Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - .NET 中存在超出邊界寫入問題，未經授權的攻擊者可藉此透過網路執行程式碼。
    (CVE-2026-70197)

請注意，Nessus 依賴供應商報告的套件存在。

因此，它會受到 ALAS2023-2026-3366 公告中所提及的多個弱點影響。

    ASP.NET Core 中對程式碼產生的不當控制 （「程式碼插入」） 允許未經授權的攻擊者透過網路執行程式碼。（CVE-2026-102870）

    在 ASP.NET Core 中無限製或節流的資源配置可讓未經授權的攻擊者透過網路拒絕服務。(CVE-2026-109468)

    ASP.NET Core 中不正確的預設權限允許授權攻擊者在本機提高權限。
    (CVE-2026-114148)

    .NET 中不受控制的遞迴允許未經授權的攻擊者拒絕透過網路提供的服務。
    (CVE-2026-58280)

    .NET 中低效的演算法複雜性允許未經授權的攻擊者拒絕透過網路提供的服務。
    (CVE-2026-69651)

    .NET Framework 中的越界寫入允許未經授權的攻擊者透過網路執行程式碼。
    (CVE-2026-70007)

    在 ASP.NET Core 中無限製或節流的資源配置可讓未經授權的攻擊者透過網路拒絕服務。(CVE-2026-70159)

    ASP.NET Core 中的不當驗證允許未經授權的攻擊者透過網路提升權限。（CVE-2026-70175）

    透過在 ASP.NET Core 中欺騙進行驗證繞過，授權攻擊者可透過網路提升權限。（CVE-2026-70179）

    在 ASP.NET Core 中無限製或節流的資源配置可讓未經授權的攻擊者透過網路拒絕服務。(CVE-2026-70181)

    在 ASP.NET Core 中使用同步不當的共用資源 （「爭用情形」） 並行執行，授權攻擊者可透過網路提升權限。（CVE-2026-70183）

    ASP.NET Core 中的鎖死允許未經授權的攻擊者拒絕透過網路提供的服務。（CVE-2026-70186）

    .NET 中的越界寫入允許未經授權的攻擊者透過網路執行程式碼。
    (CVE-2026-70197)

    .NET 中不受信任資料的反序列化允許未經授權的攻擊者透過網路執行程式碼。
    (CVE-2026-83520)

    .NET 中低效的演算法複雜性允許未經授權的攻擊者拒絕透過網路提供的服務。
    (CVE-2026-84008)

    .NET 中檔案存取前的不正確連結解析 （「連結追蹤」）允許授權攻擊者在本機提高權限。（CVE-2026-96225）

    .NET 中檔案存取前的不正確連結解析 （「連結追蹤」）允許授權攻擊者在本機提高權限。（CVE-2026-96231）

    ASP.NET Core 中的越界寫入允許未經授權的攻擊者拒絕網路上的服務。
    (CVE-2026-96233)

    在 ASP.NET Core 中無限製或節流的資源配置可讓未經授權的攻擊者透過網路拒絕服務。(CVE-2026-96236)

    在 .NET 中包含不受信任控制球體的功能，可讓未經授權的攻擊者透過網路執行程式碼。（CVE-2026-96237）

    .NET 中存在未正確驗證密碼編譯簽章的弱點，未經授權的攻擊者可透過網路略過安全功能。(CVE-2026-96957)

    .NET 中低效的演算法複雜性允許未經授權的攻擊者拒絕透過網路提供的服務。
    (CVE-2026-96958)

    在 .NET 中無限製或節流的資源配置可讓未經授權的攻擊者透過網路觸發拒絕服務攻擊。(CVE-2026-96959)

    .NET 中的非對稱資源消耗 （放大） 允許未經授權的攻擊者拒絕透過網路提供的服務。（CVE-2026-96960）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft .NET Core 缺少安全性更新。因此，會受到廠商公告中所提及的多個弱點影響。

  - .NET 中存在超出邊界寫入問題，未經授權的攻擊者可藉此透過網路執行程式碼。
    (CVE-2026-70197)

  - .NET 中存在超出邊界寫入問題，未經授權的攻擊者可藉此透過網路提升特權。
    (CVE-2026-111497)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft .NET Core 缺少安全性更新。因此，會受到廠商公告中所提及的多個弱點影響。

  - .NET 中存在未受信任的資料還原序列化弱點，使得未經授權的攻擊者可透過網路執行程式碼。
    (CVE-2026-87697)

  - .NET 中存在超出邊界寫入問題，未經授權的攻擊者可藉此透過網路執行程式碼。
    (CVE-2026-96224、CVE-2026-96235)

  - Microsoft QUIC 中存在堆積型緩衝區溢位弱點，未經授權的攻擊者可藉此透過網路執行程式碼。(CVE-2026-105016)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-3374 公告中所提及的多個弱點影響。

    ASP.NET Core 中不正確的預設權限允許授權攻擊者在本機提高權限。
    (CVE-2026-114148)

    .NET 中的越界寫入允許未經授權的攻擊者透過網路執行程式碼。
    (CVE-2026-70197)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上的 Microsoft .NET Core SDK 安裝缺少安全性更新。因此，會受到廠商公告中所提及的多個弱點影響。

  - ASP.NET Core 中對 http 要求的不一致解譯 （「http 要求/回應走私」） 允許未經授權的攻擊者透過網路繞過安全功能。（CVE-2026-70188）

  - ASP.NET Core 中對 http 要求的不一致解譯 （「http 要求/回應走私」） 允許未經授權的攻擊者透過網路進行竄改。（CVE-2026-88092）

  - Microsoft QUIC 中的堆積型緩衝區溢位允許未經授權的攻擊者透過網路執行程式碼。（CVE-2026-105016）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-3367 公告中所提及的多個弱點影響。

    ASP.NET Core 中對程式碼產生的不當控制 （「程式碼插入」） 允許未經授權的攻擊者透過網路執行程式碼。（CVE-2026-102870）

    在 ASP.NET Core 中無限製或節流的資源配置可讓未經授權的攻擊者透過網路拒絕服務。(CVE-2026-109468)

    Node.js Brotli 解碼器中的弱點可能會導致在處理特製的 Brotli 輸入時發生越界記憶體寫入。成功利用可能會導致記憶體損毀和遠端程式碼執行。
    (CVE-2026-111497)

    ASP.NET Core 中不正確的預設權限允許授權攻擊者在本機提高權限。
    (CVE-2026-114148)

    .NET 中不受控制的遞迴允許未經授權的攻擊者拒絕透過網路提供的服務。
    (CVE-2026-58280)

    .NET 中低效的演算法複雜性允許未經授權的攻擊者拒絕透過網路提供的服務。
    (CVE-2026-69651)

    .NET Framework 中的越界寫入允許未經授權的攻擊者透過網路執行程式碼。
    (CVE-2026-70007)

    在 ASP.NET Core 中無限製或節流的資源配置可讓未經授權的攻擊者透過網路拒絕服務。(CVE-2026-70159)

    ASP.NET Core 中的不當驗證允許未經授權的攻擊者透過網路提升權限。（CVE-2026-70175）

    透過在 ASP.NET Core 中欺騙進行驗證繞過，授權攻擊者可透過網路提升權限。（CVE-2026-70179）

    在 ASP.NET Core 中無限製或節流的資源配置可讓未經授權的攻擊者透過網路拒絕服務。(CVE-2026-70181)

    在 ASP.NET Core 中使用同步不當的共用資源 （「爭用情形」） 並行執行，授權攻擊者可透過網路提升權限。（CVE-2026-70183）

    ASP.NET Core 中的鎖死允許未經授權的攻擊者拒絕透過網路提供的服務。（CVE-2026-70186）

    .NET 中的越界寫入允許未經授權的攻擊者透過網路執行程式碼。
    (CVE-2026-70197)

    .NET 中不受信任資料的反序列化允許未經授權的攻擊者透過網路執行程式碼。
    (CVE-2026-83520)

    .NET 中低效的演算法複雜性允許未經授權的攻擊者拒絕透過網路提供的服務。
    (CVE-2026-84008)

    Active Directory 同盟服務 （AD FS） 中的不當憑證驗證允許未經授權的攻擊者透過網路執行詐騙。（CVE-2026-96222）

    .NET 中檔案存取前的不正確連結解析 （「連結追蹤」）允許授權攻擊者在本機提高權限。（CVE-2026-96225）

    .NET 中檔案存取前的不正確連結解析 （「連結追蹤」）允許授權攻擊者在本機提高權限。（CVE-2026-96231）

    ASP.NET Core 中的越界寫入允許未經授權的攻擊者拒絕網路上的服務。
    (CVE-2026-96233)

    在 ASP.NET Core 中無限製或節流的資源配置可讓未經授權的攻擊者透過網路拒絕服務。(CVE-2026-96236)

    在 .NET 中包含不受信任控制球體的功能，可讓未經授權的攻擊者透過網路執行程式碼。（CVE-2026-96237）

    .NET 中低效的演算法複雜性允許未經授權的攻擊者拒絕透過網路提供的服務。
    (CVE-2026-96958)

    在 .NET 中無限製或節流的資源配置可讓未經授權的攻擊者透過網路觸發拒絕服務攻擊。(CVE-2026-96959)

    .NET 中的非對稱資源消耗 （放大） 允許未經授權的攻擊者拒絕透過網路提供的服務。（CVE-2026-96960）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Microsoft Visual Studio 產品缺少安全性更新，因此，會受到多個弱點影響：

  - Microsoft QUIC 中存在堆積型緩衝區溢位弱點，未經授權的攻擊者可藉此透過網路執行程式碼。(CVE-2026-105016)

  - ASP.NET Core 中出現 http 要求 (「http 請求/回應走私」) 解譯不一致的情況，可讓未經授權的攻擊者在網路上執行竄改。(CVE-2026-88092)

  - ASP.NET Core 中出現 http 要求 (「http 請求/回應走私」) 解譯不一致的情況，可讓未經授權的攻擊者在網路上繞過安全功能。(CVE-2026-70188)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上的 Microsoft .NET Core SDK 安裝缺少安全性更新。因此，會受到廠商公告中所提及的多個弱點影響。

  - .NET 中存在超出邊界寫入問題，未經授權的攻擊者可藉此透過網路執行程式碼。
    (CVE-2026-70197)

  - ASP.NET Core 中對程式碼產生 （「程式碼插入」） 的不當控制允許未經授權的攻擊者透過網路執行程式碼。（CVE-2026-102870）

  - .NET 中的越界寫入允許未經授權的攻擊者透過網路提升權限。
    (CVE-2026-111497)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
367619	Linux Distros 未修補弱點：CVE-2026-70197	Nessus	Misc.	2026/10/20	2026/10/21	high
374321	Amazon Linux 2023：aspnetcore-runtime-10.0、aspnetcore-runtime-dbg-10.0、aspnetcore-targeting-pack-10.0 (ALAS2023-2026-3366)	Nessus	Amazon Linux Local Security Checks	2026/10/30	2026/10/30	high
372464	Microsoft .NET Core 的安全性更新 (2026 年 10 月 OOB)	Nessus	Windows	2026/10/27	2026/10/29	critical
366546	Microsoft .NET Core 的安全性更新 (2026 年 10 月)	Nessus	Windows	2026/10/16	2026/10/19	critical
374343	Amazon Linux 2023：aspnetcore-runtime-9.0、aspnetcore-runtime-dbg-9.0、aspnetcore-targeting-pack-9.0 (ALAS2023-2026-3374)	Nessus	Amazon Linux Local Security Checks	2026/10/30	2026/10/30	high
366547	Microsoft .NET Core SDK 的安全性更新（2026 年 10 月）	Nessus	Windows	2026/10/16	2026/10/19	critical
374355	Amazon Linux 2023：aspnetcore-runtime-8.0、aspnetcore-runtime-dbg-8.0、aspnetcore-targeting-pack-8.0 (ALAS2023-2026-3367)	Nessus	Amazon Linux Local Security Checks	2026/10/30	2026/11/2	critical
366085	Microsoft Visual Studio 產品 17.14.42 和 18.10.4 的安全性更新 (2026 年 10 月)	Nessus	Windows : Microsoft Bulletins	2026/10/15	2026/10/16	critical
372463	Microsoft .NET Core SDK 的安全性更新（2026 年 10 月 OOB）	Nessus	Windows	2026/10/27	2026/10/29	critical

偵測

搜尋 Plugin

high

high

critical

critical

high

critical

critical

critical

critical