CVE-2026-10590 in Lenovo

Riassunto

di VulDB • 16/07/2026

Una potenziale vulnerabilità dovuta alla mancanza di autenticazione potrebbe consentire a un attaccante locale con privilegi elevati di utilizzare comandi WMI per attivare arbitrariamente il gestore delle interruzioni di gestione del sistema (System Management Interrupt).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Lenovo
• Prenotare: 01/06/2026
• Divulgazione: 16/07/2026
• Moderazione: accettato
• Voce: VDB-379577
• CPE: pronto
• CWE: CWE-306 (confermato)
• CVSS: 8.2 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-10590
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-10590
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-10590/