遠端 Windows 主機上安裝的 Microsoft Edge 版本為 156.0.4314.42 之前版本。因此，它會受到 2026 年 10 月 26 日公告中提及的多個弱點影響。

  - 在 156.0.8078.47 版本之前的 Google Chrome 中，Extensions 中存在不當輸入驗證弱點，因此遠端攻擊者可能會透過特製的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性：中) (CVE-2026-113016、CVE-2026-113231、CVE-2026-113264)

  - 在 154.0.8037.92 版本之前的 Google Chrome 中，V8 中存在類型混淆弱點，遠端攻擊者可透過特製的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性 : 高) (CVE-2026-102299、CVE-2026-102321、CVE-2026-102323、CVE-2026-102326、CVE-2026-102328)

  - Google Chrome 154.0.8037.92 之前版本的 WebGPU 中存在未初始化的資源，遠端攻擊者可藉此透過建構的 HTML 頁面獲取跨來源資料。(Chromium 安全性嚴重性：高) (CVE-2026-102300)

  - 在 154.0.8037.92 版本之前的 Google Chrome 中，GPU 存在超出邊界寫入，已入侵轉譯器處理程序的遠端攻擊者可利用此弱點，可能透過特製的 HTML 頁面在沙箱外執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2026-102301)

  - 在 154.0.8037.92 版本之前的 Google Chrome 中，V8 中存在緩衝區溢位弱點，遠端攻擊者可透過特製的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2026-102302)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Microsoft Edge 版本低于 156.0.4314.42。因此，它受到 2026 年 10 月 26 日公告中提及的多个漏洞影响。

  在 156.0.8078.47 之前，Google Chrome 扩展版存在输入验证不严格的问题。这使得远程攻击者能够通过精心构造的 HTML 页面，在沙箱内执行任意代码。（Chromium 安全严重性：中）(CVE-2026-113016, CVE-2026-113231, CVE-2026-113264)

  - Google Chrome 154.0.8037.92 之前版本的 V8 中存在类型混淆问题，使远程攻击者可通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）（CVE-2026-102299、CVE-2026-102321、CVE-2026-102323、CVE-2026-102326、CVE-2026-102328）

  - 在 Google Chrome 中，WebGPU 在版本低于 154.0.8037.92 时存在未初始化资源漏洞，允许远程攻击者通过一个定制的 HTML 页面获取跨域数据。（Chromium 安全严重性：高）(CVE-2026-102300)

  - 在 Google Chrome 中，在 154.0.8037.92 之前，越界写入 GPU 允许远程攻击者，如果他们已经控制了渲染进程，可能会通过一个定制的 HTML 页面在沙盒外执行任意代码。（Chromium 安全严重性：高）(CVE-2026-102301)

  - Google Chrome 154.0.8037.92 之前版本的 V8 中存在缓冲区溢出问题，使远程攻击者可通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-102302)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、156.0.4314.42 より前です。したがって、2026 年 10 月 26 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Google Chrome の Extensions における不適切な入力検証により、156.0.8078.47 より前のバージョンでは、細工された HTML ページを介してリモートの攻撃者がサンドボックス内で任意のコードを実行できる可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2026-113016、CVE-2026-113231、CVE-2026-113264)

  - 154.0.8037.92 より前の Google Chrome の V8 の型の取り違えにより、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-102299、CVE-2026-102321、CVE-2026-102323、CVE-2026-102326、CVE-2026-102328)

  - 154.0.8037.92 より前の Google Chrome の WebGPU における未初期化リソースにより、リモートの攻撃者が細工した HTML ページを介してクロスオリジンデータを取得できました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-102300)

  Google Chrome の 154.0.8037.92 より前の GPU における領域外書き込みにより、レンダラープロセスを侵害したリモートの攻撃者が、細工した HTML ページを介してサンドボックス外で任意のコードを実行できる可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-102301)

  - 154.0.8037.92 より前の Google Chrome での V8 におけるバッファオーバーフローにより、リモートの攻撃者が細工された HTML ページを介して、サンドボックス内で任意コードを実行することが可能でした。(Chromium のセキュリティ深刻度: 高) (CVE-2026-102302)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Microsoft Edge installed on the remote Windows host is prior to 156.0.4314.42. It is, therefore, affected by multiple vulnerabilities as referenced in the October 26, 2026 advisory.

  - Improper input validation in Extensions in Google Chrome prior to 156.0.8078.47 allowed a remote attacker     to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security     severity: Medium) (CVE-2026-113016, CVE-2026-113231, CVE-2026-113264)

  - Type confusion in V8 in Google Chrome prior to 154.0.8037.92 allowed a remote attacker to execute     arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)     (CVE-2026-102299, CVE-2026-102321, CVE-2026-102323, CVE-2026-102326, CVE-2026-102328)

  - Uninitialized resource in WebGPU in Google Chrome prior to 154.0.8037.92 allowed a remote attacker to     obtain cross-origin data via a crafted HTML page. (Chromium security severity: High) (CVE-2026-102300)

  - Out of bounds write in GPU in Google Chrome prior to 154.0.8037.92 allowed a remote attacker who had     compromised the renderer process to potentially execute arbitrary code outside the sandbox via a crafted     HTML page. (Chromium security severity: High) (CVE-2026-102301)

  - Buffer overflow in V8 in Google Chrome prior to 154.0.8037.92 allowed a remote attacker to execute     arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)     (CVE-2026-102302)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
370895	Microsoft Edge (Chromium) < 156.0.4314.42 多個弱點	Nessus	Windows	2026/10/22	2026/10/28	high
370895	Microsoft Edge (Chromium) < 156.0.4314.42 多个漏洞	Nessus	Windows	2026/10/22	2026/10/28	high
370895	Microsoft Edge (chromium) < 156.0.4314.42 の複数の脆弱性	Nessus	Windows	2026/10/22	2026/10/28	high
370895	Microsoft Edge (Chromium) < 156.0.4314.42 Multiple Vulnerabilities	Nessus	Windows	2026/10/22	2026/10/28	high

偵測

搜尋 Plugin

high

high

high

high