遠端 Windows 主機缺少安全性更新 5075899。因此會受到多個弱點影響

  - MSHTML Framework 中的保護機制失敗可讓未經授權的攻擊者透過網路繞過安全功能。(CVE-2026-21513)

  - 在 Desktop Window Manager 中存取使用不相容類型 (「類型混淆」) 的資源，可讓經授權的攻擊者在本機提升特權。(CVE-2026-21519)

  - Windows Hyper-V 中的堆積型緩衝區溢位問題讓經授權的攻擊者可以在本機執行程式碼。
    (CVE-2026-21244、CVE-2026-21248)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機缺少安全性更新 5077179。因此會受到多個弱點影響

  - MSHTML Framework 中的保護機制失敗可讓未經授權的攻擊者透過網路繞過安全功能。(CVE-2026-21513)

  - 在 Desktop Window Manager 中存取使用不相容類型 (「類型混淆」) 的資源，可讓經授權的攻擊者在本機提升特權。(CVE-2026-21519)

  - Windows Hyper-V 中的堆積型緩衝區溢位問題讓經授權的攻擊者可以在本機執行程式碼。
    (CVE-2026-21244、CVE-2026-21248)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機缺少安全性更新 5075906。因此會受到多個弱點影響

  - MSHTML Framework 中的保護機制失敗可讓未經授權的攻擊者透過網路繞過安全功能。(CVE-2026-21513)

  - 在 Desktop Window Manager 中存取使用不相容類型 (「類型混淆」) 的資源，可讓經授權的攻擊者在本機提升特權。(CVE-2026-21519)

  - Windows Hyper-V 中的堆積型緩衝區溢位問題讓經授權的攻擊者可以在本機執行程式碼。
    (CVE-2026-21244、CVE-2026-21248)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機缺少安全性更新 5077181。因此會受到多個弱點影響

  - MSHTML Framework 中的保護機制失敗可讓未經授權的攻擊者透過網路繞過安全功能。(CVE-2026-21513)

  - 在 Desktop Window Manager 中存取使用不相容類型 (「類型混淆」) 的資源，可讓經授權的攻擊者在本機提升特權。(CVE-2026-21519)

  - Windows Hyper-V 中的堆積型緩衝區溢位問題讓經授權的攻擊者可以在本機執行程式碼。
    (CVE-2026-21244、CVE-2026-21248)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機缺少安全性更新 5075941。因此會受到多個弱點影響

  - MSHTML Framework 中的保護機制失敗可讓未經授權的攻擊者透過網路繞過安全功能。(CVE-2026-21513)

  - 在 Desktop Window Manager 中存取使用不相容類型 (「類型混淆」) 的資源，可讓經授權的攻擊者在本機提升特權。(CVE-2026-21519)

  - Windows Hyper-V 中的堆積型緩衝區溢位問題讓經授權的攻擊者可以在本機執行程式碼。
    (CVE-2026-21244、CVE-2026-21248)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機缺少安全性更新 5075897。因此會受到多個弱點影響

  - 在 jdmrgext.c 檔案的 h2v2_merged_upsample_internal() 函式中，發現 libjpeg-turbo 有一個堆積型緩衝區溢位問題。此弱點只能在 12 位元資料精確度下遭到惡意利用，其中範例資料類型範圍超出有效的範例範圍，因此攻擊者可特製包含超出範圍 12 位元取樣的 12 位元無損 JPEG 影像。嘗試使用合併的向上取樣來解壓縮此類影像的應用程式，會導致分割錯誤或緩衝區溢位，進而造成應用程式損毀。(CVE-2023-2804)

  - MSHTML Framework 中的保護機制失敗可讓未經授權的攻擊者透過網路繞過安全功能。(CVE-2026-21513)

  - 在 Desktop Window Manager 中存取使用不相容類型 (「類型混淆」) 的資源，可讓經授權的攻擊者在本機提升特權。(CVE-2026-21519)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
298563	KB5075899：Windows Server 2025 安全性更新 (2026 年 2 月)	Nessus	Windows : Microsoft Bulletins	2026/2/10	2026/4/30	high
298553	KB5077179：Windows 11 26H1 版安全性更新 (2026 年 2 月)	Nessus	Windows : Microsoft Bulletins	2026/2/10	2026/4/30	high
298562	KB5075906：Windows Server 2022 / Azure Stack HCI 22H2 安全性更新 (2026 年 2 月)	Nessus	Windows : Microsoft Bulletins	2026/2/10	2026/4/30	high
298551	KB5077181：Windows 11 24H2 版 / Windows 11 25H2 版的安全性更新 (2026 年 2 月)	Nessus	Windows : Microsoft Bulletins	2026/2/10	2026/4/30	high
298554	KB5075941：Windows 11 23H2 版安全性更新 (2026 年 2 月)	Nessus	Windows : Microsoft Bulletins	2026/2/10	2026/4/30	high
298558	KB5075897：Windows Server 23H2 版安全性更新 (2026 年 2 月)	Nessus	Windows : Microsoft Bulletins	2026/2/10	2026/4/30	high

偵測

搜尋 Plugin

high

high

high

high

high

high