a     denial-of-service. (CVE-2026-28991)

  - A buffer overflow was addressed with improved bounds checking. This issue is fixed in macOS Sequoia     15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. A remote attacker may be able to cause unexpected system     termination or corrupt kernel memory. (CVE-2026-64767)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

The remote host is running a version of macOS / Mac OS X that is 26.x prior to 26.3. It is, therefore, affected by multiple vulnerabilities:

  - A race condition was addressed with improved handling of symbolic links. This issue is fixed in iOS 18.7.5     and iPadOS 18.7.5, iOS 26.3 and iPadOS 26.3, macOS Sequoia 15.7.4, macOS Sonoma 14.8.4, macOS Tahoe 26.3,     visionOS 26.3. A shortcut may be able to bypass sandbox restrictions. (CVE-2026-20677)

  - A path handling issue was addressed with improved logic. This issue is fixed in Safari 26.3, iOS 18.7.5     and iPadOS 18.7.5, iOS 26.3 and iPadOS 26.3, macOS Sequoia 15.7.5, macOS Sonoma 14.8.4, macOS Tahoe 26.3,     visionOS 26.3. A remote user may be able to write arbitrary files. (CVE-2026-20660)

  - libexpat in Expat before 2.7.2 allows attackers to trigger large dynamic memory allocations via a small     document that is submitted for parsing. (CVE-2025-59375)

  - A permissions issue was addressed with additional restrictions. This issue is fixed in macOS Tahoe 26.3.
    An app may be able to monitor keystrokes without user permission. (CVE-2026-20601)

  - The issue was addressed with improved handling of caches. This issue is fixed in macOS Sequoia 15.7.4,     macOS Sonoma 14.8.4, macOS Tahoe 26.3. An app may be able to cause a denial-of-service. (CVE-2026-20602)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
372125	macOS 15.x < 15.8.2 多個弱點 (149523)	Nessus	MacOS X Local Security Checks	2026/10/26	2026/11/4	critical
298694	macOS 26.x < 26.3 多個弱點 (126348)	Nessus	MacOS X Local Security Checks	2026/2/11	2026/8/21	critical
298694	macOS 26.x < 26.3 多个漏洞 (126348)	Nessus	MacOS X Local Security Checks	2026/2/11	2026/8/21	critical
372125	macOS 15.x < 15.8.2 多个漏洞 (149523)	Nessus	MacOS X Local Security Checks	2026/10/26	2026/11/4	critical
298694	macOS 26.x < 26.3 の複数の脆弱性 (126348)	Nessus	MacOS X Local Security Checks	2026/2/11	2026/8/21	critical
372125	macOS 15.x < 15.8.2 の複数の脆弱性 (149523)	Nessus	MacOS X Local Security Checks	2026/10/26	2026/11/4	critical
372125	macOS 15.x < 15.8.2 Multiple Vulnerabilities (149523)	Nessus	MacOS X Local Security Checks	2026/10/26	2026/11/4	critical
298694	macOS 26.x < 26.3 Multiple Vulnerabilities (126348)	Nessus	MacOS X Local Security Checks	2026/2/11	2026/8/21	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical