远程 Windows 主机上安装的 Google Chrome 版本低于 156.0.8078.47。因此，如公告 2026_10_stable-channel-update-for-desktop_02018666648 所述，受到多个漏洞的影响。

  - 之前 156.0.8078.47 Google Chrome 扩展中的错误授权允许远程攻击者利用社会工程学手段通过构建的 HTML 页面绕过系统访问限制。（Chromium 安全严重性：中）(CVE-2026-113264)

  - 在 Android 上的 Google Chrome 中的 Skia 中使用后释放，在 156.0.8078.47 之前允许远程攻击者在沙盒外部执行任意代码，通过一个定制的 HTML 页面。（Chromium 安全严重性：危急）(CVE-2026-113341)

  - 之前 Google Chrome 中的 Input 中的缺失授权允许 156.0.8078.47 远程攻击者利用社会工程学通过构建的 HTML 页面绕过 Web 源策略。（Chromium 安全严重性：高）(CVE-2026-112993)

  - Google Chrome 156.0.8078.47 之前版本的 Paint 组件存在信息泄露漏洞，这使得远程攻击者能够通过一个构造好的 HTML 页面获取跨原生的数据。（Chromium 安全严重性：高）(CVE-2026-113000)

  - 之前 156.0.8078.47 Google Chrome 的 Navigation 中的错误授权允许远程攻击者通过构建的 HTML 页面绕过对特权页面的系统访问限制。（Chromium 安全严重性：中）(CVE-2026-113006)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 156.0.8078.47。因此，如公告 2026_10_stable-channel-update-for-desktop_02018666648 所述，受到多个漏洞的影响。

  - 之前 156.0.8078.47 Google Chrome 扩展中的错误授权允许远程攻击者利用社会工程学手段通过构建的 HTML 页面绕过系统访问限制。（Chromium 安全严重性：中）(CVE-2026-113264)

  - 在 Android 上的 Google Chrome 中的 Skia 中使用后释放，在 156.0.8078.47 之前允许远程攻击者在沙盒外部执行任意代码，通过一个定制的 HTML 页面。（Chromium 安全严重性：危急）(CVE-2026-113341)

  - 之前 Google Chrome 中的 Input 中的缺失授权允许 156.0.8078.47 远程攻击者利用社会工程学通过构建的 HTML 页面绕过 Web 源策略。（Chromium 安全严重性：高）(CVE-2026-112993)

  - Google Chrome 156.0.8078.47 之前版本的 Paint 组件存在信息泄露漏洞，这使得远程攻击者能够通过一个构造好的 HTML 页面获取跨原生的数据。（Chromium 安全严重性：高）(CVE-2026-113000)

  - 之前 156.0.8078.47 Google Chrome 的 Navigation 中的错误授权允许远程攻击者通过构建的 HTML 页面绕过对特权页面的系统访问限制。（Chromium 安全严重性：中）(CVE-2026-113006)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Microsoft Edge 版本低于 156.0.4314.58。因此，该浏览器会受到 2026 年 11 月 4 日公告中提及的多个漏洞影响。

  - 之前 Google Chrome 中的 Input 中的错误授权允许 156.0.8078.79 远程攻击者利用社会工程学通过构建的 HTML 页面绕过 Web 源策略。（Chromium 安全严重性：高）(CVE-2026-76031)

  - Google Chrome 156.0.8078.79 之前版本的 GarbageCollection 中存在释放后使用问题，使远程攻击者可通过构建的 HTML 页面，在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-119263)

  - 156.0.8078.73 之前在 Android 上 Google Chrome 中 UI 的引用解析不正确，允许利用社会工程学的远程攻击者通过构建的 HTML 页面获取敏感信息。
    （Chromium 安全严重性：高）(CVE-2026-118309)

  - 156.0.8078.73 之前在 Android 上 Google Chrome 中 UI 的引用解析不正确，允许利用社会工程学的本地攻击者通过某个已安装的应用程序获取敏感信息。（Chromium 安全等级：高）(CVE-2026-118314)

  - 在 Android 的 Google Chrome 中的 Core 中使用后释放，在 156.0.8078.73 之前允许远程攻击者在渲染进程被攻破的情况下，通过一个定制的 HTML 页面，在沙盒外部执行任意代码。（Chromium 安全严重性：高）(CVE-2026-118321)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
369056	Google Chrome < 156.0.8078.47 多个漏洞	Nessus	Windows	2026/10/21	2026/11/5	high
369055	Google Chrome < 156.0.8078.47 多个漏洞	Nessus	MacOS X Local Security Checks	2026/10/21	2026/11/5	high
374566	Microsoft Edge (Chromium) < 156.0.4314.58 多个漏洞	Nessus	Windows	2026/10/31	2026/11/10	critical

检测

插件搜索

high

high

critical