遠端 Windows 主機缺少安全性更新 5078766 或 HotPatch 5078737。因此會受到多個弱點影響

  - Windows 列印多工緩衝處理器元件存在釋放後使用弱點，導致授權攻擊者可在網路上執行程式碼。(CVE-2026-23669)

  - Windows Win32K 存在釋放後使用弱點，導致取得授權的攻擊者可在本機提升特權。
    (CVE-2026-24285)

  - Windows Kernel 對檔案名稱或路徑的外部控制存在漏洞，導致取得授權的攻擊者可在本機提升特權。(CVE-2026-24287)     
  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並執行未經授權的任意命令。
    (CVE-2026-26111)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

KB5078766：Windows Server 2022 / Azure Stack HCI 22H2 安全性更新 (2026 年 3 月)

medium Nessus Plugin ID 301763

版本 1.2