远程 macOS 主机或 Mac OS X 主机上安装的 Adobe Bridge 版本低于 10.0.3。因此，如公告 apsb20-17 所述，此版本受到多个漏洞影响。

  - Adobe Bridge 版本 10.0 存在越界写入漏洞。若攻击者成功利用此漏洞，可导致任意代码执行。(CVE-2020-9551)

  - Adobe Bridge 版本 10.0 存在基于堆的缓冲区溢出漏洞。若攻击者成功利用此漏洞，可导致任意代码执行。(CVE-2020-9552)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS 主机或 Mac OS X 主机上安装的 Adobe Bridge 版本低于 11.0.1。因此，如公告 apsb21-07 所述，此版本受到多个漏洞的影响。

  - Magento 版本 2.4.1（和更低版本）、2.4.0-p1（和更低版本）以及 2.3.6（和更低版本）容易受到检出模块中不安全的直接对象漏洞 (IDOR) 的影响。若攻击者成功利用此漏洞，可导致敏感信息泄露。(CVE-2021-21012)

  - Magento 版本 2.4.1（和更低版本）、2.4.0-p1（和更低版本）以及 2.3.6（和更低版本）容易受到客户 API 模块中的不安全直接对象漏洞 (IDOR) 的影响。若攻击者成功利用此漏洞，可导致敏感信息泄露。(CVE-2021-21013)

  - Adobe Bridge 版本 11.0（及更低版本）在解析 TTF 文件时受到越界写入漏洞的影响，可能导致在当前用户环境中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。（CVE-2021-21065、CVE-2021-21066）

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS 主机上安装的 Google Chrome 版本低于 89.0.4389.72。因此，该应用程序受到 2021_03_stable-channel-update-for-desktop 公告中提及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 macOS 服务器（旧称 Mac OS X 服务器）版本低于 5.11。因此，它受到开放重定向或跨站脚本 (XSS) 漏洞的影响，这是因为 URL 解析中存在问题所致。未经身份验证的远程攻击者可利用此漏洞，通过诱使用户单击特别构建的 URL，在用户的浏览器会话中执行任意脚本代码。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 78.8。因此，受到 mfsa2021-09 公告中提及的多个漏洞影响。

  - 根据 W3C 内容安全策略草案所述，创建违规报告时，用户代理需要确保源文件是页面请求的 URL，即预先重定向。如果这不可能，用户代理需要将 URL 剥离成源，以避免无意的泄漏。在某些重定向类型下，Thunderbird 会错误地将源文件设置为重定向的目标。此漏洞已修复为重定向目标的来源。(CVE-2021-23969)

  - 如果内容安全策略阻止帧导航，则在违规报告中报告帧中所提供重定向的完整目标。这与原始帧 URI 相反。攻击者可利用此漏洞泄漏此类 URI 中包含的敏感信息。(CVE-2021-23968)

  - 尝试在音频/视频环境中加载跨源资源时，可能导致解码错误，并且该错误的内容可能暴露与资源有关的信息。(CVE-2021-23973)

  - Mozilla 的开发人员 Alexis Beingessner、Tyson Smith、Nika Layzell 和 Mats Palmgren 报告 Thunderbird 78.7 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-23978)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 78.8。因此，受到 mfsa2021-08 公告中提及的多个漏洞影响。

  - 根据 W3C 内容安全策略草案所述，创建违规报告时，用户代理需要确保源文件是重定向前页面请求的 URL。如果这不可能，用户代理需要将 URL 剥离成源，以避免无意的泄漏。在某些重定向类型下，Firefox 会错误地将源文件设置为重定向的目标。此漏洞已修复为重定向目标的来源。(CVE-2021-23969)

  - 如果内容安全策略阻止帧导航，则在违规报告中报告帧中所提供重定向的完整目标。这与原始帧 URI 相反。攻击者可利用此漏洞泄漏此类 URI 中包含的敏感信息。(CVE-2021-23968)

  - 尝试在音频/视频环境中加载跨源资源时，可能导致解码错误，并且该错误的内容可能暴露与资源有关的信息。(CVE-2021-23973)

  - Mozilla 的开发人员 Alexis Beingessner、Tyson Smith、Nika Layzell 和 Mats Palmgren 报告 Firefox 85 和 Firefox ESR 78.7 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2021-23978)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 86.0。因此，受到 mfsa2021-07 公告中提及的多个漏洞影响。

  - 根据 W3C 内容安全策略草案所述，创建违规报告时，用户代理需要确保源文件是页面请求的 URL，即预先重定向。如果这不可能，用户代理需要将 URL 剥离成源，以避免无意的泄漏。在某些重定向类型下，Firefox 会错误地将源文件设置为重定向的目标。此漏洞已修复为重定向目标的来源。(CVE-2021-23969)

  - 共享跳转表中包含上下文特定的代码，导致在多线程 Wasm 代码中触发断言。(CVE-2021-23970)

  - 如果内容安全策略阻止帧导航，则在违规报告中报告帧中所提供重定向的完整目标。这与原始帧 URI 相反。攻击者可利用此漏洞泄漏此类 URI 中包含的敏感信息。(CVE-2021-23968)

  - DOMParser API 未正确处理用于转义的 <noscript> 元素。攻击者可利用其作为 mXSS 矢量绕过 HTML 审查器。(CVE-2021-23974)

  - 当使用冲突的 Referrer-Policy 处理重定向时，Firefox 会采用此重定向的 Referrer-Policy。这可能导致应用程序提供给重定向目标的信息超过原始来源既定的信息。(CVE-2021-23971)

  - 在接受来自其他已安装应用程序的恶意意图时，Firefox for Android 会接受来自任意文件路径的清单，并允许声明其他源的 webapp 清单。攻击者可利用此问题获得全屏访问权，以执行 UI 欺骗，并可能对目标网站发起跨源攻击。注意：此漏洞与 CVE-2020-26954 不同，仅影响 Firefox for Android。其他操作系统不受影响。(CVE-2021-23976)

  - Firefox for Android 受到 time-of-check-time-of-use 漏洞影响，该漏洞允许恶意应用程序从应用程序目录中读取敏感数据。注意：此漏洞仅影响 Firefox for Android。其他操作系统不受影响。(CVE-2021-23977)

  - 提供具有 HTTP 认证的链接是网络上的一种钓鱼策略。例如 https://www.phishingtarget.com@evil.com。为避免此类攻击，Firefox 将显示一个警告对话框。但是，如果 evil.com 使用由浏览器缓存的重定向，则应用程序不会显示此警告对话框。(CVE-2021-23972)

  - 开发者页面 about: memory 具有一个 Measure 函数，可探索浏览器已分配的对象类型及其大小。调用此函数时，我们会错误地调用 sizeof 函数，而不是使用 API 方法检查无效的指针。(CVE-2021-23975)

  - 尝试在音频/视频环境中加载跨源资源时，可能导致解码错误，并且该错误的内容可能暴露与资源有关的信息。(CVE-2021-23973)

  - Mozilla 的开发人员 Alexis Beingessner、Tyson Smith、Nika Layzell 和 Mats Palmgren 报告 Firefox 85 和 Firefox ESR 78.7 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2021-23978)

  - Mozilla 开发人员 Tyson Smith、Lars T Hansen、Valentin Gosu 和 Sebastian Hengst 报告 Firefox 85 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-23979)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS 主机上安装的 Mac 版 Foxit PhantomPDF 版本低于 4.1.3。因此，该应用程序受到 PDF 欺骗漏洞的影响。验证某些可见内容受到大幅更改的认证 PDF 文件时，恶意注释攻击可能会提供不正确的验证结果。 

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程  macOS 主机上安装的 Foxit Reader 版本低于 4.1.3。因此，该应用程序受到 PDF 欺骗漏洞的影响。验证某些可见内容受到大幅更改的认证 PDF 文件时，恶意注释攻击可能会提供不正确的验证结果。 

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS 主机上安装的 Google Chrome 版本低于 88.0.4324.182。因此，如 2021_02_stable-channel-update-for-desktop_16 公告所述，该浏览器受到多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Adobe Photoshop 版本低于21.2.5/22.2。因此，该应用程序受到 apsb21-10 公告中提及的多个漏洞的影响。

  - Adobe Photoshop 版本 21.2.4（ 和更早版本）以及 22.1.1（ 和更早版本）存在越界写入漏洞。未经身份验证的远程攻击者可利用此漏洞，在当前用户环境中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-21047)

  - Acrobat Photoshop 版本 21.2.4（和更低版本）和版本 22.1.1（和更低版本）在解析特别构建的文件时受到内存损坏漏洞的影响。未经身份验证的远程攻击者可利用此漏洞，在当前用户环境中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件 (CVE-2021-21048)

  - Adobe Photoshop 版本 21.2.4（和更早版本）及 22.1.1（和更早版本）在解析特别构建的文件时受到越界读取漏洞的影响。未经身份验证的远程攻击者可利用此漏洞，在当前用户环境中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。（CVE-2021-21049、CVE-2021-21050）

  - Adobe Photoshop 版本 21.2.4（和更早版本）及 22.1.1（和更早版本）在解析特别构建的 Javascript  文件时受到缓冲区溢出漏洞的影响。未经身份验证的远程攻击者可利用此漏洞，在当前用户环境中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-21051)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上正在运行的 macOS / Mac OS X 版本为低于 10.14.6 安全更新 2021-002 Mojave 的 10.14.x、低于 10.15.7 补充更新 Catalina 的 10.15.x，或低于 11.2.1 Big Sur 的 11.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 输入验证不充分可导致越界写入漏洞，该漏洞允许应用程序以内核权限执行任意代码。(CVE-2021-1805)

  - 验证不充分导致争用条件允许应用程序以内核权限执行任意代码。(CVE-2021-1806)

  - sudo 中的一个本地权限提升漏洞是基于堆的缓冲区溢出造成的。(CVE-2021-3156)


请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

远程 macOS 主机上安装的 Adobe Reader 版本低于或为 2017.011.30188、2020.001.30018 或 2020.013.20074。因此，该应用程序受到多个漏洞的影响。

  - Acrobat Reader DC 2020.013.20074 版（和更早版本）、2020.001.30018 版（和更早版本）和 2017.011.30188 版（和更早版本）受到基于堆的缓冲区溢出漏洞影响。未经身份验证的远程攻击者可利用此漏洞，在当前用户环境中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-21017)

  - Acrobat Reader DC 2020.013.20074 版（和更早版本）、2020.001.30018 版（和更早版本）和 2017.011.30188 版（和更早版本）受到释放后使用漏洞影响。未经身份验证的远程攻击者可利用此漏洞，在当前用户环境中执行任意代码。
    利用此漏洞需要用户交互，受害者必须打开恶意文件。
    (CVE-2021-21021、CVE-2021-21028、CVE-2021-21033、CVE-2021-21035、CVE-2021-21039、CVE-2021-21040)

  - Acrobat Reader DC 2020.013.20074 版（和更早版本）、2020.001.30018 版（和更早版本）和 2017.011.30188 版（和更早版本）受到越界读取漏洞影响。未经身份验证的攻击者可利用此漏洞，在当前用户的上下文中在本地提升权限。利用此漏洞需要用户交互，受害者必须打开恶意文件。
    (CVE-2021-21034)

  - Acrobat Reader DC 2020.013.20074 版（和更早版本）、2020.001.30018 版（和更早版本）和 2017.011.30188 版（和更早版本）受到整数溢出漏洞影响。未经身份验证的远程攻击者可利用此漏洞，在当前用户环境中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-21036)

  - Acrobat Reader DC 2020.013.20074 版（和更早版本）、2020.001.30018 版（和更早版本）和 2017.011.30188 版（和更早版本）受到路径遍历漏洞影响。未经身份验证的远程攻击者可利用此漏洞，在当前用户环境中执行任意代码。
    利用此漏洞需要用户交互，受害者必须打开恶意文件。
    (CVE-2021-21037)

  - Acrobat Reader DC 2020.013.20074 版（和更早版本）、2020.001.30018 版（和更早版本）和 2017.011.30188 版（和更早版本）在解析特制的 jpeg 文件时受到越界写入漏洞影响。未经身份验证的远程攻击者可利用此漏洞，在当前用户环境中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。（CVE-2021-21038、CVE-2021-21044）

  - Acrobat Reader DC 2020.013.20074 版（和更早版本）、2020.001.30018 版（和更早版本）和 2017.011.30188 版（和更早版本）受到释放后使用漏洞影响。未经身份验证的远程攻击者可利用此漏洞，在当前用户环境中执行任意代码。
    利用此漏洞需要用户交互，受害者必须打开恶意文件。
    (CVE-2021-21041)

  - Acrobat Reader DC 2020.013.20074 版（和更早版本）、2020.001.30018 版（和更早版本）和 2017.011.30188 版（和更早版本）受到越界读取漏洞影响。未经身份验证的攻击者可利用此漏洞，在当前用户的上下文中在本地提升权限。利用此漏洞需要用户交互，受害者必须打开恶意文件。
    (CVE-2021-21042)

  - Acrobat Reader DC 2020.013.20074 版（和更早版本）、2020.001.30018 版（和更早版本）和 2017.011.30188 版（和更早版本）受到不当访问控制漏洞影响。未经身份验证的攻击者可利用此漏洞，在当前用户的上下文中在提升权限。
    (CVE-2021-21045)

  - Acrobat Reader DC 2020.013.20074 版（和更早版本）、2020.001.30018 版（和更早版本）和 2017.011.30188 版（和更早版本）受到内存损坏漏洞影响。未经身份验证的攻击者可利用此漏洞造成应用程序拒绝服务。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-21046)

  - Acrobat Reader DC 2020.013.20074 版（和更早版本）、2020.001.30018 版（和更早版本）和 2017.011.30188 版（和更早版本）在解析特制的 PDF 文件时受到空指针取消引用漏洞影响。未经身份验证的攻击者可利用此漏洞，在当前用户的上下文中造成拒绝服务。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-21057)

  - Acrobat Reader DC 2020.013.20074 版（和更早版本）、2020.001.30018 版（和更早版本）和 2017.011.30188 版（和更早版本）在解析特制的 PDF 文件时受到内存损坏漏洞影响。未经身份验证的远程攻击者可利用此漏洞，在当前用户环境中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-21058、CVE-2021-21059、CVE-2021-21062、CVE-2021-21063)

  - Acrobat Reader DC 2020.013.20074 版（和更早版本）、2020.001.30018 版（和更早版本）和 2017.011.30188 版（和更早版本）受到不当输入验证漏洞影响。未经身份验证的攻击者可利用此漏洞，在当前用户的上下文中泄露敏感信息。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-21060)

  - Acrobat Reader DC 2020.013.20074 版（和更早版本）、2020.001.30018 版（和更早版本）和 2017.011.30188 版（和更早版本）在解析特制的 PDF 文件时受到释放后使用漏洞影响。未经身份验证的攻击者可利用此漏洞，在当前用户的上下文中泄露敏感信息。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-21061)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS 主机上安装的 Adobe Acrobat 版本低于或为 2017.011.30188、2020.001.30018 或 2020.013.20074。因此，该应用程序受到多个漏洞的影响。

  - Acrobat Reader DC 2020.013.20074 版（和更早版本）、2020.001.30018 版（和更早版本）和 2017.011.30188 版（和更早版本）受到基于堆的缓冲区溢出漏洞影响。未经身份验证的远程攻击者可利用此漏洞，在当前用户环境中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-21017)

  - Acrobat Reader DC 2020.013.20074 版（和更早版本）、2020.001.30018 版（和更早版本）和 2017.011.30188 版（和更早版本）受到释放后使用漏洞影响。未经身份验证的远程攻击者可利用此漏洞，在当前用户环境中执行任意代码。
    利用此漏洞需要用户交互，受害者必须打开恶意文件。
    (CVE-2021-21021、CVE-2021-21028、CVE-2021-21033、CVE-2021-21035、CVE-2021-21039、CVE-2021-21040)

  - Acrobat Reader DC 2020.013.20074 版（和更早版本）、2020.001.30018 版（和更早版本）和 2017.011.30188 版（和更早版本）受到越界读取漏洞影响。未经身份验证的攻击者可利用此漏洞，在当前用户的上下文中在本地提升权限。利用此漏洞需要用户交互，受害者必须打开恶意文件。
    (CVE-2021-21034)

  - Acrobat Reader DC 2020.013.20074 版（和更早版本）、2020.001.30018 版（和更早版本）和 2017.011.30188 版（和更早版本）受到整数溢出漏洞影响。未经身份验证的远程攻击者可利用此漏洞，在当前用户环境中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-21036)

  - Acrobat Reader DC 2020.013.20074 版（和更早版本）、2020.001.30018 版（和更早版本）和 2017.011.30188 版（和更早版本）受到路径遍历漏洞影响。未经身份验证的远程攻击者可利用此漏洞，在当前用户环境中执行任意代码。
    利用此漏洞需要用户交互，受害者必须打开恶意文件。
    (CVE-2021-21037)

  - Acrobat Reader DC 2020.013.20074 版（和更早版本）、2020.001.30018 版（和更早版本）和 2017.011.30188 版（和更早版本）在解析特制的 jpeg 文件时受到越界写入漏洞影响。未经身份验证的远程攻击者可利用此漏洞，在当前用户环境中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。（CVE-2021-21038、CVE-2021-21044）

  - Acrobat Reader DC 2020.013.20074 版（和更早版本）、2020.001.30018 版（和更早版本）和 2017.011.30188 版（和更早版本）受到释放后使用漏洞影响。未经身份验证的远程攻击者可利用此漏洞，在当前用户环境中执行任意代码。
    利用此漏洞需要用户交互，受害者必须打开恶意文件。
    (CVE-2021-21041)

  - Acrobat Reader DC 2020.013.20074 版（和更早版本）、2020.001.30018 版（和更早版本）和 2017.011.30188 版（和更早版本）受到越界读取漏洞影响。未经身份验证的攻击者可利用此漏洞，在当前用户的上下文中在本地提升权限。利用此漏洞需要用户交互，受害者必须打开恶意文件。
    (CVE-2021-21042)

  - Acrobat Reader DC 2020.013.20074 版（和更早版本）、2020.001.30018 版（和更早版本）和 2017.011.30188 版（和更早版本）受到不当访问控制漏洞影响。未经身份验证的攻击者可利用此漏洞，在当前用户的上下文中在提升权限。
    (CVE-2021-21045)

  - Acrobat Reader DC 2020.013.20074 版（和更早版本）、2020.001.30018 版（和更早版本）和 2017.011.30188 版（和更早版本）受到内存损坏漏洞影响。未经身份验证的攻击者可利用此漏洞造成应用程序拒绝服务。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-21046)

  - Acrobat Reader DC 2020.013.20074 版（和更早版本）、2020.001.30018 版（和更早版本）和 2017.011.30188 版（和更早版本）在解析特制的 PDF 文件时受到空指针取消引用漏洞影响。未经身份验证的攻击者可利用此漏洞，在当前用户的上下文中造成拒绝服务。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-21057)

  - Acrobat Reader DC 2020.013.20074 版（和更早版本）、2020.001.30018 版（和更早版本）和 2017.011.30188 版（和更早版本）在解析特制的 PDF 文件时受到内存损坏漏洞影响。未经身份验证的远程攻击者可利用此漏洞，在当前用户环境中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-21058、CVE-2021-21059、CVE-2021-21062、CVE-2021-21063)

  - Acrobat Reader DC 2020.013.20074 版（和更早版本）、2020.001.30018 版（和更早版本）和 2017.011.30188 版（和更早版本）受到不当输入验证漏洞影响。未经身份验证的攻击者可利用此漏洞，在当前用户的上下文中泄露敏感信息。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-21060)

  - Acrobat Reader DC 2020.013.20074 版（和更早版本）、2020.001.30018 版（和更早版本）和 2017.011.30188 版（和更早版本）在解析特制的 PDF 文件时受到释放后使用漏洞影响。未经身份验证的攻击者可利用此漏洞，在当前用户的上下文中泄露敏感信息。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-21061)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Microsoft .NET Core runtime 缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - 在 X509 证书链构建期间创建 HTTPS Web 请求时，.NET Core 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此漏洞造成应用程序停止响应。(CVE-2021-1721)

  - 解析某些类型的图形文件时，.NET Core 中存在一个远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题执行任意代码。此漏洞只存在于 macOS 或 Linux 上运行的系统。(CVE-2021-24112)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程 macOS 主机上安装的 Google Chrome 版本低于 88.0.4324.150。因此，会受到 2021_02_stable-channel-update-for-desktop_4 公告中提及的一个漏洞影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 3.4.3。因此，会受到 wireshark-3.4.3 公告中提及的多个漏洞影响。

 - USB HID 分析器可能泄漏内存。攻击者可能将畸形数据包注入线路或诱骗用户读取畸形数据包跟踪文件，从而利用此漏洞导致 Wireshark 消耗过量 CPU 资源。(CVE-2021-22173)

 - USB HID 分析器可能崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。
   (CVE-2021-22174)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上正在运行的 macOS / Mac OS X 版本为低于 10.14.6 安全更新 2021-001 Mojave 的 10.14.x、低于 10.15.7 安全更新 2021-001 的 10.15.x，或低于 11.2 的 11.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 存在一个逻辑问题，可导致内存损坏。已通过改进状态管理解决此问题。
    应用程序可能以内核权限执行任意代码。(CVE-2020-27904)

  - 存在一个逻辑问题，允许应用程序以内核权限执行任意代码。
    (CVE-2021-1750)

  - 由不当输入验证导致的越界写入问题，允许恶意构建的 USD 文件意外终止应用程序或造成任意代码执行。(CVE-2021-1762)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号来判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 88.0.4324.146。因此，受到 2021_02_stable-channel-update-for-desktop 公告中提及的多个漏洞影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 78.7。因此，该浏览器受到 mfsa2021-05 公告中提及的多个漏洞的影响。

  - 如果用户单击特别构建的 PDF，当跨源信息作为分块数据使用时，PDF 阅读器可能会因为混淆而泄露这些信息。(CVE-2021-23953)

  - 在 JavaScript switch 语句中使用新的逻辑分配运算符可导致类型混淆，从而导致内存损坏和可能遭到利用的崩溃。(CVE-2021-23954)

  - 在 STARTTLS 连接设置的明文阶段期间，可在加密的会话中注入和评估协议命令。(CVE-2020-15685)

  - 如果将 HTTPS 页面嵌入 HTTP 页面，并且前者拥有已注册的服务工作线程，则尽管（不安全）帧导致 iframe 不是安全环境，该服务工作线程仍可拦截对安全页面的请求。(CVE-2020-26976)

  - 对重新声明的 JavaScript 变量执行垃圾回收会导致中毒后使用，以及可能遭到利用的崩溃。(CVE-2021-23960)

  - Mozilla 开发人员 Alexis Beingessner、Christian Holler、Andrew McCreight、Tyson Smith、Jon Coppeard、Andr Bargull、Jason Kratzer、Jesse Schwartzentruber、Steve Fink、Byron Campen 报告 Thunderbird 78.6 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-23964)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 85.0。因此，该浏览器受到 mfsa2021-03 公告中提及的多个漏洞的影响。

  - 如果用户单击特别构建的 PDF，当跨源信息作为分块数据使用时，PDF 阅读器可能会因为混淆而泄露这些信息。(CVE-2021-23953)

  - 在 JavaScript switch 语句中使用新的逻辑分配运算符可导致类型混淆，从而导致内存损坏和可能遭到利用的崩溃。(CVE-2021-23954)

  - 浏览器可能会因为混淆而将指针锁定状态传输到另一个选项卡，这可导致点击劫持攻击。(CVE-2021-23955)

  - 不明确的文件选取器设计可能让原本想选择并上传单一文件的用户产生混淆，从而上传整个目录。已通过添加新提示解决此问题。 (CVE-2021-23956)

  - 通过 Android 专用“intent”URL 方案进行的导航可被误用于从 iframe 沙盒逃逸。注意：此漏洞仅影响 Android 版 Firefox。其他操作系统不受影响。
    (CVE-2021-23957)

  - 浏览器可能会因为混淆而将屏幕共享状态传输到另一个选项卡，这会泄漏非预期信息。(CVE-2021-23958)

  - 内部错误页面中的 XSS 错误可导致各种欺骗攻击，包括其他错误页面和地址栏。注意：此漏洞仅影响 Android 版 Firefox。其他操作系统不受影响。(CVE-2021-23959)

  - 对重新声明的 JavaScript 变量执行垃圾回收会导致中毒后使用，以及可能遭到利用的崩溃。(CVE-2021-23960)

  - 将根据滑流研究构建的更高技术与恶意网页结合使用，可以暴露内部网络的主机以及用户本机上运行的服务。
    (CVE-2021-23961)

  - 不当使用 RowCountChanged 方法可导致中毒后使用以及可能遭到利用的崩溃。(CVE-2021-23962)

  - 在活跃的 WebRTC 共享期间共享地理位置时，Firefox 可能会重置用户界面中的 webRTC 共享状态，进而导致失去对当前所授予权限的控制 (CVE-2021-23963)

  - Mozilla 开发人员 Andrew McCreight、Tyson Smith、Jesse Schwartzentruber、Jon Coppeard、Byron Campen、Andr Bargull、Steve Fink、Jason Kratzer、Christian Holler、Alexis Beingessner 报告 Firefox 84 和 Firefox ESR 78.6 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2021-23964)

  - Mozilla 开发人员 Sebastian Hengst、Christian Holler、Tyson Smith 报告 Firefox 84 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-23965)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 78.7。因此，该浏览器受到 mfsa2021-04 公告中提及的多个漏洞的影响。

  - 如果用户单击特别构建的 PDF，当跨源信息作为分块数据使用时，PDF 阅读器可能会因为混淆而泄露这些信息。(CVE-2021-23953)

  - 在 JavaScript switch 语句中使用新的逻辑分配运算符可导致类型混淆，从而导致内存损坏和可能遭到利用的崩溃。(CVE-2021-23954)

  - 如果将 HTTPS 页面嵌入 HTTP 页面，并且前者拥有已注册的服务工作线程，则尽管（不安全）帧导致 iframe 不是安全环境，该服务工作线程仍可拦截对安全页面的请求。(CVE-2020-26976)

  - 对重新声明的 JavaScript 变量执行垃圾回收会导致中毒后使用，以及可能遭到利用的崩溃。(CVE-2021-23960)

  - Mozilla 开发人员 Alexis Beingessner、Christian Holler、Andrew McCreight、Tyson Smith、Jon Coppeard、Andr Bargull、Jason Kratzer、Jesse Schwartzentruber、Steve Fink、Byron Campen 报告 Firefox 84 和 Firefox ESR 78.6 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2021-23964)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Microsoft Office 产品缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - Microsoft Excel 远程代码执行漏洞（CVE-2020-17123、CVE-2020-17128）

  - Microsoft Excel 信息泄露漏洞 (CVE-2020-17126)

  - Microsoft Outlook 信息泄露漏洞 (CVE-2020-17119)

  - Microsoft PowerPoint 远程代码执行漏洞 (CVE-2020-17124)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 88.0.4324.96。因此，该应用程序受到 2021_01_stable-channel-update-for-desktop_19 公告中提及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Adobe Photoshop 版本低于 22.1.1。因此，如公告 apsb21-01 所述，此版本受到漏洞的影响。

  Adobe Photoshop 版本 22.1（和更早版本）在处理特别构建的字体文件时受到堆缓冲区溢出漏洞的影响。成功利用此漏洞可导致任意代码执行。
    利用此漏洞需要用户交互，受害者必须打开恶意文件。
    (CVE-2021-21006)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Microsoft Office 产品缺少安全更新。因此，该应用程序受到 Word 和 Excel 中多个远程代码执行漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 78.6.1。因此，该应用程序受到 mfsa2021-02 公告中提及的一个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 VMware Fusion 版本为低于 11.5.7 的 11.x。因此，该应用程序受到 DoS 漏洞的影响，这是 GuestInfo 中的不当输入验证所致。具有虚拟机正常用户特权访问权限的恶意执行者可导致虚拟机的 vmx 进程崩溃，从而造成拒绝服务情况。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程 macOS 主机上安装的 Google Chrome 版本低于 87.0.4280.141。因此，该应用程序受到 2021_01_stable-channel-update-for-desktop 公告中提及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 84.0.2。因此，该应用程序受到 mfsa2021-01 公告中提及的一个漏洞的影响。

  - 恶意对等机可以已经修改了 SCTP 数据包中的 COOKIE-ECHO 区块，可能会导致释放后使用。我们推测若攻击者有意操控，就能利用此漏洞运行任意代码。(CVE-2020-16044)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 78.6.1。因此，该应用程序受到 mfsa2021-01 公告中提及的一个漏洞的影响。

  - 恶意对等机可以已经修改了 SCTP 数据包中的 COOKIE-ECHO 区块，可能会导致释放后使用。我们推测若攻击者有意操控，就能利用此漏洞运行任意代码。(CVE-2020-16044)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 3.4.1。因此，该应用程序受 wireshark-3.4.1 公告中提及的多个漏洞影响。

  - 在 Wireshark 3.4.0 和 3.2.0 至 3.2.8 版本中，Kafka 协议分析器中存在内存泄漏问题，攻击者可利用此漏洞，通过数据包注入或构建的捕获文件造成拒绝服务。(CVE-2020-26418)

  - 在 Wireshark 3.4.0 和 3.2.0 至 3.2.8 版本中，USB HID 协议分析器及其他分析器可能发生崩溃，攻击者可利用此漏洞，通过数据包注入或构建的捕获文件造成拒绝服务。(CVE-2020-26421)

  - 在 Wireshark 3.4.0 和 3.2.0 至 3.2.8 版本中，RTPS 协议分析器中存在内存泄漏问题，攻击者可利用此漏洞，通过数据包注入或构建的捕获文件造成拒绝服务。(CVE-2020-26420)

  - 在 Wireshark 3.4.0 中，分析引擎中存在内存泄漏问题，攻击者可利用此漏洞，通过数据包注入或构建的捕获文件造成拒绝服务。(CVE-2020-26419)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 3.4.2。因此，该应用程序受 wireshark-3.4.2 公告中提及的漏洞影响。

  - QUIC 分析器可能崩溃。可能通过将畸形数据包注入线路或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2020-26422)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 3.2.9。因此，该应用程序受 wireshark-3.2.9 公告中提及的多个漏洞影响。

  - 在 Wireshark 3.4.0 和 3.2.0 至 3.2.8 版本中，Kafka 协议分析器中存在内存泄漏问题，攻击者可利用此漏洞，通过数据包注入或构建的捕获文件造成拒绝服务。(CVE-2020-26418)

  - 在 Wireshark 3.4.0 和 3.2.0 至 3.2.8 版本中，USB HID 协议分析器及其他分析器可能发生崩溃，攻击者可利用此漏洞，通过数据包注入或构建的捕获文件造成拒绝服务。(CVE-2020-26421)

  - 在 Wireshark 3.4.0 和 3.2.0 至 3.2.8 版本中，RTPS 协议分析器中存在内存泄漏问题，攻击者可利用此漏洞，通过数据包注入或构建的捕获文件造成拒绝服务。(CVE-2020-26420)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS 主机上安装的 Mac 版 Foxit PhantomPDF 版本低于 4.1。因此，该应用程序受到代码注入或信息泄露漏洞的影响，这是因为在代码签名期间未启用强化运行时功能。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程  macOS 主机上安装的 Foxit Reader 版本低于 4.1。因此，该应用程序受到代码注入或信息泄露漏洞的影响，这是因为在代码签名期间未启用强化运行时功能。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上正在运行的 macOS / Mac OS X 版本为低于 10.14.6 安全更新 2020-007 Mojave 的 10.14.x、低于 10.15.7 安全更新 2020-001 的 10.15.x，或低于 11.1 的 11.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 处理恶意构建的音频文件可能会导致任意代码执行。（ CVE-2020-9960、CVE-2020-10017、CVE-2020-27908、CVE-2020-27910、CVE-2020-27916、CVE-2020-27948）

  - 处理恶意构建的图像可能会导致任意代码执行。（CVE-2020-9962、CVE-2020-27912、CVE-2020-27919、CVE-2020-27923、CVE-2020-27924、CVE-2020-29611、CVE-2020-29616、CVE-2020-29618）

  - 处理恶意构建的字体文件可能会导致任意代码执行。（CVE-2020-9956、CVE-2020-27922、CVE-2020-27931、CVE-2020-27943、CVE-2020-27944、CVE-2020-27952）

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 78.6。因此，该应用程序受到 mfsa2020-56 公告中提及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 84.0。因此，该应用程序受到 mfsa2020-54 公告中提及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 78.6。因此，如公告 mfsa2020-55 所述，该主机受到多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS 主机上安装的 Adobe Reader 版本低于或为 2017.011.30180、2020.001.30010 或 2020.013.20066。因此，该操作系统受到漏洞的影响。

  - Acrobat Reader DC 2020.013.20066 版（和更早版本）、2020.001.30010 版（和更早版本）以及 2017.011.30180 版（和更早版本）受到信息泄露漏洞的影响，允许攻击者获得 DNS 交互，并跟踪用户是否已打开或关闭从文件系统无提示加载的 PDF 文件。利用此漏洞需要用户交互。(CVE-2020-29075)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS 主机上安装的 Adobe Acrobat 版本低于或为 2017.011.30180、2020.001.30010 或 2020.013.20066。因此，该操作系统受到漏洞的影响。

  - Acrobat Reader DC 2020.013.20066 版（和更早版本）、2020.001.30010 版（和更早版本）以及 2017.011.30180 版（和更早版本）受到信息泄露漏洞的影响，允许攻击者获得 DNS 交互，并跟踪用户是否已打开或关闭从文件系统无提示加载的 PDF 文件。利用此漏洞需要用户交互。(CVE-2020-29075)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装了 Adobe Prelude，这是一种摄取和日志记录工具，用于使用元数据标记媒体，以进行搜索、后期制作工作流和素材生命周期管理。

远程主机上运行的 macOS / Mac OS X 版本为低于 10.13.6 安全更新 2020-006 High Sierra 的 10.13.x，或低于 10.14.6 安全更新 2020-006 Mojave 的 10.14.x。因此，该服务器受到多个漏洞的影响：

  - 处理恶意构建的字体可能会导致任意代码执行。(CVE-2020-27930)

  - 恶意应用程序可能以内核权限执行任意代码。(CVE-2020-27932)

  - 恶意应用程序可能能够确定内核内存。(CVE-2020-27950)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

远程 macOS 主机上安装的 Google Chrome 版本低于 87.0.4280.88。因此，该浏览器受到 2020_12_stable-channel-update-for-desktop 公告中提及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 78.5.1。因此，该应用程序受到 mfsa2020-53 公告中提及的漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 VMware Fusion 版本为低于 11.5.7 的 11.x。因此，该应用程序受到 XHCI USB 控制器中释放后使用错误的影响。如果未经身份验证的本地攻击者在虚拟机上拥有管理权限，则可能利用此问题，在主机运行虚拟机的 VMX 进程时执行代码。

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上已安装开源办公应用套件 OpenOffice。

远程 macOS 或 Mac OS X 主机上安装的 VMware Fusion 版本为低于 11.5.6 的 11.0.x。因此，该应用程序受到以下漏洞的影响：

  - 存在与 ACPI 设备处理相关的检查时间使用时间缺陷，经过身份验证的管理员可利用此缺陷，通过 vmx 进程泄露内存。(CVE-2020-3981)

  - 存在与 ACPI 设备处理相关的检查时间使用时间缺陷，经过身份验证的管理员可利用此缺陷，造成 vmx 进程崩溃或虚拟机管理程序内存堆损坏。
    (CVE-2020-3982)

  - 存在与 VMCI 主机驱动程序有关的不明缺陷，具有虚拟机访问权限的攻击者可利用此缺陷，通过资源耗尽造成拒绝服务情况。
    (CVE-2020-3995)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程主机上运行的 macOS/Mac OS X 版本为低于 11.0.1 的 11.0.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 越界写入问题，可在打开恶意构建的 PDF 文件时导致应用程序意外终止或任意代码执行。(CVE-2020-9876)

  - 未充分验证输入造成的越界写入，可在处理恶意构建的图像时导致任意代码执行。(CVE-2020-9883)

  - 远程攻击者或可意外更改邮件应用程序日期，这是未充分检查所致。
    (CVE-2020-9941)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

ID	名称	严重性
147414	Adobe Bridge 10.0 < 10.0.3 多个漏洞 (APSB20-17)	high
147412	Adobe Bridge 11.0 < 11.0.1 多个漏洞 (APSB21-07)	high
146949	Google Chrome < 89.0.4389.72 多个漏洞	high
146823	macOS：macOS 服务器< 5.11 XSS (HT211932)	medium
146784	Mozilla Thunderbird < 78.8	high
146782	Mozilla Firefox ESR < 78.8	high
146779	Mozilla Firefox < 86.0	high
146590	Foxit PhantomPDF < 4.1.3 PDF 欺骗 (macOS)	high
146589	Foxit Reader < 4.1 PDF 欺骗 (macOS)	high
146543	Google Chrome < 88.0.4324.182 多个漏洞	critical
146447	Adobe Photoshop 21.x< 21.2.5 /22.x < 22.2 多个漏洞 (macOS APSB21-10)	high
146427	macOS 10.14.x < 10.14.6 安全更新 2021-002 / 10.15.x < 10.15.7 补充更新 / macOS 11.x < 11.2.1 (HT212177)	high
146423	Adobe Reader <= 2017.011.30188/2020.001.30018/2020.013.20074 多个漏洞 (APSB21-09) (macOS)	high
146420	Adobe Acrobat <= 2017.011.30188 / 2020.001.30018 / 2020.013.20074 多个漏洞 (APSB21-09) (macOS)	high
146347	.NET Core 安全更新（2021 年 2 月）(macOS)	high
146205	Google Chrome < 88.0.4324.150 漏洞	high
146104	Wireshark 3.4.x < 3.4.3 多个漏洞 (macOS)	high
146086	macOS 10.14.x < 10.14.6 安全更新 2021-001 / 10.15.x < 10.15.7 安全更新 2021-001 / macOS 11.x < 11.2 (HT212147)	critical
146061	Google Chrome < 88.0.4324.146 多个漏洞	critical
145467	Mozilla Thunderbird < 78.7	high
145466	Mozilla Firefox < 85.0	high
145447	Mozilla Firefox ESR < 78.7	high
145269	Microsoft Office 的安全更新（2020 年 12 月）(macOS)	high
145072	Google Chrome < 88.0.4324.96 多个漏洞	critical
145014	Adobe Photoshop 22.x < 22.1.1漏洞 (macOS APSB21-01)	high
144981	Microsoft Office 安全更新（2021 年 1 月）(macOS)	high
144855	Mozilla Thunderbird < 78.6.1	high
144851	VMware Fusion 11.x < 11.5.7 DoS (VMSA-2020-0029)	medium
144782	Google Chrome < 87.0.4280.141 多个漏洞	critical
144772	Mozilla Firefox < 84.0.2	high
144769	Mozilla Firefox ESR < 78.6.1	high
144643	Wireshark 3.4.x < 3.4.1 多个漏洞 (macOS)	medium
144639	Wireshark 3.4.x < 3.4.2 一个漏洞 (macOS)	medium
144635	Wireshark 3.2.x < 3.2.9 多个漏洞 (macOS)	medium
144621	Foxit PhantomPDF < 4.1 代码注入 (macOS)	high
144620	Foxit Reader < 4.1 代码注入 (macOS)	high
144453	macOS 10.14.x < 10.14.6 安全更新 2020-007 / 10.15.x < 10.15.7 安全更新 2020-001 / macOS 11.x < 11.1 (HT212011)	high
144285	Mozilla Thunderbird < 78.6	high
144283	Mozilla Firefox < 84.0	critical
144277	Mozilla Firefox ESR < 78.6	high
144108	Adobe Reader <= 2017.011.30180 / 2020.001.30010 / 2020.013.20066 漏洞 (APSB20-75) (macOS)	medium
144106	Adobe Acrobat <= 2017.011.30180 / 2020.001.30010 / 2020.013.20066 漏洞 (APSB20-75) (macOS)	medium
144055	已安装 Adobe Prelude (macOS)	info
143478	macOS 10.13.x < 10.13.6 安全更新 2020-006 / 10.14.x < 10.14.6 安全更新 2020-006 (HT211946)	high
143470	Google Chrome < 87.0.4280.88 多个漏洞	high
143425	Mozilla Thunderbird < 78.5.1	high
143222	VMware Fusion 11.x < 11.5.7 释放后使用 (VMSA-2020-0026)	high
143218	已安装 OpenOffice (macOS)	info
143117	VMware Fusion 11.0.x < 11.5.6 多个漏洞 (VMSA-2020-0023)	high
143115	macOS 11.0.x < 11.0.1	high

检测

Nessus 的 MacOS X Local Security Checks 系列

high

high

high

medium

high

high

high

high

high

critical

high

high

high

high

high

high

high

critical

critical

high

high

high

high

critical

high

high

high

medium

critical

high

high

medium

medium

medium

high

high

high

high

critical

high

medium

medium

info

high

high

high

high

info

high

high