https://feed.xonatec.ch/produkte/qualcomm Priorisierte Schwachstellen-Reports für Qualcomm. Kostenlos & offen, stündlich aktualisiert. de Wed, 03 Jun 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2026-21385 https://feed.xonatec.ch/reports/cve-2026-21385 Wed, 03 Jun 2026 00:00:00 GMT In mehreren Qualcomm-Chipsätzen wurde eine Speicherkorruption (Memory Corruption) gemeldet, die bei fehlerhafter Speicherausrichtung während der Speicherzuweisung auftreten kann. CVSS-Basiswert: 7.8 (Hoch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: qualcomm HochKEVQualcomm https://feed.xonatec.ch/reports/cve-2025-21480 https://feed.xonatec.ch/reports/cve-2025-21480 Wed, 03 Jun 2026 00:00:00 GMT In mehreren Qualcomm-Chipsätzen wurde eine Schwachstelle durch fehlerhafte Autorisierung (CVE-2025-21480) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 2.0 %. Severity: Aktiv ausgenutzt · EPSS: 2.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: qualcomm Aktiv ausgenutztKEVQualcomm https://feed.xonatec.ch/reports/cve-2024-43047 https://feed.xonatec.ch/reports/cve-2024-43047 Wed, 03 Jun 2026 00:00:00 GMT In mehreren Qualcomm-Chipsätzen wurde eine Use-After-Free-Schwachstelle (CVE-2024-43047) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 1.7 %. Severity: Aktiv ausgenutzt · EPSS: 1.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: qualcomm Aktiv ausgenutztKEVQualcomm https://feed.xonatec.ch/reports/cve-2025-27038 https://feed.xonatec.ch/reports/cve-2025-27038 Wed, 03 Jun 2026 00:00:00 GMT In mehreren Qualcomm-Chipsätzen wurde eine Use-After-Free-Schwachstelle (CVE-2025-27038) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 1.4 %. Severity: Aktiv ausgenutzt · EPSS: 1.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: qualcomm Aktiv ausgenutztKEVQualcomm https://feed.xonatec.ch/reports/cve-2020-11261 https://feed.xonatec.ch/reports/cve-2020-11261 Wed, 03 Jun 2026 00:00:00 GMT In mehreren Qualcomm-Chipsätzen wurde eine Schwachstelle durch unzureichende Eingabevalidierung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %. Severity: Aktiv ausgenutzt · EPSS: 0.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: qualcomm Aktiv ausgenutztKEVQualcomm https://feed.xonatec.ch/reports/cve-2021-1905 https://feed.xonatec.ch/reports/cve-2021-1905 Wed, 03 Jun 2026 00:00:00 GMT In mehreren Qualcomm-Chipsätzen wurde eine Use-After-Free-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %. Severity: Aktiv ausgenutzt · EPSS: 0.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: qualcomm Aktiv ausgenutztKEVQualcomm https://feed.xonatec.ch/reports/cve-2022-22071 https://feed.xonatec.ch/reports/cve-2022-22071 Wed, 03 Jun 2026 00:00:00 GMT In mehreren Qualcomm-Chipsätzen wurde eine Use-After-Free-Schwachstelle (CVE-2022-22071) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Severity: Aktiv ausgenutzt · EPSS: 0.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: qualcomm Aktiv ausgenutztKEVQualcomm https://feed.xonatec.ch/reports/cve-2023-33063 https://feed.xonatec.ch/reports/cve-2023-33063 Wed, 03 Jun 2026 00:00:00 GMT In mehreren Qualcomm-Chipsätzen wurde eine Use-After-Free-Schwachstelle (CVE-2023-33063) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Aktiv ausgenutzt · EPSS: 0.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: qualcomm Aktiv ausgenutztKEVQualcomm https://feed.xonatec.ch/reports/cve-2023-33107 https://feed.xonatec.ch/reports/cve-2023-33107 Wed, 03 Jun 2026 00:00:00 GMT In mehreren Qualcomm-Chipsätzen wurde eine Integer-Overflow-Schwachstelle (CVE-2023-33107) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Aktiv ausgenutzt · EPSS: 0.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: qualcomm Aktiv ausgenutztKEVQualcomm https://feed.xonatec.ch/reports/cve-2023-33106 https://feed.xonatec.ch/reports/cve-2023-33106 Wed, 03 Jun 2026 00:00:00 GMT In mehreren Qualcomm-Chipsätzen wurde eine Schwachstelle durch Verwendung eines Zeigers ausserhalb des gültigen Bereichs (CVE-2023-33106) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Aktiv ausgenutzt · EPSS: 0.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: qualcomm Aktiv ausgenutztKEVQualcomm https://feed.xonatec.ch/reports/cve-2025-21479 https://feed.xonatec.ch/reports/cve-2025-21479 Wed, 03 Jun 2026 00:00:00 GMT In mehreren Qualcomm-Chipsätzen wurde eine Schwachstelle durch fehlerhafte Autorisierung (CVE-2025-21479) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Aktiv ausgenutzt · EPSS: 0.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: qualcomm Aktiv ausgenutztKEVQualcomm https://feed.xonatec.ch/reports/cve-2021-1906 https://feed.xonatec.ch/reports/cve-2021-1906 Wed, 03 Jun 2026 00:00:00 GMT In mehreren Qualcomm-Chipsätzen wurde eine Schwachstelle durch fehlende Reaktion auf erkannte Fehlerzustände gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Aktiv ausgenutzt · EPSS: 0.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: qualcomm Aktiv ausgenutztKEVQualcomm https://feed.xonatec.ch/reports/cve-2026-53046 https://feed.xonatec.ch/reports/cve-2026-53046 Tue, 14 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Use-after-free-Schwachstelle im SMB-Server ksmbd behoben, die bei asynchroner Kryptoverarbeitung auf der Qualcomm-Crypto-Engine auftritt: ksmbd_crypt_message() setzt laut Quelle einen NULL-Completion-Callback auf der AEAD-Operation. Der CVSS-Vektor (AV:N/AC:L/PR:N/UI:N) beschreibt einen Angriff über das Netzwerk ohne Authentifizierung und ohne Benutzerinteraktion mit vollständiger Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: die vom jeweiligen Distributor bereitgestellten Kernel-Updates einspielen. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.5% Betroffene Produkte: amazon-linux-alas, oracle-linux-elsa, rocky-linux, qualcomm KritischAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxQualcomm https://feed.xonatec.ch/reports/cve-2026-25293 https://feed.xonatec.ch/reports/cve-2026-25293 Wed, 03 Jun 2026 00:00:00 GMT In Qualcomm-Produkten wurde ein Pufferüberlauf (CVE-2026-25293) durch fehlerhafte Autorisierung in der PLC-Firmware gemeldet. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Kritisch · CVSS: 9.6 · EPSS: 0.1% Betroffene Produkte: qualcomm KritischQualcomm https://feed.xonatec.ch/reports/cve-2026-25268 https://feed.xonatec.ch/reports/cve-2026-25268 Tue, 14 Jul 2026 00:00:00 GMT Eine Speicherkorruption in Qualcomm-Komponenten tritt bei der Verarbeitung ungültiger HT40-Kanal-Layouts während dynamischer Kanalwechsel-Operationen auf. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Sicherheitsupdates gemäß dem Qualcomm-Security-Bulletin einspielen. Severity: Hoch · CVSS: 8.8 · EPSS: 0.1% Betroffene Produkte: qualcomm HochQualcomm https://feed.xonatec.ch/reports/cve-2026-21379 https://feed.xonatec.ch/reports/cve-2026-21379 Tue, 14 Jul 2026 00:00:00 GMT In Qualcomm-Komponenten tritt eine Speicherkorruption auf, wenn Speicher mit Größen alloziert wird, die den maximal zulässigen Wert überschreiten. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die im Qualcomm-Security-Bulletin bereitgestellten Updates einspielen. Severity: Hoch · CVSS: 7.8 · EPSS: 0.1% Betroffene Produkte: qualcomm, zimbra HochQualcommSynacor / Zimbra https://feed.xonatec.ch/reports/cve-2026-21383 https://feed.xonatec.ch/reports/cve-2026-21383 Tue, 14 Jul 2026 00:00:00 GMT Ein kryptografisches Problem entsteht durch die Verwendung eines statischen Initialisierungsvektors beim AES-GCM-Key-Wrapping, für das jedoch bei jedem Aufruf ein eindeutiger Wert erforderlich wäre, um die Sicherheit zu gewährleisten. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.1 · EPSS: 0.1% Betroffene Produkte: qualcomm HochQualcomm https://feed.xonatec.ch/reports/cve-2026-25271 https://feed.xonatec.ch/reports/cve-2026-25271 Tue, 14 Jul 2026 00:00:00 GMT In Qualcomm-Komponenten tritt eine Speicherkorruption bei der Verarbeitung asynchroner Eingabeparameter auf, weil zwischen Prüfung und Verwendung geänderte Werte unsachgemäß behandelt werden (Time-of-check/Time-of-use). CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die im Qualcomm-Security-Bulletin bereitgestellten Updates einspielen. Severity: Hoch · CVSS: 7.8 · EPSS: 0.1% Betroffene Produkte: qualcomm HochQualcomm https://feed.xonatec.ch/reports/cve-2026-21367 https://feed.xonatec.ch/reports/cve-2026-21367 Wed, 03 Jun 2026 00:00:00 GMT In Qualcomm-Produkten wurde eine Sicherheitslücke (CVE-2026-21367) gemeldet, bei der die Verarbeitung von nicht standardkonformen FILS-Discovery-Frames mit ausserhalb des gültigen Bereichs liegenden Aktionsgrössen während des initialen Scans zu einem vorübergehenden Denial-of-Service führen kann. CVSS-Basiswert: 7.6 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.6 · EPSS: 0.0% Betroffene Produkte: qualcomm HochQualcomm https://feed.xonatec.ch/reports/cve-2026-21381 https://feed.xonatec.ch/reports/cve-2026-21381 Wed, 03 Jun 2026 00:00:00 GMT In Qualcomm-Produkten wurde ein transienter Denial-of-Service (DoS) gemeldet, der beim Empfangen eines Service-Data-Frames mit übermässiger Länge während des Geräte-Matchings über eine Neighborhood Awareness Network (NAN) Protocol-Verbindung auftreten kann. CVSS-Basiswert: 7.6 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.6 · EPSS: 0.0% Betroffene Produkte: qualcomm HochQualcomm https://feed.xonatec.ch/reports/cve-2026-24087 https://feed.xonatec.ch/reports/cve-2026-24087 Wed, 03 Jun 2026 00:00:00 GMT In Qualcomm-Produkten wurde eine Speicherkorruption (Memory Corruption) bei der Verarbeitung von Fastboot OEM-Befehlen gemeldet. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.2 · EPSS: 0.0% Betroffene Produkte: qualcomm, zimbra HochQualcommSynacor / Zimbra https://feed.xonatec.ch/reports/cve-2026-24089 https://feed.xonatec.ch/reports/cve-2026-24089 Wed, 03 Jun 2026 00:00:00 GMT In Qualcomm-Produkten wurde eine Speicherkorruptionsschwachstelle (CVE-2026-24089) bei der Verarbeitung von Fastboot-Befehlen mit ungültiger Eingabe gemeldet. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.2 · EPSS: 0.0% Betroffene Produkte: qualcomm, zimbra HochQualcommSynacor / Zimbra https://feed.xonatec.ch/reports/cve-2026-24091 https://feed.xonatec.ch/reports/cve-2026-24091 Wed, 03 Jun 2026 00:00:00 GMT In Qualcomm-Produkten wurde eine Speicherkorruptionsschwachstelle (CVE-2026-24091) bei der Verarbeitung von Fastboot-Befehlen mit fehlerhaft formatierter Eingabe gemeldet. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.2 · EPSS: 0.0% Betroffene Produkte: qualcomm HochQualcomm https://feed.xonatec.ch/reports/cve-2026-24092 https://feed.xonatec.ch/reports/cve-2026-24092 Wed, 03 Jun 2026 00:00:00 GMT In Qualcomm-Produkten wurde eine Speicherkorruptionsschwachstelle (CVE-2026-24092) bei der Verarbeitung von Fastboot-Befehlen zum Setzen des Anzeigemodus gemeldet. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.2 · EPSS: 0.0% Betroffene Produkte: qualcomm HochQualcomm https://feed.xonatec.ch/reports/cve-2025-47383 https://feed.xonatec.ch/reports/cve-2025-47383 Wed, 03 Jun 2026 00:00:00 GMT In Qualcomm-Produkten kann eine schwache Konfiguration zu einem kryptografischen Problem führen, wenn ein VoWiFi-Anruf vom UE ausgelöst wird. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.2 · EPSS: 0.0% Betroffene Produkte: qualcomm HochQualcomm https://feed.xonatec.ch/reports/cve-2026-24085 https://feed.xonatec.ch/reports/cve-2026-24085 Wed, 03 Jun 2026 00:00:00 GMT In Qualcomm-Produkten wurde eine Speicherkorruption (Memory Corruption) gemeldet, die bei der Verarbeitung von Display-Befehlszeileninformationen aufgrund fehlerhafter Initialisierung einer Variablen auftreten kann. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.2 · EPSS: 0.0% Betroffene Produkte: qualcomm HochQualcomm https://feed.xonatec.ch/reports/cve-2025-47373 https://feed.xonatec.ch/reports/cve-2025-47373 Wed, 03 Jun 2026 00:00:00 GMT In Qualcomm-Produkten wurde eine Speicherkorrektionsschwachstelle (CVE-2025-47373) gemeldet: Beim Aufruf einer Trusted Application werden Puffer mit ungültiger Länge zugegriffen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: qualcomm HochQualcomm https://feed.xonatec.ch/reports/cve-2025-47375 https://feed.xonatec.ch/reports/cve-2025-47375 Wed, 03 Jun 2026 00:00:00 GMT In Qualcomm-Produkten wurde eine Speicherkorruption identifiziert, die beim gleichzeitigen Verarbeiten verschiedener IOCTL-Aufrufe aus dem User-Space auftreten kann. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: qualcomm, zimbra HochQualcommSynacor / Zimbra https://feed.xonatec.ch/reports/cve-2025-47376 https://feed.xonatec.ch/reports/cve-2025-47376 Wed, 03 Jun 2026 00:00:00 GMT In Qualcomm-Produkten tritt eine Speicherkorruption auf, wenn gleichzeitig auf einen gemeinsam genutzten Puffer zugegriffen wird, während IOCTL-Aufrufe verarbeitet werden. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: qualcomm HochQualcomm https://feed.xonatec.ch/reports/cve-2025-47377 https://feed.xonatec.ch/reports/cve-2025-47377 Wed, 03 Jun 2026 00:00:00 GMT In Qualcomm-Produkten wurde eine Speicherkorruption festgestellt, die entsteht, wenn bei der Verarbeitung von IOCTL-Aufrufen auf einen bereits freigegebenen Puffer zugegriffen wird. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: qualcomm HochQualcomm https://feed.xonatec.ch/reports/cve-2025-47379 https://feed.xonatec.ch/reports/cve-2025-47379 Wed, 03 Jun 2026 00:00:00 GMT In Qualcomm-Produkten tritt eine Speicherkorruption auf, wenn gleichzeitige Zugriffe auf gemeinsam genutzte Puffer aufgrund unzureichender Synchronisation zwischen Zuweisung und Freigabe von Pufferressourcen erfolgen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: qualcomm HochQualcomm https://feed.xonatec.ch/reports/cve-2025-47381 https://feed.xonatec.ch/reports/cve-2025-47381 Wed, 03 Jun 2026 00:00:00 GMT In Qualcomm-Produkten wurde eine Speicherkorruption identifiziert, die bei der Ausführung von IOCTL-Aufrufen auftreten kann, wenn gleichzeitig auf einen gemeinsam genutzten Puffer zugegriffen wird. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: qualcomm HochQualcomm https://feed.xonatec.ch/reports/cve-2025-47386 https://feed.xonatec.ch/reports/cve-2025-47386 Wed, 03 Jun 2026 00:00:00 GMT In Qualcomm-Produkten wurde eine Speicherkorruption festgestellt, die beim Aufrufen von IOCTL-Befehlen auftreten kann, wenn gleichzeitig auf einen gemeinsam genutzten Puffer zugegriffen wird. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: qualcomm HochQualcomm https://feed.xonatec.ch/reports/cve-2025-59600 https://feed.xonatec.ch/reports/cve-2025-59600 Wed, 03 Jun 2026 00:00:00 GMT In Qualcomm-Produkten wurde eine Speicherbeschädigungsschwachstelle gemeldet, die beim Hinzufügen von benutzerseitig gelieferten Daten ohne Prüfung des verfügbaren Pufferspeichers auftreten kann. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: qualcomm HochQualcomm https://feed.xonatec.ch/reports/cve-2025-59603 https://feed.xonatec.ch/reports/cve-2025-59603 Wed, 03 Jun 2026 00:00:00 GMT In Qualcomm-Produkten wurde eine Speicherbeschädigungsschwachstelle gemeldet, die bei der Verarbeitung ungültiger Benutzeradressen mit nichtstandard Pufferadressen auftreten kann. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: qualcomm HochQualcomm https://feed.xonatec.ch/reports/cve-2026-21373 https://feed.xonatec.ch/reports/cve-2026-21373 Wed, 03 Jun 2026 00:00:00 GMT In Qualcomm-Produkten wurde eine Sicherheitslücke (CVE-2026-21373) gemeldet, bei der der Zugriff auf einen Ausgabepuffer ohne vorherige Grössenvalidierung während der IOCTL-Verarbeitung zu Speicherverfälschungen führen kann. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: qualcomm, zimbra HochQualcommSynacor / Zimbra https://feed.xonatec.ch/reports/cve-2026-21375 https://feed.xonatec.ch/reports/cve-2026-21375 Wed, 03 Jun 2026 00:00:00 GMT In Qualcomm-Produkten wurde eine Speicherkorruption (Memory Corruption) gemeldet, die beim Zugriff auf einen Ausgabepuffer ohne Validierung der Puffergrösse im Rahmen der IOCTL-Verarbeitung auftritt. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: qualcomm, zimbra HochQualcommSynacor / Zimbra https://feed.xonatec.ch/reports/cve-2026-21378 https://feed.xonatec.ch/reports/cve-2026-21378 Wed, 03 Jun 2026 00:00:00 GMT In Qualcomm-Produkten wurde eine Speicherkorruption (Memory Corruption) im Kamerasensor-Treiber gemeldet, die beim Zugriff auf einen Ausgabepuffer ohne Validierung der Puffergrösse bei der IOCTL-Verarbeitung auftritt. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: qualcomm, zimbra HochQualcommSynacor / Zimbra https://feed.xonatec.ch/reports/cve-2026-21380 https://feed.xonatec.ch/reports/cve-2026-21380 Wed, 03 Jun 2026 00:00:00 GMT In Qualcomm-Produkten wurde eine Speicherkorruption (Memory Corruption) gemeldet, die bei der Verwendung veralteter DMABUF IOCTL-Aufrufe zur Verwaltung von Video-Speicher auftritt. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: qualcomm HochQualcomm https://feed.xonatec.ch/reports/cve-2026-21382 https://feed.xonatec.ch/reports/cve-2026-21382 Wed, 03 Jun 2026 00:00:00 GMT In Qualcomm-Produkten wurde eine Speicherkorruption (Memory Corruption) gemeldet, die bei der Verarbeitung von Power-Management-Anfragen mit falsch dimensionierten Ein-/Ausgabepuffern auftritt. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: qualcomm HochQualcomm https://feed.xonatec.ch/reports/cve-2025-47378 https://feed.xonatec.ch/reports/cve-2025-47378 Wed, 03 Jun 2026 00:00:00 GMT In Qualcomm-Produkten besteht ein kryptografisches Problem, wenn eine gemeinsam genutzte VM-Referenz dem HLOS ermöglicht, auf den Boot-Loader zuzugreifen und die Zertifikatskette einzusehen. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.1 · EPSS: 0.0% Betroffene Produkte: qualcomm HochQualcomm https://feed.xonatec.ch/reports/cve-2025-59606 https://feed.xonatec.ch/reports/cve-2025-59606 Wed, 03 Jun 2026 00:00:00 GMT In Qualcomm-Produkten wurde eine Sicherheitslücke (CVE-2025-59606) gemeldet, bei der durch Heap-Speichererschöpfung während der sicheren Dateninitialisierung Schreibzugriffe auf ungültige Speicherstellen und damit Speicherverfälschungen auftreten können. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: qualcomm HochQualcomm https://feed.xonatec.ch/reports/cve-2025-59604 https://feed.xonatec.ch/reports/cve-2025-59604 Wed, 03 Jun 2026 00:00:00 GMT In Qualcomm-Produkten wurde eine Speicherbeschädigungsschwachstelle gemeldet, die beim Ausführen eines Speicherkopiervorgangs durch ungültige Schreibvorgänge infolge eines Null-Pointers auftreten kann. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: qualcomm HochQualcomm https://feed.xonatec.ch/reports/cve-2025-59605 https://feed.xonatec.ch/reports/cve-2025-59605 Wed, 03 Jun 2026 00:00:00 GMT In Qualcomm-Produkten wurde eine Sicherheitslücke (CVE-2025-59605) gemeldet, bei der es zu einer Speicherverfälschung kommt, wenn Geräte-Identifikationsstrings verarbeitet werden, die die erwartete Maximallänge überschreiten. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: qualcomm HochQualcomm https://feed.xonatec.ch/reports/cve-2026-25258 https://feed.xonatec.ch/reports/cve-2026-25258 Wed, 03 Jun 2026 00:00:00 GMT In Qualcomm-Produkten wurde eine Speicherkorruptionsschwachstelle (CVE-2026-25258) bei der Verarbeitung von IOCTL-Aufrufen für Escape-Operationen gemeldet. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: qualcomm HochQualcomm https://feed.xonatec.ch/reports/cve-2026-25259 https://feed.xonatec.ch/reports/cve-2026-25259 Wed, 03 Jun 2026 00:00:00 GMT In Qualcomm-Produkten wurde eine Speicherkorruptionsschwachstelle (CVE-2026-25259) bei der Verarbeitung mehrerer IOCTL-Befehle für Escape-Operationen gemeldet. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: qualcomm, zimbra HochQualcommSynacor / Zimbra https://feed.xonatec.ch/reports/cve-2026-25276 https://feed.xonatec.ch/reports/cve-2026-25276 Wed, 03 Jun 2026 00:00:00 GMT In Qualcomm-Produkten wurde eine Speicherkorruptionsschwachstelle (CVE-2026-25276) bei der Nutzung von Strongbox aufgrund fehlender Bereichsprüfung gemeldet. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.0% Betroffene Produkte: qualcomm, zimbra HochQualcommSynacor / Zimbra https://feed.xonatec.ch/reports/cve-2026-25277 https://feed.xonatec.ch/reports/cve-2026-25277 Wed, 03 Jun 2026 00:00:00 GMT In Qualcomm-Produkten wurde eine Speicherkorruptionsschwachstelle (CVE-2026-25277) bei der Nutzung von Strongbox aufgrund eines Pufferüberlaufs gemeldet. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.0% Betroffene Produkte: qualcomm, zimbra HochQualcommSynacor / Zimbra https://feed.xonatec.ch/reports/cve-2025-47405 https://feed.xonatec.ch/reports/cve-2025-47405 Wed, 03 Jun 2026 00:00:00 GMT In Qualcomm-Produkten wurde eine Speicherbeschädigungsschwachstelle gemeldet, die bei der Verarbeitung von Eingabe-/Ausgabe-Steuercodes für Kamerasensoren mit ungültigen Ausgabepuffern auftreten kann. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: qualcomm HochQualcomm https://feed.xonatec.ch/reports/cve-2025-47408 https://feed.xonatec.ch/reports/cve-2025-47408 Wed, 03 Jun 2026 00:00:00 GMT In Qualcomm-Produkten wurde eine Speicherbeschädigungsschwachstelle gemeldet, die auftritt, wenn ein anderer Treiber einen IOCTL-Aufruf mit ungültigen Ein- oder Ausgabepuffern durchführt. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: qualcomm HochQualcomm https://feed.xonatec.ch/reports/cve-2026-24082 https://feed.xonatec.ch/reports/cve-2026-24082 Wed, 03 Jun 2026 00:00:00 GMT In Qualcomm-Produkten wurde eine Speicherkorruption (Memory Corruption) gemeldet, die beim Kopieren von Daten aus einem bereits freigegebenen Quellspeicherbereich während der Ausführung einer Performance-Counter-Deselect-Operation auftritt. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: qualcomm HochQualcomm https://feed.xonatec.ch/reports/cve-2025-47385 https://feed.xonatec.ch/reports/cve-2025-47385 Wed, 03 Jun 2026 00:00:00 GMT In Qualcomm-Produkten tritt eine Speicherkorruption auf, wenn auf die Trusted Execution Environment ohne ordnungsgemässe Berechtigungsprüfung zugegriffen wird. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: qualcomm HochQualcomm https://feed.xonatec.ch/reports/cve-2026-25260 https://feed.xonatec.ch/reports/cve-2026-25260 Wed, 03 Jun 2026 00:00:00 GMT In Qualcomm-Produkten wurde eine Speicherkorruptionsschwachstelle (CVE-2026-25260) beim Zugriff auf gemeinsame Puffer ohne Validierung gleichzeitiger Eingabeänderungen aus dem User-Mode gemeldet. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: qualcomm, zimbra HochQualcommSynacor / Zimbra https://feed.xonatec.ch/reports/cve-2025-47407 https://feed.xonatec.ch/reports/cve-2025-47407 Wed, 03 Jun 2026 00:00:00 GMT In Qualcomm-Produkten wurde eine Speicherbeschädigungsschwachstelle gemeldet, die beim Erstellen eines Prozesses auf dem digitalen Signalprozessor durch einen Speicherzuweisungsfehler auf Kernel-Ebene entstehen kann. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: qualcomm, zimbra HochQualcommSynacor / Zimbra https://feed.xonatec.ch/reports/cve-2026-24088 https://feed.xonatec.ch/reports/cve-2026-24088 Wed, 03 Jun 2026 00:00:00 GMT In Qualcomm-Produkten wurde ein kryptografisches Problem (Cryptographic Issue) bei der Verarbeitung einer bestimmten Partition gemeldet, das unautorisierten Schreibzugriff ermöglicht und das Laden eines angepassten Bootloaders erlaubt. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8.2 · EPSS: 0.0% Betroffene Produkte: qualcomm HochQualcomm https://feed.xonatec.ch/reports/cve-2025-47392 https://feed.xonatec.ch/reports/cve-2025-47392 Wed, 03 Jun 2026 00:00:00 GMT In Qualcomm-Produkten wurde eine Speicherbeschädigungsschwachstelle gemeldet, die beim Dekodieren beschädigter Satellitendatendateien mit ungültigen Signatur-Offsets auftreten kann. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.0% Betroffene Produkte: qualcomm HochQualcomm https://feed.xonatec.ch/reports/cve-2026-24090 https://feed.xonatec.ch/reports/cve-2026-24090 Wed, 03 Jun 2026 00:00:00 GMT In Qualcomm-Produkten wurde ein kryptografischer Fehler bei der Verarbeitung von Partitionstabelleneinträgen gemeldet (CVE-2026-24090), der unbefugte Änderungen am Boot-Ablauf ermöglicht. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.1 · EPSS: 0.0% Betroffene Produkte: qualcomm HochQualcomm https://feed.xonatec.ch/reports/cve-2025-47389 https://feed.xonatec.ch/reports/cve-2025-47389 Wed, 03 Jun 2026 00:00:00 GMT In Qualcomm-Produkten kann eine Speicherkorruption auftreten, wenn ein Pufferkopiervorgang aufgrund eines Integer-Überlaufs während der Erstellung eines Attestierungsberichts fehlschlägt. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: qualcomm, zimbra HochQualcommSynacor / Zimbra https://feed.xonatec.ch/reports/cve-2025-47390 https://feed.xonatec.ch/reports/cve-2025-47390 Wed, 03 Jun 2026 00:00:00 GMT In Qualcomm-Produkten tritt eine Speicherkorruption auf, wenn eine IOCTL-Anfrage im JPEG-Treiber vorverarbeitet wird. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: qualcomm, zimbra HochQualcommSynacor / Zimbra https://feed.xonatec.ch/reports/cve-2025-47391 https://feed.xonatec.ch/reports/cve-2025-47391 Wed, 03 Jun 2026 00:00:00 GMT In Qualcomm-Produkten wurde eine Speicherkorruption identifiziert, die bei der Verarbeitung einer Frame-Anfrage vom Benutzer auftreten kann. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: qualcomm HochQualcomm https://feed.xonatec.ch/reports/cve-2026-21371 https://feed.xonatec.ch/reports/cve-2026-21371 Wed, 03 Jun 2026 00:00:00 GMT In Qualcomm-Produkten wurde eine Sicherheitslücke (CVE-2026-21371) gemeldet, bei der das Abrufen von Ausgabepuffern ohne ausreichende Grössenvalidierung zu Speicherverfälschungen führen kann. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: qualcomm, zimbra HochQualcommSynacor / Zimbra https://feed.xonatec.ch/reports/cve-2026-21372 https://feed.xonatec.ch/reports/cve-2026-21372 Wed, 03 Jun 2026 00:00:00 GMT In Qualcomm-Produkten wurde eine Sicherheitslücke (CVE-2026-21372) gemeldet, bei der IOCTL-Anfragen mit ungültigen Puffergrössen während memcpy-Operationen zu Speicherverfälschungen führen können. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: qualcomm, zimbra HochQualcommSynacor / Zimbra https://feed.xonatec.ch/reports/cve-2026-21374 https://feed.xonatec.ch/reports/cve-2026-21374 Wed, 03 Jun 2026 00:00:00 GMT In Qualcomm-Produkten wurde eine Speicherkorruption (Memory Corruption) beim Verarbeiten von IOCTL-Befehlen für Auxiliary-Sensor-Ein-/Ausgabe gemeldet, ausgelöst durch unzureichende Validierung der Puffergrösse. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: qualcomm, zimbra HochQualcommSynacor / Zimbra https://feed.xonatec.ch/reports/cve-2026-21376 https://feed.xonatec.ch/reports/cve-2026-21376 Wed, 03 Jun 2026 00:00:00 GMT In Qualcomm-Produkten wurde eine Speicherkorruption (Memory Corruption) im Kamerasensor-Treiber gemeldet, die beim Zugriff auf einen Ausgabepuffer ohne Validierung der Puffergrösse bei der IOCTL-Verarbeitung auftritt. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: qualcomm, zimbra HochQualcommSynacor / Zimbra https://feed.xonatec.ch/reports/cve-2025-47359 https://feed.xonatec.ch/reports/cve-2025-47359 Wed, 03 Jun 2026 00:00:00 GMT In Qualcomm-Produkten wurde eine Speicherkorrektionsschwachstelle (CVE-2025-47359) gemeldet: Mehrere Threads greifen gleichzeitig auf eine Speicher-Freigabe-API zu, was zu Speicherbeschädigung führen kann. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: qualcomm HochQualcomm https://feed.xonatec.ch/reports/cve-2025-47358 https://feed.xonatec.ch/reports/cve-2025-47358 Wed, 03 Jun 2026 00:00:00 GMT In Qualcomm-Produkten wurde eine Speicherkorrektionsschwachstelle (CVE-2025-47358) gemeldet: Eine vom Benutzerraum modifizierte Adresse wird an die mem_free-API übergeben, was zur unbeabsichtigten Freigabe von Kernel-Speicher führt. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: qualcomm HochQualcomm https://feed.xonatec.ch/reports/cve-2025-47397 https://feed.xonatec.ch/reports/cve-2025-47397 Wed, 03 Jun 2026 00:00:00 GMT In Qualcomm-Produkten wurde eine Speicherbeschädigungsschwachstelle gemeldet, die beim Initiieren des GPU-Speicher-Mappings über Scatter-Gather-Listen durch nicht geprüfte IOMMU-Mapping-Fehler ausgelöst werden kann. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: qualcomm HochQualcomm https://feed.xonatec.ch/reports/cve-2025-47398 https://feed.xonatec.ch/reports/cve-2025-47398 Wed, 03 Jun 2026 00:00:00 GMT In Qualcomm-Produkten wurde eine Speicherbeschädigungsschwachstelle gemeldet, die beim Freigeben von Grafikprozessor-Speicherpuffern durch unsachgemässe Behandlung von Speicherzeigern entstehen kann. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: qualcomm, zimbra HochQualcommSynacor / Zimbra https://feed.xonatec.ch/reports/cve-2025-47399 https://feed.xonatec.ch/reports/cve-2025-47399 Wed, 03 Jun 2026 00:00:00 GMT In Qualcomm-Produkten wurde eine Speicherbeschädigungsschwachstelle gemeldet, die bei der Verarbeitung eines IOCTL-Aufrufs zur Aktualisierung von Sensoreigenschaftseinstellungen mit ungültigen Eingabeparametern auftreten kann. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: qualcomm HochQualcomm https://feed.xonatec.ch/reports/cve-2025-47400 https://feed.xonatec.ch/reports/cve-2025-47400 Wed, 03 Jun 2026 00:00:00 GMT In Qualcomm-Produkten wurde ein kryptographisches Problem gemeldet, das beim Kopieren von Daten in einen Zielpuffer ohne Validierung der Puffergrösse auftreten kann. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.1 · EPSS: 0.0% Betroffene Produkte: qualcomm HochQualcomm https://feed.xonatec.ch/reports/cve-2025-47366 https://feed.xonatec.ch/reports/cve-2025-47366 Wed, 03 Jun 2026 00:00:00 GMT In Qualcomm-Produkten wurde ein kryptografisches Problem (CVE-2025-47366) gemeldet: Eine Trusted Zone mit veraltetem Code wird durch fehlerhafte Eingaben vom HLOS ausgelöst. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.1 · EPSS: 0.0% Betroffene Produkte: qualcomm, zimbra HochQualcommSynacor / Zimbra https://feed.xonatec.ch/reports/cve-2026-53339 https://feed.xonatec.ch/reports/cve-2026-53339 Tue, 14 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Schwachstelle im I2C-Treiber qcom-cci behoben: In cci_remove() konnte es zu einer NULL-Pointer-Dereferenzierung kommen; auf modernen Plattformen stellt der Qualcomm-CCI-Controller zwei I2C-Master bereit. Betroffen sind die Kernel-Pakete der aufgeführten Distributionen. Ein CVSS-Wert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die vom Distributor bereitgestellten Kernel-Aktualisierungen einspielen. Severity: Mittel · EPSS: 0.2% Betroffene Produkte: amazon-linux-alas, oracle-linux-elsa, rocky-linux, qualcomm MittelAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxQualcomm https://feed.xonatec.ch/reports/cve-2025-59617 https://feed.xonatec.ch/reports/cve-2025-59617 Tue, 14 Jul 2026 00:00:00 GMT Bei der Verarbeitung mehrerer IOCTL-Aufrufe mit demselben Buffer-Dateideskriptor kann es in betroffener Qualcomm-Software zu einer Speicherbeschädigung (Memory Corruption) kommen. Der Angriff erfordert lokalen Zugriff und Nutzerinteraktion. CVSS-Basiswert: 6.6 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Mittel · CVSS: 6.6 · EPSS: 0.1% Betroffene Produkte: qualcomm, zimbra MittelQualcommSynacor / Zimbra https://feed.xonatec.ch/reports/cve-2025-59615 https://feed.xonatec.ch/reports/cve-2025-59615 Tue, 14 Jul 2026 00:00:00 GMT In betroffenen Qualcomm-Komponenten kann es beim Aufruf von Geräte-Ein-/Ausgabesteuerungen (IOCTL) zum Ein- und Aushängen persistenter Speicherpuffer aufgrund fehlerhafter Synchronisation zu einer Speicherbeschädigung kommen. CVSS-Basiswert: 6.6 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Mittel · CVSS: 6.6 · EPSS: 0.1% Betroffene Produkte: qualcomm, zimbra MittelQualcommSynacor / Zimbra https://feed.xonatec.ch/reports/cve-2025-59616 https://feed.xonatec.ch/reports/cve-2025-59616 Tue, 14 Jul 2026 00:00:00 GMT In Qualcomm-Komponenten kann es zu einer Speicherbeschädigung kommen, wenn mehrere IOCTL-Aufrufe denselben Puffer-Dateideskriptor verwenden und dabei auf bereits freigegebenen Speicher zugegriffen wird (Use-after-free). CVSS-Basiswert: 6.6 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Sicherheitsupdates gemäss dem Qualcomm-Sicherheitsbulletin einspielen. Severity: Mittel · CVSS: 6.6 · EPSS: 0.1% Betroffene Produkte: qualcomm, zimbra MittelQualcommSynacor / Zimbra https://feed.xonatec.ch/reports/cve-2026-21368 https://feed.xonatec.ch/reports/cve-2026-21368 Tue, 14 Jul 2026 00:00:00 GMT Beim Verarbeiten von JPEG-Kommandos kommt es aufgrund nicht berücksichtigter zusätzlicher Schreibzugriffe auf den Puffer während der Validierungsprüfungen zu einer Speicherbeschädigung (Memory Corruption). Betroffen sind Qualcomm-Komponenten. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Aktualisierung gemäss Qualcomm-Sicherheitsbulletin einspielen. Severity: Mittel · CVSS: 5.3 · EPSS: 0.1% Betroffene Produkte: qualcomm MittelQualcomm https://feed.xonatec.ch/reports/cve-2026-21369 https://feed.xonatec.ch/reports/cve-2026-21369 Tue, 14 Jul 2026 00:00:00 GMT In Qualcomm-Komponenten kann es beim Verarbeiten von Flash-Befehlen zu einer Speicherbeschädigung kommen, weil veraltete LED-Zählerwerte nach einer Modifikation aus dem Userspace weiterverwendet werden. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsaktualisierungen einspielen. Severity: Mittel · CVSS: 5.3 · EPSS: 0.1% Betroffene Produkte: qualcomm MittelQualcomm https://feed.xonatec.ch/reports/cve-2026-21370 https://feed.xonatec.ch/reports/cve-2026-21370 Tue, 14 Jul 2026 00:00:00 GMT In Qualcomm-Komponenten kann es zu einer Speicherbeschädigung (Memory Corruption) kommen, wenn bei der Validierung die Eingabe-Batchgrösse und die Anzahl der Buffer-Planes die maximal zulässigen Werte überschreiten. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: verfügbare Sicherheitsupdates gemäss Qualcomm-Security-Bulletin einspielen. Severity: Mittel · CVSS: 5.3 · EPSS: 0.1% Betroffene Produkte: qualcomm MittelQualcomm https://feed.xonatec.ch/reports/cve-2026-21384 https://feed.xonatec.ch/reports/cve-2026-21384 Tue, 14 Jul 2026 00:00:00 GMT In Qualcomm-Komponenten kann es beim Aktualisieren vorbereiteter Kommandos mit ungültigen, aus dem User-Space stammenden Port-Indizes zu einer Speicherbeschädigung kommen, wenn die unterstützten Read-Client-Grenzen überschritten werden. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Sicherheitsupdates gemäss Qualcomm Security Bulletin einspielen. Severity: Mittel · CVSS: 5.3 · EPSS: 0.1% Betroffene Produkte: qualcomm MittelQualcomm https://feed.xonatec.ch/reports/cve-2025-59609 https://feed.xonatec.ch/reports/cve-2025-59609 Wed, 03 Jun 2026 00:00:00 GMT In Qualcomm-Produkten wurde eine Sicherheitslücke (CVE-2025-59609) gemeldet, bei der die Verarbeitung von Advertisement Frames mit fehlerhaften MBSSID-Elementen unzureichender Länge zu einer unberechtigten Informationsoffenlegung führen kann. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Mittel · CVSS: 5.5 · EPSS: 0.0% Betroffene Produkte: qualcomm MittelQualcomm https://feed.xonatec.ch/reports/cve-2025-59601 https://feed.xonatec.ch/reports/cve-2025-59601 Wed, 03 Jun 2026 00:00:00 GMT In Qualcomm-Produkten wurde eine Schwachstelle zur Informationsoffenlegung gemeldet. Beim Zurücksetzen des Geräts auf Werkseinstellungen über die Powerline-Schnittstelle kann ein unautorisierter Zugriff auf die Gerätekonfiguration ermöglicht werden. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Mittel · CVSS: 6.5 · EPSS: 0.0% Betroffene Produkte: qualcomm MittelQualcomm https://feed.xonatec.ch/reports/cve-2025-59611 https://feed.xonatec.ch/reports/cve-2025-59611 Wed, 03 Jun 2026 00:00:00 GMT In Qualcomm-Produkten wurde eine Sicherheitslücke (CVE-2025-59611) gemeldet, bei der fehlende Eingabevalidierung in Diagnosediensten zu Speicherverfälschungen führen kann. CVSS-Basiswert: 6.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Mittel · CVSS: 6.7 · EPSS: 0.0% Betroffene Produkte: qualcomm, zimbra MittelQualcommSynacor / Zimbra https://feed.xonatec.ch/reports/cve-2025-59612 https://feed.xonatec.ch/reports/cve-2025-59612 Wed, 03 Jun 2026 00:00:00 GMT In Qualcomm-Produkten wurde eine Sicherheitslücke (CVE-2025-59612) gemeldet, bei der das Senden von fehlerhaften Trusted-Application-Anfragen über Windows-Treiber zu Speicherverfälschungen führen kann. CVSS-Basiswert: 6.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Mittel · CVSS: 6.7 · EPSS: 0.0% Betroffene Produkte: qualcomm, zimbra MittelQualcommSynacor / Zimbra https://feed.xonatec.ch/reports/cve-2025-59613 https://feed.xonatec.ch/reports/cve-2025-59613 Wed, 03 Jun 2026 00:00:00 GMT In Qualcomm-Produkten wurde eine Sicherheitslücke (CVE-2025-59613) gemeldet, bei der Datenkopieroperationen mit einem zu kleinen Ausgabepuffer im Vergleich zum Eingabepuffer zu Speicherverfälschungen führen können. CVSS-Basiswert: 6.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Mittel · CVSS: 6.7 · EPSS: 0.0% Betroffene Produkte: qualcomm, zimbra MittelQualcommSynacor / Zimbra https://feed.xonatec.ch/reports/cve-2025-59614 https://feed.xonatec.ch/reports/cve-2025-59614 Wed, 03 Jun 2026 00:00:00 GMT In Qualcomm-Produkten wurde eine Sicherheitslücke (CVE-2025-59614) gemeldet, bei der das Senden von Zufallszahlengenerator-Kommandos mit unzureichend dimensioniertem Ausgabepuffer zu Speicherverfälschungen führen kann. CVSS-Basiswert: 6.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Mittel · CVSS: 6.7 · EPSS: 0.0% Betroffene Produkte: qualcomm MittelQualcomm https://feed.xonatec.ch/reports/cve-2025-59610 https://feed.xonatec.ch/reports/cve-2025-59610 Wed, 03 Jun 2026 00:00:00 GMT In Qualcomm-Produkten wurde eine Sicherheitslücke (CVE-2025-59610) gemeldet, bei der die Verarbeitung von IOCTL-Anfragen mit nicht übereinstimmenden API-Versionen durch eine gleichzeitige Modifikation des User-Space-Puffers zu Speicherverfälschungen führen kann. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Mittel · CVSS: 6.4 · EPSS: 0.0% Betroffene Produkte: qualcomm MittelQualcomm https://feed.xonatec.ch/reports/cve-2026-25264 https://feed.xonatec.ch/reports/cve-2026-25264 Wed, 03 Jun 2026 00:00:00 GMT Für Qualcomm-Produkte wurde eine Sicherheitslücke (CVE-2026-25264) gemeldet. Severity: Mittel Betroffene Produkte: qualcomm MittelQualcomm https://feed.xonatec.ch/reports/cve-2026-25265 https://feed.xonatec.ch/reports/cve-2026-25265 Wed, 03 Jun 2026 00:00:00 GMT Für Qualcomm-Produkte wurde eine Sicherheitslücke (CVE-2026-25265) gemeldet. Severity: Mittel Betroffene Produkte: qualcomm MittelQualcomm