遠端主機執行的 macOS/Mac OS X 版本為 27.0 完整發佈之前的 27.x 版。因此，會受到多個弱點影響：

  - 權限驗證中存在驗證問題。已透改進處理程序權限驗證方法解決此問題。已在 macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 中修正此問題。惡意應用程式或許能夠破解其沙箱。(CVE-2026-65381)

  - 已透過改進狀態管理解決了身分驗證問題。已在 macOS Golden Gate 27、macOS Sequoia 15.7.9、macOS Tahoe 14.8.9、macOS Tahoe 26.6.1 和 macOS Tahoe 26.7 中修正此問題。網路上的攻擊者可能能夠在沒有有效憑證的情況下通過螢幕共享驗證 (CVE-2026-65400)

  - 已透過改善邊界檢查修正超出邊界寫入問題。已在 iOS 26.7 和 iPadOS 26.7、iOS 27 和 iPadOS 27、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7、tvOS 27、visionOS 27 和 watchOS 27 中修正此問題。- 遠端攻擊者可造成應用程式意外終止，或執行任意程式碼。(CVE-2026-65414)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

远程主机上运行的 macOS/Mac OS X 版本为低于完整发行版本 27.0 的 27.x。因此，该应用程序受到多个漏洞的影响：

  - 权利验证中存在验证问题。此问题通过改进进程权限验证得到了解决。此问题已在 macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 中修复。恶意应用程序也许能够突破其沙箱。(CVE-2026-65381)

  - 已通过改进的状态管理解决身份验证问题。此问题已在 macOS Golden Gate 27、macOS Sequoia 15.7.9、macOS Sonoma 14.8.9、macOS Tahoe 26.6.1 、macOS Tahoe 26.7 中修复。网络上的攻击者可在无有效凭据的情况下通过屏幕共享的身份验证 （CVE-2026-65400）

  - 已通过改进的边界检查解决越界写入问题。此问题已在 iOS 26.7 和 iPadOS 26.7 中修复，iOS 27 和 iPadOS 27，macOS Golden Gate 27，macOS Sequoia 15.8，macOS Tahoe 26.7，tvOS 27，visionOS 27，watchOS 27。远程攻击者也许能够造成意外的应用终止或任意代码执行。(CVE-2026-65414)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

遠端主機執行的 macOS/Mac OS X 版本為 15.7.8 之前的 15.x 版。因此，會受到多個弱點影響：

  - 改善邊界檢查後，緩衝區溢位問題已得到解決。此問題已在 macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6中修復。連接到惡意 afpfs 伺服器可能會導致核心記憶體損毀。（CVE-2026-43815）

  - 在使用 libcurl 進行多執行緒 LDAPS 傳輸（即透過 TLS 傳輸的 LDAP）時，若在其中一個執行緒中變更 TLS 選項，將會無意間將其變更為全域設定，從而可能影響其他正在進行的傳輸。停用特定傳輸的憑證驗證也可意外停用其他執行緒的功能。(CVE-2025-14017)

  - 使用重複使用的簡單或多控點進行TLS相關傳輸並變更「CURLSSLOPT_NO_PARTIALCHAIN」選項時，libcurl 可能會意外重複使用快取在記憶體中的CA儲存區，而其中部分鏈結選項已反轉。與用戶的意願和期望相反。這會讓 libcurl 尋找並接受原本不會尋找並接受的信任鏈。(CVE-2025-14819)

  - 已透過額外的沙箱限制解決了存取問題。已在 macOS Tahoe 26 中修正此問題。
    應用程式或可存取敏感的使用者資料。(CVE-2025-43325)

  - 資訊洩漏問題已透過改進隱私控制得到解決。此問題已在 macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.3中修復。應用程式或可存取敏感的使用者資料。
    (CVE-2026-20672)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

远程主机上运行的 macOS/Mac OS X 版本为低于 15.7.8 的 15.x。因此，该应用程序受到多个漏洞的影响：

  - 已通过改进的边界检查解决缓冲区溢出。此问题已在 macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6中修复。连接到恶意 afpfs 服务器可能导致内核内存损坏。（CVE-2026-43815）

  - 在使用 libcurl 进行多线程 LDAPS 传输（即基于 TLS 的 LDAP）时，若在某个线程中修改 TLS 选项，可能会无意中导致全局设置发生变化，从而可能影响其他正在进行的传输。如果为特定的传输禁用证书验证，可能会无意中导致其他线程也禁用此功能。(CVE-2025-14017)

  - 当使用重用的简单句柄或多句柄执行 TLS 相关的传输并更改“CURLSSLOPT_NO_PARTIALCHAIN”选项时，libcurl 可能会意外重用内存中缓存的 CA 存储，其部分链选项反转。与用户的意愿和期望相反。这可能会使 libcurl 找到并接受它原本不会认可的信任链。(CVE-2025-14819)

  - 已通过新增沙盒限制解决访问问题。此问题已在 macOS Tahoe 26 中修复。
    应用程序或可访问敏感用户数据。(CVE-2025-43325)

  - 已通过改进隐私控制解决一个信息泄露问题。此问题已在 macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.3中修复。应用程序或可访问敏感用户数据。
    (CVE-2026-20672)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

遠端主機執行的 macOS/Mac OS X 版本為 14.8.8 之前的 14.x 版。因此，會受到多個弱點影響：

  - 改善邊界檢查後，緩衝區溢位問題已得到解決。此問題已在 macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6中修復。連接到惡意 afpfs 伺服器可能會導致核心記憶體損毀。（CVE-2026-43815）

  - 在使用 libcurl 進行多執行緒 LDAPS 傳輸（即透過 TLS 傳輸的 LDAP）時，若在其中一個執行緒中變更 TLS 選項，將會無意間將其變更為全域設定，從而可能影響其他正在進行的傳輸。停用特定傳輸的憑證驗證也可意外停用其他執行緒的功能。(CVE-2025-14017)

  - 使用重複使用的簡單或多控點進行TLS相關傳輸並變更「CURLSSLOPT_NO_PARTIALCHAIN」選項時，libcurl 可能會意外重複使用快取在記憶體中的CA儲存區，而其中部分鏈結選項已反轉。與用戶的意願和期望相反。這會讓 libcurl 尋找並接受原本不會尋找並接受的信任鏈。(CVE-2025-14819)

  - 已透過額外的沙箱限制解決了存取問題。已在 macOS Tahoe 26 中修正此問題。
    應用程式或可存取敏感的使用者資料。(CVE-2025-43325)

  - 資訊洩漏問題已透過改進隱私控制得到解決。此問題已在 macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.3中修復。應用程式或可存取敏感的使用者資料。
    (CVE-2026-20672)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

远程主机上运行的 macOS/Mac OS X 版本为低于 14.8.8 的 14.x。因此，该应用程序受到多个漏洞的影响：

  - 已通过改进的边界检查解决缓冲区溢出。此问题已在 macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6中修复。连接到恶意 afpfs 服务器可能导致内核内存损坏。（CVE-2026-43815）

  - 在使用 libcurl 进行多线程 LDAPS 传输（即基于 TLS 的 LDAP）时，若在某个线程中修改 TLS 选项，可能会无意中导致全局设置发生变化，从而可能影响其他正在进行的传输。如果为特定的传输禁用证书验证，可能会无意中导致其他线程也禁用此功能。(CVE-2025-14017)

  - 当使用重用的简单句柄或多句柄执行 TLS 相关的传输并更改“CURLSSLOPT_NO_PARTIALCHAIN”选项时，libcurl 可能会意外重用内存中缓存的 CA 存储，其部分链选项反转。与用户的意愿和期望相反。这可能会使 libcurl 找到并接受它原本不会认可的信任链。(CVE-2025-14819)

  - 已通过新增沙盒限制解决访问问题。此问题已在 macOS Tahoe 26 中修复。
    应用程序或可访问敏感用户数据。(CVE-2025-43325)

  - 已通过改进隐私控制解决一个信息泄露问题。此问题已在 macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.3中修复。应用程序或可访问敏感用户数据。
    (CVE-2026-20672)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 26.7 的 26.x。因此，该应用程序受到多个漏洞的影响：

  - 权利验证中存在验证问题。此问题通过改进进程权限验证得到了解决。此问题已在 macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 中修复。恶意应用程序也许能够突破其沙箱。(CVE-2026-65381)

  - 在 Samba 的 Heimdal 的 GSSAPI unwrap_des() 和 unwrap_des3() 例程中发现一个基于堆的缓冲区溢出漏洞。当遇到恶意的小数据包时，Heimdal 的 GSSAPI 库中，例程 DES 和 Triple-DES 解密允许在 malloc() 分配的内存中发生有长度限制的写入堆缓冲区溢出。此缺陷允许远程用户向应用程序发送特别构建的恶意数据，从而可能导致拒绝服务 (DoS) 攻击。(CVE-2022-3437)

  - 已通过改进的状态管理解决身份验证问题。已在 iOS 27 和 iPadOS 27、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7、visionOS 27 中修复此问题。App 可以使用“使用 Apple 登录”身份验证流程来访问用户的 Apple 帐户。（CVE-2026-20683）

  - 已通过改进检查解决此逻辑问题。此问题已在 macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.6、macOS Tahoe 26.7 中修复。应用程序可能绕过 Gatekeeper 检查。(CVE-2026-28899)

  - 已通过改进的边界检查解决缓冲区溢出。此问题已在 macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 中修复。挂载恶意磁盘映像可能导致系统意外终止。（CVE-2026-28934）

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

遠端主機執行的 macOS/Mac OS X 版本為 26.7 之前的 26.x 版。因此，會受到多個弱點影響：

  - 權限驗證中存在驗證問題。已透改進處理程序權限驗證方法解決此問題。已在 macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 中修正此問題。惡意應用程式或許能夠破解其沙箱。(CVE-2026-65381)

  - 在 Heimdal 的 GSSAPI unwrap_des() 和 unwrap_des3() 常式內，在 Samba 中發現一個堆積型緩衝區溢位弱點。在 Heimdal GSSAPI 程式庫中的 DES 和 Triple-DES 解密常式中，若在執行長度受限的寫入時隨附惡意小封包，malloc() 配置的記憶體會發生堆積型緩衝區溢位。此缺陷允許遠端使用者向應用程式傳送特製的惡意資料，從而可能造成拒絕服務 (DoS) 攻擊。(CVE-2022-3437)

  - 已透過改進狀態管理解決了身分驗證問題。已在 iOS 27 和 iPadOS 27、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7、visionOS 27 中修正此問題。App 或許能夠使用「使用 Apple 登入」驗證流程來存取使用者的 Apple 帳號。(CVE-2026-20683)

  - 已透過改進檢查解決邏輯問題。已在 macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.6、macOS Tahoe 26.7 中修正此問題。應用程式可繞過 Gatekeeper 檢查。(CVE-2026-28899)

  - 改善邊界檢查後，緩衝區溢位問題已得到解決。已在 macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 中修正此問題。掛載惡意磁碟映像可能會導致系統意外終止。（CVE-2026-28934）

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

リモートホストは、27.0 の完全リリースより前のバージョンの macOS/Mac OS X 27.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - 権限の検証に、検証の問題が存在しました。- 権限プロセスの検証を改善することで、この問題に対処しました。この問題は、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 で修正されています。悪意のあるアプリがサンドボックスを突破できる可能性があります。(CVE-2026-65381)

  - 状態管理を改善することで、認証の問題に対処しました。この問題は、macOS Golden Gate 27、macOS Sequoia 15.7.9、macOS Sonoma 14.8.9、macOS Tahoe 26.6.1、macOS Tahoe 26.7 で修正されています。ネットワーク上の攻撃者が、有効な認証情報なしで画面共有を認証できる可能性があります。(CVE-2026-65400)

  - 境界チェックを改善することによって領域外書き込みの問題に対処しました。この問題は iOS 26.7、iPadOS 26.7、iOS 27、iPadOS 27、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7、tvOS 27、visionOS 27、watchOS 27 で修正されました。リモートの攻撃者は、アプリを予期せず終了させたり、任意のコードを実行したりする可能性があります。(CVE-2026-65414)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストは、バージョン 15.7.8 より前の macOS/Mac OS X 15.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - バッファオーバーフローが、境界チェックを改善することで対処されました。この問題は、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6で修正されています。悪意のあるafpfsサーバーに接続すると、カーネルメモリが破損する可能性があります。(CVE-2026-43815)

  - libcurl でマルチスレッド LDAPS 転送 (LDAP over TLS) を実行する場合、1 つのスレッドで TLS オプションを変更すると、意図せずにグローバルに変更され、同時に設定されている他の転送にも影響する可能性があります。たとえば、特定の転送用の証明書検証を無効にすると、他のスレッドに対してもこの機能が意図せず無効になる可能性があります。(CVE-2025-14017)

  - 再利用されたイージーハンドルまたはマルチハンドルでTLS関連の転送を行い、「CURLSSLOPT_NO_PARTIALCHAIN」オプションを変更すると、libcurl が、部分チェーンオプションが無効になっているメモリにキャッシュされたCAストアを誤って再利用する可能性があります。ユーザーの希望や期待に反します。これにより、他の方法では実行できませんが、トラストチェーンを libcurl が見つけて受け入れることができます。(CVE-2025-14819)

  - サンドボックス制限を増やすことで、アクセス許可の問題に対処しました。この問題は、macOS Tahoe 26 で修正されています。
    アプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2025-43325)

  - 情報漏洩の問題は、プライバシーコントロールの改善によって対処されました。この問題は、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.3で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。
    (CVE-2026-20672)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストは、バージョン 14.8.8 より前の macOS/Mac OS X 14.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - バッファオーバーフローが、境界チェックを改善することで対処されました。この問題は、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6で修正されています。悪意のあるafpfsサーバーに接続すると、カーネルメモリが破損する可能性があります。(CVE-2026-43815)

  - libcurl でマルチスレッド LDAPS 転送 (LDAP over TLS) を実行する場合、1 つのスレッドで TLS オプションを変更すると、意図せずにグローバルに変更され、同時に設定されている他の転送にも影響する可能性があります。たとえば、特定の転送用の証明書検証を無効にすると、他のスレッドに対してもこの機能が意図せず無効になる可能性があります。(CVE-2025-14017)

  - 再利用されたイージーハンドルまたはマルチハンドルでTLS関連の転送を行い、「CURLSSLOPT_NO_PARTIALCHAIN」オプションを変更すると、libcurl が、部分チェーンオプションが無効になっているメモリにキャッシュされたCAストアを誤って再利用する可能性があります。ユーザーの希望や期待に反します。これにより、他の方法では実行できませんが、トラストチェーンを libcurl が見つけて受け入れることができます。(CVE-2025-14819)

  - サンドボックス制限を増やすことで、アクセス許可の問題に対処しました。この問題は、macOS Tahoe 26 で修正されています。
    アプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2025-43325)

  - 情報漏洩の問題は、プライバシーコントロールの改善によって対処されました。この問題は、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.3で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。
    (CVE-2026-20672)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストは、バージョン 26.7 より前の macOS/Mac OS X 26.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - 権限の検証に、検証の問題が存在しました。- 権限プロセスの検証を改善することで、この問題に対処しました。この問題は、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 で修正されています。悪意のあるアプリがサンドボックスを突破できる可能性があります。(CVE-2026-65381)

  - Heimdal の GSSAPI unwrap_des() および unwrap_des3() ルーチン内の Samba に、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。- Heimdal GSSAPI ライブラリの DES およびトリプル DES 復号ルーチンにより、悪意を持って小さなパケットが提示されたときに、malloc() が割り当てたメモリに長さ制限のある書き込みバッファオーバーフローが発生します。この欠陥により、リモートユーザーが特別に細工された悪意のあるデータをアプリケーションに送信し、サービス拒否 (DoS) 攻撃を引き起こす可能性があります。(CVE-2022-3437)

  - 状態管理を改善することで、認証の問題に対処しました。この問題は iOS 27 および iPadOS 27、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7、visionOS 27 で修正されました。アプリは、「Apple でサインイン」認証フローを使用して、ユーザーの Apple アカウントにアクセスできる場合があります。(CVE-2026-20683)

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.6、macOS Tahoe 26.7 で修正されています。アプリが Gatekeeper チェックをバイパスする可能性があります。(CVE-2026-28899)

  - バッファオーバーフローが、境界チェックを改善することで対処されました。この問題は、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 で修正されています。悪意のあるディスクイメージをマウントすると、システムが予期せず終了する可能性があります。(CVE-2026-28934)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

The remote host is running a version of macOS / Mac OS X that is 15.x prior to 15.7.8. It is, therefore, affected by multiple vulnerabilities:

  - A buffer overflow was addressed with improved bounds checking. This issue is fixed in macOS Sequoia     15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. Connecting to a malicious afpfs server may lead to kernel     memory corruption. (CVE-2026-43815)

  - When doing multi-threaded LDAPS transfers (LDAP over TLS) with libcurl, changing TLS options in one thread     would inadvertently change them globally and therefore possibly also affect other concurrently setup     transfers. Disabling certificate verification for a specific transfer could unintentionally disable the     feature for other threads as well. (CVE-2025-14017)

  - When doing TLS related transfers with reused easy or multi handles and altering the     `CURLSSLOPT_NO_PARTIALCHAIN` option, libcurl could accidentally reuse a CA store cached in memory for     which the partial chain option was reversed. Contrary to the user's wishes and expectations. This could     make libcurl find and accept a trust chain that it otherwise would not. (CVE-2025-14819)

  - An access issue was addressed with additional sandbox restrictions. This issue is fixed in macOS Tahoe 26.
    An app may be able to access sensitive user data. (CVE-2025-43325)

  - An information disclosure issue was addressed with improved privacy controls. This issue is fixed in macOS     Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.3. An app may be able to access sensitive user data.
    (CVE-2026-20672)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

The remote host is running a version of macOS / Mac OS X that is 14.x prior to 14.8.8. It is, therefore, affected by multiple vulnerabilities:

  - A buffer overflow was addressed with improved bounds checking. This issue is fixed in macOS Sequoia     15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. Connecting to a malicious afpfs server may lead to kernel     memory corruption. (CVE-2026-43815)

  - When doing multi-threaded LDAPS transfers (LDAP over TLS) with libcurl, changing TLS options in one thread     would inadvertently change them globally and therefore possibly also affect other concurrently setup     transfers. Disabling certificate verification for a specific transfer could unintentionally disable the     feature for other threads as well. (CVE-2025-14017)

  - When doing TLS related transfers with reused easy or multi handles and altering the     `CURLSSLOPT_NO_PARTIALCHAIN` option, libcurl could accidentally reuse a CA store cached in memory for     which the partial chain option was reversed. Contrary to the user's wishes and expectations. This could     make libcurl find and accept a trust chain that it otherwise would not. (CVE-2025-14819)

  - An access issue was addressed with additional sandbox restrictions. This issue is fixed in macOS Tahoe 26.
    An app may be able to access sensitive user data. (CVE-2025-43325)

  - An information disclosure issue was addressed with improved privacy controls. This issue is fixed in macOS     Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.3. An app may be able to access sensitive user data.
    (CVE-2026-20672)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

The remote host is running a version of macOS / Mac OS X that is 27.x prior to the full release of 27.0. It is, therefore, affected by multiple vulnerabilities:

  - A validation issue existed in the entitlement verification. This issue was addressed with improved     validation of the process entitlement. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.8,     macOS Tahoe 26.7. A malicious app may be able to break out of its sandbox. (CVE-2026-65381)

  - An authentication issue was addressed with improved state management. This issue is fixed in macOS Golden     Gate 27, macOS Sequoia 15.7.9, macOS Sonoma 14.8.9, macOS Tahoe 26.6.1, macOS Tahoe 26.7. An attacker on     the network may be able to authenticate to Screen Sharing without valid credentials. (CVE-2026-65400)

  - An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 26.7     and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS     27, visionOS 27, watchOS 27. A remote attacker may be able to cause unexpected app termination or     arbitrary code execution. (CVE-2026-65414)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

The remote host is running a version of macOS / Mac OS X that is 26.x prior to 26.7. It is, therefore, affected by multiple vulnerabilities:

  - A validation issue existed in the entitlement verification. This issue was addressed with improved     validation of the process entitlement. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.8,     macOS Tahoe 26.7. A malicious app may be able to break out of its sandbox. (CVE-2026-65381)

  - A heap-based buffer overflow vulnerability was found in Samba within the GSSAPI unwrap_des() and     unwrap_des3() routines of Heimdal. The DES and Triple-DES decryption routines in the Heimdal GSSAPI     library allow a length-limited write buffer overflow on malloc() allocated memory when presented with a     maliciously small packet. This flaw allows a remote user to send specially crafted malicious data to the     application, possibly resulting in a denial of service (DoS) attack. (CVE-2022-3437)

  - An authentication issue was addressed with improved state management. This issue is fixed in iOS 27 and     iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, visionOS 27. An app may be able to     use the Sign In With Apple authentication flow to access the user's Apple Account. (CVE-2026-20683)

  - A logic issue was addressed with improved checks. This issue is fixed in macOS Golden Gate 27, macOS     Sequoia 15.8, macOS Tahoe 26.6, macOS Tahoe 26.7. An app may bypass Gatekeeper checks. (CVE-2026-28899)

  - A buffer overflow was addressed with improved bounds checking. This issue is fixed in macOS Golden Gate     27, macOS Sequoia 15.8, macOS Tahoe 26.7. Mounting a malicious disk image may cause unexpected system     termination. (CVE-2026-28934)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
363355	macOS 27.x < 27.0 多個弱點 (149035)	Nessus	MacOS X Local Security Checks	2026/10/6	2026/10/7	critical
363355	macOS 27.x < 27.0 多个漏洞 (149035)	Nessus	MacOS X Local Security Checks	2026/10/6	2026/10/7	critical
330143	macOS 15.x < 15.7.8 多個弱點 (128071)	Nessus	MacOS X Local Security Checks	2026/7/27	2026/9/25	high
330143	macOS 15.x < 15.7.8 多个漏洞 (128071)	Nessus	MacOS X Local Security Checks	2026/7/27	2026/9/25	high
330136	macOS 14.x < 14.8.8 多個弱點 (128072)	Nessus	MacOS X Local Security Checks	2026/7/27	2026/9/25	high
330136	macOS 14.x < 14.8.8 多个漏洞 (128072)	Nessus	MacOS X Local Security Checks	2026/7/27	2026/9/25	high
345686	macOS 26.x < 26.7 多个漏洞 (149042)	Nessus	MacOS X Local Security Checks	2026/9/14	2026/9/29	critical
345686	macOS 26.x < 26.7 多個弱點 (149042)	Nessus	MacOS X Local Security Checks	2026/9/14	2026/9/29	critical
363355	macOS 27.x < 27.0 の複数の脆弱性 (149035)	Nessus	MacOS X Local Security Checks	2026/10/6	2026/10/7	critical
330143	macOS 15.x < 15.7.8 複数の脆弱性 (128071)	Nessus	MacOS X Local Security Checks	2026/7/27	2026/9/25	high
330136	macOS 14.x < 14.8.8 複数の脆弱性 (128072)	Nessus	MacOS X Local Security Checks	2026/7/27	2026/9/25	high
345686	macOS 26.x < 26.7 の複数の脆弱性 (149042)	Nessus	MacOS X Local Security Checks	2026/9/14	2026/9/29	critical
330143	macOS 15.x < 15.7.8 Multiple Vulnerabilities (128071)	Nessus	MacOS X Local Security Checks	2026/7/27	2026/9/25	high
330136	macOS 14.x < 14.8.8 Multiple Vulnerabilities (128072)	Nessus	MacOS X Local Security Checks	2026/7/27	2026/9/25	high
363355	macOS 27.x < 27.0 Multiple Vulnerabilities (149035)	Nessus	MacOS X Local Security Checks	2026/10/6	2026/10/7	critical
345686	macOS 26.x < 26.7 Multiple Vulnerabilities (149042)	Nessus	MacOS X Local Security Checks	2026/9/14	2026/9/29	critical

检测

插件搜索

critical

critical

high

high

high

high

critical

critical

critical

high

high

critical

high

high

critical

critical