Vulnerabilidades em Tenda

816 resultados
Análise Vexday

O portfólio de vulnerabilidades da Tenda acumula 757 CVEs catalogadas, volume expressivo que, aliado às 116 entradas surgidas nos últimos 90 dias, indica ritmo elevado de descobertas recentes e superfície de ataque em expansão. Embora nenhuma vulnerabilidade conste no catálogo KEV da CISA — taxa abaixo da média geral do catálogo —, a existência de 130 CVEs com prova de conceito pública representa risco operacional concreto, pois reduz significativamente a barreira para exploração oportunista. O tipo de falha mais frequente é CWE-121 (stack-based buffer overflow), classe que historicamente viabiliza execução remota de código em dispositivos de rede embarcados. A CVE mais perigosa em destaque atualmente é CVE-2024-10697, com score EPSS de 0,2551, indicando probabilidade não trivial de exploração e merecedora de atenção prioritária em planos de remediação.

CVE-2024-4238HIGHTenda AX1806 SetOnlineDevName formSetDeviceName stack-based overflowEPSS 1.5%CVE-2024-4237HIGHTenda AX1806 execCommand R7WebsSecurityHandler stack-based overflowEPSS 1.5%CVE-2024-3882HIGHTenda W30E fromRouteStatic stack-based overflowEPSS 1.4%CVE-2025-5619HIGHTenda CH22 addUserName formaddUserName stack-based overflowEPSS 1.4%CVE-2025-4809HIGHTenda AC7 setMacFilterCfg fromSafeSetMacFilter stack-based overflowEPSS 1.4%CVE-2026-7469MEDIUMTenda 4G300 DelFil sub_425A28 command injectionEPSS 1.4%CVE-2026-82694CRITICALTenda AC1206 Web UI ate R7WebsSecurityHandler missing authenticationEPSS 1.4%CVE-2026-19924CRITICALTenda AC10 httpd R7WebsSecurityHandler improper authenticationEPSS 1.4%CVE-2026-82693CRITICALTenda AC1206 Web UI telnet TendaTelnet missing authenticationEPSS 1.4%CVE-2026-82695CRITICALTenda AC18 Telnet telnet missing authenticationEPSS 1.4%CVE-2024-0538HIGHTenda W9 httpd formQosManage_auto stack-based overflowEPSS 1.4%CVE-2024-0536HIGHTenda W9 httpd setWrlAccessList stack-based overflowEPSS 1.4%CVE-2024-2807HIGHTenda AC15 expandDlnaFile formExpandDlnaFile stack-based overflowEPSS 1.4%CVE-2024-2808HIGHTenda AC15 QuickIndex formQuickIndex stack-based overflowEPSS 1.4%CVE-2024-7581HIGHTenda A301 WifiBasicSet formWifiBasicSet stack-based overflowEPSS 1.4%CVE-2024-7582HIGHTenda i22 apPortalAccessCodeAuth formApPortalAccessCodeAuth buffer overflowEPSS 1.4%CVE-2024-7583HIGHTenda i22 apPortalOneKeyAuth formApPortalOneKeyAuth buffer overflowEPSS 1.4%CVE-2025-5799HIGHTenda AC8 WifiExtraSet fromSetWirelessRepeat stack-based overflowEPSS 1.4%CVE-2025-5798HIGHTenda AC8 SetSysTimeCfg fromSetSysTime stack-based overflowEPSS 1.4%CVE-2024-6189HIGHTenda A301 WifiExtraSet fromSetWirelessRepeat stack-based overflowEPSS 1.4%