CVE-2026-25294

highPriorität · verfolgen · 30EPSS 0.002 · 5. PerzentilDEUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.16% (5th) EPSS

CVSS 7.4 · high

Is it mine?

80 products

Prüfe deine Angriffsfläche

Who says so?

2 sources

cert_bund · nvd

EPSS · bewertet 2026-10-27

Transient DOS while parsing frame during channel usage.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.4

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.8–7.4

v3.17.4highCVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:Hprimary · product-security@qualcomm.comAusnutzbarkeit 2.8 · Auswirkung 4

v3.16.8mediumCVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-126US

betroffene Produkte (80)

Betroffene Produkte und Versionsbereiche.

Dell Computeralle Versionencert_bundDEcpe:/o:dell:dell_computer:-
Google Android <2026-09-01alle Versionencert_bundDE
Google Android <2026-09-05alle Versionencert_bundDE
Google Android< 2026-09-01cert_bundDE
Google Android< 2026-09-05cert_bundDE
qualcomm cologne firmwarealle VersionennvdUScpe:2.3:o:qualcomm:cologne_firmware:*:*:*:*:*:*:*:*
qualcomm congo firmwarealle VersionennvdUScpe:2.3:o:qualcomm:congo_firmware:*:*:*:*:*:*:*:*
qualcomm cq7790 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:cq7790_firmware:*:*:*:*:*:*:*:*
qualcomm cq7790m firmwarealle VersionennvdUScpe:2.3:o:qualcomm:cq7790m_firmware:*:*:*:*:*:*:*:*
qualcomm cq8845s firmwarealle VersionennvdUScpe:2.3:o:qualcomm:cq8845s_firmware:*:*:*:*:*:*:*:*
qualcomm fastconnect 6200 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:fastconnect_6200_firmware:*:*:*:*:*:*:*:*
qualcomm fastconnect 6700 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:fastconnect_6700_firmware:*:*:*:*:*:*:*:*
qualcomm fastconnect 6900 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:fastconnect_6900_firmware:*:*:*:*:*:*:*:*
qualcomm fastconnect 7800 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:fastconnect_7800_firmware:*:*:*:*:*:*:*:*
qualcomm fastconnect 8800 mobile connectivity system firmwarealle VersionennvdUScpe:2.3:o:qualcomm:fastconnect_8800_mobile_connectivity_system_firmware:*:*:*:*:*:*:*:*
qualcomm mbm715 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:mbm715_firmware:*:*:*:*:*:*:*:*
qualcomm orne firmwarealle VersionennvdUScpe:2.3:o:qualcomm:orne_firmware:*:*:*:*:*:*:*:*
qualcomm palawan25 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:palawan25_firmware:*:*:*:*:*:*:*:*
qualcomm pandeiro firmwarealle VersionennvdUScpe:2.3:o:qualcomm:pandeiro_firmware:*:*:*:*:*:*:*:*
qualcomm q-7790 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:q-7790_firmware:*:*:*:*:*:*:*:*

20 von 80 angezeigt

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-3251Android Patchday September 2026: Mehrere SchwachstellenDeutsch2026-09-08csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um beliebigen Code auszuführen, Berechtigungen zu erweitern, vertrauliche Informationen offenzulegen oder Denial-of-Service-Zustände herbeizuführen.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cert_bund nvd NVD CVE.org MITRE

veröffentlicht 2026-09-17geändert 2026-09-22

Referenzen (1) nvd

Externe Belege — Patches, Meldungen, Analysen.

https://docs.qualcomm.com/product/publicresources/securitybulletin/september-2026-bulletin.htmlVendor Advisory

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan