遠端 Windows 主機上安裝的 Microsoft Edge 版本為 148.0.3967.54 之前版本。因此，會受到 2026 年 5 月 11 日公告中提及的多個弱點影響。

  - 在 Google Chrome 148.0.7778.96 之前版本中，執行階段中存在類型混淆問題，遠端攻擊者可以利用此問題，透過建構的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2026-7927)

  - Google Chrome 148.0.7778.96 之前版本的 Views 中存在釋放後使用問題，已入侵轉譯器處理序的遠端攻擊者可能會藉此透過建構的 HTML 頁面繞過網站隔離。(Chromium 安全性嚴重性：高) (CVE-2026-7910)

  - Microsoft Edge (Chromium 型) 中使用者介面 (ui) 對於關鍵資訊存在不實陳述，未經授權的攻擊者可透過網路執行偽造。(CVE-2026-40416, CVE-2026-42891)

  - Microsoft Edge (Chromium-based) 中對檔案名稱或路徑的外部控制，可能使未經授權的攻擊者得以透過網路洩露資訊。(CVE-2026-41107)

  - 在 Microsoft Edge （Chromium 型） 中，下游元件所使用的輸出 （「插入」） 中的特殊元素的不當無效化允許未經授權的攻擊者透過網路提升權限。
    (CVE-2026-42838)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Microsoft Edge 版本低于 148.0.3967.54。因此，该应用程序受到 2026 年 5 月 11 日公告中提及的多个漏洞影响。

  - Google Chrome 148.0.7778.96 之前版本的运行时中存在类型混淆问题，使远程攻击者可通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-7927)

  - Google Chrome 148.0.7778.96 之前版本的视图中存在释放后使用漏洞，已入侵呈现器程序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过网站隔离。（Chromium 安全严重性：高）(CVE-2026-7910)

  - Microsoft Edge（基于 Chromium）中关键信息的用户界面 (UI) 错误表示允许未经授权的攻击者通过网络执行欺骗。(CVE-2026-40416, CVE-2026-42891)

  - Microsoft Edge (Chromium-based) 中对文件名或路径的外部控制，可能导致未经授权的攻击者通过网络泄露信息。(CVE-2026-41107)

  - 在 Microsoft Edge（基于 Chromium）的下游组件（“注入”）所使用的输出中，未正确抵消特殊元素，允许未经授权的攻击者通过网络提升权限。
    (CVE-2026-42838)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、148.0.3967.54 より前です。したがって、2026 年 5 月 11 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 148.0.7778.96 より前の Google Chrome のランタイムの型の取り違えにより、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-7927)

  - 148.0.7778.96 より前の Google Chrome の Views のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサイト分離を回避できる可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-7910)

  - Microsoft Edge (Chromium ベース) のユーザーインターフェース (UI) における重大な情報の誤表示が存在するため、権限のない攻撃者がネットワーク上でなりすましを実行できる可能性があります。(CVE-2026-40416、CVE-2026-42891)

  - Microsoft Edge (Chromium ベース) におけるファイル名またはパスの外部コントロールにより、権限のない攻撃者がネットワーク上に情報を漏洩する可能性があります。(CVE-2026-41107)

  - Microsoft Edge (Chromium ベース) のダウンストリームコンポーネント (「インジェクション」) で使用される出力の特殊要素が不適切に無効化されると、権限のない攻撃者がネットワーク上で権限を昇格できる可能性があります。
    (CVE-2026-42838)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Microsoft Edge installed on the remote Windows host is prior to 148.0.3967.54. It is, therefore, affected by multiple vulnerabilities as referenced in the May 11, 2026 advisory.

  - Type Confusion in Runtime in Google Chrome prior to 148.0.7778.96 allowed a remote attacker to execute     arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)     (CVE-2026-7927)

  - Use after free in Views in Google Chrome prior to 148.0.7778.96 allowed a remote attacker who had     compromised the renderer process to bypass site isolation via a crafted HTML page. (Chromium security     severity: High) (CVE-2026-7910)

  - User interface (ui) misrepresentation of critical information in Microsoft Edge (Chromium-based) allows an     unauthorized attacker to perform spoofing over a network. (CVE-2026-40416, CVE-2026-42891)

  - External control of file name or path in Microsoft Edge (Chromium-based) allows an unauthorized attacker     to disclose information over a network. (CVE-2026-41107)

  - Improper neutralization of special elements in output used by a downstream component ('injection') in     Microsoft Edge (Chromium-based) allows an unauthorized attacker to elevate privileges over a network.
    (CVE-2026-42838)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
313118	Microsoft Edge (Chromium) < 148.0.3967.54 多個弱點	Nessus	Windows	5/7/2026	9/18/2026	critical
313118	Microsoft Edge (Chromium) < 148.0.3967.54 多个漏洞	Nessus	Windows	5/7/2026	9/18/2026	critical
313118	Microsoft Edge (chromium) < 148.0.3967.54 の複数の脆弱性	Nessus	Windows	5/7/2026	9/18/2026	critical
313118	Microsoft Edge (Chromium) < 148.0.3967.54 Multiple Vulnerabilities	Nessus	Windows	5/7/2026	9/18/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical