CVE-2018-16098 7.8 high EPSS 0.4%
High (7.8) in lenovo. EPSS 0.4% chance of exploitation in the next 30 days.
In some Lenovo ThinkPads, an unquoted search path vulnerability was found in various versions of the Synaptics Pointing Device driver which could allow unauthorized code execution as a low privilege user.
Severity
CVSS 3.0 7.8 high CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HEnable JavaScript to see the metric table and diagram.
EPSS 0.4% chance of exploitation in the next 30 days; higher than 33% of CVEs (scores of 2026-10-31)
CWE CWE-428
Published 2019-01-24
Modified 2026-06-17
Record from the NVD, synced 2026-10-19 Affected lenovo:synaptics_thinkpad_ultranav_driver lenovo:thiankpad_l430_firmware lenovo:thiankpad_l530_firmware lenovo:thiankpad_p1_firmware lenovo:thiankpad_p50s_firmware lenovo:thiankpad_p51_firmware lenovo:thiankpad_p51s_firmware lenovo:thiankpad_p52s_firmware lenovo:thiankpad_p70_firmware lenovo:thiankpad_s1_yoga_firmware lenovo:thiankpad_s430_firmware lenovo:thiankpad_t420_firmware lenovo:thiankpad_t420i_firmware lenovo:thiankpad_x1_extreme_firmware lenovo:thinkpad_helix_firmware lenovo:thinkpad_s230u_firmware lenovo:thinkpad_t420s_firmware lenovo:thinkpad_t420si_firmware lenovo:thinkpad_t430i_firmware lenovo:thinkpad_t430s_firmware lenovo:thinkpad_t431s_firmware lenovo:thinkpad_t440_firmware lenovo:thinkpad_t440p_firmware lenovo:thinkpad_t440s_firmware lenovo:thinkpad_t460s_firmware lenovo:thinkpad_t470_firmware lenovo:thinkpad_t470s_firmware lenovo:thinkpad_t520_firmware lenovo:thinkpad_t520i_firmware lenovo:thinkpad_t530_firmware lenovo:thinkpad_t530i_firmware lenovo:thinkpad_t540_firmware lenovo:thinkpad_t540p_firmware lenovo:thinkpad_t550_firmware lenovo:thinkpad_t560_firmware lenovo:thinkpad_t570_firmware lenovo:thinkpad_t580_firmware lenovo:thinkpad_twist_firmware lenovo:thinkpad_w530_firmware lenovo:thinkpad_w540_firmware lenovo:thinkpad_w541_firmware lenovo:thinkpad_w550s_firmware lenovo:thinkpad_x1_carbon_firmware lenovo:thinkpad_x1_firmware lenovo:thinkpad_x1_hybrid_firmware lenovo:thinkpad_x1_yoga_firmware lenovo:thinkpad_x220_firmware lenovo:thinkpad_x220_tablet_firmware lenovo:thinkpad_x220i_firmware lenovo:thinkpad_x230_firmware References Check your stack JSON