远程 Windows 主机上安装的 Google Chrome 版本低于 156.0.8078.47。因此，如公告 2026_10_stable-channel-update-for-desktop_02018666648 所述，受到多个漏洞的影响。

  - 之前 156.0.8078.47 Google Chrome 扩展中的错误授权允许远程攻击者利用社会工程学手段通过构建的 HTML 页面绕过系统访问限制。（Chromium 安全严重性：中）(CVE-2026-113264)

  - 在 Android 上的 Google Chrome 中的 Skia 中使用后释放，在 156.0.8078.47 之前允许远程攻击者在沙盒外部执行任意代码，通过一个定制的 HTML 页面。（Chromium 安全严重性：危急）(CVE-2026-113341)

  - 之前 Google Chrome 中的 Input 中的缺失授权允许 156.0.8078.47 远程攻击者利用社会工程学通过构建的 HTML 页面绕过 Web 源策略。（Chromium 安全严重性：高）(CVE-2026-112993)

  - Google Chrome 156.0.8078.47 之前版本的 Paint 组件存在信息泄露漏洞，这使得远程攻击者能够通过一个构造好的 HTML 页面获取跨原生的数据。（Chromium 安全严重性：高）(CVE-2026-113000)

  - 之前 156.0.8078.47 Google Chrome 的 Navigation 中的错误授权允许远程攻击者通过构建的 HTML 页面绕过对特权页面的系统访问限制。（Chromium 安全严重性：中）(CVE-2026-113006)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Google Chrome 版本早於 156.0.8078.47。因此，它會受到 2026_10_stable-channel-update-for-desktop_02018666648 公告中提及的多個弱點影響。

  - 在 Google Chrome 156.0.8078.47 版本之前的「擴充功能」中，授權機制存在瑕疵，導致遠端攻擊者可利用社會工程學手法，透過精心製作的 HTML 頁面繞過系統存取限制。 (Chromium 安全嚴重性 : 中) (CVE-2026-113264)

  - 在 156.0.8078.47 版本之前的 Google Chrome on Android 中，Skia 存在釋放後使用弱點，遠端攻擊者可利用此弱點，透過特製的 HTML 頁面在沙箱外執行任意程式碼。(Chromium 安全性嚴重性：重大) (CVE-2026-113341)

  - 在 Google Chrome 的 156.0.8078.47 版本中，由於「Input」元素缺乏權限驗證，導致遠端攻擊者可透過社會工程學手段，利用經過特殊設計的 HTML 頁面繞過網頁來源政策。(Chromium 安全性嚴重性：高) (CVE-2026-112993)

  - Google Chrome  156.0.8078.47 版本中，Paint 模組的資訊外洩漏洞，使遠端攻擊者能透過精心製作的 HTML 頁面取得跨來源資料。(Chromium 安全性嚴重性：高) (CVE-2026-113000)

  - 在允許遠端攻擊者透過特製的 HTML 頁面繞過系統存取限制進入特權頁面之前 156.0.8078.47 ，Google Chrome 中的 Navigation 中的授權不正確。(Chromium 安全嚴重性 : 中) (CVE-2026-113006)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 macOS 主机上安装的 Google Chrome 版本低于 156.0.8078.47。因此，如公告 2026_10_stable-channel-update-for-desktop_02018666648 所述，受到多个漏洞的影响。

  - 之前 156.0.8078.47 Google Chrome 扩展中的错误授权允许远程攻击者利用社会工程学手段通过构建的 HTML 页面绕过系统访问限制。（Chromium 安全严重性：中）(CVE-2026-113264)

  - 在 Android 上的 Google Chrome 中的 Skia 中使用后释放，在 156.0.8078.47 之前允许远程攻击者在沙盒外部执行任意代码，通过一个定制的 HTML 页面。（Chromium 安全严重性：危急）(CVE-2026-113341)

  - 之前 Google Chrome 中的 Input 中的缺失授权允许 156.0.8078.47 远程攻击者利用社会工程学通过构建的 HTML 页面绕过 Web 源策略。（Chromium 安全严重性：高）(CVE-2026-112993)

  - Google Chrome 156.0.8078.47 之前版本的 Paint 组件存在信息泄露漏洞，这使得远程攻击者能够通过一个构造好的 HTML 页面获取跨原生的数据。（Chromium 安全严重性：高）(CVE-2026-113000)

  - 之前 156.0.8078.47 Google Chrome 的 Navigation 中的错误授权允许远程攻击者通过构建的 HTML 页面绕过对特权页面的系统访问限制。（Chromium 安全严重性：中）(CVE-2026-113006)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 156.0.8078.47。因此，它會受到 2026_10_stable-channel-update-for-desktop_02018666648 公告中提及的多個弱點影響。

  - 在 Google Chrome 156.0.8078.47 版本之前的「擴充功能」中，授權機制存在瑕疵，導致遠端攻擊者可利用社會工程學手法，透過精心製作的 HTML 頁面繞過系統存取限制。 (Chromium 安全嚴重性 : 中) (CVE-2026-113264)

  - 在 156.0.8078.47 版本之前的 Google Chrome on Android 中，Skia 存在釋放後使用弱點，遠端攻擊者可利用此弱點，透過特製的 HTML 頁面在沙箱外執行任意程式碼。(Chromium 安全性嚴重性：重大) (CVE-2026-113341)

  - 在 Google Chrome 的 156.0.8078.47 版本中，由於「Input」元素缺乏權限驗證，導致遠端攻擊者可透過社會工程學手段，利用經過特殊設計的 HTML 頁面繞過網頁來源政策。(Chromium 安全性嚴重性：高) (CVE-2026-112993)

  - Google Chrome  156.0.8078.47 版本中，Paint 模組的資訊外洩漏洞，使遠端攻擊者能透過精心製作的 HTML 頁面取得跨來源資料。(Chromium 安全性嚴重性：高) (CVE-2026-113000)

  - 在允許遠端攻擊者透過特製的 HTML 頁面繞過系統存取限制進入特權頁面之前 156.0.8078.47 ，Google Chrome 中的 Navigation 中的授權不正確。(Chromium 安全嚴重性 : 中) (CVE-2026-113006)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、156.0.8078.47 より前です。したがって、2026_10_stable-channel-update-for-desktop_02018666648 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  Google Chrome の 156.0.8078.47 より前のバージョンにおける Extensions での不正な承認により、ソーシャルエンジニアリングを利用したリモートの攻撃者が細工された HTML ページを介してシステムアクセス制限を回避できる可能性があります。(Chromium のセキュリティ深刻度: 中) (CVE-2026-113264)

  - 156.0.8078.47 より前の Android 上の Google Chrome の Skia のメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介してサンドボックス外部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-113341)

  - Google Chrome の 156.0.8078.47 より前のバージョンにおける Input での承認の欠落により、ソーシャルエンジニアリングを利用したリモートの攻撃者が細工された HTML ページを介してウェブオリジンポリシーを回避できる可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-112993)

  - Google Chrome の 156.0.8078.47 より前のバージョンにおける Paint での情報漏洩により、リモートの攻撃者が細工された HTML ページを介してクロスオリジンデータを取得できる可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-113000)

  Google Chrome の 156.0.8078.47 より前のバージョンにおける Navigation での不適切な認可により、リモートの攻撃者が細工された HTML ページを介して、権限のあるページへのシステムアクセス制限を回避できる可能性があります。(Chromium のセキュリティ深刻度: 中) (CVE-2026-113006)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome が、156.0.8078.47 よりも前のバージョンです。したがって、2026_10_stable-channel-update-for-desktop_02018666648 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  Google Chrome の 156.0.8078.47 より前のバージョンにおける Extensions での不正な承認により、ソーシャルエンジニアリングを利用したリモートの攻撃者が細工された HTML ページを介してシステムアクセス制限を回避できる可能性があります。(Chromium のセキュリティ深刻度: 中) (CVE-2026-113264)

  - 156.0.8078.47 より前の Android 上の Google Chrome の Skia のメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介してサンドボックス外部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-113341)

  - Google Chrome の 156.0.8078.47 より前のバージョンにおける Input での承認の欠落により、ソーシャルエンジニアリングを利用したリモートの攻撃者が細工された HTML ページを介してウェブオリジンポリシーを回避できる可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-112993)

  - Google Chrome の 156.0.8078.47 より前のバージョンにおける Paint での情報漏洩により、リモートの攻撃者が細工された HTML ページを介してクロスオリジンデータを取得できる可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-113000)

  Google Chrome の 156.0.8078.47 より前のバージョンにおける Navigation での不適切な認可により、リモートの攻撃者が細工された HTML ページを介して、権限のあるページへのシステムアクセス制限を回避できる可能性があります。(Chromium のセキュリティ深刻度: 中) (CVE-2026-113006)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Google Chrome installed on the remote Windows host is prior to 156.0.8078.47. It is, therefore, affected by multiple vulnerabilities as referenced in the 2026_10_stable-channel-update-for-desktop_02018666648 advisory.

  - Incorrect authorization in Extensions in Google Chrome prior to 156.0.8078.47 allowed a remote attacker     leveraging social engineering to bypass system access restrictions via a crafted HTML page. (Chromium     security severity: Medium) (CVE-2026-113264)

  - Use after free in Skia in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to     execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical)     (CVE-2026-113341)

  - Missing authorization in Input in Google Chrome prior to 156.0.8078.47 allowed a remote attacker     leveraging social engineering to bypass web origin policy via a crafted HTML page. (Chromium security     severity: High) (CVE-2026-112993)

  - Information leak in Paint in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to obtain     cross-origin data via a crafted HTML page. (Chromium security severity: High) (CVE-2026-113000)

  - Incorrect authorization in Navigation in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to     bypass system access restrictions into a privileged page via a crafted HTML page. (Chromium security     severity: Medium) (CVE-2026-113006)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Google Chrome installed on the remote macOS host is prior to 156.0.8078.47. It is, therefore, affected by multiple vulnerabilities as referenced in the 2026_10_stable-channel-update-for-desktop_02018666648 advisory.

  - Incorrect authorization in Extensions in Google Chrome prior to 156.0.8078.47 allowed a remote attacker     leveraging social engineering to bypass system access restrictions via a crafted HTML page. (Chromium     security severity: Medium) (CVE-2026-113264)

  - Use after free in Skia in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to     execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical)     (CVE-2026-113341)

  - Missing authorization in Input in Google Chrome prior to 156.0.8078.47 allowed a remote attacker     leveraging social engineering to bypass web origin policy via a crafted HTML page. (Chromium security     severity: High) (CVE-2026-112993)

  - Information leak in Paint in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to obtain     cross-origin data via a crafted HTML page. (Chromium security severity: High) (CVE-2026-113000)

  - Incorrect authorization in Navigation in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to     bypass system access restrictions into a privileged page via a crafted HTML page. (Chromium security     severity: Medium) (CVE-2026-113006)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
369056	Google Chrome < 156.0.8078.47 多个漏洞	Nessus	Windows	10/21/2026	11/5/2026	high
369056	Google Chrome < 156.0.8078.47 多個弱點	Nessus	Windows	10/21/2026	11/5/2026	high
369055	Google Chrome < 156.0.8078.47 多个漏洞	Nessus	MacOS X Local Security Checks	10/21/2026	11/5/2026	high
369055	Google Chrome < 156.0.8078.47 多個弱點	Nessus	MacOS X Local Security Checks	10/21/2026	11/5/2026	high
369056	156.0.8078.47 より前の Google Chrome の複数の脆弱性	Nessus	Windows	10/21/2026	11/5/2026	high
369055	156.0.8078.47 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	10/21/2026	11/5/2026	high
369056	Google Chrome < 156.0.8078.47 Multiple Vulnerabilities	Nessus	Windows	10/21/2026	11/5/2026	high
369055	Google Chrome < 156.0.8078.47 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	10/21/2026	11/5/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high