[UPDATE] [mittel] Lenovo BIOS: Mehrere Schwachstellen

Kurzinfo

Metadaten

  • Original (extern): Link oeffnen
  • Veroeffentlicht: 2026-07-17 06:50 UTC
  • Importiert: 2026-07-21 05:52 UTC
  • Quelle-ID: cert_bund
  • uid_hash: 77431db95f082e14b82a223c12fe08531f46c69da31da0c710bdb668001c6e2b

Inhalt

Ein lokaler Angreifer kann mehrere Schwachstellen im BIOS verschiedener Lenovo Computermodelle ausnutzen, um Code auszuführen, Daten zu manipulieren, Informationen offenzulegen, einen Denial of Service zu verursachen und Privilegien zu erweitern.

Verknuepfte CVEs

CVE-ID Severity (Quelle) CVSS (Quelle) Severity (CVE.org) CVSS (CVE.org) EPSS EPSS-Pctl Veroeffentlicht (CVE.org)

CVE-2026-10587

MEDIUM

MEDIUM

6.8

2026-07-16

CVE-2026-10588

MEDIUM

MEDIUM

6.7

2026-07-16

CVE-2026-10589

MEDIUM

MEDIUM

6.8

2026-07-16

CVE-2026-10590

MEDIUM

MEDIUM

6.7

2026-07-16

CVE-2026-25271

MEDIUM

HIGH

7.8

2026-07-06

Externe Referenzen

Bezeichnung Typ CVE Quelle

Lenovo Security Advisory LEN-220440 vom 2026-07-14

EXTERNAL - wid_csaf

Quellen-Details

Bezeichnung Name Kategorie Tags Zielgruppe Sprache Feed-URL
CERT-Bund (BSI)

cert_bund

government_cert - de https://wid.cert-bund.de/content/public/securityAdvisory/rss