遠端 Windows 主機上安裝的 Microsoft Edge 版本為 156.0.4314.58 之前版本。因此，會受到 2026 年 11 月 4 日公告中提及的多個弱點影響。

  - 在 Google Chrome 的 156.0.8078.79 版本中，由於「Input」元素的授權機制存在瑕疵，導致遠端攻擊者可透過社會工程學手段，利用經過特殊設計的 HTML 頁面繞過網頁來源政策。(Chromium 安全性嚴重性：高) (CVE-2026-76031)

  - 在 156.0.8078.79 版本之前的 Google Chrome 中，GarbageCollection 存在釋放後使用弱點，遠端攻擊者可利用此弱點，透過特製的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2026-119263)

  - 在 156.0.8078.73 版本之前 Android 上的 Google Chrome 中，UI 的參照解析不正確，遠端攻擊者可利用社交工程手段，透過特製的 HTML 頁面取得敏感資訊。
    (Chromium 安全性嚴重性：高) (CVE-2026-118309)

  - 在 156.0.8078.73 版本之前 Android 上的 Google Chrome 中，UI 的參照解析不正確，本機攻擊者可利用社交工程手段，透過共同安裝的應用程式取得敏感資訊。(Chromium 安全性嚴重性：高) (CVE-2026-118314)

  - Android 版 Google Chrome 156.0.8078.73 之前版本的 Core 中存在釋放後使用弱點，已入侵轉譯器處理程序的遠端攻擊者可利用此弱點，透過特製的 HTML 頁面在沙箱外執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2026-118321)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Google Chrome 版本早於 156.0.8078.47。因此，它會受到 2026_10_stable-channel-update-for-desktop_02018666648 公告中提及的多個弱點影響。

  - 在 Google Chrome 156.0.8078.47 版本之前的「擴充功能」中，授權機制存在瑕疵，導致遠端攻擊者可利用社會工程學手法，透過精心製作的 HTML 頁面繞過系統存取限制。 (Chromium 安全嚴重性 : 中) (CVE-2026-113264)

  - 在 156.0.8078.47 版本之前的 Google Chrome on Android 中，Skia 存在釋放後使用弱點，遠端攻擊者可利用此弱點，透過特製的 HTML 頁面在沙箱外執行任意程式碼。(Chromium 安全性嚴重性：重大) (CVE-2026-113341)

  - 在 Google Chrome 的 156.0.8078.47 版本中，由於「Input」元素缺乏權限驗證，導致遠端攻擊者可透過社會工程學手段，利用經過特殊設計的 HTML 頁面繞過網頁來源政策。(Chromium 安全性嚴重性：高) (CVE-2026-112993)

  - Google Chrome  156.0.8078.47 版本中，Paint 模組的資訊外洩漏洞，使遠端攻擊者能透過精心製作的 HTML 頁面取得跨來源資料。(Chromium 安全性嚴重性：高) (CVE-2026-113000)

  - 在允許遠端攻擊者透過特製的 HTML 頁面繞過系統存取限制進入特權頁面之前 156.0.8078.47 ，Google Chrome 中的 Navigation 中的授權不正確。(Chromium 安全嚴重性 : 中) (CVE-2026-113006)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 156.0.8078.47。因此，它會受到 2026_10_stable-channel-update-for-desktop_02018666648 公告中提及的多個弱點影響。

  - 在 Google Chrome 156.0.8078.47 版本之前的「擴充功能」中，授權機制存在瑕疵，導致遠端攻擊者可利用社會工程學手法，透過精心製作的 HTML 頁面繞過系統存取限制。 (Chromium 安全嚴重性 : 中) (CVE-2026-113264)

  - 在 156.0.8078.47 版本之前的 Google Chrome on Android 中，Skia 存在釋放後使用弱點，遠端攻擊者可利用此弱點，透過特製的 HTML 頁面在沙箱外執行任意程式碼。(Chromium 安全性嚴重性：重大) (CVE-2026-113341)

  - 在 Google Chrome 的 156.0.8078.47 版本中，由於「Input」元素缺乏權限驗證，導致遠端攻擊者可透過社會工程學手段，利用經過特殊設計的 HTML 頁面繞過網頁來源政策。(Chromium 安全性嚴重性：高) (CVE-2026-112993)

  - Google Chrome  156.0.8078.47 版本中，Paint 模組的資訊外洩漏洞，使遠端攻擊者能透過精心製作的 HTML 頁面取得跨來源資料。(Chromium 安全性嚴重性：高) (CVE-2026-113000)

  - 在允許遠端攻擊者透過特製的 HTML 頁面繞過系統存取限制進入特權頁面之前 156.0.8078.47 ，Google Chrome 中的 Navigation 中的授權不正確。(Chromium 安全嚴重性 : 中) (CVE-2026-113006)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
374566	Microsoft Edge (Chromium) < 156.0.4314.58 多個弱點	Nessus	Windows	2026/10/31	2026/11/10	critical
369056	Google Chrome < 156.0.8078.47 多個弱點	Nessus	Windows	2026/10/21	2026/11/5	high
369055	Google Chrome < 156.0.8078.47 多個弱點	Nessus	MacOS X Local Security Checks	2026/10/21	2026/11/5	high

偵測

搜尋 Plugin

critical

high

high