CVE-2026-24090

highPriorität · verfolgen · 10OT-Risiko · erhöhtEPSS 0.001 · 0. PerzentilExploit · PoCDEEUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

1 exploit · PoC

Likely / severe?

0.06% (0th) EPSS

CVSS 7.1 · high

Is it mine?

223 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · osv · cert_bund

EPSS · bewertet 2026-10-27

Cryptographic issue while processing partition table entries allows unauthorized modification of boot flow.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.1

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.7–7.1

v3.17.1highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Nsecondary · ENISA EU

v3.17.1highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Nsecondary · product-security@qualcomm.comAusnutzbarkeit 1.8 · Auswirkung 5.2

v3.16.7mediumCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N/E:Psecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-306US

Exploits (1)

Öffentlicher Proof-of-Concept- und Exploit-Code.

wnduddld0513/Lenovo_Qcom_RPMB_ToolEducational proof-of-concept (PoC) research tool demonstrating CVE-2026-24090 ABL verification bypass to inspect and test Qualcomm Keymaster RPMB state on Lenovo devices.PoC · poc_in_github

betroffene Produkte (223)

Betroffene Produkte und Versionsbereiche.

Dell Computeralle Versionencert_bundDEcpe:/o:dell:dell_computer:-
Google Android <2026-09-01alle Versionencert_bundDE
Google Android <2026-09-05alle Versionencert_bundDE
Google Android< 2026-09-01cert_bundDE
Google Android< 2026-09-05cert_bundDE
Qualcomm, Inc. Snapdragon≤ XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXenisa_euvdEU
qualcomm ar8031 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:ar8031_firmware:*:*:*:*:*:*:*:*
qualcomm ar8035 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:ar8035_firmware:*:*:*:*:*:*:*:*
qualcomm cologne firmwarealle VersionennvdUScpe:2.3:o:qualcomm:cologne_firmware:*:*:*:*:*:*:*:*
qualcomm cq7790 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:cq7790_firmware:*:*:*:*:*:*:*:*
qualcomm cq8725s firmwarealle VersionennvdUScpe:2.3:o:qualcomm:cq8725s_firmware:*:*:*:*:*:*:*:*
qualcomm cq8750m firmwarealle VersionennvdUScpe:2.3:o:qualcomm:cq8750m_firmware:*:*:*:*:*:*:*:*
qualcomm csra6620 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:csra6620_firmware:*:*:*:*:*:*:*:*
qualcomm csra6640 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:csra6640_firmware:*:*:*:*:*:*:*:*
qualcomm fastconnect 6200 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:fastconnect_6200_firmware:*:*:*:*:*:*:*:*
qualcomm fastconnect 6700 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:fastconnect_6700_firmware:*:*:*:*:*:*:*:*
qualcomm fastconnect 6900 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:fastconnect_6900_firmware:*:*:*:*:*:*:*:*
qualcomm fastconnect 7800 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:fastconnect_7800_firmware:*:*:*:*:*:*:*:*
qualcomm flight rb5 5g platform firmwarealle VersionennvdUScpe:2.3:o:qualcomm:flight_rb5_5g_platform_firmware:*:*:*:*:*:*:*:*
qualcomm fwa gen 3 ultra firmwarealle VersionennvdUScpe:2.3:o:qualcomm:fwa_gen_3_ultra_firmware:*:*:*:*:*:*:*:*

20 von 223 angezeigt

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-3251Android Patchday September 2026: Mehrere SchwachstellenDeutsch2026-09-08csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um beliebigen Code auszuführen, Berechtigungen zu erweitern, vertrauliche Informationen offenzulegen oder Denial-of-Service-Zustände herbeizuführen.
ASB-A-4890799862026-09-01vendor · osvUS

auch bekannt als (5)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd osv cert_bund nvd NVD CVE.org MITRE

veröffentlicht 2026-06-01geändert 2026-07-22

Referenzen (3)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan