CVE-2026-1636 in Service Bridge

Sumário

de VulDB • 08/06/2026

Foi relatada uma possível vulnerabilidade de DLL hijacking no Lenovo Service Bridge que, sob certas condições, poderia permitir que um usuário autenticado local executasse código com privilégios elevados.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Lenovo
• Reservar: 29/01/2026
• Divulgação: 15/04/2026
• Moderação: aceite
• Entrada: VDB-357722
• CPE: pronto
• CWE: CWE-427 (confirmado)
• CVSS: 6.7 (CNA)
• EPSS: 0.00125
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-1636
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-1636
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-1636/