Microsoft Visual Studio 產品缺少安全性更新，因此，會受到多個弱點影響：

  - .NET 和 Visual Studio 中存在堆積型緩衝區溢位弱點，未經授權的攻擊者可藉此透過網路提升特權。(CVE-2026-69439)

  - Visual Studio 中存在堆積型緩衝區溢位弱點，未經授權的攻擊者可藉此透過網路執行程式碼。(CVE-2026-69522, CVE-2026-71328)

  - .NET 中存在檔案名稱或路徑外部控制弱點，獲得授權的攻擊者可藉此透過網路提升特權。(CVE-2026-69805)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Microsoft Visual Studio 产品缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  -.NET 和 Visual Studio 中的基于堆的缓冲区溢出允许未经授权的攻击者通过网络提升权限。(CVE-2026-69439)

  - Visual Studio 中的堆缓冲区溢出允许未经授权的攻击者通过网络执行代码。(CVE-2026-69522, CVE-2026-71328)

  - 在 .NET 中对外部文件名或路径的控制允许未经授权的攻击者通过网络提升权限。(CVE-2026-69805)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它會受到 ALAS2023-2026-3114 公告中所提及的多個弱點影響。

    .NET 中的來源驗證錯誤允許未經授權的攻擊者透過網路洩露資訊。
    (CVE-2026-58649)

    .NET 中的整數溢位或循環允許未經授權的攻擊者在本機提高權限。
    (CVE-2026-62886)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，该软件受到 ALAS2023-2026-3114 公告中提及的多个漏洞影响。

    .NET 中的源验证错误允许未经授权的攻击者通过网络泄露信息。
    (CVE-2026-58649)

    .NET 中的整数溢出或回绕允许未经授权的攻击者本地提升权限。
    (CVE-2026-62886)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Microsoft Visual Studio 製品にセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - .NET および Visual Studio のヒープベースのバッファオーバーフローにより、権限のない攻撃者がネットワーク経由で権限を昇格する可能性があります。(CVE-2026-69439)

  - Visual Studio のヒープベースのバッファオーバーフローにより、権限のない攻撃者がネットワーク経由でコードを実行できる可能性があります。(CVE-2026-69522、CVE-2026-71328)

  - .NET のファイル名またはパスの外部コントロールにより、認証されていない攻撃者がネットワーク経由で権限を昇格することが可能になります。(CVE-2026-69805)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-3114 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    .NET の生成元検証エラーにより、権限のない攻撃者がネットワーク上で情報を漏洩することが可能です。
    (CVE-2026-58649)

    .NET の整数オーバーフローまたはラップアラウンドにより、認証されていない攻撃者がローカルで権限を昇格することが可能です。
    (CVE-2026-62886)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Microsoft Visual Studio Products are missing security updates. It is, therefore, affected by multiple vulnerabilities:

  - Heap-based buffer overflow in .NET and Visual Studio allows an unauthorized attacker to elevate privileges     over a network. (CVE-2026-69439)

  - Heap-based buffer overflow in Visual Studio allows an unauthorized attacker to execute code over a     network. (CVE-2026-69522, CVE-2026-71328)

  - External control of file name or path in .NET allows an unauthorized attacker to elevate privileges over a     network. (CVE-2026-69805)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-3113 advisory.

    Origin validation error in .NET allows an unauthorized attacker to disclose information over a network.
    (CVE-2026-58649)

    Integer overflow or wraparound in .NET allows an unauthorized attacker to elevate privileges locally.
    (CVE-2026-62886)

    External control of file name or path in .NET allows an unauthorized attacker to elevate privileges over a     network. (CVE-2026-69805)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-3111 advisory.

    Origin validation error in .NET allows an unauthorized attacker to disclose information over a network.
    (CVE-2026-58649)

    Integer overflow or wraparound in .NET allows an unauthorized attacker to elevate privileges locally.
    (CVE-2026-62886)

    External control of file name or path in .NET allows an unauthorized attacker to elevate privileges over a     network. (CVE-2026-69805)

    Exposure of sensitive information to an unauthorized actor in .NET allows an authorized attacker to     elevate privileges locally. (CVE-2026-69806)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-3114 advisory.

    Origin validation error in .NET allows an unauthorized attacker to disclose information over a network.
    (CVE-2026-58649)

    Integer overflow or wraparound in .NET allows an unauthorized attacker to elevate privileges locally.
    (CVE-2026-62886)

    External control of file name or path in .NET allows an unauthorized attacker to elevate privileges over a     network. (CVE-2026-69805)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
344292	Microsoft Visual Studio 產品 (2026 年 9 月)	Nessus	Windows : Microsoft Bulletins	2026/9/9	2026/10/15	high
344292	Microsoft Visual Studio 产品（2026 年 9 月）	Nessus	Windows : Microsoft Bulletins	2026/9/9	2026/10/15	high
351060	Amazon Linux 2023：aspnetcore-runtime-8.0、aspnetcore-runtime-dbg-8.0、aspnetcore-targeting-pack-8.0 (ALAS2023-2026-3114)	Nessus	Amazon Linux Local Security Checks	2026/9/29	2026/10/28	high
351060	Amazon Linux 2023：aspnetcore-runtime-8.0、aspnetcore-runtime-dbg-8.0、aspnetcore-targeting-pack-8.0 (ALAS2023-2026-3114)	Nessus	Amazon Linux Local Security Checks	2026/9/29	2026/10/28	high
344292	Microsoft Visual Studio 製品 (2026 年 9 月)	Nessus	Windows : Microsoft Bulletins	2026/9/9	2026/10/15	high
351060	Amazon Linux 2023 : aspnetcore-runtime-8.0、aspnetcore-runtime-dbg-8.0、aspnetcore-targeting-pack-8.0 (ALAS2023-2026-3114)	Nessus	Amazon Linux Local Security Checks	2026/9/29	2026/10/28	high
344292	Microsoft Visual Studio Products (September 2026)	Nessus	Windows : Microsoft Bulletins	2026/9/9	2026/10/15	high
373049	Amazon Linux 2023 : aspnetcore-runtime-9.0, aspnetcore-runtime-dbg-9.0, aspnetcore-targeting-pack-9.0 (ALAS2023-2026-3113)	Nessus	Amazon Linux Local Security Checks	2026/10/28	2026/10/28	high
373050	Amazon Linux 2023 : aspnetcore-runtime-10.0, aspnetcore-runtime-dbg-10.0, aspnetcore-targeting-pack-10.0 (ALAS2023-2026-3111)	Nessus	Amazon Linux Local Security Checks	2026/10/28	2026/10/28	high
351060	Amazon Linux 2023 : aspnetcore-runtime-8.0, aspnetcore-runtime-dbg-8.0, aspnetcore-targeting-pack-8.0 (ALAS2023-2026-3114)	Nessus	Amazon Linux Local Security Checks	2026/9/29	2026/10/28	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high