Перейти к содержимому
Noroxi

Записи Google

17 990 опубликованных записей вендора Google. Из них в реальных атаках использовались 115 (входят в CISA KEV), готовый инструмент атаки есть для 137.

Фильтр по продукту ↓

Профиль для исследователя

Попали в KEV
115 · 0,6 %
С эксплойтом
137 · 0,8 %
Pre-auth RCE
2 293
С записью об исправлении
44,9 %
Медиана: публикация → KEV
26 дн.

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

  1. 16
  2. 17
  3. 18
  4. 19
  5. 20
  6. 21
  7. 22
  8. 23
  9. 24
  10. 25
  11. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

10 000+ записей
  • CVE-2014-0497
    99Срочно

    Integer underflow in Adobe Flash Player before 11.7.700.261 and 11.8.x through 12.0.x before 12.0.0.44 on Windows and Mac OS X, and before 1

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    adobe · flash player5 февр. 2014 г.

  • CVE-2023-4863
    95Срочно

    Heap buffer overflow in libwebp in Google Chrome prior to 116.0.5845.187 and libwebp 1.3.2 allowed a remote attacker to perform an out of bo

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 99 %

    google · chrome12 сент. 2023 г.

  • CVE-2011-0611
    95Срочно

    Adobe Flash Player before 10.2.154.27 on Windows, Mac OS X, Linux, and Solaris and 10.2.156.12 and earlier on Android; Adobe AIR before 2.6.

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 99 %

    adobe · flash player13 апр. 2011 г.

  • CVE-2026-111497
    91Срочно

    Out-of-Bounds Write in Google Brotli Decoder

    КритическаяCVSS 9,2KEVГотовый эксплойтEPSS 82 %

    google · brotli22 окт. 2026 г.

  • CVE-2018-17463
    90Срочно

    Incorrect side effect annotation in V8 in Google Chrome prior to 70.0.3538.64 allowed a remote attacker to execute arbitrary code inside a s

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 84 %

    google · chrome14 нояб. 2018 г.

  • CVE-2021-21224
    90Срочно

    Type confusion in V8 in Google Chrome prior to 90.0.4430.85 allowed a remote attacker to execute arbitrary code inside a sandbox via a craft

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 84 %

    google · chrome26 апр. 2021 г.

  • CVE-2012-0754
    89Срочно

    Adobe Flash Player before 10.3.183.15 and 11.x before 11.1.102.62 on Windows, Mac OS X, Linux, and Solaris; before 11.1.111.6 on Android 2.x

    ВысокаяCVSS 8,1KEVГотовый эксплойтEPSS 91 %

    adobe · flash player16 февр. 2012 г.

  • CVE-2020-6418
    89Срочно

    Type confusion in V8 in Google Chrome prior to 80.0.3987.122 allowed a remote attacker to potentially exploit heap corruption via a crafted

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 78 %

    google · chrome27 февр. 2020 г.

  • CVE-2018-4878
    88Срочно

    A use-after-free vulnerability was discovered in Adobe Flash Player before 28.0.0.161.

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 90 %

    adobe · flash player6 февр. 2018 г.

  • CVE-2018-15982
    88Срочно

    Flash Player versions 31.0.0.153 and earlier, and 31.0.0.108 and earlier have a use after free vulnerability.

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 89 %

    adobe · flash player18 янв. 2019 г.

  • CVE-2020-15999
    87Срочно

    Heap buffer overflow in Freetype in Google Chrome prior to 86.0.4240.111 allowed a remote attacker to potentially exploit heap corruption vi

    КритическаяCVSS 9,6KEVГотовый эксплойтEPSS 63 %

    google · chrome2 нояб. 2020 г.

  • CVE-2022-2294
    86Срочно

    Heap buffer overflow in WebRTC in Google Chrome prior to 103.0.5060.114 allowed a remote attacker to potentially exploit heap corruption via

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 70 %

    google · chrome27 июл. 2022 г.

  • CVE-2021-21220
    86Срочно

    Insufficient validation of untrusted input in V8 in Google Chrome prior to 89.0.4389.128 allowed a remote attacker to potentially exploit he

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 70 %

    google · chrome26 апр. 2021 г.

  • CVE-2015-8651
    85Срочно

    Integer overflow in Adobe Flash Player before 18.0.0.324 and 19.x and 20.x before 20.0.0.267 on Windows and OS X and before 11.2.202.559 on

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 67 %

    adobe · air sdk28 дек. 2015 г.

  • CVE-2021-30551
    84Срочно

    Type confusion in V8 in Google Chrome prior to 91.0.4472.101 allowed a remote attacker to potentially exploit heap corruption via a crafted

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 64 %

    google · chrome15 июн. 2021 г.

  • CVE-2021-30632
    84Срочно

    Out of bounds write in V8 in Google Chrome prior to 93.0.4577.82 allowed a remote attacker to potentially exploit heap corruption via a craf

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 63 %

    google · chrome8 окт. 2021 г.

  • CVE-2019-2215
    83Срочно

    A use-after-free in binder.c allows an elevation of privilege from an application to the Linux Kernel.

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 72 %

    google · android11 окт. 2019 г.

  • CVE-2018-6065
    83Срочно

    Integer overflow in computing the required allocation size when instantiating a new javascript object in V8 in Google Chrome prior to 65.0.3

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 60 %

    google · chrome14 нояб. 2018 г.

  • CVE-2016-0984
    81Срочно

    Use-after-free vulnerability in Adobe Flash Player before 18.0.0.329 and 19.x and 20.x before 20.0.0.306 on Windows and OS X and before 11.2

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 54 %

    adobe · flash player10 февр. 2016 г.

  • CVE-2026-2441
    81Срочно

    Use after free in CSS in Google Chrome prior to 145.0.7632.75 allowed a remote attacker to execute arbitrary code inside a sandbox via a cra

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 54 %

    google · chrome13 февр. 2026 г.

  • CVE-2011-0609
    80Срочно

    Unspecified vulnerability in Adobe Flash Player 10.2.154.13 and earlier on Windows, Mac OS X, Linux, and Solaris; 10.1.106.16 and earlier on

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 63 %

    adobe · flash player15 мар. 2011 г.

  • CVE-2019-13720
    80Срочно

    Use after free in WebAudio in Google Chrome prior to 78.0.3904.87 allowed a remote attacker to potentially exploit heap corruption via a cra

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 49 %

    google · chrome25 нояб. 2019 г.

  • CVE-2023-5217
    80Срочно

    Heap buffer overflow in vp8 encoding in libvpx in Google Chrome prior to 117.0.5938.132 and libvpx 1.13.1 allowed a remote attacker to poten

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 49 %

    google · chrome28 сент. 2023 г.

  • CVE-2020-16009
    79На этой неделе

    Inappropriate implementation in V8 in Google Chrome prior to 86.0.4240.183 allowed a remote attacker to potentially exploit heap corruption

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 48 %

    google · chrome2 нояб. 2020 г.

  • CVE-2016-1646
    79На этой неделе

    The Array.prototype.concat implementation in builtins.cc in Google V8, as used in Google Chrome before 49.0.2623.108, does not properly cons

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 48 %

    google · chrome29 мар. 2016 г.