CVE-2026-24087

highPriorität · verfolgen · 0EPSS 0.001 · 1. PerzentilDEEUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.10% (1st) EPSS

CVSS 7.2 · high

Is it mine?

221 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · osv · cert_bund

EPSS · bewertet 2026-10-23

Memory corruption while processing fastboot OEM commands.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.2

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.6–7.2

v3.17.2highCVSS:3.1/AV:P/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:Hsecondary · ENISA EU

v3.17.2highCVSS:3.1/AV:P/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:Hsecondary · product-security@qualcomm.comAusnutzbarkeit 0.5 · Auswirkung 6

v3.16.6mediumCVSS:3.1/AV:P/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-1286US

betroffene Produkte (221)

Betroffene Produkte und Versionsbereiche.

Dell Computeralle Versionencert_bundDEcpe:/o:dell:dell_computer:-
Google Android <2026-09-01alle Versionencert_bundDE
Google Android <2026-09-05alle Versionencert_bundDE
Google Android< 2026-09-01cert_bundDE
Google Android< 2026-09-05cert_bundDE
Qualcomm, Inc. Snapdragon≤ XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXenisa_euvdEU
qualcomm ar8031 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:ar8031_firmware:*:*:*:*:*:*:*:*
qualcomm ar8035 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:ar8035_firmware:*:*:*:*:*:*:*:*
qualcomm cologne firmwarealle VersionennvdUScpe:2.3:o:qualcomm:cologne_firmware:*:*:*:*:*:*:*:*
qualcomm cq7790 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:cq7790_firmware:*:*:*:*:*:*:*:*
qualcomm cq8725s firmwarealle VersionennvdUScpe:2.3:o:qualcomm:cq8725s_firmware:*:*:*:*:*:*:*:*
qualcomm cq8750m firmwarealle VersionennvdUScpe:2.3:o:qualcomm:cq8750m_firmware:*:*:*:*:*:*:*:*
qualcomm csra6620 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:csra6620_firmware:*:*:*:*:*:*:*:*
qualcomm csra6640 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:csra6640_firmware:*:*:*:*:*:*:*:*
qualcomm fastconnect 6200 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:fastconnect_6200_firmware:*:*:*:*:*:*:*:*
qualcomm fastconnect 6700 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:fastconnect_6700_firmware:*:*:*:*:*:*:*:*
qualcomm fastconnect 6900 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:fastconnect_6900_firmware:*:*:*:*:*:*:*:*
qualcomm fastconnect 7800 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:fastconnect_7800_firmware:*:*:*:*:*:*:*:*
qualcomm flight rb5 5g platform firmwarealle VersionennvdUScpe:2.3:o:qualcomm:flight_rb5_5g_platform_firmware:*:*:*:*:*:*:*:*
qualcomm fwa gen 3 ultra firmwarealle VersionennvdUScpe:2.3:o:qualcomm:fwa_gen_3_ultra_firmware:*:*:*:*:*:*:*:*

20 von 221 angezeigt

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-3251Android Patchday September 2026: Mehrere SchwachstellenDeutsch2026-09-08csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um beliebigen Code auszuführen, Berechtigungen zu erweitern, vertrauliche Informationen offenzulegen oder Denial-of-Service-Zustände herbeizuführen.
ASB-A-5103366942026-09-01vendor · osvUS

auch bekannt als (5)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd osv cert_bund nvd NVD CVE.org MITRE

veröffentlicht 2026-06-01geändert 2026-07-22

Referenzen (3)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan