Vulnerabilities in Tenda

807 results
Vexday analysis

O portfólio de vulnerabilidades da Tenda acumula 757 CVEs catalogadas, volume expressivo que, aliado às 116 entradas surgidas nos últimos 90 dias, indica ritmo elevado de descobertas recentes e superfície de ataque em expansão. Embora nenhuma vulnerabilidade conste no catálogo KEV da CISA — taxa abaixo da média geral do catálogo —, a existência de 130 CVEs com prova de conceito pública representa risco operacional concreto, pois reduz significativamente a barreira para exploração oportunista. O tipo de falha mais frequente é CWE-121 (stack-based buffer overflow), classe que historicamente viabiliza execução remota de código em dispositivos de rede embarcados. A CVE mais perigosa em destaque atualmente é CVE-2024-10697, com score EPSS de 0,2551, indicando probabilidade não trivial de exploração e merecedora de atenção prioritária em planos de remediação.

CVE-2025-7527HIGHTenda FH1202 AdvSetWan fromAdvSetWan stack-based overflowEPSS 0.8%CVE-2025-7468HIGHTenda FH1201 HTTP POST Request fromSafeUrlFilter buffer overflowEPSS 0.8%CVE-2025-8060HIGHTenda AC23 httpd setMacFilterCfg sub_46C940 stack-based overflowEPSS 0.8%CVE-2025-7465HIGHTenda FH1201 HTTP POST Request fromRouteStatic buffer overflowEPSS 0.8%CVE-2025-2996MEDIUMTenda FH1202 Web Management Interface SysToolDDNS access controlEPSS 0.8%CVE-2026-19750CRITICALTenda CH/CP/TX3 SSH hard-coded passwordEPSS 0.8%CVE-2024-10280HIGHTenda AC6/AC7/AC8/AC9/AC10/AC10U/AC15/AC18/AC500/AC1206 GetIPTV websReadEvent null pointer dereferenceEPSS 0.8%CVE-2024-12002MEDIUMTenda FH451/FH1201/FH1202/FH1206 GetIPTV websReadEvent null pointer dereferenceEPSS 0.8%CVE-2025-11385HIGHTenda AC20 fast_setting_wifi_set sscanf buffer overflowEPSS 0.8%CVE-2025-11526HIGHTenda AC7 WifiMacFilterSet stack-based overflowEPSS 0.8%CVE-2025-11123HIGHTenda AC18 saveAutoQos stack-based overflowEPSS 0.8%CVE-2025-11122HIGHTenda AC18 WizardHandle stack-based overflowEPSS 0.8%CVE-2025-11356HIGHTenda AC23 SetStaticRouteCfg sscanf buffer overflowEPSS 0.8%CVE-2025-11117HIGHTenda CH22 GstDhcpSetSer formWrlExtraGet buffer overflowEPSS 0.8%CVE-2025-11528HIGHTenda AC7 saveAutoQos stack-based overflowEPSS 0.8%CVE-2025-11389HIGHTenda AC15 saveAutoQos stack-based overflowEPSS 0.8%CVE-2025-11325HIGHTenda AC18 fast_setting_pppoe_set stack-based overflowEPSS 0.8%CVE-2025-10803HIGHTenda AC23 HTTP POST Request SetPptpServerCfg sscanf buffer overflowEPSS 0.8%CVE-2025-11387HIGHTenda AC15 fast_setting_pppoe_set stack-based overflowEPSS 0.8%CVE-2025-11527HIGHTenda AC7 fast_setting_pppoe_set stack-based overflowEPSS 0.8%