Microsoft Dynamics NAV 2017 安裝缺少安全性更新。因此，其會受到一個弱點的影響：

  - 不受信任資料的反序列化允許授權攻擊者透過網路執行程式碼。
    (CVE-2026-100214)

請注意，Nessus 並未嘗試惡意利用這個問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Microsoft Dynamics NAV 2018 安裝缺少安全性更新。因此，會受到多個弱點影響：

  - 不受信任資料的反序列化允許授權攻擊者透過網路執行程式碼。
    (CVE-2026-100214)

  - 將路徑名稱不當限制為受限制目錄 （「路徑遊走」） 允許授權攻擊者透過網路提升權限。（CVE-2026-102226）

  - 不當的驗證允許未經授權的攻擊者透過網路洩露資訊。
    (CVE-2026-105728)

請注意，Nessus 並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼。

Microsoft Dynamics NAV 2017 安装缺少安全更新。因此，该应用程序会受到漏洞的影响：

  - 不受信任数据的反序列化允许经过授权的攻击者通过网络执行代码。
    (CVE-2026-100214)

请注意，Nessus 并不试图利用此问题，而只依赖于应用程序自我报告的版本号。

Microsoft Dynamics NAV 2018 安装缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - 不受信任数据的反序列化允许经过授权的攻击者通过网络执行代码。
    (CVE-2026-100214)

  - 未正确将路径名限制为受限目录（“路径遍历”），允许经授权的攻击者通过网络提升权限。（CVE-2026-102226）

  - 不当认证允许未经授权的攻击者通过网络泄露信息。
    (CVE-2026-105728)

请注意，Nessus 并未试图利用这些问题，而只依赖于应用程序自我报告的版本号。

Microsoft Dynamics NAV 2017のインストールにセキュリティ更新プログラムがありません。したがって、脆弱性の影響を受けます。

  - 信頼できないデータの逆シリアル化により、権限のある攻撃者がネットワーク上でコードを実行することが可能です。
    (CVE-2026-100214)

Nessus はこの問題を利用しておらず、代わりにアプリケーションの自己報告バージョン番号にのみ依存しています。

Microsoft Dynamics NAV 2018のインストールにセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - 信頼できないデータの逆シリアル化により、権限のある攻撃者がネットワーク上でコードを実行することが可能です。
    (CVE-2026-100214)

  - 制限されたディレクトリに対するパス名の不適切な制限(「パストラバーサル」)により、認証された攻撃者がネットワーク上で権限を昇格することが可能です。(CVE-2026-102226)

  - 不適切な認証により、権限のない攻撃者がネットワーク上で情報を漏洩する可能性があります。
    (CVE-2026-105728)

Nessus はこれらの問題を悪用したことはありませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The Microsoft Dynamics NAV 2018 install is missing a security update. It is, therefore, affected by multiple vulnerabilities:

  - Deserialization of untrusted data allows an authorized attacker to execute code over a network.
    (CVE-2026-100214)

  - Improper limitation of a pathname to a restricted directory ('path traversal') allows an authorized attacker     to elevate privileges over a network. (CVE-2026-102226)

  - Improper authentication allows an unauthorized attacker to disclose information over a network.
    (CVE-2026-105728)

Note that Nessus has not attempted to exploit these issues but has instead relied only on the application's self-reported version number.

The Microsoft Dynamics NAV 2017 install is missing a security update. It is, therefore, affected by a vulnerability:

  - Deserialization of untrusted data allows an authorized attacker to execute code over a network.
    (CVE-2026-100214)

Note that Nessus has not attempted to exploit this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
371212	Microsoft Dynamics NAV 2017 的安全性更新（2026 年 10 月）	Nessus	Windows : Microsoft Bulletins	2026/10/23	2026/10/26	high
371211	Microsoft Dynamics NAV 2018 的安全性更新（2026 年 10 月）	Nessus	Windows : Microsoft Bulletins	2026/10/23	2026/10/26	high
371212	Microsoft Dynamics NAV 2017 安全更新（2026 年 10 月）	Nessus	Windows : Microsoft Bulletins	2026/10/23	2026/10/26	high
371211	Microsoft Dynamics NAV 2018 安全更新（2026 年 10 月）	Nessus	Windows : Microsoft Bulletins	2026/10/23	2026/10/26	high
371212	Microsoft Dynamics NAV 2017 のセキュリティ更新プログラム (2026 年 10 月)	Nessus	Windows : Microsoft Bulletins	2026/10/23	2026/10/26	high
371211	Microsoft Dynamics NAV 2018 のセキュリティ更新プログラム (2026 年 10 月)	Nessus	Windows : Microsoft Bulletins	2026/10/23	2026/10/26	high
371211	Security Updates for Microsoft Dynamics NAV 2018 (Oct 2026)	Nessus	Windows : Microsoft Bulletins	2026/10/23	2026/10/26	high
371212	Security Updates for Microsoft Dynamics NAV 2017 (Oct 2026)	Nessus	Windows : Microsoft Bulletins	2026/10/23	2026/10/26	high

検出

プラグインの検索

high

high

high

high

high

high

high

high