Microsoft Visual Studio 產品缺少安全性更新，因此，會受到多個弱點影響：

  - ASP.NET Core 中的驗證演算法實施錯誤允許經授權的攻擊者透過網路提升特權。(CVE-2026-47300)

  - 在 .NET 中無限製或節流的資源配置可讓未經授權的攻擊者透過網路觸發拒絕服務攻擊。(CVE-2026-47302)

  - ASP.NET Core 中的 assumed-immutable 資料驗證繞過弱點允許經授權的攻擊者透過網路提升特權。(CVE-2026-47303)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Microsoft Visual Studio 产品缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - ASP.NET Core 中身份验证算法的实现存在缺陷，这使得已授权的攻击者能够通过网络提升权限。(CVE-2026-47300)

  - 在 .NET 中未经限制或节流的资源分配允许未经授权的攻击者通过网络拒绝服务。(CVE-2026-47302)

  - ASP.NET Core 中因被假定为不可变的数据导致的身份验证绕过漏洞，使经过授权的攻击者能够通过网络提升权限。(CVE-2026-47303)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Microsoft Visual Studio 製品にセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - ASP.NET Core の認証アルゴリズムの不適切な実装により、認証されていない攻撃者がネットワーク経由で権限を昇格することができます。(CVE-2026-47300)

  - .NET で制限またはスロットリングのないリソース割り当てにより、権限のない攻撃者がネットワーク経由でサービスを拒否することができます。(CVE-2026-47302)

  - ASP.NET Core の assumed-immutable データが認証をバイパスすることにより、認証されていない攻撃者がネットワーク経由で権限を昇格することができます。(CVE-2026-47303)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Microsoft Visual Studio Products are missing security updates. It is, therefore, affected by multiple vulnerabilities:

  - Incorrect implementation of authentication algorithm in ASP.NET Core allows an authorized attacker to elevate     privileges over a network. (CVE-2026-47300)

  - Allocation of resources without limits or throttling in .NET allows an unauthorized attacker to deny service     over a network. (CVE-2026-47302)

  - Authentication bypass by assumed-immutable data in ASP.NET Core allows an authorized attacker to elevate     privileges over a network. (CVE-2026-47303)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
327613	Microsoft Visual Studio 產品的安全性更新 (2026 年 7 月)	Nessus	Windows : Microsoft Bulletins	2026/7/17	2026/7/27	critical
327613	Microsoft Visual Studio 产品的安全更新（2026 年 7 月）	Nessus	Windows : Microsoft Bulletins	2026/7/17	2026/7/27	critical
327613	Microsoft Visual Studio 製品のセキュリティ更新プログラム (2026 年 7 月)	Nessus	Windows : Microsoft Bulletins	2026/7/17	2026/7/27	critical
327613	Security Updates for Microsoft Visual Studio Products (July 2026)	Nessus	Windows : Microsoft Bulletins	2026/7/17	2026/7/27	critical

偵測

搜尋 Plugin

critical

critical

critical

critical