CVE-2026-25275

highPriorität · verfolgen · 30EPSS 0.003 · 28. PerzentilDEUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.34% (28th) EPSS

CVSS 7.5 · high

Is it mine?

381 products

Prüfe deine Angriffsfläche

Who says so?

2 sources

cert_bund · nvd

EPSS · bewertet 2026-10-27

Transient DOS when processing authentication frames with invalid FILS information element header lengths.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.9–7.5

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hprimary · product-security@qualcomm.comAusnutzbarkeit 3.9 · Auswirkung 3.6

v3.16.9mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: partialcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-126US

betroffene Produkte (381)

Betroffene Produkte und Versionsbereiche.

Dell Computeralle Versionencert_bundDEcpe:/o:dell:dell_computer:-
Google Android <2026-09-01alle Versionencert_bundDE
Google Android <2026-09-05alle Versionencert_bundDE
Google Android< 2026-09-01cert_bundDE
Google Android< 2026-09-05cert_bundDE
qualcomm 5g fixed wireless access platform firmwarealle VersionennvdUScpe:2.3:o:qualcomm:5g_fixed_wireless_access_platform_firmware:*:*:*:*:*:*:*:*
qualcomm aqt1000 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:aqt1000_firmware:*:*:*:*:*:*:*:*
qualcomm ar8031 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:ar8031_firmware:*:*:*:*:*:*:*:*
qualcomm ar8035 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:ar8035_firmware:*:*:*:*:*:*:*:*
qualcomm c110100 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:c110100_firmware:*:*:*:*:*:*:*:*
qualcomm cologne firmwarealle VersionennvdUScpe:2.3:o:qualcomm:cologne_firmware:*:*:*:*:*:*:*:*
qualcomm congo firmwarealle VersionennvdUScpe:2.3:o:qualcomm:congo_firmware:*:*:*:*:*:*:*:*
qualcomm cq2390m firmwarealle VersionennvdUScpe:2.3:o:qualcomm:cq2390m_firmware:*:*:*:*:*:*:*:*
qualcomm cq2390s firmwarealle VersionennvdUScpe:2.3:o:qualcomm:cq2390s_firmware:*:*:*:*:*:*:*:*
qualcomm cq7790 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:cq7790_firmware:*:*:*:*:*:*:*:*
qualcomm cq7790m firmwarealle VersionennvdUScpe:2.3:o:qualcomm:cq7790m_firmware:*:*:*:*:*:*:*:*
qualcomm cq8725s firmwarealle VersionennvdUScpe:2.3:o:qualcomm:cq8725s_firmware:*:*:*:*:*:*:*:*
qualcomm cq8750m firmwarealle VersionennvdUScpe:2.3:o:qualcomm:cq8750m_firmware:*:*:*:*:*:*:*:*
qualcomm cq8845s firmwarealle VersionennvdUScpe:2.3:o:qualcomm:cq8845s_firmware:*:*:*:*:*:*:*:*
qualcomm csr8811 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:csr8811_firmware:*:*:*:*:*:*:*:*

20 von 381 angezeigt

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-3251Android Patchday September 2026: Mehrere SchwachstellenDeutsch2026-09-08csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um beliebigen Code auszuführen, Berechtigungen zu erweitern, vertrauliche Informationen offenzulegen oder Denial-of-Service-Zustände herbeizuführen.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cert_bund nvd NVD CVE.org MITRE

veröffentlicht 2026-09-17geändert 2026-09-22

Referenzen (1) nvd

Externe Belege — Patches, Meldungen, Analysen.

https://docs.qualcomm.com/product/publicresources/securitybulletin/september-2026-bulletin.htmlVendor Advisory

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan