CVE-2026-21384

mediumPriorität · verfolgen · 21EPSS 0.001 · 0. PerzentilEURUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.08% (0th) EPSS

CVSS 5.3 · medium

Is it mine?

237 products

Who says so?

3 sources

cnnvd · enisa_euvd · fstec_bdu

EPSS · bewertet 2026-10-22

Memory Corruption when updating prepared commands with invalid port indices based on user space input exceeds supported read client limits.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.3

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.15.3mediumCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:Lprimary · NVD / NIST USAusnutzbarkeit 1.8 · Auswirkung 3.4

v3.15.3mediumAV:L/AC:H/PR:L/UI:N/S:C/C:L/I:L/A:Lsecondary · FSTEC (BDU) RU

v3.15.3mediumCVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:L/I:L/A:Lsecondary · ENISA EU

v3.15.3mediumCVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:L/I:L/A:Lsecondary · product-security@qualcomm.comAusnutzbarkeit 1.1 · Auswirkung 3.7

v3.14.9mediumCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L/E:Usecondary · CVSS-BT (t0sche)

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

Die CWE-Schwächeklassen, zu denen dies gehört.

Betroffene Produkte und Versionsbereiche.

20 von 237 angezeigt

Weitere Namen und Kennungen dieser Entität.

Welche Quellen diesen Datensatz belegen und wann.

veröffentlicht 2026-07-06geändert 2026-07-07

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.