遠端 Windows 主機上安裝的 Microsoft Edge 版本為 148.0.3967.70 之前版本。因此，會受到 2026 年 5 月 15 日公告中提及的多個弱點影響。

  - Microsoft Edge (基於 Chromium) 遠端程式碼執行弱點 (CVE-2026-45495)

  - Microsoft Edge (基於 Chromium) 中的不當輸入驗證弱點允許未經授權的攻擊者透過網路繞過安全功能。(CVE-2026-45492)

  - Microsoft Edge (基於 Chromium) 偽造弱點 (CVE-2026-45494)

  - Google Chrome 148.0.7778.168 之前版本的 WebML 中存在堆積型緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過建構的 HTML 頁面在沙箱中執行任意程式碼。(Chromium 安全性嚴重性：重大) (CVE-2026-8509)

  - 在 Windows 系統上，148.0.7778.168 之前的 Google Chrome 版本的 Skia 存在整數溢位漏洞，此漏洞允許已入侵渲染程序的遠端攻擊者，透過精心製作的 HTML 頁面執行越界記憶體寫入。
    (Chromium 安全性嚴重性：重大) (CVE-2026-8510)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Microsoft Edge 版本低于 148.0.3967.70。因此，该应用程序受到 2026 年 5 月 15 日公告中提及的多个漏洞影响。

  - Microsoft Edge（基于 Chromium）远程代码执行漏洞 (CVE-2026-45495)

  - Microsoft Edge（基于 Chromium）中的不当输入验证漏洞允许未经授权的攻击者通过网络绕过安全功能。(CVE-2026-45492)

  - Microsoft Edge（基于 Chromium）欺骗漏洞 (CVE-2026-45494)

  - Google Chrome 148.0.7778.168 之前版本的 WebML 中存在堆缓冲区溢出漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面在沙盒中执行任意代码。（Chromium 安全严重性：危急）(CVE-2026-8509)

  - Window 上的 Google Chrome 148.0.7778.168 之前版本的 Skia 中存在整数溢出，已破坏渲染器进程的远程攻击者会利用此漏洞，通过构建的 HTML 页面执行越界内存写入。
    （Chromium 安全严重性：危急）(CVE-2026-8510)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、148.0.3967.70 より前です。したがって、2026 年 5 月 15 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Microsoft Edge (Chromium ベース) のリモートコード実行の脆弱性 (CVE-2026-45495)

  - Microsoft Edge (Chromium ベース) の入力検証が不適切であるため、認証されていない攻撃者がネットワーク上のセキュリティ機能をバイパスする可能性があります。(CVE-2026-45492)

  - Microsoft Edge (Chromium ベース) のスプーフィングの脆弱性 (CVE-2026-45494)

  - 148.0.7778.168 より前の Google Chrome の WebML におけるヒープバッファオーバーフローにより、リモートの攻撃者が細工された HTML ページを介して、サンドボックス内で任意コードを実行できる可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-8509)

  - 148.0.7778.168 より前の Windows の Google Chrome の Skia の整数オーバーフローにより、レンダラープロセスを乗っ取ったリモート攻撃者が、細工された HTML ページを介して、領域外メモリ書き込みを実行する可能性がありました。
    (Chromium のセキュリティ深刻度: 重大) (CVE-2026-8510)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Microsoft Edge installed on the remote Windows host is prior to 148.0.3967.70. It is, therefore, affected by multiple vulnerabilities as referenced in the May 15, 2026 advisory.

  - Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability (CVE-2026-45495)

  - Improper input validation in Microsoft Edge (Chromium-based) allows an unauthorized attacker to bypass a     security feature over a network. (CVE-2026-45492)

  - Microsoft Edge (Chromium-based) Spoofing Vulnerability (CVE-2026-45494)

  - Heap buffer overflow in WebML in Google Chrome prior to 148.0.7778.168 allowed a remote attacker to     execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: Critical)     (CVE-2026-8509)

  - Integer overflow in Skia in Google Chrome on Windows prior to 148.0.7778.168 allowed a remote attacker who     had compromised the renderer process to perform an out of bounds memory write via a crafted HTML page.
    (Chromium security severity: Critical) (CVE-2026-8510)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
315006	Microsoft Edge (Chromium) < 148.0.3967.70 多個弱點	Nessus	Windows	2026/5/16	2026/7/24	critical
315006	Microsoft Edge (Chromium) < 148.0.3967.70 多个漏洞	Nessus	Windows	2026/5/16	2026/7/24	critical
315006	Microsoft Edge (chromium) < 148.0.3967.70の複数の脆弱性	Nessus	Windows	2026/5/16	2026/7/24	critical
315006	Microsoft Edge (Chromium) < 148.0.3967.70 Multiple Vulnerabilities	Nessus	Windows	2026/5/16	2026/7/24	critical

偵測

搜尋 Plugin

critical

critical

critical

critical