远程 Windows 主机上安装的 Google Chrome 版本低于 156.0.8078.47。因此，如公告 2026_10_stable-channel-update-for-desktop_02018666648 所述，受到多个漏洞的影响。

  - 之前 156.0.8078.47 Google Chrome 扩展中的错误授权允许远程攻击者利用社会工程学手段通过构建的 HTML 页面绕过系统访问限制。（Chromium 安全严重性：中）(CVE-2026-113264)

  - 在 Android 上的 Google Chrome 中的 Skia 中使用后释放，在 156.0.8078.47 之前允许远程攻击者在沙盒外部执行任意代码，通过一个定制的 HTML 页面。（Chromium 安全严重性：危急）(CVE-2026-113341)

  - 之前 Google Chrome 中的 Input 中的缺失授权允许 156.0.8078.47 远程攻击者利用社会工程学通过构建的 HTML 页面绕过 Web 源策略。（Chromium 安全严重性：高）(CVE-2026-112993)

  - Google Chrome 156.0.8078.47 之前版本的 Paint 组件存在信息泄露漏洞，这使得远程攻击者能够通过一个构造好的 HTML 页面获取跨原生的数据。（Chromium 安全严重性：高）(CVE-2026-113000)

  - 之前 156.0.8078.47 Google Chrome 的 Navigation 中的错误授权允许远程攻击者通过构建的 HTML 页面绕过对特权页面的系统访问限制。（Chromium 安全严重性：中）(CVE-2026-113006)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Microsoft Edge 版本為 156.0.4314.58 之前版本。因此，會受到 2026 年 11 月 4 日公告中提及的多個弱點影響。

  - 在 Google Chrome 的 156.0.8078.79 版本中，由於「Input」元素的授權機制存在瑕疵，導致遠端攻擊者可透過社會工程學手段，利用經過特殊設計的 HTML 頁面繞過網頁來源政策。(Chromium 安全性嚴重性：高) (CVE-2026-76031)

  - 在 156.0.8078.79 版本之前的 Google Chrome 中，GarbageCollection 存在釋放後使用弱點，遠端攻擊者可利用此弱點，透過特製的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2026-119263)

  - 在 156.0.8078.73 版本之前 Android 上的 Google Chrome 中，UI 的參照解析不正確，遠端攻擊者可利用社交工程手段，透過特製的 HTML 頁面取得敏感資訊。
    (Chromium 安全性嚴重性：高) (CVE-2026-118309)

  - 在 156.0.8078.73 版本之前 Android 上的 Google Chrome 中，UI 的參照解析不正確，本機攻擊者可利用社交工程手段，透過共同安裝的應用程式取得敏感資訊。(Chromium 安全性嚴重性：高) (CVE-2026-118314)

  - Android 版 Google Chrome 156.0.8078.73 之前版本的 Core 中存在釋放後使用弱點，已入侵轉譯器處理程序的遠端攻擊者可利用此弱點，透過特製的 HTML 頁面在沙箱外執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2026-118321)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Google Chrome 版本早於 156.0.8078.47。因此，它會受到 2026_10_stable-channel-update-for-desktop_02018666648 公告中提及的多個弱點影響。

  - 在 Google Chrome 156.0.8078.47 版本之前的「擴充功能」中，授權機制存在瑕疵，導致遠端攻擊者可利用社會工程學手法，透過精心製作的 HTML 頁面繞過系統存取限制。 (Chromium 安全嚴重性 : 中) (CVE-2026-113264)

  - 在 156.0.8078.47 版本之前的 Google Chrome on Android 中，Skia 存在釋放後使用弱點，遠端攻擊者可利用此弱點，透過特製的 HTML 頁面在沙箱外執行任意程式碼。(Chromium 安全性嚴重性：重大) (CVE-2026-113341)

  - 在 Google Chrome 的 156.0.8078.47 版本中，由於「Input」元素缺乏權限驗證，導致遠端攻擊者可透過社會工程學手段，利用經過特殊設計的 HTML 頁面繞過網頁來源政策。(Chromium 安全性嚴重性：高) (CVE-2026-112993)

  - Google Chrome  156.0.8078.47 版本中，Paint 模組的資訊外洩漏洞，使遠端攻擊者能透過精心製作的 HTML 頁面取得跨來源資料。(Chromium 安全性嚴重性：高) (CVE-2026-113000)

  - 在允許遠端攻擊者透過特製的 HTML 頁面繞過系統存取限制進入特權頁面之前 156.0.8078.47 ，Google Chrome 中的 Navigation 中的授權不正確。(Chromium 安全嚴重性 : 中) (CVE-2026-113006)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 156.0.8078.47。因此，它會受到 2026_10_stable-channel-update-for-desktop_02018666648 公告中提及的多個弱點影響。

  - 在 Google Chrome 156.0.8078.47 版本之前的「擴充功能」中，授權機制存在瑕疵，導致遠端攻擊者可利用社會工程學手法，透過精心製作的 HTML 頁面繞過系統存取限制。 (Chromium 安全嚴重性 : 中) (CVE-2026-113264)

  - 在 156.0.8078.47 版本之前的 Google Chrome on Android 中，Skia 存在釋放後使用弱點，遠端攻擊者可利用此弱點，透過特製的 HTML 頁面在沙箱外執行任意程式碼。(Chromium 安全性嚴重性：重大) (CVE-2026-113341)

  - 在 Google Chrome 的 156.0.8078.47 版本中，由於「Input」元素缺乏權限驗證，導致遠端攻擊者可透過社會工程學手段，利用經過特殊設計的 HTML 頁面繞過網頁來源政策。(Chromium 安全性嚴重性：高) (CVE-2026-112993)

  - Google Chrome  156.0.8078.47 版本中，Paint 模組的資訊外洩漏洞，使遠端攻擊者能透過精心製作的 HTML 頁面取得跨來源資料。(Chromium 安全性嚴重性：高) (CVE-2026-113000)

  - 在允許遠端攻擊者透過特製的 HTML 頁面繞過系統存取限制進入特權頁面之前 156.0.8078.47 ，Google Chrome 中的 Navigation 中的授權不正確。(Chromium 安全嚴重性 : 中) (CVE-2026-113006)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 macOS 主机上安装的 Google Chrome 版本低于 156.0.8078.47。因此，如公告 2026_10_stable-channel-update-for-desktop_02018666648 所述，受到多个漏洞的影响。

  - 之前 156.0.8078.47 Google Chrome 扩展中的错误授权允许远程攻击者利用社会工程学手段通过构建的 HTML 页面绕过系统访问限制。（Chromium 安全严重性：中）(CVE-2026-113264)

  - 在 Android 上的 Google Chrome 中的 Skia 中使用后释放，在 156.0.8078.47 之前允许远程攻击者在沙盒外部执行任意代码，通过一个定制的 HTML 页面。（Chromium 安全严重性：危急）(CVE-2026-113341)

  - 之前 Google Chrome 中的 Input 中的缺失授权允许 156.0.8078.47 远程攻击者利用社会工程学通过构建的 HTML 页面绕过 Web 源策略。（Chromium 安全严重性：高）(CVE-2026-112993)

  - Google Chrome 156.0.8078.47 之前版本的 Paint 组件存在信息泄露漏洞，这使得远程攻击者能够通过一个构造好的 HTML 页面获取跨原生的数据。（Chromium 安全严重性：高）(CVE-2026-113000)

  - 之前 156.0.8078.47 Google Chrome 的 Navigation 中的错误授权允许远程攻击者通过构建的 HTML 页面绕过对特权页面的系统访问限制。（Chromium 安全严重性：中）(CVE-2026-113006)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Microsoft Edge 版本低于 156.0.4314.58。因此，该浏览器会受到 2026 年 11 月 4 日公告中提及的多个漏洞影响。

  - 之前 Google Chrome 中的 Input 中的错误授权允许 156.0.8078.79 远程攻击者利用社会工程学通过构建的 HTML 页面绕过 Web 源策略。（Chromium 安全严重性：高）(CVE-2026-76031)

  - Google Chrome 156.0.8078.79 之前版本的 GarbageCollection 中存在释放后使用问题，使远程攻击者可通过构建的 HTML 页面，在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-119263)

  - 156.0.8078.73 之前在 Android 上 Google Chrome 中 UI 的引用解析不正确，允许利用社会工程学的远程攻击者通过构建的 HTML 页面获取敏感信息。
    （Chromium 安全严重性：高）(CVE-2026-118309)

  - 156.0.8078.73 之前在 Android 上 Google Chrome 中 UI 的引用解析不正确，允许利用社会工程学的本地攻击者通过某个已安装的应用程序获取敏感信息。（Chromium 安全等级：高）(CVE-2026-118314)

  - 在 Android 的 Google Chrome 中的 Core 中使用后释放，在 156.0.8078.73 之前允许远程攻击者在渲染进程被攻破的情况下，通过一个定制的 HTML 页面，在沙盒外部执行任意代码。（Chromium 安全严重性：高）(CVE-2026-118321)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、156.0.8078.47 より前です。したがって、2026_10_stable-channel-update-for-desktop_02018666648 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  Google Chrome の 156.0.8078.47 より前のバージョンにおける Extensions での不正な承認により、ソーシャルエンジニアリングを利用したリモートの攻撃者が細工された HTML ページを介してシステムアクセス制限を回避できる可能性があります。(Chromium のセキュリティ深刻度: 中) (CVE-2026-113264)

  - 156.0.8078.47 より前の Android 上の Google Chrome の Skia のメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介してサンドボックス外部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-113341)

  - Google Chrome の 156.0.8078.47 より前のバージョンにおける Input での承認の欠落により、ソーシャルエンジニアリングを利用したリモートの攻撃者が細工された HTML ページを介してウェブオリジンポリシーを回避できる可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-112993)

  - Google Chrome の 156.0.8078.47 より前のバージョンにおける Paint での情報漏洩により、リモートの攻撃者が細工された HTML ページを介してクロスオリジンデータを取得できる可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-113000)

  Google Chrome の 156.0.8078.47 より前のバージョンにおける Navigation での不適切な認可により、リモートの攻撃者が細工された HTML ページを介して、権限のあるページへのシステムアクセス制限を回避できる可能性があります。(Chromium のセキュリティ深刻度: 中) (CVE-2026-113006)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome が、156.0.8078.47 よりも前のバージョンです。したがって、2026_10_stable-channel-update-for-desktop_02018666648 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  Google Chrome の 156.0.8078.47 より前のバージョンにおける Extensions での不正な承認により、ソーシャルエンジニアリングを利用したリモートの攻撃者が細工された HTML ページを介してシステムアクセス制限を回避できる可能性があります。(Chromium のセキュリティ深刻度: 中) (CVE-2026-113264)

  - 156.0.8078.47 より前の Android 上の Google Chrome の Skia のメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介してサンドボックス外部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-113341)

  - Google Chrome の 156.0.8078.47 より前のバージョンにおける Input での承認の欠落により、ソーシャルエンジニアリングを利用したリモートの攻撃者が細工された HTML ページを介してウェブオリジンポリシーを回避できる可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-112993)

  - Google Chrome の 156.0.8078.47 より前のバージョンにおける Paint での情報漏洩により、リモートの攻撃者が細工された HTML ページを介してクロスオリジンデータを取得できる可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-113000)

  Google Chrome の 156.0.8078.47 より前のバージョンにおける Navigation での不適切な認可により、リモートの攻撃者が細工された HTML ページを介して、権限のあるページへのシステムアクセス制限を回避できる可能性があります。(Chromium のセキュリティ深刻度: 中) (CVE-2026-113006)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、156.0.4314.58 より前です。したがって、2026 年 11 月 4 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Google Chrome の 156.0.8078.79 より前のバージョンにおける Input での不適切な認証により、ソーシャルエンジニアリングを利用したリモートの攻撃者が細工された HTML ページを介してウェブオリジンポリシーを回避できる可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-76031)

  - 156.0.8078.79 より前の Google Chrome の GarbageCollection のメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-119263)

  - Androido 版 Google Chrome 156.0.8078.73 より前のバージョンにおける UI の誤った参照解決により、ソーシャルエンジニアリングを利用したリモートの攻撃者が、細工された HTML ページを介して機密情報を取得できる可能性があります。
    (Chromium のセキュリティ深刻度: 高) (CVE-2026-118309)

  - Androido 版 Google Chrome 156.0.8078.73 より前のバージョンにおける UI の誤った参照解決により、ソーシャルエンジニアリングを利用したローカルの攻撃者が、共存するアプリを介して機密情報を取得できる可能性があります。(Chromium セキュリティ深刻度: 高) (CVE-2026-118314)

  - 156.0.8078.73 より前の Android 版 Google Chrome の Core のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックス外部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-118321)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Google Chrome installed on the remote macOS host is prior to 156.0.8078.47. It is, therefore, affected by multiple vulnerabilities as referenced in the 2026_10_stable-channel-update-for-desktop_02018666648 advisory.

  - Incorrect authorization in Extensions in Google Chrome prior to 156.0.8078.47 allowed a remote attacker     leveraging social engineering to bypass system access restrictions via a crafted HTML page. (Chromium     security severity: Medium) (CVE-2026-113264)

  - Use after free in Skia in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to     execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical)     (CVE-2026-113341)

  - Missing authorization in Input in Google Chrome prior to 156.0.8078.47 allowed a remote attacker     leveraging social engineering to bypass web origin policy via a crafted HTML page. (Chromium security     severity: High) (CVE-2026-112993)

  - Information leak in Paint in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to obtain     cross-origin data via a crafted HTML page. (Chromium security severity: High) (CVE-2026-113000)

  - Incorrect authorization in Navigation in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to     bypass system access restrictions into a privileged page via a crafted HTML page. (Chromium security     severity: Medium) (CVE-2026-113006)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Google Chrome installed on the remote Windows host is prior to 156.0.8078.47. It is, therefore, affected by multiple vulnerabilities as referenced in the 2026_10_stable-channel-update-for-desktop_02018666648 advisory.

  - Incorrect authorization in Extensions in Google Chrome prior to 156.0.8078.47 allowed a remote attacker     leveraging social engineering to bypass system access restrictions via a crafted HTML page. (Chromium     security severity: Medium) (CVE-2026-113264)

  - Use after free in Skia in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to     execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical)     (CVE-2026-113341)

  - Missing authorization in Input in Google Chrome prior to 156.0.8078.47 allowed a remote attacker     leveraging social engineering to bypass web origin policy via a crafted HTML page. (Chromium security     severity: High) (CVE-2026-112993)

  - Information leak in Paint in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to obtain     cross-origin data via a crafted HTML page. (Chromium security severity: High) (CVE-2026-113000)

  - Incorrect authorization in Navigation in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to     bypass system access restrictions into a privileged page via a crafted HTML page. (Chromium security     severity: Medium) (CVE-2026-113006)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Microsoft Edge installed on the remote Windows host is prior to 156.0.4314.58. It is, therefore, affected by multiple vulnerabilities as referenced in the November 4, 2026 advisory.

  - Use after free in TabStrip in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to     potentially execute arbitrary code outside the sandbox via a crafted Chrome extension. (Chromium security     severity: Medium) (CVE-2026-121257)

  - Out-of-bounds read in Microsoft Edge (Chromium-based) allows an unauthorized attacker to disclose     information over a network. (CVE-2026-122518)

  - Use after free in TabStrip in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execute     arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)     (CVE-2026-121114)

  - Missing authorization in DevTools in Google Chrome prior to 157.0.8103.38 allowed a remote attacker     leveraging social engineering to bypass system access restrictions into a privileged page via a crafted     Chrome extension. (Chromium security severity: Low) (CVE-2026-121101)

  - Use after free in Paint in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execute     arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)     (CVE-2026-121117)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
369056	Google Chrome < 156.0.8078.47 多个漏洞	Nessus	Windows	2026/10/21	2026/11/5	high
374566	Microsoft Edge (Chromium) < 156.0.4314.58 多個弱點	Nessus	Windows	2026/10/31	2026/11/10	critical
369056	Google Chrome < 156.0.8078.47 多個弱點	Nessus	Windows	2026/10/21	2026/11/5	high
369055	Google Chrome < 156.0.8078.47 多個弱點	Nessus	MacOS X Local Security Checks	2026/10/21	2026/11/5	high
369055	Google Chrome < 156.0.8078.47 多个漏洞	Nessus	MacOS X Local Security Checks	2026/10/21	2026/11/5	high
374566	Microsoft Edge (Chromium) < 156.0.4314.58 多个漏洞	Nessus	Windows	2026/10/31	2026/11/10	critical
369056	156.0.8078.47 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2026/10/21	2026/11/5	high
369055	156.0.8078.47 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2026/10/21	2026/11/5	high
374566	Microsoft Edge (chromium) < 156.0.4314.58 の複数の脆弱性	Nessus	Windows	2026/10/31	2026/11/10	critical
369055	Google Chrome < 156.0.8078.47 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2026/10/21	2026/11/5	high
369056	Google Chrome < 156.0.8078.47 Multiple Vulnerabilities	Nessus	Windows	2026/10/21	2026/11/5	high
374566	Microsoft Edge (Chromium) < 156.0.4314.58 Multiple Vulnerabilities	Nessus	Windows	2026/10/31	2026/11/10	critical

偵測

搜尋 Plugin

high

critical

high

high

high

critical

high

high

critical

high

high

critical