There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Use after free in Animation in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execute
    arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
    (CVE-2026-121201)

遠端 Windows 主機上安裝的 Microsoft Edge 版本為 156.0.4314.58 之前版本。因此，會受到 2026 年 11 月 4 日公告中提及的多個弱點影響。

  - 在 Google Chrome 的 156.0.8078.79 版本中，由於「Input」元素的授權機制存在瑕疵，導致遠端攻擊者可透過社會工程學手段，利用經過特殊設計的 HTML 頁面繞過網頁來源政策。(Chromium 安全性嚴重性：高) (CVE-2026-76031)

  - 在 156.0.8078.79 版本之前的 Google Chrome 中，GarbageCollection 存在釋放後使用弱點，遠端攻擊者可利用此弱點，透過特製的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2026-119263)

  - 在 156.0.8078.73 版本之前 Android 上的 Google Chrome 中，UI 的參照解析不正確，遠端攻擊者可利用社交工程手段，透過特製的 HTML 頁面取得敏感資訊。
    (Chromium 安全性嚴重性：高) (CVE-2026-118309)

  - 在 156.0.8078.73 版本之前 Android 上的 Google Chrome 中，UI 的參照解析不正確，本機攻擊者可利用社交工程手段，透過共同安裝的應用程式取得敏感資訊。(Chromium 安全性嚴重性：高) (CVE-2026-118314)

  - Android 版 Google Chrome 156.0.8078.73 之前版本的 Core 中存在釋放後使用弱點，已入侵轉譯器處理程序的遠端攻擊者可利用此弱點，透過特製的 HTML 頁面在沙箱外執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2026-118321)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Microsoft Edge 版本低于 156.0.4314.58。因此，该浏览器会受到 2026 年 11 月 4 日公告中提及的多个漏洞影响。

  - 之前 Google Chrome 中的 Input 中的错误授权允许 156.0.8078.79 远程攻击者利用社会工程学通过构建的 HTML 页面绕过 Web 源策略。（Chromium 安全严重性：高）(CVE-2026-76031)

  - Google Chrome 156.0.8078.79 之前版本的 GarbageCollection 中存在释放后使用问题，使远程攻击者可通过构建的 HTML 页面，在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-119263)

  - 156.0.8078.73 之前在 Android 上 Google Chrome 中 UI 的引用解析不正确，允许利用社会工程学的远程攻击者通过构建的 HTML 页面获取敏感信息。
    （Chromium 安全严重性：高）(CVE-2026-118309)

  - 156.0.8078.73 之前在 Android 上 Google Chrome 中 UI 的引用解析不正确，允许利用社会工程学的本地攻击者通过某个已安装的应用程序获取敏感信息。（Chromium 安全等级：高）(CVE-2026-118314)

  - 在 Android 的 Google Chrome 中的 Core 中使用后释放，在 156.0.8078.73 之前允许远程攻击者在渲染进程被攻破的情况下，通过一个定制的 HTML 页面，在沙盒外部执行任意代码。（Chromium 安全严重性：高）(CVE-2026-118321)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、156.0.4314.58 より前です。したがって、2026 年 11 月 4 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Google Chrome の 156.0.8078.79 より前のバージョンにおける Input での不適切な認証により、ソーシャルエンジニアリングを利用したリモートの攻撃者が細工された HTML ページを介してウェブオリジンポリシーを回避できる可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-76031)

  - 156.0.8078.79 より前の Google Chrome の GarbageCollection のメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-119263)

  - Androido 版 Google Chrome 156.0.8078.73 より前のバージョンにおける UI の誤った参照解決により、ソーシャルエンジニアリングを利用したリモートの攻撃者が、細工された HTML ページを介して機密情報を取得できる可能性があります。
    (Chromium のセキュリティ深刻度: 高) (CVE-2026-118309)

  - Androido 版 Google Chrome 156.0.8078.73 より前のバージョンにおける UI の誤った参照解決により、ソーシャルエンジニアリングを利用したローカルの攻撃者が、共存するアプリを介して機密情報を取得できる可能性があります。(Chromium セキュリティ深刻度: 高) (CVE-2026-118314)

  - 156.0.8078.73 より前の Android 版 Google Chrome の Core のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックス外部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-118321)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Use after free in Animation in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execute     arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)     (CVE-2026-121201)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Google Chrome installed on the remote macOS host is prior to 157.0.8103.38. It is, therefore, affected by multiple vulnerabilities as referenced in the 2026_11_stable-channel-update-for-desktop advisory.

  - Incorrect authorization in Chromoting in Google Chrome prior to 157.0.8103.38 allowed a local attacker to     bypass system access restrictions via a local program. (Chromium security severity: Low) (CVE-2026-121157)

  - Use after free in TabStrip in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to     potentially execute arbitrary code outside the sandbox via a crafted Chrome extension. (Chromium security     severity: Medium) (CVE-2026-121257)

  - Buffer overflow in Dawn in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to potentially     execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical)     (CVE-2026-121156)

  - Memory corruption in ANGLE in Google Chrome on on Android prior to 157.0.8103.38 allowed a remote attacker     to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security     severity: Critical) (CVE-2026-121229)

  - Use after free in WebGL in Google Chrome on on Android prior to 157.0.8103.38 allowed a remote attacker to     potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security     severity: Critical) (CVE-2026-121246)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 380c9ad2-d81f-11f1-a214-a0369f7f7be0 advisory.

    Chrome Releases reports:
    This update includes 213 security fixes:

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Microsoft Edge installed on the remote Windows host is prior to 156.0.4314.58. It is, therefore, affected by multiple vulnerabilities as referenced in the November 4, 2026 advisory.

  - Use after free in TabStrip in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to     potentially execute arbitrary code outside the sandbox via a crafted Chrome extension. (Chromium security     severity: Medium) (CVE-2026-121257)

  - Out-of-bounds read in Microsoft Edge (Chromium-based) allows an unauthorized attacker to disclose     information over a network. (CVE-2026-122518)

  - Use after free in TabStrip in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execute     arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)     (CVE-2026-121114)

  - Missing authorization in DevTools in Google Chrome prior to 157.0.8103.38 allowed a remote attacker     leveraging social engineering to bypass system access restrictions into a privileged page via a crafted     Chrome extension. (Chromium security severity: Low) (CVE-2026-121101)

  - Use after free in Paint in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execute     arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)     (CVE-2026-121117)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Google Chrome installed on the remote Windows host is prior to 157.0.8103.38. It is, therefore, affected by multiple vulnerabilities as referenced in the 2026_11_stable-channel-update-for-desktop advisory.

  - Incorrect authorization in Chromoting in Google Chrome prior to 157.0.8103.38 allowed a local attacker to     bypass system access restrictions via a local program. (Chromium security severity: Low) (CVE-2026-121157)

  - Use after free in TabStrip in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to     potentially execute arbitrary code outside the sandbox via a crafted Chrome extension. (Chromium security     severity: Medium) (CVE-2026-121257)

  - Buffer overflow in Dawn in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to potentially     execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical)     (CVE-2026-121156)

  - Memory corruption in ANGLE in Google Chrome on on Android prior to 157.0.8103.38 allowed a remote attacker     to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security     severity: Critical) (CVE-2026-121229)

  - Use after free in WebGL in Google Chrome on on Android prior to 157.0.8103.38 allowed a remote attacker to     potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security     severity: Critical) (CVE-2026-121246)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
478739	Chainguard: multiple chromium packages: security update to 157.0.8103.38-r0	Tenable Cloud Security	Chainguard Local Security Checks	2026/11/9	2026/11/9	high
478739	Chainguard: multiple chromium packages: security update to 157.0.8103.38-r0	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/11/9	2026/11/9	high
374566	Microsoft Edge (Chromium) < 156.0.4314.58 多個弱點	Nessus	Windows	2026/10/31	2026/11/10	critical
374566	Microsoft Edge (Chromium) < 156.0.4314.58 多个漏洞	Nessus	Windows	2026/10/31	2026/11/10	critical
374566	Microsoft Edge (chromium) < 156.0.4314.58 の複数の脆弱性	Nessus	Windows	2026/10/31	2026/11/10	critical
376092	Linux Distros Unpatched Vulnerability : CVE-2026-121201	Nessus	Misc.	2026/11/4	2026/11/4	high
375559	Google Chrome < 157.0.8103.38 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2026/11/3	2026/11/10	critical
376440	FreeBSD : chromium -- security fixes (380c9ad2-d81f-11f1-a214-a0369f7f7be0)	Nessus	FreeBSD Local Security Checks	2026/11/5	2026/11/10	critical
374566	Microsoft Edge (Chromium) < 156.0.4314.58 Multiple Vulnerabilities	Nessus	Windows	2026/10/31	2026/11/10	critical
375558	Google Chrome < 157.0.8103.38 Multiple Vulnerabilities	Nessus	Windows	2026/11/3	2026/11/10	critical

检测

插件搜索

high

high

critical

critical

critical

high

critical

critical

critical

critical