Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - .NET 中存在未受信任的資料還原序列化弱點，使得未經授權的攻擊者可透過網路執行程式碼。
    (CVE-2026-87697)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 Microsoft .NET Core 缺少安全性更新。因此，會受到廠商公告中所提及的多個弱點影響。

  - .NET 中存在未受信任的資料還原序列化弱點，使得未經授權的攻擊者可透過網路執行程式碼。
    (CVE-2026-87697)

  - .NET 中存在超出邊界寫入問題，未經授權的攻擊者可藉此透過網路執行程式碼。
    (CVE-2026-96224、CVE-2026-96235)

  - Microsoft QUIC 中存在堆積型緩衝區溢位弱點，未經授權的攻擊者可藉此透過網路執行程式碼。(CVE-2026-105016)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上的 Microsoft .NET Core SDK 安裝缺少安全性更新。因此，會受到廠商公告中所提及的多個弱點影響。

  - ASP.NET Core 中對 http 要求的不一致解譯 （「http 要求/回應走私」） 允許未經授權的攻擊者透過網路繞過安全功能。（CVE-2026-70188）

  - ASP.NET Core 中對 http 要求的不一致解譯 （「http 要求/回應走私」） 允許未經授權的攻擊者透過網路進行竄改。（CVE-2026-88092）

  - Microsoft QUIC 中的堆積型緩衝區溢位允許未經授權的攻擊者透過網路執行程式碼。（CVE-2026-105016）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Microsoft Visual Studio 產品缺少安全性更新，因此，會受到多個弱點影響：

  - Microsoft QUIC 中存在堆積型緩衝區溢位弱點，未經授權的攻擊者可藉此透過網路執行程式碼。(CVE-2026-105016)

  - ASP.NET Core 中出現 http 要求 (「http 請求/回應走私」) 解譯不一致的情況，可讓未經授權的攻擊者在網路上執行竄改。(CVE-2026-88092)

  - ASP.NET Core 中出現 http 要求 (「http 請求/回應走私」) 解譯不一致的情況，可讓未經授權的攻擊者在網路上繞過安全功能。(CVE-2026-70188)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
367573	Linux Distros 未修補弱點：CVE-2026-87697	Nessus	Misc.	2026/10/20	2026/10/21	high
366546	Microsoft .NET Core 的安全性更新 (2026 年 10 月)	Nessus	Windows	2026/10/16	2026/10/19	critical
366547	Microsoft .NET Core SDK 的安全性更新（2026 年 10 月）	Nessus	Windows	2026/10/16	2026/10/19	critical
366085	Microsoft Visual Studio 產品 17.14.42 和 18.10.4 的安全性更新 (2026 年 10 月)	Nessus	Windows : Microsoft Bulletins	2026/10/15	2026/10/16	critical

偵測

搜尋 Plugin

high

critical

critical

critical