远程 Windows 主机上安装的 Microsoft Edge 版本低于 148.0.3967.54。因此，该应用程序受到 2026 年 5 月 11 日公告中提及的多个漏洞影响。

  - Google Chrome 148.0.7778.96 之前版本的运行时中存在类型混淆问题，使远程攻击者可通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-7927)

  - Google Chrome 148.0.7778.96 之前版本的视图中存在释放后使用漏洞，已入侵呈现器程序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过网站隔离。（Chromium 安全严重性：高）(CVE-2026-7910)

  - Microsoft Edge（基于 Chromium）中关键信息的用户界面 (UI) 错误表示允许未经授权的攻击者通过网络执行欺骗。(CVE-2026-40416, CVE-2026-42891)

  - Microsoft Edge (Chromium-based) 中对文件名或路径的外部控制，可能导致未经授权的攻击者通过网络泄露信息。(CVE-2026-41107)

  - 在 Microsoft Edge（基于 Chromium）的下游组件（“注入”）所使用的输出中，未正确抵消特殊元素，允许未经授权的攻击者通过网络提升权限。
    (CVE-2026-42838)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

插件搜索

critical