遠端主機上的 Microsoft SQL Server 安裝缺少安全性更新。因此，該應用程式受到以下弱點影響：

  - 特權提升弱點 (CVE-2026-21262、CVE-2026-26115、CVE-2026-26116)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據應用程式自我報告的版本號碼，遠端主機上執行的 Tenable Identity Exposure 低於 3.77.17 版。因此根據公告會受到多個弱點影響 TNS-2026-11

  - Node.js 的特權模型中有一個缺陷，允許攻擊者使用特製的相對符號連結路徑繞過 --allow-fs-read 和 --allow-fs-write 限制。藉由鏈結目錄和符號連結，僅獲授予目前目錄存取權的指令碼可逸出允許的路徑並讀取敏感檔案。這會破壞預期的隔離保證並啟用任意檔案讀取/寫入進而導致可能的系統入侵。 (CVE-2025-55130)

  - 若未正確驗證 SQL Server 中的指定輸入類型經授權的攻擊者即可提升網路權限。 (CVE-2026-26115)

  - Curl 中的不當存取控制允許經授權的攻擊者提升網路權限。
    (CVE-2026-21262)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據應用程式自我報告的版本號碼，遠端主機上執行的 Tenable Identity Exposure 低於 3.77.17 版。因此，根據警示 TNS-2026-11，該網站受到多項漏洞影響：

  - Node.js 權限模型中的一個缺陷，允許攻擊者利用精心設計的相對符號連結路徑繞過「--allow-fs-read--allow-fs-write'' 和 '' 限制。藉由鏈結目錄和符號連結，僅獲授予目前目錄存取權的指令碼可逸出允許的路徑並讀取敏感檔案。這會破壞預期的隔離保證，並啟用任意檔案讀取/寫入，進而導致潛在的系統入侵。
    此漏洞影響 v20、v22、v24 及 v25 權限模型Node.js使用者。（CVE-2025-55130）

  - SQL Server 中不當的存取控制允許授權攻擊者在網路上提升權限。
    (CVE-2026-21262)

  - SQL Server 中對指定輸入類型不當的驗證，使授權攻擊者能在網路上提升權限。（CVE-2026-26115）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上的 Microsoft SQL Server 安装缺少安全更新。因此，该应用程序受到以下漏洞的影响：

  - 特权提升漏洞（CVE-2026-21262、CVE-2026-26115、CVE-2026-26116）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 Tenable Identity Exposure 版本低于 3.77.17。因此根据公告受到多个漏洞的影响 TNS-2026-11

  - Node.js 的权限模型存在缺陷，使攻击者能够利用恶意构建的相对符号链接路径绕过 --allow-fs-read 和 --allow-fs-write 限制。通过串联目录和符号链接，仅拥有当前目录访问权限的脚本可以转义预设路径，从而读取敏感文件。这会破坏预期的隔离保证并启用任意文件读取/写入从而可能导致系统受损。 (CVE-2025-55130)

  - 对 SQL Server 中指定的输入类型的不当验证允许经授权的攻击者通过网络提升权限。 (CVE-2026-26115)

  - Curl 中不当的访问控制允许授权的攻击者通过网络提升权限。
    (CVE-2026-21262)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 Tenable Identity Exposure 版本低于 3.77.17。因此，根据通 TNS-2026-11告，它受到多重漏洞的影响：

  - Node.js权限模型中的一个缺陷允许攻击者通过精心设计的相对符号链接路径绕过“--allow-fs-read''和'--allow-fs-write''限制。通过串联目录和符号链接，仅拥有当前目录访问权限的脚本可以转义预设路径，从而读取敏感文件。此问题破坏了既定的隔离防护机制，使攻击者能够执行任意文件读取/写入操作，从而造成潜在的系统失陷风险。
    该漏洞影响了 v20、v22、v24 和 v25 权限模型的用户Node.js。（CVE-2025-55130）

  - SQL Server 中不当的访问控制允许授权攻击者通过网络提升权限。
    (CVE-2026-21262)

  - SQL Server 中对特定类型输入的不当验证使授权攻击者能够在网络上提升权限。（CVE-2026-26115）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上的 Microsoft SQL Server 安装缺少安全更新。因此，该应用程序受到以下漏洞的影响：

  - 权限升级漏洞CVE-2026-21262、 CVE-2026-26115、 CVE-2026-26116]

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上的 Microsoft SQL Server 安裝缺少安全性更新。因此，該應用程式受到以下弱點影響：

  - 權限提升弱點 (CVE-2026-21262、 CVE-2026-26115、 CVE-2026-26116)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている Microsoft SQL Server にセキュリティ更新プログラムがありません。このため、以下の脆弱性の影響を受けます。

  - 権限昇格の脆弱性 (CVE-2026-21262、CVE-2026-26115、CVE-2026-26116)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストで実行されている Tenable Identity Exposure は、3.77.17 より前のバージョンです。したがって、アドバイザリ によると複数の脆弱性の影響を受けます TNS-2026-11

  - Node.js の Permissions モデルの欠陥により、攻撃者が細工された相対シンボリックリンクパスを使用して、--allow-fs-read および --allow-fs-write の制限をバイパスする可能性があります。ディレクトリとシンボリックリンクを連鎖させることにより、現在のディレクトリへのアクセスのみを許可されたスクリプトは、許可されたパスを回避して機密ファイルを読み取る可能性があります。これにより、期待される分離保証が破られ、任意のファイル読み書きが可能になり、システムの危険性が生じる可能性があります。CVE-2025-55130

  - SQL Server の指定されたタイプの入力の検証が不適切なために、認証された攻撃者がネットワークで権限を昇格する可能性があります。CVE-2026-26115

  - Curl のアクセスコントロールが不適切なために、認証された攻撃者がネットワークで権限を昇格する可能性があります。
    (CVE-2026-21262)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストで実行されている Tenable Identity Exposure は、3.77.17 より前のバージョンです。したがって、アドバイザリー TNS-2026-11によると複数の脆弱性の影響を受けています。

  - Node.jsのPermissionsモデルの欠陥により、攻撃者は作成された相対シンムリンクパスを使って「--allow-fs-read」および「--allow-fs-write」の制限を回避できます。ディレクトリとシンボリックリンクを連鎖させることにより、現在のディレクトリへのアクセスのみを許可されたスクリプトは、許可されたパスを回避して機密ファイルを読み取る可能性があります。これにより、期待される分離の保証が破られ、任意のファイルの読み取り/書き込みが可能になり、システムが危険にさらされる可能性があります。
    この脆弱性は、v20、v22、v24、v25の権限モデルNode.jsユーザーに影響を及ぼします。(CVE-2025-55130)

  - SQL Serverにおける不適切なアクセス制御により、認可された攻撃者がネットワーク上で権限を昇格させる。
    (CVE-2026-21262)

  - SQL Serverで指定された入力の種類が不適切に検証されると、認可された攻撃者がネットワーク上の権限を付与する可能性があります。(CVE-2026-26115)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Microsoft SQL Server にセキュリティ更新プログラムがありません。このため、以下の脆弱性の影響を受けます。

  - 権限昇格の脆弱性CVE-2026-21262、 CVE-2026-26115、 CVE-2026-26116]

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Microsoft SQL Server installation on the remote host is missing a security update. It is, therefore, affected by the following vulnerabilities:

  - A privilege escalation vulnerability     (CVE-2026-21262, CVE-2026-26115, CVE-2026-26116)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of the Tenable Identity Exposure running on the remote host is prior to 3.77.17. It is, therefore, affected by multiple vulnerabilities according to advisory TNS-2026-11:

  - A flaw in Node.js's Permissions model allows attackers to bypass --allow-fs-read and --allow-fs-write     restrictions using crafted relative symlink paths. By chaining directories and symlinks, a script     granted access only to the current directory can escape the allowed path and read sensitive files. This     breaks the expected isolation guarantees and enables arbitrary file read/write, leading to potential     system compromise. (CVE-2025-55130)

  - Improper validation of specified type of input in SQL Server allows an authorized attacker to elevate     privileges over a network. (CVE-2026-26115)

  - Improper access control in Curl allows an authorized attacker to elevate privileges over a network.
    (CVE-2026-21262)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of the Tenable Identity Exposure running on the remote host is prior to 3.77.17. It is, therefore, affected by multiple vulnerabilities according to advisory TNS-2026-11:

  - A flaw in Node.js's Permissions model allows attackers to bypass `--allow-fs-read` and `--allow-fs-write`     restrictions using crafted relative symlink paths. By chaining directories and symlinks, a script granted     access only to the current directory can escape the allowed path and read sensitive files. This breaks the     expected isolation guarantees and enables arbitrary file read/write, leading to potential system compromise.
    This vulnerability affects users of the permission model on Node.js v20, v22, v24, and v25. (CVE-2025-55130)

  - Improper access control in SQL Server allows an authorized attacker to elevate privileges over a network.
    (CVE-2026-21262)

  - Improper validation of specified type of input in SQL Server allows an authorized attacker to elevate     privileges over a network. (CVE-2026-26115)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
301981	Microsoft SQL Server 的安全性更新 (2026 年 3 月)	Nessus	Windows : Microsoft Bulletins	2026/3/12	2026/4/30	high
307436	Tenable Identity Exposure < 3.77.17 多個弱點 (TNS-2026-11)	Nessus	Misc.	2026/4/18	2026/4/20	high
310403	Tenable Identity Exposure < 3.77.17 多個弱點 (TNS-2026-11)	Nessus	Misc.	2026/4/27	2026/4/28	high
301981	Microsoft SQL Server 的安全更新（2026 年 3 月）	Nessus	Windows : Microsoft Bulletins	2026/3/12	2026/4/30	high
307436	Tenable Identity Exposure < 3.77.17 多个漏洞 (TNS-2026-11)	Nessus	Misc.	2026/4/18	2026/4/20	high
310403	Tenable Identity Exposure < 3.77.17 多个漏洞 (TNS-2026-11)	Nessus	Misc.	2026/4/27	2026/4/28	high
301980	Microsoft SQL 服务器的安全更新2026 年 3 月（远程）	Nessus	Misc.	2026/3/12	2026/4/30	high
301980	Microsoft SQL Server 的安全性更新 (2026 年 3 月) (遠端)	Nessus	Misc.	2026/3/12	2026/4/30	high
301981	Microsoft SQL Server のセキュリティ更新プログラム (2026 年 3 月)	Nessus	Windows : Microsoft Bulletins	2026/3/12	2026/4/30	high
307436	Tenable Identity Exposure < 3.77.17 の複数の脆弱性 (TNS-2026-11)	Nessus	Misc.	2026/4/18	2026/4/20	high
310403	Tenable Identity Exposure < 3.77.17 の複数の脆弱性 (TNS-2026-11)	Nessus	Misc.	2026/4/27	2026/4/28	high
301980	Microsoft SQL Serverのセキュリティ更新プログラム2026年3月リモート	Nessus	Misc.	2026/3/12	2026/4/30	high
301980	Security Updates for Microsoft SQL Server (March 2026) (Remote)	Nessus	Misc.	2026/3/12	2026/4/30	high
301981	Security Updates for Microsoft SQL Server (March 2026)	Nessus	Windows : Microsoft Bulletins	2026/3/12	2026/4/30	high
307436	Tenable Identity Exposure < 3.77.17 Multiple Vulnerabilities (TNS-2026-11)	Nessus	Misc.	2026/4/18	2026/4/20	high
310403	Tenable Identity Exposure < 3.77.17 Multiple Vulnerabilities (TNS-2026-11)	Nessus	Misc.	2026/4/27	2026/4/28	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high