WhiteHat Security bewirbt Aviator als "sichersten dun privatesten Browser im Web". Sicherheitsexperten von Google haben aber kurz nach Release diverse Schwachstellen aufgedeckt, die diese Aussage widerlegen. Darunter befindet sich auch eine kritische Lücke, die Remotecodeausführung erlaubt.