There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - Out-of-bounds write in .NET allows an unauthorized attacker to execute code locally. (CVE-2026-62871,
    CVE-2026-70354)

  - Origin validation error in .NET allows an unauthorized attacker to disclose information over a network.
    (CVE-2026-58649)

  - Integer overflow or wraparound in .NET allows an unauthorized attacker to elevate privileges locally.
    (CVE-2026-62886)

  - Integer overflow or wraparound in .NET Framework allows an unauthorized attacker to execute code locally.
    (CVE-2026-62897)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 將敏感性資訊暴露給 .NET 中未經授權的執行者，可讓授權的攻擊者在本機提升特權。（CVE-2026-69806）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Microsoft Visual Studio 产品缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - .NET 和 Visual Studio 中基于堆的缓冲区溢出允许未经授权的攻击者通过网络提升权限。（CVE-2026-69439）

  - Visual Studio 中基于堆的缓冲区溢出允许未经授权的攻击者通过网络执行代码。（CVE-2026-69522， CVE-2026-71328）

  - .NET 中的文件名或路径的外部控制允许未经授权的攻击者通过网络提升权限。（CVE-2026-69805）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 向 .NET 中的未经授权执行者暴露敏感信息将允许经授权的攻击者本地提升权限。（CVE-2026-69806）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Microsoft Visual Studio 產品缺少安全性更新，因此，會受到多個弱點影響：

  - .NET 和 Visual Studio 中的堆積型緩衝區溢位允許未經授權的攻擊者透過網路提升權限。（CVE-2026-69439）

  - Visual Studio 中的堆積型緩衝區溢位允許未經授權的攻擊者透過網路執行程式碼。（CVE-2026-69522， CVE-2026-71328）

  - .NET 中檔案名稱或路徑的外部控制允許未經授權的攻擊者透過網路提升權限。（CVE-2026-69805）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Microsoft Visual Studio 製品にセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - .NET および Visual Studio におけるヒープベースのバッファオーバーフローにより、権限のない攻撃者がネットワーク上で権限を昇格する可能性があります。(CVE-2026-69439)

  - Visual Studio のヒープベースのバッファオーバーフローにより、権限のない攻撃者がネットワーク上でコードを実行することが可能です。(CVE-2026-69522、 CVE-2026-71328)

  - .NET のファイル名またはパスの外部コントロールにより、認証されていない攻撃者がネットワーク上で権限を昇格する可能性があります。(CVE-2026-69805)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - .NET の認証されていない攻撃者に機密情報が漏洩されると、認証された攻撃者がローカルで権限を昇格することが可能になります。(CVE-2026-69806)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Exposure of sensitive information to an unauthorized actor in .NET allows an authorized attacker to     elevate privileges locally. (CVE-2026-69806)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS / Pro Realtime 22.04 LTS / Pro Realtime 24.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8740-1 advisory.

    Weeraphat Srisutham discovered that the .NET watch BrowserRefreshServer did not properly validate cross-     origin WebSocket connections. An attacker could possibly use this issue to expose sensitive information.
    (CVE-2026-58649)

    Rajesh Chada discovered that the .NET watch AspireServerService improperly exposed information through the     use of certain arguments. An attacker could possibly use this issue to elevate privileges and execute     arbitrary code. (CVE-2026-69806)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Microsoft Visual Studio Products are missing security updates. It is, therefore, affected by multiple vulnerabilities:

  - Heap-based buffer overflow in .NET and Visual Studio allows an unauthorized attacker to elevate privileges     over a network. (CVE-2026-69439)

  - Heap-based buffer overflow in Visual Studio allows an unauthorized attacker to execute code over a     network. (CVE-2026-69522, CVE-2026-71328)

  - External control of file name or path in .NET allows an unauthorized attacker to elevate privileges over a     network. (CVE-2026-69805)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
447887	Alpine: multiple aspnetcore9-runtime packages, multiple dotnet-host packages: security update to 9.0.20-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2026/9/10	2026/9/11	high
447887	Alpine: multiple aspnetcore9-runtime packages, multiple dotnet-host packages: security update to 9.0.20-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2026/9/10	2026/9/11	high
447906	Alpine: multiple aspnetcore10-runtime packages, multiple dotnet-host packages: security update to 10.0.12-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2026/9/11	2026/9/11	high
447906	Alpine: multiple aspnetcore10-runtime packages, multiple dotnet-host packages: security update to 10.0.12-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2026/9/11	2026/9/11	high
343913	Linux Distros 未修補弱點：CVE-2026-69806	Nessus	Misc.	2026/9/8	2026/9/11	high
344292	Microsoft Visual Studio 产品（2026 年 9 月）	Nessus	Windows : Microsoft Bulletins	2026/9/9	2026/9/11	high
343913	Linux Distros 未修补的漏洞：CVE-2026-69806	Nessus	Misc.	2026/9/8	2026/9/11	high
344292	Microsoft Visual Studio 產品（2026 年 9 月）	Nessus	Windows : Microsoft Bulletins	2026/9/9	2026/9/11	high
344292	Microsoft Visual Studio 製品 (2026 年 9 月)	Nessus	Windows : Microsoft Bulletins	2026/9/9	2026/9/11	high
343913	Linux Distros のパッチ未適用の脆弱性: CVE-2026-69806	Nessus	Misc.	2026/9/8	2026/9/11	high
343913	Linux Distros Unpatched Vulnerability : CVE-2026-69806	Nessus	Misc.	2026/9/8	2026/9/11	high
344633	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS / Pro Realtime 22.04 LTS / Pro Realtime 24.04 LTS : .NET vulnerabilities (USN-8740-1)	Nessus	Ubuntu Local Security Checks	2026/9/10	2026/9/11	high
344292	Microsoft Visual Studio Products (September 2026)	Nessus	Windows : Microsoft Bulletins	2026/9/9	2026/9/11	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high