CVE Listesine Dön
CVE-2026-25274

Use After Free in Windows WLAN Host

CVSS Skor

6.7

EPSS İhtimal

%0.1

Risk Skoru

0.0

Yayın

5 gün önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline
Yama durumu henüz doğrulanamadı

Resmî kaynaklarda yeterli kanıt bulunamadı. Bu sonuç “yama yok” anlamına gelmez.

Envanterimdeki Etkisi

Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.

Oturum kontrol ediliyor…

Zafiyet Açıklaması

DayBreach CVE AI Araştırması

CVE-2026-25274 için toplanan üretici, dağıtım, yama ve güvenlik kaynağı kayıtlarını karşılaştırıp kanıt bağlantılı bir açıklama hazırlayalım.

Memory Corruption when processing concurrent DMA buffer allocation and deallocation commands without proper synchronization.

IMPACT — Etkilenen Ürünler ve Yazılımlar

Affected Products

The following products are affected by CVE-2026-25274 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.

IDVENDORPRODUCTACTION
1Qualcomm, Inc.Snapdragon İncele
2qualcommaqt1000 firmware İncele
3qualcommaqt1000 İncele
4qualcommcologne firmware İncele
5qualcommcologne İncele
6qualcommcongo firmware İncele
7qualcommcongo İncele
8qualcommfastconnect 6200 firmware İncele
9qualcommfastconnect 6200 İncele
10qualcommfastconnect 6700 firmware İncele
11qualcommfastconnect 6700 İncele
12qualcommfastconnect 6800 firmware İncele
13qualcommfastconnect 6800 İncele
14qualcommfastconnect 6900 firmware İncele
15qualcommfastconnect 6900 İncele
16qualcommfastconnect 7800 firmware İncele
17qualcommfastconnect 7800 İncele
18qualcommiqx5121 firmware İncele
19qualcommiqx5121 İncele
20qualcommiqx7181 firmware İncele
21qualcommiqx7181 İncele
22qualcommqca0000 firmware İncele
23qualcommqca0000 İncele
24qualcommqca2062 firmware İncele
25qualcommqca2062 İncele
26qualcommqca2064 firmware İncele
27qualcommqca2064 İncele
28qualcommqca2065 firmware İncele
29qualcommqca2065 İncele
30qualcommqca2066 firmware İncele
31qualcommqca2066 İncele
32qualcommqca6391 firmware İncele
33qualcommqca6391 İncele
34qualcommqca6420 firmware İncele
35qualcommqca6420 İncele
36qualcommqca6430 firmware İncele
37qualcommqca6430 İncele
38qualcommqcm5430 firmware İncele
39qualcommqcm5430 İncele
40qualcommqcm6490 firmware İncele
41qualcommqcm6490 İncele
42qualcommfastconnect 8800 mobile connectivity system firmware İncele
43qualcommfastconnect 8800 mobile connectivity system İncele
44qualcommvideo collaboration vc3 platform firmware İncele
45qualcommvideo collaboration vc3 platform İncele
46qualcommsc8380xp firmware İncele
47qualcommsc8380xp İncele
48qualcommsnapdragon 7c+ gen 3 compute firmware İncele
49qualcommsnapdragon 7c+ gen 3 compute İncele
50qualcommsnapdragon 8c compute platform firmware İncele
51qualcommsnapdragon 8c compute platform İncele
52qualcommsnapdragon 8cx compute platform firmware İncele
53qualcommsnapdragon 8cx compute platform İncele
54qualcommsnapdragon 8cx gen 2 5g compute platform "poipu pro" firmware İncele
55qualcommsnapdragon 8cx gen 2 5g compute platform "poipu pro" İncele
56qualcommsnapdragon 8cx gen 3 compute platform firmware İncele
57qualcommsnapdragon 8cx gen 3 compute platform İncele
58qualcommsnapdragon x2 elite firmware İncele
59qualcommsnapdragon x2 elite İncele
60qualcommwcd9340 firmware İncele
61qualcommwcd9340 İncele
62qualcommwcd9341 firmware İncele
63qualcommwcd9341 İncele
64qualcommwcd9370 firmware İncele
65qualcommwcd9370 İncele
66qualcommwcd9375 firmware İncele
67qualcommwcd9375 İncele
68qualcommwcd9378c firmware İncele
69qualcommwcd9378c İncele
70qualcommwcd9380 firmware İncele
71qualcommwcd9380 İncele
72qualcommwcd9385 firmware İncele
73qualcommwcd9385 İncele
74qualcommwcn7861 firmware İncele
75qualcommwcn7861 İncele
76qualcommwcn7880 firmware İncele
77qualcommwcn7880 İncele
78qualcommwsa8810 firmware İncele
79qualcommwsa8810 İncele
80qualcommwsa8815 firmware İncele
81qualcommwsa8815 İncele
82qualcommwsa8830 firmware İncele
83qualcommwsa8830 İncele
84qualcommwsa8835 firmware İncele
85qualcommwsa8835 İncele
86qualcommwsa8840 firmware İncele
87qualcommwsa8840 İncele
88qualcommwsa8845 firmware İncele
89qualcommwsa8845 İncele
90qualcommwsa8845h firmware İncele
91qualcommwsa8845h İncele
Total Affected Vendor: 2|Products: 91

RED HAT CSAF/VEX — Ürün Etki Kontrolü

Red Hat bu CVE için henüz bir CSAF/VEX etki kaydı yayımlamamış. Bu durum “etkilenmiyor” anlamına gelmez.

SCORING — CVSS Çoklu Kaynak Skoru

CVSS Scores

The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.

SCOREVERSIONSEVERITYVECTORSOURCE
6.7CVSS V31MEDIUMCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HNVD
6.7CVSS V3_1MEDIUMCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HCVE CNA

Yama ve İyileştirme Rehberi (Solution)

Solution & Remediation Advisory

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.
İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.
Yama doğrulanana kadar üretici bültenini izleyin; bilinmeyen durumu “yama yok” olarak yorumlamayın.
Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.

Public exploit ve aktif sömürü durumu

Doğrulanmış exploit istihbaratı

Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.

Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)

CWE - Common Weakness Enumeration

While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2026-25274 is associated with the following CWEs:

CWE-416: Use After Free

Common Attack Pattern Enumeration and Classification (CAPEC)

Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2026-25274 weaknesses.

CAPEC-66: SQL InjectionCAPEC-126: Path TraversalCAPEC-28: OS Command Injection

Saldırı Vektörü ve Erişilebilirlik Karakteristiği

ErişimYerel erişim
YetkiYüksek
KullanıcıGerekmiyor

Resmi Kaynaklar ve Danışma Bültenleri

https://docs.qualcomm.com/product/publicresources/securitybulletin/october-2026-bulletin.htmlvendor-advisory

CVSS Vektör Radar Grafiği

6.7 / 10
Attack VectorLocalComplexityLowPrivilegesHighUser Interact.NoneConfidentialityLowIntegrityNoneAvailabilityHigh

Vulnerability Scoring Details

CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Attack VectorLocal (Yerel)
Attack ComplexityLow (Düşük)
Privileges RequiredHigh (Yüksek Yetki)
User InteractionNone (Gerekmiyor)
Confidentiality (Gizlilik)Low (Düşük)
Integrity (Bütünlük)None (Yok)
Availability (Erişilebilirlik)High (Yüksek)

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Üreticiyi takip et

QI
Qualcomm, Inc. logo
Qualcomm, Inc.
Q
qualcomm logo
qualcomm

Zafiyet Türü (CWE & CAPEC)

CWE-416

İlgili Benzer Açıklar

6.5
CVE-2020-3702

Vulnerability in Qualcomm, Inc. Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables, Snapdragon Wired Infrastructure And Networking

QI
Qualcomm, Inc. logo
ÜreticiQualcomm, Inc.ÜrünSnapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables, Snapdragon Wired Infrastructure and Networking+27 etkilenen
Yama durumu bilinmiyorEPSS %06 yıl önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar alBelgeler
curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-25274"