| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 9.5 | $0-$5k | 2.04+ |
Sumário
Uma vulnerabilidade classificada como muito crítico foi encontrada em MediaTek MT2737, MT6813, MT6815, MT6835, MT6878, MT6879, MT6886, MT6895, MT6896, MT6897, MT6980, MT6983, MT6985, MT6990, MT8676, MT8755, MT8775, MT8792, MT8798, MT8863, MT8873 and MT8883. Afectado é uma função desconhecida. O tratamento leva a Elevação de Privilégios. A vulnerabilidade é identificada como CVE-2026-68591. É possível lançar o ataque remotamente. Não há nenhuma exploração disponível. Recomenda-se a aplicação de um remendo para resolver este problema.
Detalhes
Uma vulnerabilidade classificada como muito crítico foi encontrada em MediaTek MT2737, MT6813, MT6815, MT6835, MT6878, MT6879, MT6886, MT6895, MT6896, MT6897, MT6980, MT6983, MT6985, MT6990, MT8676, MT8755, MT8775, MT8792, MT8798, MT8863, MT8873 and MT8883. Afectado é uma função desconhecida. O tratamento leva a Elevação de Privilégios. Usar CWE para declarar o problema leva a CWE-269. O problema foi divulgado. O aconselhamento é partilhado para download em mediatek.com.
A vulnerabilidade é identificada como CVE-2026-68591. A atribuição do CVE aconteceu em 31/07/2026. É possível lançar o ataque remotamente. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento. O projeto MITRE ATT&CK identifica a técnica de ataque como T1068.
Está declarado como não definido. .
A atualização se chama ALPS09608864/ALPS09327759. Recomenda-se a aplicação de um remendo para resolver este problema.
Produto
Tipo
Fabricante
Nome
- MT2737
- MT6813
- MT6815
- MT6835
- MT6878
- MT6879
- MT6886
- MT6895
- MT6896
- MT6897
- MT6980
- MT6983
- MT6985
- MT6990
- MT8676
- MT8755
- MT8775
- MT8792
- MT8798
- MT8863
- MT8873
- MT8883
Licença
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔒VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 10.0VulDB Meta Pontuação Temporária: 9.5
VulDB Pontuação Base: 10.0
VulDB Pontuação Temporária: 9.5
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍
Exploração
Classe: Elevação de PrivilégiosCWE: CWE-269 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒
Físico: Não
Local: Não
Remoto: Sim
Disponibilidade: 🔒
Estado: Não definido
Tendência de preços: 🔍
Estimativa de preço atual: 🔒
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: PatchEstado: 🔍
Tempo 0-dia: 🔒
Patch: ALPS09608864/ALPS09327759
Linha do tempo
31/07/2026 CVE atribuído02/11/2026 Aviso publicado
02/11/2026 Entrada VulDB criada
02/11/2026 Última atualização da VulDB
Fontes
Aconselhamento: mediatek.comEstado: Confirmado
CNA: MediaTek
CVE: CVE-2026-68591 (🔒)
GCVE (CVE): GCVE-0-2026-68591
GCVE (VulDB): GCVE-100-429749
EUVD: 🔒
Entrada
Criado: 02/11/2026 04h08Atualizado: 02/11/2026 06h17
Ajustamentos: 02/11/2026 04h08 (53), 02/11/2026 06h17 (1)
Completo: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.