There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - Server-side request forgery (ssrf) in Microsoft PowerShell Core allows an unauthorized attacker to
    disclose information over a network. (CVE-2026-58612)

  - Improper neutralization of special elements used in a command ('command injection') in Microsoft
    PowerShell allows an authorized attacker to execute code locally. (CVE-2026-50523)

  - Incorrect default permissions in Microsoft PowerShell allows an authorized attacker to elevate privileges
    locally. (CVE-2026-59119)

  - Relative path traversal in Microsoft PowerShell Core allows an unauthorized attacker to execute code over
    a network. (CVE-2026-70337)

遠端 macOS 主機上安裝的 Microsoft PowerShell 版本是低於 7.4.19 的 7.4.x、低於 7.5.10 的 7.5.x，或是低於 7.6.5 的 7.6.x。因此，會受到多個弱點影響：

  - Microsoft PowerShell Core 中的相對路徑遊走弱點允許未經授權的攻擊者透過網路執行程式碼。(CVE-2026-70337)

  - Microsoft PowerShell Core 中的伺服器端要求偽造 (SSRF) 允許未經授權攻擊者透過網路洩露資訊。(CVE-2026-58612)

  - Microsoft PowerShell 中存在程式碼產生控制不當弱點 (「程式碼插入」)，使得未經授權的攻擊者可在本機繞過安全功能。(CVE-2026-70338)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft PowerShell 版本是低於 7.4.19 的 7.4.x、低於 7.5.10 的 7.5.x，或是低於 7.6.5 的 7.6.x。因此，會受到多個弱點影響：

  - Microsoft PowerShell Core 中的相對路徑遊走弱點允許未經授權的攻擊者透過網路執行程式碼。(CVE-2026-70337)

  - Microsoft PowerShell Core 中的伺服器端要求偽造 (SSRF) 允許未經授權攻擊者透過網路洩露資訊。(CVE-2026-58612)

  - Microsoft PowerShell 中存在程式碼產生控制不當弱點 (「程式碼插入」)，使得未經授權的攻擊者可在本機繞過安全功能。(CVE-2026-70338)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 macOS 主机上安装的 Microsoft PowerShell 版本为低于 7.4.19 的 7.4.x、低于 7.5.10 的 7.5.x，或低于 7.6.5 的 7.6.x。因此，该应用程序受到多个漏洞的影响：

  - Microsoft PowerShell Core 中的相对路径遍历漏洞允许未经授权的攻击者通过网络执行代码。(CVE-2026-70337)

  - Microsoft PowerShell Core 中的服务器端请求伪造 (SSRF) 允许授权攻击者通过网络泄露信息。(CVE-2026-58612)

  - 在 Microsoft PowerShell 中对代码生成（“代码注入”）的不当控制允许未经授权的攻击者本地绕过安全功能。(CVE-2026-70338)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Microsoft PowerShell のバージョンは、7.4.19 より前の 7.4.x、7.5.10 より前の 7.5.x、7.6.5 より前の 7.6.x です。そのため、以下の複数の脆弱性の影響を受けます。

  - Microsoft PowerShell Core の相対パストラバーサルにより、権限のない攻撃者がネットワーク経由でコードを実行する可能性があります。(CVE-2026-70337)

  - Microsoft PowerShell Core のサーバーサイドリクエストフォージェリ (SSRF) により、権限のない攻撃者がネットワーク経由で情報を漏洩する可能性があります。(CVE-2026-58612)

  Microsoft PowerShell におけるコード生成の不適切な制御 (「コードインジェクション」) により、権限のない攻撃者がローカルでセキュリティ機能をバイパスする可能性があります。(CVE-2026-70338)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 Microsoft PowerShell 版本为低于 7.4.19 的 7.4.x、低于 7.5.10 的 7.5.x，或低于 7.6.5 的 7.6.x。因此，该应用程序受到多个漏洞的影响：

  - Microsoft PowerShell Core 中的相对路径遍历漏洞允许未经授权的攻击者通过网络执行代码。(CVE-2026-70337)

  - Microsoft PowerShell Core 中的服务器端请求伪造 (SSRF) 允许授权攻击者通过网络泄露信息。(CVE-2026-58612)

  - 在 Microsoft PowerShell 中对代码生成（“代码注入”）的不当控制允许未经授权的攻击者本地绕过安全功能。(CVE-2026-70338)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

The version of Microsoft PowerShell installed on the remote host is 7.4.x prior to 7.4.19, 7.5.x prior to 7.5.10, or 7.6.x prior to 7.6.5. It is, therefore, affected by multiple vulnerabilities:

  - Relative path traversal in Microsoft PowerShell Core allows an unauthorized attacker to execute code over a     network. (CVE-2026-70337)

  - Server-side request forgery (SSRF) in Microsoft PowerShell Core allows an unauthorized attacker to disclose     information over a network. (CVE-2026-58612)

  - Improper control of generation of code ('code injection') in Microsoft PowerShell allows an unauthorized     attacker to bypass a security feature locally. (CVE-2026-70338)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Microsoft PowerShell installed on the remote macOS host is 7.4.x prior to 7.4.19, 7.5.x prior to 7.5.10, or 7.6.x prior to 7.6.5. It is, therefore, affected by multiple vulnerabilities:

  - Relative path traversal in Microsoft PowerShell Core allows an unauthorized attacker to execute code over a     network. (CVE-2026-70337)

  - Server-side request forgery (SSRF) in Microsoft PowerShell Core allows an unauthorized attacker to disclose     information over a network. (CVE-2026-58612)

  - Improper control of generation of code ('code injection') in Microsoft PowerShell allows an unauthorized     attacker to bypass a security feature locally. (CVE-2026-70338)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
478239	Alpine: powershell: security update to 7.6.9-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2026/11/3	2026/11/3	high
478239	Alpine: powershell: security update to 7.6.9-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2026/11/3	2026/11/3	high
335414	Microsoft PowerShell 7.4.x < 7.4.19 / 7.5.x < 7.5.10 / 7.6.x < 7.6.5 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2026/8/14	2026/8/21	high
335413	Microsoft PowerShell 7.4.x < 7.4.19 / 7.5.x < 7.5.10 / 7.6.x < 7.6.5 多個弱點 (2026 年 8 月)	Nessus	Windows : Microsoft Bulletins	2026/8/14	2026/8/21	high
335414	Microsoft PowerShell 7.4.x < 7.4.19 / 7.5.x < 7.5.10 / 7.6.x < 7.6.5 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2026/8/14	2026/8/21	high
335413	Microsoft PowerShell 7.4.x < 7.4.19 / 7.5.x < 7.5.10 / 7.6.x < 7.6.5 複数の脆弱性 (2026 年 8 月)	Nessus	Windows : Microsoft Bulletins	2026/8/14	2026/8/21	high
335413	Microsoft PowerShell 7.4.x < 7.4.19 / 7.5.x < 7.5.10 / 7.6.x < 7.6.5 多个漏洞（2026 年 8 月）	Nessus	Windows : Microsoft Bulletins	2026/8/14	2026/8/21	high
335414	Microsoft PowerShell 7.4.x < 7.4.19 / 7.5.x < 7.5.10 / 7.6.x < 7.6.5 複数の脆弱性 (macOS)	Nessus	MacOS X Local Security Checks	2026/8/14	2026/8/21	high
335413	Microsoft PowerShell 7.4.x < 7.4.19 / 7.5.x < 7.5.10 / 7.6.x < 7.6.5 Multiple Vulnerabilities (August 2026)	Nessus	Windows : Microsoft Bulletins	2026/8/14	2026/8/21	high
335414	Microsoft PowerShell 7.4.x < 7.4.19 / 7.5.x < 7.5.10 / 7.6.x < 7.6.5 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2026/8/14	2026/8/21	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high