Lenovo BIOS: Mehrere Schwachstellen
NEOSEC enrichment — no mirror of the original source
Ein Angreifer kann mehrere Schwachstellen in Lenovo BIOS ausnutzen, um beliebigen Code auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand herbeizuführen.
Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Read the issue at BSI CERT-BundFull advisory
Highbsi:WID-SEC-2026-32547 linked CVEs
Open advisory with all CVEs
More on Lenovo
Other advisories
- Mediumbsi:WID-SEC-2022-2136Lenovo BIOS: Mehrere Schwachstellen ermöglichen Privilegieneskalation
- MediumCVE-2026-92777Lenovo Idea Tab Pro (TB373FU): Codeausführung
- HighCVE-2026-92629Lenovo Baiying PC Client: fehlende Autorisierung
- MediumCVE-2026-89062Lenovo Energy Management Driver: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- HighCVE-2026-89057Lenovo Idea Tab Pro (TB373FU): Umgehung der Authentifizierung über alternativen Pfad
- HighCVE-2026-75941Lenovo Legion Zone Application: Deserialisierung nicht vertrauenswürdiger Daten
- MediumCVE-2026-16755Lenovo Smart: Sicherheitslücke
- MediumCVE-2026-16754Lenovo Smart: unzureichende Zertifikatvalidierung
Other news entries
- Lenovo BIOS: Mehrere Schwachstellen ermöglichen PrivilegieneskalationVulnerabilityBSI CERT-Bund
- Lenovo XClarity Controller 3: Schwachstelle ermöglicht Erlangen von AdministratorrechtenVulnerabilityBSI CERT-Bund
- Lenovo Computer (WLAN Treiber): Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Lenovo BIOS: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Lenovo XClarity Integrator für WAC und OneCLI: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Legacy Lenovo login opens 5,000 Dropbox accounts to attackersNewsThe Register — Security
- Dropbox accounts breached through Lenovo email verification flawNewsBleepingComputer
- Lenovo XClarity Orchestrator: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen und CodeausführungVulnerabilityBSI CERT-Bund
Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3254
ID