There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Incorrect default permissions in .NET allows an authorized attacker to elevate privileges locally.
    (CVE-2026-26131)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - .NET 中不正确的默认权限允许授权的攻击者在本地提升权限。
    (CVE-2026-26131)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 .NET Core SDK 版本为低于 8.0.125的 8.x 、低于 8.0.419的 [ 8.0.4xx 、低于 9.0.115的 9.x 、低于 9.312的 9.0.3xx 或低于 10.x 的 [ 10.0.104。因此，受到该供应商公告中提及的多个漏洞的影响：

  - .NET 中的越界读取允许未经授权的攻击者通过网络拒绝服务。 (CVE-2026-26127)

  - 在 ASP.NET Core 中未经限制或节流的资源分配允许未经授权的攻击者通过网络拒绝服务。(CVE-2026-26130)

  - .NET 中不正确的默认权限允许授权的攻击者在本地提升权限。
    (CVE-2026-26131)

请注意Nessus 并未测试这些问题而是只依赖于应用程序自我报告的版本号。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - .NET 中不正確的預設權限允許經授權的攻擊者在本機提升權限。
    (CVE-2026-26131)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 .NET Core SDK 版本為 8.x 之前的 8.0.125版、 8.0.4xx 之前的 8.0.419版、 9.x 之前的 9.0.115版、 9.0.3xx 之前的 9.312版或 10.x 之前的 10.0.104版。因此，會受到廠商公告中所提及的多個弱點影響：

  - .NET 中的超出邊界讀取可讓未經授權的攻擊者拒絕透過網路提供的服務。 (CVE-2026-26127)

  - 在 ASP.NET Core 中無限製或節流的資源配置可讓未經授權的攻擊者透過網路拒絕服務。(CVE-2026-26130)

  - .NET 中不正確的預設權限允許經授權的攻擊者在本機提升權限。
    (CVE-2026-26131)

請注意Nessus 並未測試這些問題而是僅依據應用程式自我報告的版本 nuber。

遠端主機上安裝的測試產品版本是早於 8.0.25 的 8.x，早於 9.0.14 的 9.x，或是早於 10.0.4 的 10.x。因此，會受到廠商公告中所提及的多個弱點影響：

  - .NET 中的超出邊界讀取可讓未經授權的攻擊者透過網路拒絕服務。(CVE-2026-26127)

  - 在 ASP.NET Core 中無限製或節流的資源配置可讓未經授權的攻擊者透過網路拒絕服務。(CVE-2026-26130)

  - .NET 中不正確的預設權限允許經授權的攻擊者在本機提升特權。
    (CVE-2026-26131)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的测试产品版本为 8.0.25 之前的 8.x、9.0.14 之前的 9.x 或 10.0.4 之前的 10.x。因此，受到该供应商公告中提及的多个漏洞的影响：

  - .NET 中的越界读取漏洞允许未经授权的攻击者通过网络拒绝服务。(CVE-2026-26127)

  - 在 ASP.NET Core 中未经限制或节流的资源分配允许未经授权的攻击者通过网络拒绝服务。(CVE-2026-26130)

  - .NET 中错误的默认权限允许经授权的攻击者在本地提升特权。
    (CVE-2026-26131)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - .NET のデフォルトの権限が不適切であるため、認証された攻撃者がローカルで権限を昇格する可能性があります。
    (CVE-2026-26131)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている.NET Core SDKのバージョンは、より前の 8.0.1258.x 、より前の 8.0.4xx8.0.419、 9.x より前の 9.0.115、 9.0.3xx より前の 9.312、または 10.x10.0.104] より前のです。したがって、ベンダーのアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - .NET の領域外読み取りにより、権限のない攻撃者がネットワーク上のサービス拒否を行う可能性があります。CVE-2026-26127

  - ASP.NET Core で制限またはスロットリングのないリソース割り当てにより、権限のない攻撃者がネットワーク上のサービスを拒否する可能性があります。(CVE-2026-26130)

  - .NET のデフォルトの権限が不適切であるため、認証された攻撃者がローカルで権限を昇格する可能性があります。
    (CVE-2026-26131)

Nessusはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョンnuberにのみ依存しています。

リモートホストにインストールされているテスト済み製品のバージョンは、8.0.25 より前の 8.x、9.0.14 より前の 9.x、または 10.0.4 より前の 10.x です。したがって、ベンダーのアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - .NET の領域外読み取りにより、権限のない攻撃者がネットワーク経由でサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2026-26127)

  - ASP.NET Core で制限またはスロットリングのないリソース割り当てにより、権限のない攻撃者がネットワーク上のサービスを拒否する可能性があります。(CVE-2026-26130)

  - .NET のデフォルト権限が不適切なため、認証済みの攻撃者がローカルで権限を昇格させる可能性があります。
    (CVE-2026-26131)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Incorrect default permissions in .NET allows an authorized attacker to elevate privileges locally.
    (CVE-2026-26131)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of .NET Core SDK installed on the remote host is 8.x prior to 8.0.125, 8.0.4xx prior to 8.0.419, 9.x prior to 9.0.115, 9.0.3xx prior to 9.312, or 10.x prior to 10.0.104. It is, therefore, affected by multiple vulnerabilities as referenced in the vendor advisory:

  - Out-of-bounds read in .NET allows an unauthorized attacker to deny service over a network. (CVE-2026-26127)

  - Allocation of resources without limits or throttling in ASP.NET Core allows an unauthorized attacker to     deny service over a network. (CVE-2026-26130)

  - Incorrect default permissions in .NET allows an authorized attacker to elevate privileges locally.
    (CVE-2026-26131)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version nuber.

The version of tested product installed on the remote host is 8.x prior to 8.0.25, 9.x prior to 9.0.14, or 10.x prior to 10.0.4. It is, therefore, affected by multiple vulnerabilities as referenced in the vendor advisory:

  - Out-of-bounds read in .NET allows an unauthorized attacker to deny service over a network. (CVE-2026-26127)

  - Allocation of resources without limits or throttling in ASP.NET Core allows an unauthorized attacker to     deny service over a network. (CVE-2026-26130)

  - Incorrect default permissions in .NET allows an authorized attacker to elevate privileges locally.
    (CVE-2026-26131)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
438660	SCA: security update for Microsoft.NetCore.App.Runtime.linux-arm, Microsoft.NetCore.App.Runtime.linux-arm64, Microsoft.NetCore.App.Runtime.linux-musl-arm, Microsoft.NetCore.App.Runtime.linux-musl-arm64, Microsoft.NetCore.App.Runtime.linux-musl-x64, Microsoft.NetCore.App.Runtime.linux-x64 (GHSA-crjq-wm6x-6qx7)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/12	2026/7/2	high
438660	SCA: security update for Microsoft.NetCore.App.Runtime.linux-arm, Microsoft.NetCore.App.Runtime.linux-arm64, Microsoft.NetCore.App.Runtime.linux-musl-arm, Microsoft.NetCore.App.Runtime.linux-musl-arm64, Microsoft.NetCore.App.Runtime.linux-musl-x64, Microsoft.NetCore.App.Runtime.linux-x64 (GHSA-crjq-wm6x-6qx7)	Tenable Cloud Security	SCA Checks	2026/3/12	2026/7/2	high
301849	Linux Distros 未修补的漏洞：CVE-2026-26131	Nessus	Misc.	2026/3/11	2026/3/24	high
302121	Microsoft .NET Core SDK 的安全更新2026 年 3 月	Nessus	Windows	2026/3/13	2026/4/30	high
301849	Linux Distros 未修補的弱點：CVE-2026-26131	Nessus	Misc.	2026/3/11	2026/3/24	high
302121	Microsoft .NET Core SDK 的安全性更新 (2026 年 3 月)	Nessus	Windows	2026/3/13	2026/4/30	high
302122	Microsoft .NET Core 安全性更新 (2026 年 3 月)	Nessus	Windows	2026/3/13	2026/4/30	high
302122	Microsoft .NET Core 安全更新（2026 年 3 月）	Nessus	Windows	2026/3/13	2026/4/30	high
301849	Linux Distros のパッチ未適用の脆弱性: CVE-2026-26131	Nessus	Misc.	2026/3/11	2026/3/24	high
302121	Microsoft .NET Core SDKのセキュリティ更新プログラム2026年3月	Nessus	Windows	2026/3/13	2026/4/30	high
302122	Microsoft .NET Core のセキュリティ更新 (2026 年 3 月)	Nessus	Windows	2026/3/13	2026/4/30	high
301849	Linux Distros Unpatched Vulnerability : CVE-2026-26131	Nessus	Misc.	2026/3/11	2026/3/24	high
302121	Security Update for Microsoft .NET Core SDK (March 2026)	Nessus	Windows	2026/3/13	2026/4/30	high
302122	Security Update for Microsoft .NET Core (March 2026)	Nessus	Windows	2026/3/13	2026/4/30	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high