远程 Windows 主机上安装的 Google Chrome 版本低于 152.0.7977.75。因此，如公告 2026_09_stable-channel-update-for-desktop 所述，受到多个漏洞的影响。

  - 之前 152.0.7977.75 ，Android 上 Google Chrome 的共享选项卡组中的释放后使用允许远程攻击者利用社会工程学，通过构建的 HTML 页面在沙盒外执行任意代码。（Chromium 安全严重性：危急）(CVE-2026-84353)

  - 在此之前 152.0.7977.75 ，在 Android 上的 Google Chrome 的 WebGL 中的释放后使用允许远程攻击者通过构建的 HTML 页面在沙盒外执行任意代码。（Chromium 安全严重性：危急）(CVE-2026-84352)

  - 之前 Google Chrome 文件系统中的错误授权允许 152.0.7977.75 远程攻击者利用社会工程，通过构建的 HTML 页面在沙盒外执行任意代码。
    （Chromium 安全严重性：高）(CVE-2026-84354)

  - 之前，Google Chrome 152.0.7977.75 的 Skia 中的信息泄漏允许破坏渲染器进程的远程攻击者通过构建的 HTML 页面泄漏跨源数据。（Chromium 安全严重性：高）(CVE-2026-84359)

  - 之前 152.0.7977.75 Google Chrome 的 Omnibox 中错误的输入验证允许远程攻击者利用社交工程通过构建的网络流量绕过 Web 源策略。（Chromium 安全严重性：高）(CVE-2026-84357)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 152.0.7977.75。因此，它會受到 2026_09_stable-channel-update-for-desktop 公告中所述多個弱點的影響。

  - 在 Android 上 Google Chrome 的共用索引標籤群組中釋放後使用， 152.0.7977.75 允許遠端攻擊者利用社會工程透過特製的 HTML 頁面在沙箱之外執行任意程式碼。(Chromium 安全性嚴重性：重大) (CVE-2026-84353)

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱之外執行任意程式碼之前，在 152.0.7977.75 Android 上的 Google Chrome 的 WebGL 中釋放後使用。(Chromium 安全性嚴重性：重大) (CVE-2026-84352)

  - 在允許遠端攻擊者利用社會工程透過特製的 HTML 頁面在沙箱之外執行任意程式碼之前， 152.0.7977.75 Google Chrome 檔案系統中的授權不正確。
    (Chromium 安全性嚴重性：高) (CVE-2026-84354)

  - 在 Google Chrome 152.0.7977.75 中，Skia 中的資訊洩露之前，允許破壞渲染器進程的遠端攻擊者透過精心製作的 HTML 頁面洩露跨來源資料。(Chromium 安全性嚴重性：高) (CVE-2026-84359)

  - 在允許遠端攻擊者利用社會工程透過特製的網路流量繞過 Web 來源原則之前，Google Chrome 152.0.7977.75 多功能框中的輸入驗證不當。(Chromium 安全性嚴重性：高) (CVE-2026-84357)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 macOS 主机上安装的 Google Chrome 版本低于 152.0.7977.75。因此，如公告 2026_09_stable-channel-update-for-desktop 所述，受到多个漏洞的影响。

  - 之前 152.0.7977.75 ，Android 上 Google Chrome 的共享选项卡组中的释放后使用允许远程攻击者利用社会工程学，通过构建的 HTML 页面在沙盒外执行任意代码。（Chromium 安全严重性：危急）(CVE-2026-84353)

  - 在此之前 152.0.7977.75 ，在 Android 上的 Google Chrome 的 WebGL 中的释放后使用允许远程攻击者通过构建的 HTML 页面在沙盒外执行任意代码。（Chromium 安全严重性：危急）(CVE-2026-84352)

  - 之前 Google Chrome 文件系统中的错误授权允许 152.0.7977.75 远程攻击者利用社会工程，通过构建的 HTML 页面在沙盒外执行任意代码。
    （Chromium 安全严重性：高）(CVE-2026-84354)

  - 之前，Google Chrome 152.0.7977.75 的 Skia 中的信息泄漏允许破坏渲染器进程的远程攻击者通过构建的 HTML 页面泄漏跨源数据。（Chromium 安全严重性：高）(CVE-2026-84359)

  - 之前 152.0.7977.75 Google Chrome 的 Omnibox 中错误的输入验证允许远程攻击者利用社交工程通过构建的网络流量绕过 Web 源策略。（Chromium 安全严重性：高）(CVE-2026-84357)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Google Chrome 版本早於 152.0.7977.75。因此，它會受到 2026_09_stable-channel-update-for-desktop 公告中所述多個弱點的影響。

  - 在 Android 上 Google Chrome 的共用索引標籤群組中釋放後使用， 152.0.7977.75 允許遠端攻擊者利用社會工程透過特製的 HTML 頁面在沙箱之外執行任意程式碼。(Chromium 安全性嚴重性：重大) (CVE-2026-84353)

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱之外執行任意程式碼之前，在 152.0.7977.75 Android 上的 Google Chrome 的 WebGL 中釋放後使用。(Chromium 安全性嚴重性：重大) (CVE-2026-84352)

  - 在允許遠端攻擊者利用社會工程透過特製的 HTML 頁面在沙箱之外執行任意程式碼之前， 152.0.7977.75 Google Chrome 檔案系統中的授權不正確。
    (Chromium 安全性嚴重性：高) (CVE-2026-84354)

  - 在 Google Chrome 152.0.7977.75 中，Skia 中的資訊洩露之前，允許破壞渲染器進程的遠端攻擊者透過精心製作的 HTML 頁面洩露跨來源資料。(Chromium 安全性嚴重性：高) (CVE-2026-84359)

  - 在允許遠端攻擊者利用社會工程透過特製的網路流量繞過 Web 來源原則之前，Google Chrome 152.0.7977.75 多功能框中的輸入驗證不當。(Chromium 安全性嚴重性：高) (CVE-2026-84357)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、152.0.7977.75 より前です。したがって、2026_09_stable-channel-update-for-desktopアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 152.0.7977.75 より前の Android 上の Google Chrome の共有タブグループの use-after-free により、リモートの攻撃者が、ソーシャルエンジニアリングを利用して、細工された HTML ページを介してサンドボックス外で任意のコードを実行することができました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-84353)

  - 152.0.7977.75 より前の Android の Google Chrome の WebGL の use-after-free により、リモートの攻撃者が、細工された HTML ページを介して、サンドボックス外で任意のコードを実行する可能性があります。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-84352)

  - 152.0.7977.75 より前の Google Chrome のファイルシステムの不適切な承認により、リモートの攻撃者がソーシャルエンジニアリングを利用して、細工された HTML ページを介してサンドボックス外で任意のコードを実行することができました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2026-84354)

  - 152.0.7977.75 より前の Google Chrome の Skia の情報漏洩により、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを通じてクロスオリジンデータを漏洩させる可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-84359)

  - 152.0.7977.75 以前の Google Chrome の Omnibox の入力検証が不適切なために、ソーシャルエンジニアリングを利用してリモートの攻撃者が、細工されたネットワークトラフィックを介して Web 生成元ポリシーをバイパスする可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-84357)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome が、152.0.7977.75 よりも前のバージョンです。したがって、2026_09_stable-channel-update-for-desktopアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 152.0.7977.75 より前の Android 上の Google Chrome の共有タブグループの use-after-free により、リモートの攻撃者が、ソーシャルエンジニアリングを利用して、細工された HTML ページを介してサンドボックス外で任意のコードを実行することができました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-84353)

  - 152.0.7977.75 より前の Android の Google Chrome の WebGL の use-after-free により、リモートの攻撃者が、細工された HTML ページを介して、サンドボックス外で任意のコードを実行する可能性があります。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-84352)

  - 152.0.7977.75 より前の Google Chrome のファイルシステムの不適切な承認により、リモートの攻撃者がソーシャルエンジニアリングを利用して、細工された HTML ページを介してサンドボックス外で任意のコードを実行することができました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2026-84354)

  - 152.0.7977.75 より前の Google Chrome の Skia の情報漏洩により、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを通じてクロスオリジンデータを漏洩させる可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-84359)

  - 152.0.7977.75 以前の Google Chrome の Omnibox の入力検証が不適切なために、ソーシャルエンジニアリングを利用してリモートの攻撃者が、細工されたネットワークトラフィックを介して Web 生成元ポリシーをバイパスする可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-84357)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Google Chrome installed on the remote macOS host is prior to 152.0.7977.75. It is, therefore, affected by multiple vulnerabilities as referenced in the 2026_09_stable-channel-update-for-desktop advisory.

  - Use after free in Shared Tab Groups in Google Chrome on on Android prior to 152.0.7977.75 allowed a remote     attacker leveraging social engineering to execute arbitrary code outside the sandbox via a crafted HTML     page. (Chromium security severity: Critical) (CVE-2026-84353)

  - Use after free in WebGL in Google Chrome on on Android prior to 152.0.7977.75 allowed a remote attacker to     execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical)     (CVE-2026-84352)

  - Incorrect authorization in FileSystem in Google Chrome prior to 152.0.7977.75 allowed a remote attacker     leveraging social engineering to execute arbitrary code outside the sandbox via a crafted HTML page.
    (Chromium security severity: High) (CVE-2026-84354)

  - Information leak in Skia in Google Chrome prior to 152.0.7977.75 allowed a remote attacker who had     compromised the renderer process to leak cross-origin data via a crafted HTML page. (Chromium security     severity: High) (CVE-2026-84359)

  - Improper input validation in Omnibox in Google Chrome prior to 152.0.7977.75 allowed a remote attacker     leveraging social engineering to bypass web origin policy via crafted network traffic. (Chromium security     severity: High) (CVE-2026-84357)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 19d0eaf5-a698-11f1-bf98-a8a1599412c6 advisory.

    Chrome Releases reports:
    This update includes 26 security fixes:

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Google Chrome installed on the remote Windows host is prior to 152.0.7977.75. It is, therefore, affected by multiple vulnerabilities as referenced in the 2026_09_stable-channel-update-for-desktop advisory.

  - Use after free in Shared Tab Groups in Google Chrome on on Android prior to 152.0.7977.75 allowed a remote     attacker leveraging social engineering to execute arbitrary code outside the sandbox via a crafted HTML     page. (Chromium security severity: Critical) (CVE-2026-84353)

  - Use after free in WebGL in Google Chrome on on Android prior to 152.0.7977.75 allowed a remote attacker to     execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical)     (CVE-2026-84352)

  - Incorrect authorization in FileSystem in Google Chrome prior to 152.0.7977.75 allowed a remote attacker     leveraging social engineering to execute arbitrary code outside the sandbox via a crafted HTML page.
    (Chromium security severity: High) (CVE-2026-84354)

  - Information leak in Skia in Google Chrome prior to 152.0.7977.75 allowed a remote attacker who had     compromised the renderer process to leak cross-origin data via a crafted HTML page. (Chromium security     severity: High) (CVE-2026-84359)

  - Improper input validation in Omnibox in Google Chrome prior to 152.0.7977.75 allowed a remote attacker     leveraging social engineering to bypass web origin policy via crafted network traffic. (Chromium security     severity: High) (CVE-2026-84357)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Use after free in WebRTC in Google Chrome prior to 152.0.7977.75 allowed a remote attacker to execute     arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)     (CVE-2026-84347)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
342266	Google Chrome < 152.0.7977.75 多个漏洞	Nessus	Windows	9/1/2026	9/3/2026	critical
342265	Google Chrome < 152.0.7977.75 多個弱點	Nessus	MacOS X Local Security Checks	9/1/2026	9/3/2026	critical
342265	Google Chrome < 152.0.7977.75 多个漏洞	Nessus	MacOS X Local Security Checks	9/1/2026	9/3/2026	critical
342266	Google Chrome < 152.0.7977.75 多個弱點	Nessus	Windows	9/1/2026	9/3/2026	critical
342266	152.0.7977.75 より前の Google Chrome の複数の脆弱性	Nessus	Windows	9/1/2026	9/3/2026	critical
342265	152.0.7977.75 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	9/1/2026	9/3/2026	critical
342265	Google Chrome < 152.0.7977.75 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	9/1/2026	9/3/2026	critical
342350	FreeBSD : chromium -- security fixes (19d0eaf5-a698-11f1-bf98-a8a1599412c6)	Nessus	FreeBSD Local Security Checks	9/2/2026	9/3/2026	critical
342266	Google Chrome < 152.0.7977.75 Multiple Vulnerabilities	Nessus	Windows	9/1/2026	9/3/2026	critical
342498	Linux Distros Unpatched Vulnerability : CVE-2026-84347	Nessus	Misc.	9/3/2026	9/3/2026	high

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

high