Skip to content
OpenAdvisories

Vendor

Google

8,862 known vulnerabilities.

Google at a glance

Android Security Bulletin →
Last 12 months
4,634
Critical · all time
588
Exploited · all time
81
Public exploit · all time
258

1 of the exploited vulnerabilities are known to be used by ransomware (CISA).

New vulnerabilities per month · last 12 months
0 1,000 2,000 December 2025: 99 vulnerabilities, 1 critical Dec 2025 January 2026: 16 vulnerabilities, 3 critical February 2026: 25 vulnerabilities, 1 critical March 2026: 152 vulnerabilities, 13 critical Mar April 2026: 146 vulnerabilities, 9 critical May 2026: 372 vulnerabilities, 13 critical June 2026: 1,090 vulnerabilities, 121 critical Jun July 2026: 496 vulnerabilities, 82 critical August 2026: 402 vulnerabilities, 56 critical September 2026: 662 vulnerabilities, 84 critical Sep October 2026: 774 vulnerabilities, 82 critical November 2026: 354 vulnerabilities, 36 critical
Show as table
MonthVulnerabilitiesCritical
Nov 202635436
Oct 202677482
Sep 202666284
Aug 202640256
Jul 202649682
Jun 20261,090121
May 202637213
Apr 20261469
Mar 202615213
Feb 2026251
Jan 2026163
Dec 2025991
Nov 2025690
Oct 202520
Sep 20251738
Aug 2025445
Jul 202570
Jun 2025151
May 2025201
Apr 2025190
Mar 2025250
Feb 2025100
Jan 2025954
Dec 2024485

Products

Chrome 6,067 Android 2,603 Asylo 16 ChromeOS 12 AngularJS 6 MCP Toolbox for Databases (googleapis/mcp-toolbox) 6 gVisor 6 gRPC 6 Dart SDK 5 mcp-toolbox 5 libjxl 4 Keras 4 Guava 3 go-attestation 3 SAM 3 Android XR 3 fscrypt 3 MCP Toolbox for Databases 3 Protocolbuffers 3 OSV-SCALIBR 3 Nearby 3 Fuchsia 3 guest-oslogin 3 AWS S3 Crypto SDK for GoLang 2 Nest Wifi Pro 2 Brotli 2 Web Designer 2 Tink 2 Pixel Watch 2 Fuchsia Kernel 2 Omaha 2 zx 2 protobuf-java 2 Web Stories 2 protobuf-kotlin 2 google-protobuf [JRuby Gem] 2 Site Kit by Google 2 Andrioid 2 Agent Development Kit (ADK) for Python 1 nodejs-firestore 1

Latest advisories

  • Critical max 9.2
    WID-SEC-2026-4117 11 CVEs 1 exploited rev. 13

    Node.js: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen und um beliebigen Programmcode auszuführen.

    Microsoft Oracle Google IBM Red Hat Linux Windows
    first Oct 21, 2026
  • Medium max 9.1
    WID-SEC-2026-0129 6 CVEs rev. 127

    Golang Go: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen Denial of Service Angriff durchzuführen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.

    Oracle Google IBM Red Hat Dell Windows
    first Jan 15, 2026
  • High max 9.1
    WID-SEC-2026-0345 2 CVEs rev. 87

    Golang Go: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um beliebigen Programmcode auszuführen oder Sicherheitsmaßnahmen zu umgehen.

    Oracle Google IBM Red Hat Splunk Windows
    first Feb 8, 2026
  • High max 9.8
    WID-SEC-2026-1006 10 CVEs rev. 109

    Golang Go: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um Speicherbeschädigungen zu verursachen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand auszulösen oder andere, nicht näher spezifizierte Angriff…

    Microsoft Oracle Google IBM Red Hat Windows
    first Apr 7, 2026
  • Medium max 7.5
    WID-SEC-2026-1437 12 CVEs rev. 97

    Golang Go: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren, Cross-Site-Scripting-Angriffe durchzuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verurs…

    Microsoft Oracle Google IBM Red Hat Windows
    first May 7, 2026
All Critical High Medium Low Exploited only Public exploit

8,862 results · Feed