Installieren Sie umgehend die Sicherheitsupdates vom September 2026 (Patchday), um die genannten Risiken zu mindern.
▸▾Herleitung der Bewertung(2)
Wie der Wert zustande kommt
- Hoechster CVSS-Basiswert 9.8+18
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-20479, CVSS-Vektor AV:N/PR:N)+10
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Darunter eine behoerdliche Primaerquelle
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Einschränkungen
- Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.
- 19 im Text genannte CVE(s) liegen uns nicht vor und gehen nicht in die Bewertung ein: CVE-2026-20457, CVE-2026-20458, CVE-2026-20459, CVE-2026-20460, CVE-2026-20461, CVE-2026-21732, CVE-2026-21734, CVE-2026-22166, CVE-2026-31629, CVE-2026-33636, CVE-2026-34192, CVE-2026-41156, CVE-2026-43049, CVE-2026-45195, CVE-2026-45517, CVE-2026-45518, CVE-2026-45529, CVE-2026-49913, CVE-2026-49926
- Fuer 3 erkannte CVE(s) liegt noch kein CVSS-Basiswert vor (NVD-Rueckstau).
Bewertung v1.1, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
[NEU] [hoch] Android Patchday September 2026: Mehrere Schwachstellen
Google hat im September 2026 mehrere kritische Schwachstellen in Android behoben, die Angreifern Codeausführung, Privilegienerweiterung und Datenoffenlegung ermöglichen könnten. Betroffen sind alle Android-Versionen vor dem 1. und 5. September 2026, sowie Lenovo Computer. Nutzer sollten umgehend die bereitgestellten Sicherheitsupdates installieren, um ihre Geräte zu schützen.
SecBoard-Einordnung
Diese Schwachstellen ermöglichen Angreifern die Ausführung von beliebigem Code, die Eskalation von Privilegien und die Offenlegung sensibler Daten, was zu erheblichen Sicherheitsrisiken für betroffene Geräte führt.
Realistisch schlimmster Fall: Im schlimmsten Fall könnten Angreifer die vollständige Kontrolle über ein betroffenes Gerät erlangen, sensible Daten exfiltrieren oder Denial-of-Service-Angriffe durchführen.
Im erfassten Bestand
- ▸CVE-2026-52993 kommt damit in 3 erfassten Meldungen der letzten 90 Tage vor.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts· 12 / 180
Nach Dringlichkeit sortiert: KEV-Eintrag, dann CVSS, dann EPSS. Vollstaendige Liste im Meldungstext.
- CVSS
- 9.8 · CRITICAL
- EPSS
- 0.4%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- CVSS
- 9.8 · CRITICAL
- EPSS
- 0.3%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- security@android.com
- CVSS
- 9.8 · CRITICAL
- EPSS
- 0.3%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- security@android.com
- CVSS
- 9.8 · CRITICAL
- EPSS
- 0.3%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- security@android.com
- CVSS
- 9.6 · CRITICAL
- EPSS
- 0.1%
- Über das Netz
- nein
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- CVSS
- 8.8 · HIGH
- EPSS
- 0.3%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- security@android.com
- CVSS
- 8.8 · HIGH
- EPSS
- 0.3%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- security@android.com
- CVSS
- 8.8 · HIGH
- EPSS
- 0.3%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- security@android.com
- CVSS
- 8.8 · HIGH
- EPSS
- 0.3%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- security@android.com
- CVSS
- 8.8 · HIGH
- EPSS
- 0.3%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- security@android.com
- CVSS
- 8.4 · HIGH
- EPSS
- 0.1%
- Über das Netz
- nein
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- security@mediatek.com
- CVSS
- 8.4 · HIGH
- EPSS
- 0.1%
- Über das Netz
- nein
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- security@mediatek.com
Betroffen
Alle Nutzer von Android-Versionen vor dem 1. und 5. September 2026, einschließlich spezifischer Lenovo Computer Modelle.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (25)
- cpe:2.3:o:google:android:14.0:*:*:*:*:*:*:*
- cpe:2.3:o:google:android:15.0:*:*:*:*:*:*:*
- cpe:2.3:o:google:android:16.0:-:*:*:*:*:*:*
- cpe:2.3:o:google:android:16.0:qpr2:*:*:*:*:*:*
- cpe:2.3:o:google:android:17.0:-:*:*:*:*:*:*
- cpe:2.3:o:mediatek:mt2718_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mediatek:mt6580_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mediatek:mt6739_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mediatek:mt6761_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mediatek:mt6765_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mediatek:mt6768_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mediatek:mt6769_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mediatek:mt6779_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mediatek:mt6781_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mediatek:mt6785_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mediatek:mt6789_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mediatek:mt6833_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mediatek:mt6835_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mediatek:mt6853_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mediatek:mt6855_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mediatek:mt6858_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mediatek:mt6873_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mediatek:mt6877_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mediatek:mt6878_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:mediatek:mt6879_firmware:-:*:*:*:*:*:*:*
Prüfen
3- ▸Überprüfen Sie, ob alle Android-Geräte in Ihrer Organisation die Sicherheitsupdates vom September 2026 installiert haben.
- ▸Stellen Sie sicher, dass automatische Updates für Android-Geräte aktiviert sind, um zukünftige Patches zeitnah zu erhalten.
▸ 1 weitere▾ weniger
- ▸Führen Sie eine Bestandsaufnahme aller Android-Geräte und Lenovo Computer durch, um den Patch-Status zu dokumentieren und zu verwalten.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es wird nicht spezifiziert, welche spezifischen Lenovo Computer Modelle betroffen sind.
- ▸Es werden keine spezifischen CVE-IDs für die behobenen Schwachstellen genannt.
- ▸Es werden keine Details zu den Angriffsvektoren oder der Komplexität der Ausnutzung genannt.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Sind wir hiervon betroffen — und können wir es detektieren?
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Privilegienerweiterung ermöglichen“
„Angreifern Codeausführung ermöglichen“
„Datenoffenlegung ermöglichen“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile