远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-25113 公告中提及的多个漏洞的影响。

    [9.0.118-1.0.1]
    - 添加对 Oracle Linux 的支持

    [9.0.118-1]
    - .NET SDK 9.0.118 和 Runtime 9.0.17的更新
    - 已解决：RHEL-181550

    [9.0.116-2]
    - .NET SDK 9.0.116 和 Runtime 9.0.15的更新
    - 已解决：RHEL-163389

    [9.0.115-2]
    - .NET SDK 9.0.115 和 Runtime 9.0.14的更新
    - 已解决：RHEL-152941

    [9.0.114-2]
    - .NET SDK 9.0.114 和 Runtime 9.0.13的更新
    - 已解决：RHEL-144969

    [9.0.113-2]
    - .NET SDK 9.0.113 和 Runtime 9.0.12的更新
    - 已解决：RHEL-138644

    [9.0.112-2]
    - .NET SDK 9.0.112 和 Runtime 9.0.11的更新
    - 已解决：RHEL-125742

    [9.0.111-2]
    - .NET SDK 9.0.111 和 Runtime 9.0.10的更新
    - 已解决：RHEL-116856

    [9.0.110-2]
    - .NET SDK 9.0.110 和 Runtime 9.0.9的更新
    - 已解决：RHEL-112264

    [9.0.109-2]
    - .NET SDK 9.0.109 和 Runtime 9.0.8的更新
    - 已解决：RHEL-106726

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MiracleLinux 8 主机上存在安装的程序包，该程序包受到 AXSA：2026-787：10 公告中提及的多个漏洞的影响。

    * dotnet： .NET： 通过链接跟随漏洞 （CVE-2026-45491） 篡改本地文件
      * dotnet：ASP.NET 核心：通过不受控制的资源消耗造成拒绝服务 （CVE-2026-45591）

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-25111 公告中提及的多个漏洞影响。

    [8.0.128-1.0.1]
    - 添加对 Oracle Linux 的支持

    [8.0.128-1]
    - .NET SDK 8.0.128 和 Runtime 8.0.28的更新
    - 已解决：RHEL-181056

    [8.0.127-1]
    - .NET SDK 8.0.127 和 Runtime 8.0.27的更新
    - 已解决：RHEL-173924

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 Tenable Identity Exposure 版本低于 3.93.5。因此，该主机受到公告所述 TNS-2026-16 的多个漏洞影响：

  - Tenable Identity Exposure 在 /w/api/* 下包含多个未经身份验证的 API 端点，这些端点会将敏感的应用程序配置数据（包括明文 LDAP 凭据、SAML 配置、用户帐户和目录设置）暴露给未经身份验证的远程攻击者。受影响的响应会与 Cache-Control： public 标头一起提供，不使用 Vary： Cookie，从而允许反向代理和 CDN 缓存敏感数据并将其提供给未经认证的用户（即使在应用了认证之后）。（CVE-2026-13007）

  - 在 ASP.NET Core 中，http 请求的不一致解释（“http 请求/响应走私”）允许授权的攻击者通过网络绕过安全功能。(CVE-2025-55315)

  - 将过大的 OCTET STRING 值转换为十六进制字符串，可导致在 32 位平台上发生堆缓冲区溢出。堆缓冲区溢出可能导致崩溃，或可能导致攻击者控制代码执行或其他未定义的行为。(CVE-2026-31789)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
320638	Oracle Linux 8 : .NET / 9.0 (ELSA-2026-25113)	Nessus	Oracle Linux Local Security Checks	2026/6/11	2026/6/22	medium
321150	MiracleLinux 8：dotnet8.0-8.0.128-1.el8_10.ML.1 （AXSA：2026-787：10）	Nessus	Miracle Linux Local Security Checks	2026/6/15	2026/6/20	medium
327540	Oracle Linux 10：.NET / 8.0 （ELSA-2026-25111）	Nessus	Oracle Linux Local Security Checks	2026/7/17	2026/7/17	medium
322483	Tenable Identity Exposure < 3.93.5 多个漏洞 (TNS-2026-16)	Nessus	Misc.	2026/6/24	2026/6/25	high

检测

插件搜索

medium

medium

medium

high