远程主机上运行的 macOS/Mac OS X 版本为低于 14.8.8 的 14.x。因此，该应用程序受到多个漏洞的影响：

  - 已通过改进的边界检查解决缓冲区溢出。此问题已在 macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6中修复。连接到恶意 afpfs 服务器可能导致内核内存损坏。（CVE-2026-43815）

  - 在使用 libcurl 进行多线程 LDAPS 传输（即基于 TLS 的 LDAP）时，若在某个线程中修改 TLS 选项，可能会无意中导致全局设置发生变化，从而可能影响其他正在进行的传输。如果为特定的传输禁用证书验证，可能会无意中导致其他线程也禁用此功能。(CVE-2025-14017)

  - 当使用重用的简单句柄或多句柄执行 TLS 相关的传输并更改“CURLSSLOPT_NO_PARTIALCHAIN”选项时，libcurl 可能会意外重用内存中缓存的 CA 存储，其部分链选项反转。与用户的意愿和期望相反。这可能会使 libcurl 找到并接受它原本不会认可的信任链。(CVE-2025-14819)

  - 已通过新增沙盒限制解决访问问题。此问题已在 macOS Tahoe 26 中修复。
    应用程序或可访问敏感用户数据。(CVE-2025-43325)

  - 已通过改进隐私控制解决一个信息泄露问题。此问题已在 macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.3中修复。应用程序或可访问敏感用户数据。
    (CVE-2026-20672)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于完整发行版本 27.0 的 27.x。因此，该应用程序受到多个漏洞的影响：

  - 权利验证中存在验证问题。此问题通过改进进程权限验证得到了解决。此问题已在 macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 中修复。恶意应用程序也许能够突破其沙箱。(CVE-2026-65381)

  - 已通过改进的状态管理解决身份验证问题。此问题已在 macOS Golden Gate 27、macOS Sequoia 15.7.9、macOS Sonoma 14.8.9、macOS Tahoe 26.6.1 、macOS Tahoe 26.7 中修复。网络上的攻击者可在无有效凭据的情况下通过屏幕共享的身份验证 （CVE-2026-65400）

  - 已通过改进的边界检查解决越界写入问题。此问题已在 iOS 26.7 和 iPadOS 26.7 中修复，iOS 27 和 iPadOS 27，macOS Golden Gate 27，macOS Sequoia 15.8，macOS Tahoe 26.7，tvOS 27，visionOS 27，watchOS 27。远程攻击者也许能够造成意外的应用终止或任意代码执行。(CVE-2026-65414)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
330136	macOS 14.x < 14.8.8 多个漏洞 (128072)	Nessus	MacOS X Local Security Checks	2026/7/27	2026/9/25	high
363355	macOS 27.x < 27.0 多个漏洞 (149035)	Nessus	MacOS X Local Security Checks	2026/10/6	2026/10/7	critical

检测

插件搜索

high

critical