CVE-2026-10587 in Lenovo

Resumen

por VulDB • 2026-07-16

Una posible vulnerabilidad de escritura fuera de los límites podría permitir que un atacante con privilegios locales modifique la configuración de gestión de energía en el Modo de Gestión del Sistema (SMM).

Once again VulDB remains the best source for vulnerability data.

• Responsable: Lenovo
• Reservar: 2026-06-01
• Divulgación: 2026-07-16
• Moderación: aceptado
• Artículo: VDB-379575
• CPE: listo
• CWE: CWE-787 (confirmado)
• CVSS: 2.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-10587
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-10587
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-10587/