远程主机上的 Microsoft SQL Server 安装缺少安全更新。因此，该产品系列受到以下漏洞的影响：

  - SQL Server 中的文件名或路径的外部控制允许经授权的攻击者通过网络执行代码。（CVE-2026-40370）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 Tenable Identity Exposure 版本低于 3.93.5。因此，该主机受到公告所述 TNS-2026-16 的多个漏洞影响：

  - Tenable Identity Exposure 在 /w/api/* 下包含多个未经身份验证的 API 端点，这些端点会将敏感的应用程序配置数据（包括明文 LDAP 凭据、SAML 配置、用户帐户和目录设置）暴露给未经身份验证的远程攻击者。受影响的响应会与 Cache-Control： public 标头一起提供，不使用 Vary： Cookie，从而允许反向代理和 CDN 缓存敏感数据并将其提供给未经认证的用户（即使在应用了认证之后）。（CVE-2026-13007）

  - 在 ASP.NET Core 中，http 请求的不一致解释（“http 请求/响应走私”）允许授权的攻击者通过网络绕过安全功能。(CVE-2025-55315)

  - 将过大的 OCTET STRING 值转换为十六进制字符串，可导致在 32 位平台上发生堆缓冲区溢出。堆缓冲区溢出可能导致崩溃，或可能导致攻击者控制代码执行或其他未定义的行为。(CVE-2026-31789)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上的 Microsoft SQL Server 安裝缺少安全性更新。因此，該應用程式受到以下弱點影響：

  - SQL Server 中檔案名稱或路徑的外部控制可讓授權的攻擊者透過網路執行程式碼。（CVE-2026-40370）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據應用程式自我報告的版本號碼，遠端主機上執行的 Tenable Identity Exposure 低於 3.93.5 版。因此會受到 TNS-2026-16 公告中提及的多個弱點影響：

  - Tenable Identity Exposure 在 /w/api/* 下包含多個未經驗證的 API 端點，這些端點會將敏感的應用程式組態資料 （包括明文 LDAP 認證、SAML 組態、使用者帳戶和目錄設定） 暴露給未經驗證的遠端攻擊者。受影響的回應會使用 Cache-Control： public 標頭提供，而不使用 Vary： Cookie，因此即使在套用驗證之後，反向 Proxy 和 CDN 仍可快取敏感資料並將其提供給未經驗證的使用者。（CVE-2026-13007）

  - ASP.NET Core 中出現 http 要求 (「http 請求/回應走私」) 解譯不一致的情況，可讓授權的攻擊者在網路上繞過安全性功能。 (CVE-2025-55315)

  - 將過大的 OCTET STRING 值轉換為十六進位字串，會導致在 32 位元平台上發生堆積緩衝區溢位。堆積緩衝區溢位可能導致當機，或可能導致攻擊者控製程式碼執行或其他未定義的行為。(CVE-2026-31789)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている Microsoft SQL Server にセキュリティ更新プログラムがありません。したがって、以下の脆弱性の影響を受けます。

  - SQL Server におけるファイル名またはパスの外部コントロールにより、権限のある攻撃者がネットワーク上でコードを実行することが可能です。(CVE-2026-40370)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Microsoft SQL Server にセキュリティ更新プログラムがありません。したがって、以下の脆弱性の影響を受けます。

  - SQL Server のファイル名またはパスの外部コントロールにより、権限のある攻撃者がネットワーク上でコードを実行することが可能です。(CVE-2026-40370)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストで実行されている Tenable Identity Exposure は、3.93.5 より前のバージョンです。したがって、アドバイザリ TNS-2026-16 によると、複数の脆弱性の影響を受けます。

  - Tenable Identity Exposure の /w/api/* に複数の認証されていない API エンドポイントが含まれており、平文の LDAP 認証情報、SAML 設定、ユーザーアカウント、ディレクトリ設定などの機密性の高いアプリケーション構成データを、認証されていないリモートの攻撃者に漏洩します。影響を受ける応答は、Cache-Control: public ヘッダー付きで提供され、Vary: Cookie は使用されません。これにより、認証が適用された後でも、リバースプロキシおよび CDN が機密データをキャッシュし、認証されていないユーザーに提供する可能性があります。(CVE-2026-13007)

  - ASP.NET Core の http リクエスト ('http request/response smuggling') の解釈が一貫していないため、認証された攻撃者がネットワークを介してセキュリティ機能をバイパスする可能性があります。(CVE-2025-55315)

  - 過度に大きな OCTET STRING 値を 16 進数文字列に変換すると、32 ビットプラットフォームにおいてヒープバッファオーバーフローが発生する可能性があります。ヒープバッファオーバーフローにより、クラッシュや攻撃者による任意コード実行、またはその他の未定義の動作が発生する可能性があります。(CVE-2026-31789)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Microsoft SQL Server installation on the remote host is missing a security update. It is, therefore, affected by the following vulnerability:

  - External control of file name or path in SQL Server allows an authorized attacker to execute code over     a network. (CVE-2026-40370)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Tenable Identity Exposure running on the remote host is prior to 3.93.5. It is, therefore, affected by multiple vulnerabilities according to advisory TNS-2026-16:

  - Tenable Identity Exposure contains multiple unauthenticated API endpoints under /w/api/* that expose     sensitive application configuration data including cleartext LDAP credentials, SAML configuration, user     accounts, and directory settings to unauthenticated remote attackers. Affected responses are served with     Cache-Control: public headers and without Vary: Cookie, allowing reverse proxies and CDNs to cache and     serve sensitive data to unauthenticated users even after authentication is applied. (CVE-2026-13007)

  - Inconsistent interpretation of http requests ('http request/response smuggling') in ASP.NET Core allows     an authorized attacker to bypass a security feature over a network. (CVE-2025-55315)

  - Converting an excessively large OCTET STRING value to a hexadecimal string leads to a heap buffer     overflow on 32 bit platforms. A heap buffer overflow may lead to a crash or possibly an attacker     controlled code execution or other undefined behavior. (CVE-2026-31789)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
314667	Microsoft SQL 服务器的安全更新（2026 年 5 月）（远程）	Nessus	Misc.	5/14/2026	5/15/2026	high
322483	Tenable Identity Exposure < 3.93.5 多个漏洞 (TNS-2026-16)	Nessus	Misc.	6/24/2026	6/25/2026	high
314668	Microsoft SQL Server 的安全性更新 (2026 年 5 月)	Nessus	Windows : Microsoft Bulletins	5/14/2026	6/3/2026	high
314667	Microsoft SQL Server 的安全性更新（2026 年 5 月）（遠端）	Nessus	Misc.	5/14/2026	5/15/2026	high
322483	Tenable Identity Exposure < 3.93.5 多個弱點 (TNS-2026-16)	Nessus	Misc.	6/24/2026	6/25/2026	high
314668	Microsoft SQL Server 的安全更新（2026 年 5 月）	Nessus	Windows : Microsoft Bulletins	5/14/2026	6/3/2026	high
314668	Microsoft SQL Server のセキュリティ更新プログラム (2026 年 5 月)	Nessus	Windows : Microsoft Bulletins	5/14/2026	6/3/2026	high
314667	Microsoft SQL Server のセキュリティ更新プログラム (2026 年 5 月) (リモート)	Nessus	Misc.	5/14/2026	5/15/2026	high
322483	Tenable Identity Exposure < 3.93.5 の複数の脆弱性 (TNS-2026-16)	Nessus	Misc.	6/24/2026	6/25/2026	high
314667	Security Updates for Microsoft SQL Server (May 2026) (Remote)	Nessus	Misc.	5/14/2026	5/15/2026	high
322483	Tenable Identity Exposure < 3.93.5 Multiple Vulnerabilities (TNS-2026-16)	Nessus	Misc.	6/24/2026	6/25/2026	high
314668	Security Updates for Microsoft SQL Server (May 2026)	Nessus	Windows : Microsoft Bulletins	5/14/2026	6/3/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high