Перейти к содержимому
Noroxi

Записи Yandex

31 опубликованных записей вендора yandex.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
1
С записью об исправлении
3,2 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 18
  3. 20
  4. 21
  5. 22
  6. 23
  7. 24
  8. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

31 записей
  • CVE-2021-25255
    33Наблюдать

    Yandex Browser Lite for Android prior to version 21.1.0 allows remote attackers to cause a denial of service.

    ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %

    yandex · yandex browser21 мая 2025 г.

  • CVE-2024-6473
    33Наблюдать

    DLL Hijacking in Yandex Browser

    ВысокаяCVSS 8,4Proof of conceptEPSS 0 %

    yandex · yandex browser3 сент. 2024 г.

  • CVE-2024-12168
    33Наблюдать

    DLL Hijacking in Yandex Telemost

    ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %

    yandex · yandex telemost2 июн. 2025 г.

  • CVE-2016-10666
    32Наблюдать

    tomita-parser is a Node wrapper for Yandex Tomita Parser tomita-parser downloads binary resources over HTTP, which leaves it vulnerable to M

    ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %

    yandex · tomita-parser29 мая 2018 г.

  • CVE-2021-25254
    32Наблюдать

    Yandex Browser Lite for Android before 21.1.0 allows remote attackers to spoof the address bar.

    ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %

    yandex · yandex browser21 мая 2025 г.

  • CVE-2017-7327
    31Наблюдать

    Yandex Browser installer for Desktop before 17.4.1 has a DLL Hijacking Vulnerability because an untrusted search path is used for dnsapi.dll

    ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %

    yandex · yandex browser19 янв. 2018 г.

  • CVE-2021-25261
    31Наблюдать

    Local privilege vulnerability in Yandex Browser for Windows prior to 22.5.0.862 allows a local, low privileged, attacker to execute arbitary

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    yandex · yandex browser15 июн. 2022 г.

  • CVE-2022-28225
    31Наблюдать

    Local privilege vulnerability in Yandex Browser for Windows prior to 22.3.3.684 allows a local, low privileged, attacker to execute arbitary

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    yandex · yandex browser15 июн. 2022 г.

  • CVE-2021-25263
    31Наблюдать

    Local privilege vulnerability in Yandex Browser for Windows prior to 21.9.0.390 allows a local, low privileged, attacker to execute arbitary

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    yandex · yandex browser17 авг. 2021 г.

  • CVE-2022-28226
    31Наблюдать

    Local privilege vulnerability in Yandex Browser for Windows prior to 22.3.3.801 allows a local, low privileged, attacker to execute arbitary

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    yandex · yandex browser15 июн. 2022 г.

  • CVE-2023-29749
    31Наблюдать

    An issue found in Yandex Navigator v.6.60 for Android allows unauthorized apps to cause escalation of privilege attacks by manipulating the

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    yandex · navigator9 июн. 2023 г.

  • CVE-2017-7325
    30Наблюдать

    Yandex Browser before 16.9.0 allows remote attackers to spoof the address bar via window.open.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    yandex · yandex browser19 янв. 2018 г.

  • CVE-2017-7326
    30Наблюдать

    Race condition issue in Yandex Browser for Android before 17.4.0.16 allowed a remote attacker to potentially exploit memory corruption via a

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    yandex · yandex browser19 янв. 2018 г.

  • CVE-2016-8503
    29Наблюдать

    Yandex Protect Anti-phishing warning in Yandex Browser for desktop from version 16.7 to 16.9 could be used by remote attacker for brute-forc

    ВысокаяCVSS 7,3Эксплойта нетEPSS 1 %

    yandex · yandex browser26 окт. 2016 г.

  • CVE-2016-8502
    29Наблюдать

    Yandex Protect Anti-phishing warning in Yandex Browser for desktop from version 15.12.0 to 16.2 could be used by remote attacker for brute-f

    ВысокаяCVSS 7,3Эксплойта нетEPSS 1 %

    yandex · yandex browser26 окт. 2016 г.

  • CVE-2020-27969
    29Наблюдать

    Yandex Browser for Android 20.8.4 allows remote attackers to perform SOP bypass and addresss bar spoofing

    ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %

    yandex · yandex browser13 сент. 2021 г.

  • CVE-2023-26226
    29Наблюдать

    A use after free memory corruption issue exists in Yandex Browser for Desktop prior to version 24.4.0.682

    ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %

    yandex · yandex browser30 мая 2025 г.

  • CVE-2025-5471
    29Наблюдать

    Dylib Hijacking in Yandex Telemost

    ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %

    yandex · yandex telemost9 дек. 2025 г.

  • CVE-2021-25262
    27Наблюдать

    Yandex Browser for Android prior to version 21.3.0 allows remote attackers to perform IDN homograph attack.

    СредняяCVSS 6,9Эксплойта нетEPSS 0 %

    yandex · yandex browser21 мая 2025 г.

  • CVE-2016-8508
    26Наблюдать

    Yandex Browser for desktop before 17.1.1.227 does not show Protect (similar to Safebrowsing in Chromium) warnings in web-sites with special

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    yandex · yandex browser1 мар. 2017 г.

  • CVE-2016-8507
    26Наблюдать

    Yandex Browser for iOS before 16.10.0.2357 does not properly restrict processing of facetime:// URLs, which allows remote attackers to initi

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    yandex · yandex browser1 мар. 2017 г.

  • CVE-2016-8505
    24Наблюдать

    XSS in Yandex Browser BookReader in Yandex browser for desktop for versions before 16.6.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    yandex · yandex.browser26 окт. 2016 г.

  • CVE-2016-8506
    24Наблюдать

    XSS in Yandex Browser Translator in Yandex browser for desktop for versions from 15.12 to 16.2 could be used by remote attacker for evaluati

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    yandex · yandex browser26 окт. 2016 г.

  • CVE-2020-27970
    22Наблюдать

    Yandex Browser before 20.10.0 allows remote attackers to spoof the address bar

    СредняяCVSS 5,3Эксплойта нетEPSS 1 %

    yandex · yandex browser13 сент. 2021 г.

  • CVE-2023-29751
    22Наблюдать

    An issue found in Yandex Navigator v.6.60 for Android allows unauthorized apps to cause a persistent denial of service by manipulating the S

    СредняяCVSS 5,5Эксплойта нетEPSS 0 %

    yandex · navigator9 июн. 2023 г.