远程 Windows 主机上安装的 Microsoft Edge 版本低于 151.0.4129.107。因此，其会受到 2026 年 9 月 11 日公告中提及的多个漏洞影响。

  - Microsoft Edge（基于 Chromium）中存在网页生成期间输入中和不当漏洞（“跨站脚本”漏洞），未经授权的攻击者可通过网络执行欺骗。(CVE-2026-77490)

  - 在 Google Chrome 中的 Linux Toolkit Theming 中资源控制不当，在 151.0.7922.173 之前允许远程攻击者在渲染进程被攻破的情况下，通过一个定制的 HTML 页面，在沙盒外部执行任意代码。（Chromium 安全严重性：高）(CVE-2026-76023)

  - 在 151.0.7922.173 之前 Google Chrome 中的 Chromoting 中存在释放后使用问题，远程攻击者通过定制的网络流量执行任意代码。（Chromium 安全严重性：危急）(CVE-2026-76017)

  - 之前 151.0.7922.173 ，Google Chrome 导入中的权限提升允许远程攻击者利用社交工程可能通过构建的文件在沙盒外执行任意代码。（Chromium 安全严重性：高）(CVE-2026-76018)

  - 之前 Google Chrome 工作线程中的错误授权允许 151.0.7922.173 危害渲染器进程并利用社会工程的远程攻击者通过构建的 HTML 页面绕过 Web 源策略。（Chromium 安全严重性：高）(CVE-2026-76019)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Microsoft Edge 版本為 151.0.4129.107 之前版本。因此，它受到 2026 年 9 月 11 日公告中提及的多個弱點影響。

  - 在 Microsoft Edge (Chromium 型) 中產生網頁期間不當中和輸入 (「跨網站指令碼」)，允許未經授權的攻擊者透過網路執行偽造。(CVE-2026-77490)

  - Google Chrome 151.0.7922.173 之前版本的 Linux Toolkit Theming 中存在資源控制不當弱點，已入侵轉譯器處理程序的遠端攻擊者可利用此弱點，透過特製的 HTML 頁面在沙箱外執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2026-76023)

  - 在 151.0.7922.173 版本之前的 Google Chrome 中，Chromoting 中存在釋放後使用問題，遠端攻擊者可透過特製的網路流量，在沙箱環境外執行任意程式碼。(Chromium 安全性嚴重性：重大) (CVE-2026-76017)

  - 在 151.0.7922.173 版本之前的 Google Chrome 中，Import 功能存在特權提升弱點，遠端攻擊者可利用社交工程手段，透過特製檔案在沙箱環境外執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2026-76018)

  - 在 151.0.7922.173 版本之前的 Google Chrome 中， Workers 功能存在授權錯誤弱點，已入侵轉譯程式的遠端攻擊者可利用社交工程手段，透過特製的 HTML 頁面繞過網頁同源原則。(Chromium 安全性嚴重性：高) (CVE-2026-76019)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、151.0.4129.107 より前です。したがって、2026 年 9 月 11 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Microsoft Edge (Chromium ベース) のウェブページ生成中の入力の不適切な無効化 (「クロスサイトスクリプティング」) により、認証されていない攻撃者がネットワーク上でなりすましを実行する可能性があります。(CVE-2026-77490)

  - 151.0.7922.173 より前の Google Chrome の Linux Toolkit Theming の不適切なリソースコントロールにより、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックス外部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-76023)

  - 151.0.7922.173 より前の Google Chrome における Chromoting のメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工されたネットワーク通信を通じてサンドボックス外で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-76017)

  - 151.0.7922.173 より前の Google Chrome のインポートでの権限昇格により、リモートの攻撃者が、ソーシャルエンジニアリングを利用して、細工されたファイルを介してサンドボックス外で任意のコードを実行する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-76018)

  - 151.0.7922.173 より前の Google Chrome の Workers の認証が正しくないため、リモートの攻撃者が、レンダラープロセスを不正利用し、ソーシャルエンジニアリングを利用して、細工された HTML ページを通じてウェブ生成元ポリシーをバイパスする可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-76019)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Microsoft Edge installed on the remote Windows host is prior to 151.0.4129.107. It is, therefore, affected by multiple vulnerabilities as referenced in the September 11, 2026 advisory.

  - Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Edge     (Chromium-based) allows an unauthorized attacker to perform spoofing over a network. (CVE-2026-77490)

  - Improper resource control in Linux Toolkit Theming in Google Chrome prior to 151.0.7922.173 allowed a     remote attacker who had compromised the renderer process to execute arbitrary code outside the sandbox via     a crafted HTML page. (Chromium security severity: High) (CVE-2026-76023)

  - Use after free in Chromoting in Google Chrome prior to 151.0.7922.173 allowed a remote attacker to execute     arbitrary code outside the sandbox via crafted network traffic. (Chromium security severity: Critical)     (CVE-2026-76017)

  - Privilege elevation in Import in Google Chrome prior to 151.0.7922.173 allowed a remote attacker     leveraging social engineering to potentially execute arbitrary code outside the sandbox via a crafted     file. (Chromium security severity: High) (CVE-2026-76018)

  - Incorrect authorization in Workers in Google Chrome prior to 151.0.7922.173 allowed a remote attacker who     had compromised the renderer process and leveraged social engineering to bypass web origin policy via a     crafted HTML page. (Chromium security severity: High) (CVE-2026-76019)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
344898	Microsoft Edge (Chromium) < 151.0.4129.107 多个漏洞	Nessus	Windows	9/11/2026	9/16/2026	high
344898	Microsoft Edge (Chromium) < 151.0.4129.107 多個弱點	Nessus	Windows	9/11/2026	9/16/2026	high
344898	Microsoft Edge (chromium) < 151.0.4129.107 の複数の脆弱性	Nessus	Windows	9/11/2026	9/16/2026	high
344898	Microsoft Edge (Chromium) < 151.0.4129.107 Multiple Vulnerabilities	Nessus	Windows	9/11/2026	9/16/2026	high

Detections

Analytics

Plugins Search

high

high

high

high