プラグイン

新しい脆弱性に関する情報が発見されて一般公開されると、Tenable Research はそれらの脆弱性を検出するプログラムを開発します。このプログラムはプラグインと呼ばれ、Nessus Attack Scripting Language (NASL) で記述されています。プラグインには、脆弱性に関する情報、修正アクションの概要、およびセキュリティ上の問題の有無を検査するアルゴリズムが含まれます。Tenable Research では現在までに 133067 個のプラグインを公開しており、74565 個の CVE ID と 25190 個の Bugtraq ID に対応しています。

検索

最新

ID名前製品ファミリー深刻度
197085RHEL 9 : nodejs:20 (RHSA-2024:2853)NessusRed Hat Local Security Checks
high
197084Nutanix AOS : 複数の脆弱性 (NXSA-AOS-6.8)NessusMisc.
critical
197083Oracle Linux 8 / 9 : Unbreakable Enterprise カーネル (ELSA-2024-12385)NessusOracle Linux Local Security Checks
medium
197082Oracle Linux 9 : .NET / 7.0 (ELSA-2024-2843)NessusOracle Linux Local Security Checks
medium
197081Oracle Linux 9 : .NET / 8.0 (ELSA-2024-2842)NessusOracle Linux Local Security Checks
medium
197080Microsoft .NET Core SDK のセキュリティ更新 (2024 年 5 月)NessusWindows
medium
197079Fedora 39 : nano (2024-8abde32a6e)NessusFedora Local Security Checks
high
197078Juniper Junos OS の脆弱性 (JSA75751)NessusJunos Local Security Checks
medium
197077TP-Link ディレクトリトラバーサル (CVE-2015-3035)NessusCGI abuses
high
197076Yealink デバイス管理プラットフォームの Web インターフェースの検出NessusService detection
info

更新日

ID名前製品ファミリー深刻度
197084Nutanix AOS : 複数の脆弱性 (NXSA-AOS-6.8)NessusMisc.
critical
197080Microsoft .NET Core SDK のセキュリティ更新 (2024 年 5 月)NessusWindows
medium
197078Juniper Junos OS の脆弱性 (JSA75751)NessusJunos Local Security Checks
medium
197077TP-Link ディレクトリトラバーサル (CVE-2015-3035)NessusCGI abuses
high
197075Yealink Device Management Platform 事前認証のリモートコマンドインジェクション (CVE-2021-27561)NessusMisc.
critical
197073WhatsApp Desktop < 0.3.9309 の永続的なクロスサイトスクリプティング (CVE-2019-18426)NessusWindows
high
197064NuGet パッケージ「Microsoft.PowerBI.JavaScript」< 2.23.1 の情報漏洩NessusMisc.
medium
197063Cisco Integrated Management Controller Web ベース管理インターフェースのコマンドインジェクション (cisco-sa-cimc-cmd-inj-bLuPcb)NessusCISCO
high
197062Microsoft Azure Migrate Auto Update < 6.1.294.1008 の XSSNessusWindows
medium
197061Microsoft Office Online Server のセキュリティ更新プログラム (2023 年 5 月)NessusWindows : Microsoft Bulletins
high