目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Lenovo 厂商漏洞列表 / CVE 中文分析 392

Lenovo 厂商相关 392 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

联想主要提供个人电脑、服务器及智能设备，其软件生态涵盖固件、BIOS及预装应用。历史漏洞多集中于远程代码执行、缓冲区溢出及权限提升，常源于固件更新机制或驱动组件缺陷。值得关注的是，其ThinkPad系列曾因固件安全机制被曝存在物理访问下的持久化风险，促使厂商强化签名验证与TPM集成。随着物联网设备普及，供应链攻击面扩大，持续的安全更新与透明披露成为其安全治理的关键环节。

Top products by Lenovo: BIOS Desktop BIOS PC Manager Vantage Printers XClarity Controller ThinkPad BIOS ThinkSystem SMM PCManager XClarity Administrator (LXCA) App Store Lenovo XClarity Administrator Service Bridge ThinkPad HX5530 Appliance (ThinkAgile) XCC Notebook System Update Personal Cloud Storage A1 Notebook BIOS XClarity Administrator Dock Manager SMM, SMM2, FPC ThinkPad X13s XClarity Orchestrator Smart Connect Software Fix Yoga Pro 7 15IPH11 BIOS Lenovo XClarity Controller (XCC) HardwareScanPlugin Smart Camera X3, X5, and C2E firmware
CVE ID 标题 CVSS 风险等级 Published
CVE-2019-6179 Lenovo XClarity Administrator、Lenovo XClarity Integrator for Microsoft System Center和Lenovo XClarity Integrator for VMWare vCenter 代码问题漏洞 — XClarity Administrator (LXCA) 7.5 - 2019-09-03
CVE-2019-6180 Lenovo XClarity Administrator 跨站脚本漏洞 — XClarity Administrator (LXCA) 4.8 - 2019-09-03
CVE-2019-6181 Lenovo XClarity Administrator 跨站脚本漏洞 — XClarity Administrator (LXCA) 6.1 - 2019-09-03
CVE-2019-6182 Lenovo XClarity Administrator 注入漏洞 — XClarity Administrator (LXCA) 4.9 - 2019-09-03
CVE-2019-6177 Lenovo Solution Center 信息泄露漏洞 — Solution Center 9.8 - 2019-08-21
CVE-2019-6165 Lenovo Yoga 700-11ISK和Yoga 700-14ISK 代码问题漏洞 — PaperDisplay Hotkey Service 8.4 - 2019-08-19
CVE-2019-6171 多款Lenovo产品权限许可和访问控制问题漏洞 — BIOS 4.6 - 2019-08-19
CVE-2019-6163 Lenovo System Update 安全漏洞 — System Update 7.5 - 2019-06-26
CVE-2019-6166 Lenovo Service Bridge 跨站请求伪造漏洞 — Service Bridge 8.8 - 2019-06-26
CVE-2019-6167 Lenovo Service Bridge 命令注入漏洞 — Service Bridge 9.8 - 2019-06-26
CVE-2019-6168 Lenovo Service Bridge 命令注入漏洞 — Service Bridge 9.8 - 2019-06-26
CVE-2019-6169 Lenovo Service Bridge 命令注入漏洞 — Service Bridge 7.5 - 2019-06-26
CVE-2019-6158 Lenovo XClarity Administrator 日志信息泄露漏洞 — Lenovo XClarity Administrator 5.9 - 2019-05-03
CVE-2019-6157 多款Lenovo产品日志信息泄露漏洞 — System x 9.1 - 2019-04-22
CVE-2019-6154 Lenovo Bootable Generator 代码问题漏洞 — Lenovo Bootable Generator 7.8 - 2019-04-10
CVE-2019-6156 多款Lenovo产品安全特征问题漏洞 — BIOS 2.1 - 2019-04-10
CVE-2018-16093 Lenovo XClarity Integrator for Vmware 安全漏洞 — LXCI for VMware 6.5 - 2018-11-30
CVE-2018-16097 Lenovo XClarity Integrator for Vmware和Microsoft System Center 安全漏洞 — LXCI for VMware 6.5 - 2018-11-30
CVE-2018-9072 Lenovo XClarity Integrator for Vmware 安全漏洞 — LXCI for VMware 6.5 - 2018-11-30
CVE-2018-16089 多款Lenovo产品System Management Module 安全漏洞 — ThinkSystem SMM 7.5 - 2018-11-27
CVE-2018-16090 多款Lenovo产品System Management Module 命令注入漏洞 — ThinkSystem SMM 7.5 - 2018-11-27
CVE-2018-16091 多款Lenovo产品System Management Module 缓冲区错误漏洞 — ThinkSystem SMM 8.1 - 2018-11-27
CVE-2018-16092 多款Lenovo产品System Management Module 安全漏洞 — ThinkSystem SMM 8.1 - 2018-11-27
CVE-2018-16094 多款Lenovo产品System Management Module 缓冲区错误漏洞 — ThinkSystem SMM 8.1 - 2018-11-27
CVE-2018-16095 多款Lenovo产品System Management Module 日志信息泄露漏洞 — ThinkSystem SMM 5.9 - 2018-11-27
CVE-2018-16096 多款Lenovo产品System Management Module 跨站脚本漏洞 — ThinkSystem SMM 4.4 - 2018-11-27
CVE-2018-9083 多款Lenovo产品System Management Module 安全漏洞 — ThinkSystem SMM 8.1 - 2018-11-27
CVE-2018-9084 多款Lenovo产品System Management Module 安全漏洞 — ThinkSystem SMM 7.5 - 2018-11-27
CVE-2018-9071 Lenovo Chassis Management Module 安全漏洞 — Chassis Management Module (CMM) 5.3 - 2018-11-16
CVE-2018-9073 Lenovo Chassis Management Module 安全漏洞 — Chassis Management Module (CMM) 5.9 - 2018-11-16

本页汇总了 Lenovo 厂商截至目前公开的全部 392 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。