遠端 macOS 主機上安裝的 Google Chrome 版本早於 157.0.8103.38。因此會受到 2026_11_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 在 157.0.8103.38 版本之前的 Google Chrome 中，Chromoting 存在錯誤授權問題，本機攻擊者可透過本機程式繞過系統存取限制。(Chromium 安全嚴重性 : 低) (CVE-2026-121157)

  - 在 157.0.8103.38 版本之前的 Google Chrome 中，TabStrip 存在釋放後使用弱點，遠端攻擊者可能會透過特製的 Chrome 擴充功能在沙箱外執行任意程式碼。(Chromium 安全嚴重性 : 中) (CVE-2026-121257)

  - 在 157.0.8103.38 版本之前的 Google Chrome 中，Dawn 存在緩衝區溢位弱點，遠端攻擊者可能會透過特製的 HTML 頁面在沙箱外執行任意程式碼。(Chromium 安全性嚴重性：重大) (CVE-2026-121156)

  - 在 157.0.8103.38 版本之前的 Android 版 Google Chrome 中，ANGLE 存在記憶體損毀弱點，遠端攻擊者可能會透過特製的 HTML 頁面在沙箱外執行任意程式碼。(Chromium 安全性嚴重性：重大) (CVE-2026-121229)

  - 在 157.0.8103.38 版本之前的 Android 版 Google Chrome 中，WebGL 存在釋放後使用弱點，遠端攻擊者可能會透過特製的 HTML 頁面在沙箱外執行任意程式碼。(Chromium 安全性嚴重性：重大) (CVE-2026-121246)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 macOS 主机上安装的 Google Chrome 版本低于 157.0.8103.38。因此，该应用程序受到 2026_11_stable-channel-update-for-desktop 公告中提及的多个漏洞的影响。

  - 在 157.0.8103.38 之前的 Google Chrome 的 Chromoting 中的错误授权允许本地攻击者通过本地程序绕过系统访问限制。（Chromium 安全严重性：低）(CVE-2026-121157)

  - Google Chrome 157.0.8103.38 之前版本的 TabStrip 中存在释放后使用问题，使远程攻击者可通过构建的 Chrome 扩展，在沙盒外执行任意代码。（Chromium 安全严重性：中）(CVE-2026-121257)

  - Google Chrome 157.0.8103.38 之前版本的 Dawn 中存在缓冲区溢出漏洞，远程攻击者可利用此漏洞，潜在地通过构建的 HTML 页面在沙盒外执行任意代码。（Chromium 安全严重性：危急）(CVE-2026-121156)

  - 在 157.0.8103.38 之前，在 Android 的 Google Chrome 中的 ANGLE 进程存在内存损坏问题。这使得远程攻击者能够通过精心构造的 HTML 页面，在沙箱环境外执行任意代码。（Chromium 安全严重性：危急）(CVE-2026-121229)

  - 在 Android 上的 Google Chrome 中的 WebGL 中使用后释放，在 157.0.8103.38 之前允许远程攻击者在沙盒外部潜在地执行任意代码，通过一个定制的 HTML 页面。（Chromium 安全严重性：危急）(CVE-2026-121246)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Google Chrome 版本早於 157.0.8103.38。因此會受到 2026_11_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 在 157.0.8103.38 版本之前的 Google Chrome 中，Chromoting 存在錯誤授權問題，本機攻擊者可透過本機程式繞過系統存取限制。(Chromium 安全嚴重性：低) (CVE-2026-121157)

  - 在 157.0.8103.38 版本之前的 Google Chrome 中，TabStrip 存在釋放後使用弱點，遠端攻擊者可能會透過特製的 Chrome 擴充功能在沙箱外執行任意程式碼。(Chromium 安全嚴重性：中) (CVE-2026-121257)

  - 在 157.0.8103.38 版本之前的 Google Chrome 中，Dawn 存在緩衝區溢位弱點，遠端攻擊者可能會透過特製的 HTML 頁面在沙箱外執行任意程式碼。(Chromium 安全性嚴重性：重大) (CVE-2026-121156)

  - 在 157.0.8103.38 版本之前的 Android 版 Google Chrome 中，ANGLE 存在記憶體損毀弱點，遠端攻擊者可能會透過特製的 HTML 頁面在沙箱外執行任意程式碼。(Chromium 安全性嚴重性：重大) (CVE-2026-121229)

  - 在 157.0.8103.38 版本之前的 Android 版 Google Chrome 中，WebGL 存在釋放後使用弱點，遠端攻擊者可能會透過特製的 HTML 頁面在沙箱外執行任意程式碼。(Chromium 安全性嚴重性：重大) (CVE-2026-121246)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Google Chrome 版本低于 157.0.8103.38。因此，该应用程序受到 2026_11_stable-channel-update-for-desktop 公告中提及的多个漏洞的影响。

  - 在 157.0.8103.38 之前的 Google Chrome 的 Chromoting 中的错误授权允许本地攻击者通过本地程序绕过系统访问限制。（Chromium 安全严重性：低）(CVE-2026-121157)

  - Google Chrome 157.0.8103.38 之前版本的 TabStrip 中存在释放后使用问题，使远程攻击者可通过构建的 Chrome 扩展，在沙盒外执行任意代码。（Chromium 安全严重性：中）(CVE-2026-121257)

  - Google Chrome 157.0.8103.38 之前版本的 Dawn 中存在缓冲区溢出漏洞，远程攻击者可利用此漏洞，潜在地通过构建的 HTML 页面在沙盒外执行任意代码。（Chromium 安全严重性：危急）(CVE-2026-121156)

  - 在 157.0.8103.38 之前，在 Android 的 Google Chrome 中的 ANGLE 进程存在内存损坏问题。这使得远程攻击者能够通过精心构造的 HTML 页面，在沙箱环境外执行任意代码。（Chromium 安全严重性：危急）(CVE-2026-121229)

  - 在 Android 上的 Google Chrome 中的 WebGL 中使用后释放，在 157.0.8103.38 之前允许远程攻击者在沙盒外部潜在地执行任意代码，通过一个定制的 HTML 页面。（Chromium 安全严重性：危急）(CVE-2026-121246)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモート macOS ホストにインストールされている Google Chrome が、157.0.8103.38 よりも前のバージョンです。したがって、2026_11_stable-channel-update-for-desktop アドバイザリで言及されている複数の脆弱性の影響を受けます。

  - 157.0.8103.38 より前の Google Chrome での Chromoting における不適切な承認により、ローカルの攻撃者がローカルプログラムを介してシステムアクセス制限をバイパスすることが可能でした。(Chromium のセキュリティ深刻度: 低) (CVE-2026-121157)

  - 157.0.8103.38 より前の Google Chrome における TabStrip でのメモリ解放後使用 (Use After Free) の脆弱性により、リモートの攻撃者が細工された Chrome 拡張機能を介してサンドボックス外で任意のコードを実行できる可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2026-121257)

  - 157.0.8103.38 より前の Google Chrome における Dawn のバッファオーバーフローにより、リモートの攻撃者が細工された HTML ページを介してサンドボックス外で任意のコードを実行できる可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-121156)

  - 157.0.8103.38 より前の Android 上の Google Chrome における ANGLE のメモリ破損により、リモート攻撃者が細工された HTML ページを介してサンドボックス外部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-121229)

  - 157.0.8103.38 より前の Android 上の Google Chrome における WebGL のメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介してサンドボックス外部で任意のコードを実行できる可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-121246)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、157.0.8103.38 より前です。したがって、2026_11_stable-channel-update-for-desktop アドバイザリで言及されている複数の脆弱性の影響を受けます。

  - 157.0.8103.38 より前の Google Chrome での Chromoting における不適切な承認により、ローカルの攻撃者がローカルプログラムを介してシステムアクセス制限をバイパスすることが可能でした。(Chromium のセキュリティ深刻度: 低) (CVE-2026-121157)

  - 157.0.8103.38 より前の Google Chrome における TabStrip でのメモリ解放後使用 (Use After Free) の脆弱性により、リモートの攻撃者が細工された Chrome 拡張機能を介してサンドボックス外で任意のコードを実行できる可能性があります。(Chromium のセキュリティ深刻度: 中) (CVE-2026-121257)

  - 157.0.8103.38 より前の Google Chrome における Dawn のバッファオーバーフローにより、リモートの攻撃者が細工された HTML ページを介してサンドボックス外で任意のコードを実行できる可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-121156)

  - 157.0.8103.38 より前の Android 上の Google Chrome における ANGLE のメモリ破損により、リモート攻撃者が細工された HTML ページを介してサンドボックス外部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-121229)

  - 157.0.8103.38 より前の Android 上の Google Chrome における WebGL のメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介してサンドボックス外部で任意のコードを実行できる可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-121246)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Microsoft Edge installed on the remote Windows host is prior to 157.0.4341.42. It is, therefore, affected by multiple vulnerabilities as referenced in the November 11, 2026 advisory.

  - Use after free in Browser in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execute     arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Low)     (CVE-2026-121189)

  - Use after free in PictureInPicture in Google Chrome prior to 157.0.8103.38 allowed a remote attacker     leveraging social engineering to execute arbitrary code outside the sandbox via a crafted HTML page.
    (Chromium security severity: High) (CVE-2026-121185)

  - Incorrect authorization in Isolated in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to     spoof UI elements via a crafted HTML page. (Chromium security severity: Low) (CVE-2026-121172)

  - Type confusion in V8 in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to potentially     execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)     (CVE-2026-121078)

  - Incorrect authorization in Extensions in Google Chrome prior to 157.0.8103.38 allowed a remote attacker     who had compromised the renderer process to potentially execute arbitrary code outside the sandbox via a     crafted HTML page. (Chromium security severity: Medium) (CVE-2026-121183)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 380c9ad2-d81f-11f1-a214-a0369f7f7be0 advisory.

    Chrome Releases reports:
    This update includes 213 security fixes:

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Incorrect authorization in Permissions in Google Chrome prior to 157.0.8103.38 allowed a remote attacker     who had compromised the renderer process to bypass system access restrictions via a crafted HTML page.
    (Chromium security severity: Medium) (CVE-2026-121167)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Google Chrome installed on the remote macOS host is prior to 157.0.8103.38. It is, therefore, affected by multiple vulnerabilities as referenced in the 2026_11_stable-channel-update-for-desktop advisory.

  - Incorrect authorization in Chromoting in Google Chrome prior to 157.0.8103.38 allowed a local attacker to     bypass system access restrictions via a local program. (Chromium security severity: Low) (CVE-2026-121157)

  - Use after free in TabStrip in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to     potentially execute arbitrary code outside the sandbox via a crafted Chrome extension. (Chromium security     severity: Medium) (CVE-2026-121257)

  - Buffer overflow in Dawn in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to potentially     execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical)     (CVE-2026-121156)

  - Memory corruption in ANGLE in Google Chrome on on Android prior to 157.0.8103.38 allowed a remote attacker     to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security     severity: Critical) (CVE-2026-121229)

  - Use after free in WebGL in Google Chrome on on Android prior to 157.0.8103.38 allowed a remote attacker to     potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security     severity: Critical) (CVE-2026-121246)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Google Chrome installed on the remote Windows host is prior to 157.0.8103.38. It is, therefore, affected by multiple vulnerabilities as referenced in the 2026_11_stable-channel-update-for-desktop advisory.

  - Incorrect authorization in Chromoting in Google Chrome prior to 157.0.8103.38 allowed a local attacker to     bypass system access restrictions via a local program. (Chromium security severity: Low) (CVE-2026-121157)

  - Use after free in TabStrip in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to     potentially execute arbitrary code outside the sandbox via a crafted Chrome extension. (Chromium security     severity: Medium) (CVE-2026-121257)

  - Buffer overflow in Dawn in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to potentially     execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical)     (CVE-2026-121156)

  - Memory corruption in ANGLE in Google Chrome on on Android prior to 157.0.8103.38 allowed a remote attacker     to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security     severity: Critical) (CVE-2026-121229)

  - Use after free in WebGL in Google Chrome on on Android prior to 157.0.8103.38 allowed a remote attacker to     potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security     severity: Critical) (CVE-2026-121246)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
375559	Google Chrome < 157.0.8103.38 多個弱點	Nessus	MacOS X Local Security Checks	11/3/2026	11/10/2026	critical
375559	Google Chrome < 157.0.8103.38 多个漏洞	Nessus	MacOS X Local Security Checks	11/3/2026	11/10/2026	critical
375558	Google Chrome < 157.0.8103.38 多個弱點	Nessus	Windows	11/3/2026	11/10/2026	critical
375558	Google Chrome < 157.0.8103.38 多个漏洞	Nessus	Windows	11/3/2026	11/10/2026	critical
375559	157.0.8103.38 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	11/3/2026	11/10/2026	critical
375558	157.0.8103.38 より前の Google Chrome の複数の脆弱性	Nessus	Windows	11/3/2026	11/10/2026	critical
379264	Microsoft Edge (Chromium) < 157.0.4341.42 Multiple Vulnerabilities	Nessus	Windows	11/11/2026	11/11/2026	critical
376440	FreeBSD : chromium -- security fixes (380c9ad2-d81f-11f1-a214-a0369f7f7be0)	Nessus	FreeBSD Local Security Checks	11/5/2026	11/10/2026	critical
375918	Linux Distros Unpatched Vulnerability : CVE-2026-121167	Nessus	Misc.	11/4/2026	11/4/2026	high
375559	Google Chrome < 157.0.8103.38 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	11/3/2026	11/10/2026	critical
375558	Google Chrome < 157.0.8103.38 Multiple Vulnerabilities	Nessus	Windows	11/3/2026	11/10/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

high

critical

critical