Vulnerabilities in Tenda

762 results
Vexday analysis

O portfólio de vulnerabilidades da Tenda acumula 757 CVEs catalogadas, volume expressivo que, aliado às 116 entradas surgidas nos últimos 90 dias, indica ritmo elevado de descobertas recentes e superfície de ataque em expansão. Embora nenhuma vulnerabilidade conste no catálogo KEV da CISA — taxa abaixo da média geral do catálogo —, a existência de 130 CVEs com prova de conceito pública representa risco operacional concreto, pois reduz significativamente a barreira para exploração oportunista. O tipo de falha mais frequente é CWE-121 (stack-based buffer overflow), classe que historicamente viabiliza execução remota de código em dispositivos de rede embarcados. A CVE mais perigosa em destaque atualmente é CVE-2024-10697, com score EPSS de 0,2551, indicando probabilidade não trivial de exploração e merecedora de atenção prioritária em planos de remediação.

CVE-2026-5021HIGHTenda F453 httpd PPTPUserSetting fromPPTPUserSetting stack-based overflowEPSS 0.6%CVE-2026-4975HIGHTenda AC15 POST Request setcfm formSetCfm memory corruptionEPSS 0.6%CVE-2025-15253HIGHTenda M3 exeCommand stack-based overflowEPSS 0.6%CVE-2026-3273HIGHTenda F453 httpd AdvSetWrlsafeset formWrlsafeset buffer overflowEPSS 0.6%CVE-2026-4534HIGHTenda FH451 WrlExtraSet formWrlExtraSet stack-based overflowEPSS 0.6%CVE-2026-3398HIGHTenda F453 httpd AdvSetWan fromAdvSetWan buffer overflowEPSS 0.6%CVE-2026-7032HIGHTenda F456 SafeEmailFilter buffer overflowEPSS 0.6%CVE-2026-4974HIGHTenda AC7 POST Request SetSysTimeCfg fromSetSysTime memory corruptionEPSS 0.6%CVE-2026-3677HIGHTenda FH451 setcfm fromSetCfm stack-based overflowEPSS 0.6%CVE-2026-3165HIGHTenda F453 httpd AdvSetWrlsafeset fromSetWifiGusetBasic buffer overflowEPSS 0.6%CVE-2026-3726HIGHTenda F453 webExcptypemanFilter fromwebExcptypemanFilter stack-based overflowEPSS 0.6%CVE-2026-5609HIGHTenda i12 Parameter wifiSSIDset formwrlSSIDset stack-based overflowEPSS 0.6%CVE-2026-7019HIGHTenda F456 P2pListFilter fromP2pListFilter buffer overflowEPSS 0.6%CVE-2026-3974HIGHTenda W3 HTTP exeCommand formexeCommand stack-based overflowEPSS 0.6%CVE-2026-5567HIGHTenda M3 Destination setAdvPolicyData buffer overflowEPSS 0.6%CVE-2026-3769HIGHTenda F453 WrlclientSet stack-based overflowEPSS 0.6%CVE-2026-4535HIGHTenda FH451 WrlclientSet stack-based overflowEPSS 0.6%CVE-2026-7057HIGHTenda F456 httpd setcfm buffer overflowEPSS 0.6%CVE-2026-5046HIGHTenda FH1201 Parameter WrlExtraSet formWrlExtraSet stack-based overflowEPSS 0.6%CVE-2026-3803HIGHTenda i3 WifiMacFilterGet formWifiMacFilterGet stack-based overflowEPSS 0.6%