İçeriğe atla
Noroxi

Google kayıtları

Google üreticisine ait 17.990 yayımlanmış kayıt. Bunların 115 tanesi sahada sömürüldü (CISA KEV listesinde), 137 tanesi için hazır saldırı aracı var.

Ürüne göre süzün ↓

Araştırmacı profili

KEV’e giren
115 · %0,6
Silahlaştırılmış
137 · %0,8
Pre-auth RCE
2.270
Düzeltme kaydı olan
%45
Yayından KEV’e ortanca
26 gün

Pre-auth RCE: saldırganın hesabı olmadan, ağ üzerinden kod çalıştırabildiği açıklar. Yayından KEV’e ortanca: sahada sömürülen kayıtların yayımlanmasıyla CISA listesine girmesi arasındaki tipik süre.

Yıllara göre kayıt

  1. 16
  2. 17
  3. 18
  4. 19
  5. 20
  6. 21
  7. 22
  8. 23
  9. 24
  10. 25
  11. 26

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

CWE

Saldırı profili

Tüm kayıtlar

10.000+ kayıt
  • CVE-2014-0497
    99Hemen

    Integer underflow in Adobe Flash Player before 11.7.700.261 and 11.8.x through 12.0.x before 12.0.0.44 on Windows and Mac OS X, and before 1

    KritikCVSS 9,8KEVSilahlaştırılmışEPSS %99

    adobe · flash player5 Şub 2014

  • CVE-2023-4863
    95Hemen

    Heap buffer overflow in libwebp in Google Chrome prior to 116.0.5845.187 and libwebp 1.3.2 allowed a remote attacker to perform an out of bo

    YüksekCVSS 8,8KEVSilahlaştırılmışEPSS %99

    google · chrome12 Eyl 2023

  • CVE-2011-0611
    95Hemen

    Adobe Flash Player before 10.2.154.27 on Windows, Mac OS X, Linux, and Solaris and 10.2.156.12 and earlier on Android; Adobe AIR before 2.6.

    YüksekCVSS 8,8KEVSilahlaştırılmışEPSS %99

    adobe · flash player13 Nis 2011

  • CVE-2026-111497
    91Hemen

    Out-of-Bounds Write in Google Brotli Decoder

    KritikCVSS 9,2KEVSilahlaştırılmışEPSS %82

    google · brotli22 Eki 2026

  • CVE-2018-17463
    90Hemen

    Incorrect side effect annotation in V8 in Google Chrome prior to 70.0.3538.64 allowed a remote attacker to execute arbitrary code inside a s

    YüksekCVSS 8,8KEVSilahlaştırılmışEPSS %84

    google · chrome14 Kas 2018

  • CVE-2021-21224
    90Hemen

    Type confusion in V8 in Google Chrome prior to 90.0.4430.85 allowed a remote attacker to execute arbitrary code inside a sandbox via a craft

    YüksekCVSS 8,8KEVSilahlaştırılmışEPSS %84

    google · chrome26 Nis 2021

  • CVE-2012-0754
    89Hemen

    Adobe Flash Player before 10.3.183.15 and 11.x before 11.1.102.62 on Windows, Mac OS X, Linux, and Solaris; before 11.1.111.6 on Android 2.x

    YüksekCVSS 8,1KEVSilahlaştırılmışEPSS %91

    adobe · flash player16 Şub 2012

  • CVE-2020-6418
    89Hemen

    Type confusion in V8 in Google Chrome prior to 80.0.3987.122 allowed a remote attacker to potentially exploit heap corruption via a crafted

    YüksekCVSS 8,8KEVSilahlaştırılmışEPSS %78

    google · chrome27 Şub 2020

  • CVE-2018-4878
    88Hemen

    A use-after-free vulnerability was discovered in Adobe Flash Player before 28.0.0.161.

    YüksekCVSS 7,8KEVSilahlaştırılmışEPSS %90

    adobe · flash player6 Şub 2018

  • CVE-2018-15982
    88Hemen

    Flash Player versions 31.0.0.153 and earlier, and 31.0.0.108 and earlier have a use after free vulnerability.

    YüksekCVSS 7,8KEVSilahlaştırılmışEPSS %89

    adobe · flash player18 Oca 2019

  • CVE-2020-15999
    87Hemen

    Heap buffer overflow in Freetype in Google Chrome prior to 86.0.4240.111 allowed a remote attacker to potentially exploit heap corruption vi

    KritikCVSS 9,6KEVSilahlaştırılmışEPSS %63

    google · chrome2 Kas 2020

  • CVE-2022-2294
    86Hemen

    Heap buffer overflow in WebRTC in Google Chrome prior to 103.0.5060.114 allowed a remote attacker to potentially exploit heap corruption via

    YüksekCVSS 8,8KEVSilahlaştırılmışEPSS %70

    google · chrome27 Tem 2022

  • CVE-2021-21220
    86Hemen

    Insufficient validation of untrusted input in V8 in Google Chrome prior to 89.0.4389.128 allowed a remote attacker to potentially exploit he

    YüksekCVSS 8,8KEVSilahlaştırılmışEPSS %70

    google · chrome26 Nis 2021

  • CVE-2015-8651
    85Hemen

    Integer overflow in Adobe Flash Player before 18.0.0.324 and 19.x and 20.x before 20.0.0.267 on Windows and OS X and before 11.2.202.559 on

    YüksekCVSS 8,8KEVSilahlaştırılmışEPSS %67

    adobe · air sdk28 Ara 2015

  • CVE-2021-30551
    84Hemen

    Type confusion in V8 in Google Chrome prior to 91.0.4472.101 allowed a remote attacker to potentially exploit heap corruption via a crafted

    YüksekCVSS 8,8KEVSilahlaştırılmışEPSS %64

    google · chrome15 Haz 2021

  • CVE-2021-30632
    84Hemen

    Out of bounds write in V8 in Google Chrome prior to 93.0.4577.82 allowed a remote attacker to potentially exploit heap corruption via a craf

    YüksekCVSS 8,8KEVSilahlaştırılmışEPSS %63

    google · chrome8 Eki 2021

  • CVE-2019-2215
    83Hemen

    A use-after-free in binder.c allows an elevation of privilege from an application to the Linux Kernel.

    YüksekCVSS 7,8KEVSilahlaştırılmışEPSS %72

    google · android11 Eki 2019

  • CVE-2018-6065
    83Hemen

    Integer overflow in computing the required allocation size when instantiating a new javascript object in V8 in Google Chrome prior to 65.0.3

    YüksekCVSS 8,8KEVSilahlaştırılmışEPSS %60

    google · chrome14 Kas 2018

  • CVE-2016-0984
    81Hemen

    Use-after-free vulnerability in Adobe Flash Player before 18.0.0.329 and 19.x and 20.x before 20.0.0.306 on Windows and OS X and before 11.2

    YüksekCVSS 8,8KEVSilahlaştırılmışEPSS %54

    adobe · flash player10 Şub 2016

  • CVE-2026-2441
    81Hemen

    Use after free in CSS in Google Chrome prior to 145.0.7632.75 allowed a remote attacker to execute arbitrary code inside a sandbox via a cra

    YüksekCVSS 8,8KEVSilahlaştırılmışEPSS %54

    google · chrome13 Şub 2026

  • CVE-2011-0609
    80Hemen

    Unspecified vulnerability in Adobe Flash Player 10.2.154.13 and earlier on Windows, Mac OS X, Linux, and Solaris; 10.1.106.16 and earlier on

    YüksekCVSS 7,8KEVSilahlaştırılmışEPSS %63

    adobe · flash player15 Mar 2011

  • CVE-2019-13720
    80Hemen

    Use after free in WebAudio in Google Chrome prior to 78.0.3904.87 allowed a remote attacker to potentially exploit heap corruption via a cra

    YüksekCVSS 8,8KEVSilahlaştırılmışEPSS %49

    google · chrome25 Kas 2019

  • CVE-2023-5217
    80Hemen

    Heap buffer overflow in vp8 encoding in libvpx in Google Chrome prior to 117.0.5938.132 and libvpx 1.13.1 allowed a remote attacker to poten

    YüksekCVSS 8,8KEVSilahlaştırılmışEPSS %49

    google · chrome28 Eyl 2023

  • CVE-2020-16009
    79Bu hafta

    Inappropriate implementation in V8 in Google Chrome prior to 86.0.4240.183 allowed a remote attacker to potentially exploit heap corruption

    YüksekCVSS 8,8KEVSilahlaştırılmışEPSS %48

    google · chrome2 Kas 2020

  • CVE-2016-1646
    79Bu hafta

    The Array.prototype.concat implementation in builtins.cc in Google V8, as used in Google Chrome before 49.0.2623.108, does not properly cons

    YüksekCVSS 8,8KEVSilahlaştırılmışEPSS %48

    google · chrome29 Mar 2016