Intelligence View

⚡ tsecurity.de Intelligence

CVE-2026-21367 | Qualcomm Snapdragon Auto up to XRV9209 FILS Discovery Frame buffer over-read

A vulnerability was found in Qualcomm Snapdragon Auto, Snapdragon CCW, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer…

Sicherheitslücken (CVE) VulDB Updates 29.10.2026, 17:15 Uhr 1 Min. Lesezeit KRITIS / Energie

BeitragSeite↗ Quelle (VulDB Updates)

A vulnerability was found in Qualcomm Snapdragon Auto, Snapdragon CCW, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon MC, Snapdragon Mobile, Snapdragon WBC and Snapdragon Wired Infrastructure and Networking. It has been declared as critical. This vulnerability... Weiterlesen: CVE-2026-21367 | Qualcomm Snapdragon Auto up to XRV9209 FILS Discover…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-21367

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-21367

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

LOW · Index 0/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

Interaktion nötig

Authentifizierung

Erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-126 Software-Schwachstellen-Klasse CWE-126

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CVSS 7.6CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:H

Impact: 6.05 | Exploitability: 0.95

AVN

Netzwerk (Remote)

Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.

ACH

Hoch (High)

Erfordert Vorwissen, spezifische Zeitfenster oder unzuverlässige Race Conditions.

PRH

Hoch (Administrator / Root)

Erfordert privilegierte administrative Zugriffsrechte.

UIR

Erforderlich (Click/Phishing)

Ein Opfer muss eine präparierte Datei öffnen oder einen Link anklicken.

Verändert (Scope Changed)

Kann auf übergeordnete Systeme oder Hypervisor/Cloud-Ebene übergreifen (Sandbox Escape).

Hoch (Totaler Abfluss)

Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.

Hoch (Volle Manipulation)

Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.

Hoch (Totaler Ausfall / DoS)

Dienst oder Server wird komplett unbrauchbar (Denial of Service).

BSI-Warnung (Deutschland)CVE-2026-21367

Google Android: Mehrere Schwachstellen kritisch01.06.2026

CISA-SSVC-Triage (vulnrichment)CVE-2026-21367

Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)

Quelle: CISA-ADP vulnrichment · Stand 2026-04-06T16:11:56.406673Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Web Reference
docs.qualcomm.com

🚀 Auf tsecurity.de entdecken

Intelligence Digest - bezpłatnie Codziennie najważniejsze wiadomości bezpieczeństwa · można pobrać w każdej chwili

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Brak recenzji czytelników

Czy ta strona była pomocna?

🚀 Auf tsecurity.de entdecken

Powiązany klaster opowieści i źródła (wektor AI)

11 źródeł

GitHub Release: center2055/OnionHop v3.10 (29.10.2026)

10 kolejnych źródeł

GitHubvor 1 Std.GitHub Release: nodejs/node v27.0.0-alpha.0.0.0 (29.10.2026) GitHubvor 1 Std.GitHub Release: telegramdesktop/tdesktop v7.3.4 (29.10.2026) GitHubvor 1 Std.GitHub Release: matomo-org/matomo v6.0.0-b9.20261029180526 (29.10.2026) GitHubvor 4 Std.GitHub Release: openclaw/openclaw vrelease-publish/4ccc7e2eba58-1793299051 (29.10.2026) GitHubvor 1 Std.GitHub Release: openclaw/openclaw v2026.9.36 (29.10.2026) GitHubvor 1 Std.Playing Super Mona on the GitHub Universe 2026 badge

Otwórz analizę

5 źródeł

Buy the new Galaxy Tab S12 Ultra and get $200 off a Watch or Buds – how to get the deal

4 kolejnych źródeł

ZDNETvor 1 Std.Buy the new Galaxy Tab S12 Ultra and get $200 off a Watch or Buds – how to get the deal ZDNETvor 1 Std.Buy the new Galaxy Tab S12 Ultra and get $200 off a Watch or Buds – how to get the deal ZDNETvor 1 Std.Buy the new Galaxy Tab S12 Ultra and get $200 off a Watch or Buds – how to get the deal - Futurezonevor 2 Std.Samsung macht große Ankündigung: Diese Galaxy Watch-Modelle bekommen deutliche Verbesserung

Otwórz analizę

5 źródeł

Discord chats are hitting Google search

4 kolejnych źródeł

DEV Communityvor 1 Std.Google Connected Apps Platform Preview Brings One MCP Path to Search and Gemini The Vergevor 1 Std.You can generate and edit Google Docs files directly in Gemini chats now AI | The Vergevor 1 Std.You can generate and edit Google Docs files directly in Gemini chats now ExtremeTechvor 3 Std.Discord Goes the Reddit Way: Public Server Content to Appear in Google Search

Otwórz analizę

◀ VORHERIGER BEITRAG 1 Min

You can now generate, preview, and edit documents, PDFs, presentations, spreadsheets, and more directly in Gemini.

IT Nachrichten

NÄCHSTER BEITRAG 1 Min

Google bringt Gemini 4 Carbon, seine stärkste KI – und du darfst sie nicht ausprobieren

IT Security NachrichtenWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2026-21367 | Qualcomm Snapdragon Auto up to XRV9209 FILS Discovery Frame buffer over-read

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Powiązany klaster opowieści i źródła (wektor AI)

CVE-2026-21367 | Qualcomm Snapdragon Auto up to XRV9209 FILS Discovery Frame buffer over-read

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Powiązany klaster opowieści i źródła (wektor AI)

Mehr aus dieser Kategorie