Out-of-bounds write in Lenovo ThinkPad
Priority LOW 31CWE-787Published · Updated
Key facts
- Attack vector
- Local
- Privileges required
- High
- User interaction
- None
- Attack complexity
- Low
- Impact type
- Code execution
- Confidentiality · integrity · availability
- High · High · High
- Fix status
- No fix listed
Attack profile from CVSS 3.1 · NVD. Fix status from CNA. Impact type from CWE-787 and the CVSS impact.
Summary
A potential vulnerability in the LenovoFlashDeviceInterface SMI handler may allow an attacker with local access and elevated privileges to execute arbitrary code.
Why it matters now
Exploitation None reported CISA SSVC · not in CISA KEV
EPSS 0.0016 5th percentileScored 2026-11-07
Fix No fix listed No fixed version in the sources yet
SSVC decision points
CISA ADP · SSVC 2.0.3
- Exploitation
- None
- Automatable
- No
- Technical impact
- Total
The decision (Track, Attend, Act) also depends on your mission and well-being impact; see CISA's SSVC guide.
Affected products
| Vendor | Product | Affected versions | Fixed in | Status | Source |
|---|---|---|---|---|---|
| Lenovo | ThinkPad | various | — | No fix listed | CNA |
- ThinkPad VendorLenovo Affected various Fixed in — No fix listed CNA
CPE configurations NVD · 201
| CPE | Versions | Role | Vendor |
|---|---|---|---|
| cpe:2.3:o:lenovo:thinkpad_e14_firmware:1.23:*:*:*:*:*:*:* | 1.23 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_e14:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_e14_gen_2_firmware:1.55:*:*:*:*:*:*:* | 1.55 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_e14_gen_2:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_e14_gen_4_firmware:1.18:*:*:*:*:*:*:* | 1.18 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_e14_gen_4:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_e14_gen_4_firmware:1.16:*:*:*:*:*:*:* | 1.16 | Vulnerable | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_e15_firmware:1.23:*:*:*:*:*:*:* | 1.23 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_e15:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_e15_gen_2_firmware:1.55:*:*:*:*:*:*:* | 1.55 | Vulnerable | Lenovo |
- cpe:2.3:o:lenovo:thinkpad_e14_firmware:1.23:*:*:*:*:*:*:* Versions 1.23 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_e14:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_e14_gen_2_firmware:1.55:*:*:*:*:*:*:* Versions 1.55 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_e14_gen_2:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_e14_gen_4_firmware:1.18:*:*:*:*:*:*:* Versions 1.18 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_e14_gen_4:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_e14_gen_4_firmware:1.16:*:*:*:*:*:*:* Versions 1.16 Vulnerable ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_e15_firmware:1.23:*:*:*:*:*:*:* Versions 1.23 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_e15:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_e15_gen_2_firmware:1.55:*:*:*:*:*:*:* Versions 1.55 Vulnerable ·Lenovo
Show 191 more CPE
| CPE | Versions | Role | Vendor |
|---|---|---|---|
| cpe:2.3:h:lenovo:thinkpad_e15_gen_2:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_e15_gen_4_firmware:1.18:*:*:*:*:*:*:* | 1.18 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_e15_gen_4:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_e15_gen_4_firmware:1.16:*:*:*:*:*:*:* | 1.16 | Vulnerable | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_e490_firmware:1.34:*:*:*:*:*:*:* | 1.34 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_e490:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_e490s_firmware:1.34:*:*:*:*:*:*:* | 1.34 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_e490s:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_e590_firmware:1.34:*:*:*:*:*:*:* | 1.34 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_e590:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_l13_gen_3_firmware:1.14:*:*:*:*:*:*:* | 1.14 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_l13_gen_3:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_l13_yoga_gen_3_firmware:1.14:*:*:*:*:*:*:* | 1.14 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_l13_yoga_gen_3:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_l14_firmware:1.2:*:*:*:*:*:*:* | 1.2 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_l14:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_l14_firmware:1.3:*:*:*:*:*:*:* | 1.3 | Vulnerable | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_l14_firmware:1.48:*:*:*:*:*:*:* | 1.48 | Vulnerable | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_l14_firmware:1.61:*:*:*:*:*:*:* | 1.61 | Vulnerable | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_l14_firmware:1.26:*:*:*:*:*:*:* | 1.26 | Vulnerable | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_l15_firmware:1.2:*:*:*:*:*:*:* | 1.2 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_l15:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_l15_firmware:1.3:*:*:*:*:*:*:* | 1.3 | Vulnerable | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_l15_gen_2_firmware:1.48:*:*:*:*:*:*:* | 1.48 | Vulnerable | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_l15_gen_2_firmware:1.61:*:*:*:*:*:*:* | 1.61 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_l15_gen_2:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_l15_gen_3_firmware:1.26:*:*:*:*:*:*:* | 1.26 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_l15_gen_3:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_l490_firmware:1.32:*:*:*:*:*:*:* | 1.32 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_l490:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_l590_firmware:1.32:*:*:*:*:*:*:* | 1.32 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_l590:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_p1_gen_2_firmware:1.46:*:*:*:*:*:*:* | 1.46 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_p1_gen_2:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_p1_gen_3_firmware:1.27:*:*:*:*:*:*:* | 1.27 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_p1_gen_3:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_p1_gen_4_firmware:1.22:*:*:*:*:*:*:* | 1.22 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_p1_gen_4:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_p1_gen_5_firmware:1.16:*:*:*:*:*:*:* | 1.16 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_p1_gen_5:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_p14s_gen_1_firmware:1.28:*:*:*:*:*:*:* | 1.28 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_p14s_gen_1:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_p14s_gen_2_firmware:1.05:*:*:*:*:*:*:* | 1.05 | Vulnerable | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_p14s_gen_2_firmware:1.55:*:*:*:*:*:*:* | 1.55 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_p14s_gen_2:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_p14s_gen_2_firmware:1.34:*:*:*:*:*:*:* | 1.34 | Vulnerable | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_p14s_gen_3_firmware:1.11:*:*:*:*:*:*:* | 1.11 | Vulnerable | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_p14s_gen_3_firmware:1.31:*:*:*:*:*:*:* | 1.31 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_p14s_gen_3:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_p15_gen_1_firmware:1.32:*:*:*:*:*:*:* | 1.32 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_p15_gen_1:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_p15_gen_2_firmware:1.25:*:*:*:*:*:*:* | 1.25 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_p15_gen_2:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_p15s_gen_1_firmware:1.28:*:*:*:*:*:*:* | 1.28 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_p15s_gen_1:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_p15s_gen_2_firmware:1.05:*:*:*:*:*:*:* | 1.05 | Vulnerable | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_p15s_gen_2_firmware:1.55:*:*:*:*:*:*:* | 1.55 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_p15s_gen_2:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_p15v_gen_1_firmware:1.32:*:*:*:*:*:*:* | 1.32 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_p15v_gen_1:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_p15v_gen_2_firmware:1.19:*:*:*:*:*:*:* | 1.19 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_p15v_gen_2:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_p15v_gen_3_firmware:1.15:*:*:*:*:*:*:* | 1.15 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_p15v_gen_3:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_p16_gen_1_firmware:1.17:*:*:*:*:*:*:* | 1.17 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_p16_gen_1:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_p16s_gen_1_firmware:1.11:*:*:*:*:*:*:* | 1.11 | Vulnerable | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_p16s_gen_1_firmware:1.31:*:*:*:*:*:*:* | 1.31 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_p16s_gen_1:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_p17_gen_1_firmware:1.32:*:*:*:*:*:*:* | 1.32 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_p17_gen_1:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_p17_gen_2_firmware:1.25:*:*:*:*:*:*:* | 1.25 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_p17_gen_2:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_p43s_firmware:1.21:*:*:*:*:*:*:* | 1.21 | Vulnerable | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_p43s_firmware:1.79:*:*:*:*:*:*:* | 1.79 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_p43s:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_p53_firmware:1.4:*:*:*:*:*:*:* | 1.4 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_p53:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_p53s_firmware:1.21:*:*:*:*:*:*:* | 1.21 | Vulnerable | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_p53s_firmware:1.79:*:*:*:*:*:*:* | 1.79 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_p53s:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_p73_firmware:1.4:*:*:*:*:*:*:* | 1.4 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_p73:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_t14_gen_1_firmware:1.28:*:*:*:*:*:*:* | 1.28 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_t14_gen_1:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_t14_gen_2_firmware:1.05:*:*:*:*:*:*:* | 1.05 | Vulnerable | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_t14_gen_2_firmware:1.55:*:*:*:*:*:*:* | 1.55 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_t14_gen_2:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_t14_gen_2_firmware:1.34:*:*:*:*:*:*:* | 1.34 | Vulnerable | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_t14_gen_3_firmware:1.11:*:*:*:*:*:*:* | 1.11 | Vulnerable | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_t14_gen_3_firmware:1.31:*:*:*:*:*:*:* | 1.31 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_t14_gen_3:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_t14s_firmware:1.26:*:*:*:*:*:*:* | 1.26 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_t14s:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_t14s_gen_2_firmware:1.51:*:*:*:*:*:*:* | 1.51 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_t14s_gen_2:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_t14s_gen_2_firmware:1.37:*:*:*:*:*:*:* | 1.37 | Vulnerable | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_t14s_gen_3_firmware:1.33:*:*:*:*:*:*:* | 1.33 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_t14s_gen_3:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_t15_firmware:1.28:*:*:*:*:*:*:* | 1.28 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_t15:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_t15_gen_2_firmware:1.05:*:*:*:*:*:*:* | 1.05 | Vulnerable | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_t15_gen_2_firmware:1.55:*:*:*:*:*:*:* | 1.55 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_t15_gen_2:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_t15g_gen_1_firmware:1.32:*:*:*:*:*:*:* | 1.32 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_t15g_gen_1:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_t15g_gen_2_firmware:1.25:*:*:*:*:*:*:* | 1.25 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_t15g_gen_2:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_t15p_gen_1_firmware:1.32:*:*:*:*:*:*:* | 1.32 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_t15p_gen_1:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_t15p_gen_2_firmware:1.19:*:*:*:*:*:*:* | 1.19 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_t15p_gen_2:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_t15p_gen_3_firmware:1.15:*:*:*:*:*:*:* | 1.15 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_t15p_gen_3:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_t16_gen_1_firmware:1.11:*:*:*:*:*:*:* | 1.11 | Vulnerable | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_t16_gen_1_firmware:1.31:*:*:*:*:*:*:* | 1.31 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_t16_gen_1:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_t490_firmware:1.21:*:*:*:*:*:*:* | 1.21 | Vulnerable | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_t490_firmware:1.79:*:*:*:*:*:*:* | 1.79 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_t490:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_t490s_firmware:1.24:*:*:*:*:*:*:* | 1.24 | Vulnerable | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_t490s_firmware:1.79:*:*:*:*:*:*:* | 1.79 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_t490s:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_t590_firmware:1.21:*:*:*:*:*:*:* | 1.21 | Vulnerable | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_t590_firmware:1.79:*:*:*:*:*:*:* | 1.79 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_t590:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_thinkpad_r14_gen_2_firmware:1.55:*:*:*:*:*:*:* | 1.55 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_thinkpad_r14_gen_2:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_thinkpad_r14_gen_4_firmware:1.18:*:*:*:*:*:*:* | 1.18 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_thinkpad_r14_gen_4:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_thinkpad_s3_2nd_gen_firmware:1.23:*:*:*:*:*:*:* | 1.23 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_thinkpad_s3_2nd_gen:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_x1_carbon_10th_gen_firmware:1.37:*:*:*:*:*:*:* | 1.37 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_x1_carbon_10th_gen:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_x1_carbon_7th_gen_firmware:1.45:*:*:*:*:*:*:* | 1.45 | Vulnerable | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_x1_carbon_7th_gen_firmware:1.56:*:*:*:*:*:*:* | 1.56 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_x1_carbon_7th_gen:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_x1_carbon_8th_gen_firmware:1.15:*:*:*:*:*:*:* | 1.15 | Vulnerable | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_x1_carbon_8th_gen_firmware:1.30:*:*:*:*:*:*:* | 1.30 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_x1_carbon_8th_gen:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_x1_carbon_9th_gen_firmware:1.59:*:*:*:*:*:*:* | 1.59 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_x1_carbon_9th_gen:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_x1_extreme_2nd_gen_firmware:1.46:*:*:*:*:*:*:* | 1.46 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_x1_extreme_2nd_gen:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_x1_extreme_3rd_gen_firmware:1.27:*:*:*:*:*:*:* | 1.27 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_x1_extreme_3rd_gen:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_x1_extreme_4th_gen_firmware:1.22:*:*:*:*:*:*:* | 1.22 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_x1_extreme_4th_gen:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_x1_extreme_gen_5_firmware:1.16:*:*:*:*:*:*:* | 1.16 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_x1_extreme_gen_5:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_x1_nano_gen_1_firmware:1.55:*:*:*:*:*:*:* | 1.55 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_x1_nano_gen_1:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_x1_nano_gen_2_firmware:1.18:*:*:*:*:*:*:* | 1.18 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_x1_nano_gen_2:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_x1_titanium_firmware:1.24:*:*:*:*:*:*:* | 1.24 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_x1_titanium:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_x1_yoga_4th_gen_firmware:1.45:*:*:*:*:*:*:* | 1.45 | Vulnerable | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_x1_yoga_4th_gen_firmware:1.56:*:*:*:*:*:*:* | 1.56 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_x1_yoga_4th_gen:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_x1_yoga_5th_gen_firmware:1.15:*:*:*:*:*:*:* | 1.15 | Vulnerable | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_x1_yoga_5th_gen_firmware:1.30:*:*:*:*:*:*:* | 1.30 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_x1_yoga_5th_gen:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_x1_yoga_6th_gen_firmware:1.59:*:*:*:*:*:*:* | 1.59 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_x1_yoga_6th_gen:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_x1_yoga_7th_gen_firmware:1.37:*:*:*:*:*:*:* | 1.37 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_x1_yoga_7th_gen:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_x12_detachable_gen_1_firmware:1.28:*:*:*:*:*:*:* | 1.28 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_x12_detachable_gen_1:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_x13_firmware:1.26:*:*:*:*:*:*:* | 1.26 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_x13:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_x13_gen_2_firmware:1.51:*:*:*:*:*:*:* | 1.51 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_x13_gen_2:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_x13_gen_2_firmware:1.37:*:*:*:*:*:*:* | 1.37 | Vulnerable | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_x13_gen_3_firmware:1.33:*:*:*:*:*:*:* | 1.33 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_x13_gen_3:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_x13_yoga_gen_1_firmware:1.45:*:*:*:*:*:*:* | 1.45 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_x13_yoga_gen_1:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_x13_yoga_gen_2_firmware:1.4:*:*:*:*:*:*:* | 1.4 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_x13_yoga_gen_2:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_x13_yoga_gen_3_firmware:1.09:*:*:*:*:*:*:* | 1.09 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_x13_yoga_gen_3:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_x390_firmware:1.79_1.24:*:*:*:*:*:*:* | 1.79_1.24 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_x390:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_x390_firmware:1.24:*:*:*:*:*:*:* | 1.24 | Vulnerable | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_x390_firmware:1.79:*:*:*:*:*:*:* | 1.79 | Vulnerable | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_x390_yoga_firmware:1.95:*:*:*:*:*:*:* | 1.95 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_x390_yoga:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_z13_gen_1_firmware:1.57:*:*:*:*:*:*:* | 1.57 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_z13_gen_1:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
| cpe:2.3:o:lenovo:thinkpad_z16_gen_1_firmware:1.57:*:*:*:*:*:*:* | 1.57 | Vulnerable | Lenovo |
| cpe:2.3:h:lenovo:thinkpad_z16_gen_1:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Lenovo |
- cpe:2.3:h:lenovo:thinkpad_e15_gen_2:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_e15_gen_4_firmware:1.18:*:*:*:*:*:*:* Versions 1.18 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_e15_gen_4:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_e15_gen_4_firmware:1.16:*:*:*:*:*:*:* Versions 1.16 Vulnerable ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_e490_firmware:1.34:*:*:*:*:*:*:* Versions 1.34 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_e490:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_e490s_firmware:1.34:*:*:*:*:*:*:* Versions 1.34 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_e490s:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_e590_firmware:1.34:*:*:*:*:*:*:* Versions 1.34 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_e590:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_l13_gen_3_firmware:1.14:*:*:*:*:*:*:* Versions 1.14 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_l13_gen_3:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_l13_yoga_gen_3_firmware:1.14:*:*:*:*:*:*:* Versions 1.14 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_l13_yoga_gen_3:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_l14_firmware:1.2:*:*:*:*:*:*:* Versions 1.2 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_l14:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_l14_firmware:1.3:*:*:*:*:*:*:* Versions 1.3 Vulnerable ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_l14_firmware:1.48:*:*:*:*:*:*:* Versions 1.48 Vulnerable ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_l14_firmware:1.61:*:*:*:*:*:*:* Versions 1.61 Vulnerable ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_l14_firmware:1.26:*:*:*:*:*:*:* Versions 1.26 Vulnerable ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_l15_firmware:1.2:*:*:*:*:*:*:* Versions 1.2 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_l15:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_l15_firmware:1.3:*:*:*:*:*:*:* Versions 1.3 Vulnerable ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_l15_gen_2_firmware:1.48:*:*:*:*:*:*:* Versions 1.48 Vulnerable ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_l15_gen_2_firmware:1.61:*:*:*:*:*:*:* Versions 1.61 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_l15_gen_2:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_l15_gen_3_firmware:1.26:*:*:*:*:*:*:* Versions 1.26 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_l15_gen_3:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_l490_firmware:1.32:*:*:*:*:*:*:* Versions 1.32 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_l490:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_l590_firmware:1.32:*:*:*:*:*:*:* Versions 1.32 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_l590:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_p1_gen_2_firmware:1.46:*:*:*:*:*:*:* Versions 1.46 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_p1_gen_2:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_p1_gen_3_firmware:1.27:*:*:*:*:*:*:* Versions 1.27 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_p1_gen_3:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_p1_gen_4_firmware:1.22:*:*:*:*:*:*:* Versions 1.22 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_p1_gen_4:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_p1_gen_5_firmware:1.16:*:*:*:*:*:*:* Versions 1.16 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_p1_gen_5:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_p14s_gen_1_firmware:1.28:*:*:*:*:*:*:* Versions 1.28 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_p14s_gen_1:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_p14s_gen_2_firmware:1.05:*:*:*:*:*:*:* Versions 1.05 Vulnerable ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_p14s_gen_2_firmware:1.55:*:*:*:*:*:*:* Versions 1.55 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_p14s_gen_2:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_p14s_gen_2_firmware:1.34:*:*:*:*:*:*:* Versions 1.34 Vulnerable ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_p14s_gen_3_firmware:1.11:*:*:*:*:*:*:* Versions 1.11 Vulnerable ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_p14s_gen_3_firmware:1.31:*:*:*:*:*:*:* Versions 1.31 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_p14s_gen_3:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_p15_gen_1_firmware:1.32:*:*:*:*:*:*:* Versions 1.32 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_p15_gen_1:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_p15_gen_2_firmware:1.25:*:*:*:*:*:*:* Versions 1.25 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_p15_gen_2:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_p15s_gen_1_firmware:1.28:*:*:*:*:*:*:* Versions 1.28 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_p15s_gen_1:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_p15s_gen_2_firmware:1.05:*:*:*:*:*:*:* Versions 1.05 Vulnerable ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_p15s_gen_2_firmware:1.55:*:*:*:*:*:*:* Versions 1.55 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_p15s_gen_2:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_p15v_gen_1_firmware:1.32:*:*:*:*:*:*:* Versions 1.32 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_p15v_gen_1:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_p15v_gen_2_firmware:1.19:*:*:*:*:*:*:* Versions 1.19 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_p15v_gen_2:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_p15v_gen_3_firmware:1.15:*:*:*:*:*:*:* Versions 1.15 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_p15v_gen_3:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_p16_gen_1_firmware:1.17:*:*:*:*:*:*:* Versions 1.17 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_p16_gen_1:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_p16s_gen_1_firmware:1.11:*:*:*:*:*:*:* Versions 1.11 Vulnerable ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_p16s_gen_1_firmware:1.31:*:*:*:*:*:*:* Versions 1.31 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_p16s_gen_1:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_p17_gen_1_firmware:1.32:*:*:*:*:*:*:* Versions 1.32 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_p17_gen_1:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_p17_gen_2_firmware:1.25:*:*:*:*:*:*:* Versions 1.25 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_p17_gen_2:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_p43s_firmware:1.21:*:*:*:*:*:*:* Versions 1.21 Vulnerable ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_p43s_firmware:1.79:*:*:*:*:*:*:* Versions 1.79 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_p43s:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_p53_firmware:1.4:*:*:*:*:*:*:* Versions 1.4 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_p53:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_p53s_firmware:1.21:*:*:*:*:*:*:* Versions 1.21 Vulnerable ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_p53s_firmware:1.79:*:*:*:*:*:*:* Versions 1.79 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_p53s:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_p73_firmware:1.4:*:*:*:*:*:*:* Versions 1.4 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_p73:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_t14_gen_1_firmware:1.28:*:*:*:*:*:*:* Versions 1.28 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_t14_gen_1:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_t14_gen_2_firmware:1.05:*:*:*:*:*:*:* Versions 1.05 Vulnerable ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_t14_gen_2_firmware:1.55:*:*:*:*:*:*:* Versions 1.55 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_t14_gen_2:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_t14_gen_2_firmware:1.34:*:*:*:*:*:*:* Versions 1.34 Vulnerable ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_t14_gen_3_firmware:1.11:*:*:*:*:*:*:* Versions 1.11 Vulnerable ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_t14_gen_3_firmware:1.31:*:*:*:*:*:*:* Versions 1.31 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_t14_gen_3:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_t14s_firmware:1.26:*:*:*:*:*:*:* Versions 1.26 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_t14s:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_t14s_gen_2_firmware:1.51:*:*:*:*:*:*:* Versions 1.51 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_t14s_gen_2:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_t14s_gen_2_firmware:1.37:*:*:*:*:*:*:* Versions 1.37 Vulnerable ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_t14s_gen_3_firmware:1.33:*:*:*:*:*:*:* Versions 1.33 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_t14s_gen_3:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_t15_firmware:1.28:*:*:*:*:*:*:* Versions 1.28 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_t15:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_t15_gen_2_firmware:1.05:*:*:*:*:*:*:* Versions 1.05 Vulnerable ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_t15_gen_2_firmware:1.55:*:*:*:*:*:*:* Versions 1.55 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_t15_gen_2:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_t15g_gen_1_firmware:1.32:*:*:*:*:*:*:* Versions 1.32 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_t15g_gen_1:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_t15g_gen_2_firmware:1.25:*:*:*:*:*:*:* Versions 1.25 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_t15g_gen_2:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_t15p_gen_1_firmware:1.32:*:*:*:*:*:*:* Versions 1.32 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_t15p_gen_1:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_t15p_gen_2_firmware:1.19:*:*:*:*:*:*:* Versions 1.19 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_t15p_gen_2:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_t15p_gen_3_firmware:1.15:*:*:*:*:*:*:* Versions 1.15 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_t15p_gen_3:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_t16_gen_1_firmware:1.11:*:*:*:*:*:*:* Versions 1.11 Vulnerable ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_t16_gen_1_firmware:1.31:*:*:*:*:*:*:* Versions 1.31 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_t16_gen_1:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_t490_firmware:1.21:*:*:*:*:*:*:* Versions 1.21 Vulnerable ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_t490_firmware:1.79:*:*:*:*:*:*:* Versions 1.79 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_t490:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_t490s_firmware:1.24:*:*:*:*:*:*:* Versions 1.24 Vulnerable ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_t490s_firmware:1.79:*:*:*:*:*:*:* Versions 1.79 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_t490s:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_t590_firmware:1.21:*:*:*:*:*:*:* Versions 1.21 Vulnerable ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_t590_firmware:1.79:*:*:*:*:*:*:* Versions 1.79 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_t590:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_thinkpad_r14_gen_2_firmware:1.55:*:*:*:*:*:*:* Versions 1.55 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_thinkpad_r14_gen_2:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_thinkpad_r14_gen_4_firmware:1.18:*:*:*:*:*:*:* Versions 1.18 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_thinkpad_r14_gen_4:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_thinkpad_s3_2nd_gen_firmware:1.23:*:*:*:*:*:*:* Versions 1.23 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_thinkpad_s3_2nd_gen:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_x1_carbon_10th_gen_firmware:1.37:*:*:*:*:*:*:* Versions 1.37 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_x1_carbon_10th_gen:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_x1_carbon_7th_gen_firmware:1.45:*:*:*:*:*:*:* Versions 1.45 Vulnerable ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_x1_carbon_7th_gen_firmware:1.56:*:*:*:*:*:*:* Versions 1.56 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_x1_carbon_7th_gen:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_x1_carbon_8th_gen_firmware:1.15:*:*:*:*:*:*:* Versions 1.15 Vulnerable ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_x1_carbon_8th_gen_firmware:1.30:*:*:*:*:*:*:* Versions 1.30 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_x1_carbon_8th_gen:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_x1_carbon_9th_gen_firmware:1.59:*:*:*:*:*:*:* Versions 1.59 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_x1_carbon_9th_gen:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_x1_extreme_2nd_gen_firmware:1.46:*:*:*:*:*:*:* Versions 1.46 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_x1_extreme_2nd_gen:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_x1_extreme_3rd_gen_firmware:1.27:*:*:*:*:*:*:* Versions 1.27 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_x1_extreme_3rd_gen:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_x1_extreme_4th_gen_firmware:1.22:*:*:*:*:*:*:* Versions 1.22 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_x1_extreme_4th_gen:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_x1_extreme_gen_5_firmware:1.16:*:*:*:*:*:*:* Versions 1.16 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_x1_extreme_gen_5:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_x1_nano_gen_1_firmware:1.55:*:*:*:*:*:*:* Versions 1.55 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_x1_nano_gen_1:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_x1_nano_gen_2_firmware:1.18:*:*:*:*:*:*:* Versions 1.18 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_x1_nano_gen_2:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_x1_titanium_firmware:1.24:*:*:*:*:*:*:* Versions 1.24 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_x1_titanium:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_x1_yoga_4th_gen_firmware:1.45:*:*:*:*:*:*:* Versions 1.45 Vulnerable ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_x1_yoga_4th_gen_firmware:1.56:*:*:*:*:*:*:* Versions 1.56 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_x1_yoga_4th_gen:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_x1_yoga_5th_gen_firmware:1.15:*:*:*:*:*:*:* Versions 1.15 Vulnerable ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_x1_yoga_5th_gen_firmware:1.30:*:*:*:*:*:*:* Versions 1.30 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_x1_yoga_5th_gen:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_x1_yoga_6th_gen_firmware:1.59:*:*:*:*:*:*:* Versions 1.59 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_x1_yoga_6th_gen:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_x1_yoga_7th_gen_firmware:1.37:*:*:*:*:*:*:* Versions 1.37 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_x1_yoga_7th_gen:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_x12_detachable_gen_1_firmware:1.28:*:*:*:*:*:*:* Versions 1.28 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_x12_detachable_gen_1:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_x13_firmware:1.26:*:*:*:*:*:*:* Versions 1.26 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_x13:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_x13_gen_2_firmware:1.51:*:*:*:*:*:*:* Versions 1.51 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_x13_gen_2:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_x13_gen_2_firmware:1.37:*:*:*:*:*:*:* Versions 1.37 Vulnerable ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_x13_gen_3_firmware:1.33:*:*:*:*:*:*:* Versions 1.33 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_x13_gen_3:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_x13_yoga_gen_1_firmware:1.45:*:*:*:*:*:*:* Versions 1.45 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_x13_yoga_gen_1:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_x13_yoga_gen_2_firmware:1.4:*:*:*:*:*:*:* Versions 1.4 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_x13_yoga_gen_2:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_x13_yoga_gen_3_firmware:1.09:*:*:*:*:*:*:* Versions 1.09 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_x13_yoga_gen_3:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_x390_firmware:1.79_1.24:*:*:*:*:*:*:* Versions 1.79_1.24 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_x390:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_x390_firmware:1.24:*:*:*:*:*:*:* Versions 1.24 Vulnerable ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_x390_firmware:1.79:*:*:*:*:*:*:* Versions 1.79 Vulnerable ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_x390_yoga_firmware:1.95:*:*:*:*:*:*:* Versions 1.95 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_x390_yoga:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_z13_gen_1_firmware:1.57:*:*:*:*:*:*:* Versions 1.57 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_z13_gen_1:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
- cpe:2.3:o:lenovo:thinkpad_z16_gen_1_firmware:1.57:*:*:*:*:*:*:* Versions 1.57 Vulnerable ·Lenovo
- cpe:2.3:h:lenovo:thinkpad_z16_gen_1:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Lenovo
Remediation
No fixed version listed by the sources yet.
Timeline
- 2026-10-02 Threatist record created from CVE-2023-2290
- 2026-10-03 Alias added: GHSA-29p8-776w-hr3v
References
More Lenovo Thinkpad E14 Firmware vulnerabilities
- TI-2022-23843 Improper input validation in Lenovo ThinkPad BIOS CVSS 3.1MEDIUM 6.7
- TI-2020-06736 Lenovo implemented Intel CSME Anti-rollback ARB protections on some ThinkPad models to… CVSS 3.1MEDIUM 6.8
- TI-2020-06726 A potential vulnerability in the SMI callback function used in the Legacy SD driver in… CVSS 3.1MEDIUM 6.7
- TI-2020-06723 An internal shell was included in BIOS image in some ThinkPad models that could allow escalation of privilege. CVSS 3.1MEDIUM 6.8
- TI-2021-02546 Improper input validation in Lenovo ThinkPad BIOS CVSS 3.1MEDIUM 6.7
- TI-2021-02717 Improper input validation in Lenovo Notebook and ThinkPad BIOS CVSS 3.1MEDIUM 5.5
Sources
- CVE-2023-2290 · CVE Program
- CVE-2023-2290 · NVD
- FIRST EPSS
- GHSA-29p8-776w-hr3v · GitHub Advisory Database · CC BY 4.0
This product uses the NVD API but is not endorsed or certified by the NVD. Sources and licences