Vulnerabilidades em Tenda

815 resultados
Análise Vexday

O portfólio de vulnerabilidades da Tenda acumula 757 CVEs catalogadas, volume expressivo que, aliado às 116 entradas surgidas nos últimos 90 dias, indica ritmo elevado de descobertas recentes e superfície de ataque em expansão. Embora nenhuma vulnerabilidade conste no catálogo KEV da CISA — taxa abaixo da média geral do catálogo —, a existência de 130 CVEs com prova de conceito pública representa risco operacional concreto, pois reduz significativamente a barreira para exploração oportunista. O tipo de falha mais frequente é CWE-121 (stack-based buffer overflow), classe que historicamente viabiliza execução remota de código em dispositivos de rede embarcados. A CVE mais perigosa em destaque atualmente é CVE-2024-10697, com score EPSS de 0,2551, indicando probabilidade não trivial de exploração e merecedora de atenção prioritária em planos de remediação.

CVE-2026-4974HIGHTenda AC7 POST Request SetSysTimeCfg fromSetSysTime memory corruptionEPSS 0.6%CVE-2026-4535HIGHTenda FH451 WrlclientSet stack-based overflowEPSS 0.6%CVE-2026-5154HIGHTenda CH22 Parameter setcfm fromSetCfm stack-based overflowEPSS 0.6%CVE-2026-4905HIGHTenda AC5 POST Request WifiWpsOOB formWifiWpsOOB stack-based overflowEPSS 0.6%CVE-2026-104610CRITICALTenda HG7/HG9/HG10 Boa Web Server formLoopBack boaGetVar stack-based overflowEPSS 0.6%CVE-2026-4552HIGHTenda F453 Parameters VirtualSer fromVirtualSer memory corruptionEPSS 0.6%CVE-2026-5156HIGHTenda CH22 Parameter QuickIndex formQuickIndex stack-based overflowEPSS 0.6%CVE-2026-4534HIGHTenda FH451 WrlExtraSet formWrlExtraSet stack-based overflowEPSS 0.6%CVE-2026-4551HIGHTenda F453 Parameters SafeClientFilter fromSafeClientFilter memory corruptionEPSS 0.6%CVE-2026-4975HIGHTenda AC15 POST Request setcfm formSetCfm memory corruptionEPSS 0.6%CVE-2026-5021HIGHTenda F453 httpd PPTPUserSetting fromPPTPUserSetting stack-based overflowEPSS 0.6%CVE-2026-5567HIGHTenda M3 Destination setAdvPolicyData buffer overflowEPSS 0.6%CVE-2026-5046HIGHTenda FH1201 Parameter WrlExtraSet formWrlExtraSet stack-based overflowEPSS 0.6%CVE-2026-4902HIGHTenda AC5 POST Request addressNat fromAddressNat memory corruptionEPSS 0.6%CVE-2026-7101HIGHTenda F456 httpd WrlclientSet fromWrlclientSet buffer overflowEPSS 0.6%CVE-2026-7080HIGHTenda F456 httpd PPTPUserSetting fromPPTPUserSetting buffer overflowEPSS 0.6%CVE-2026-3678HIGHTenda FH451 AdvSetWan sub_3C434 stack-based overflowEPSS 0.6%CVE-2026-7035HIGHTenda FH1202 httpd WrlclientSet fromWrlclientSet stack-based overflowEPSS 0.6%CVE-2026-7079HIGHTenda F456 httpd AdvSetWan fromAdvSetWan buffer overflowEPSS 0.6%CVE-2026-5849MEDIUMTenda i12 HTTP path traversalEPSS 0.6%