Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3089▲ 499 respecto a la semana anterior
Críticas / altas1463▲ 62 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)238▲ 224 respecto a la semana anterior
2279 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 1.1% | — | Tenda AX3 Firmware | 23/2/2023 | 17/6/2026 | Tenda AX3 V16.03.12.11 was discovered to contain a stack overflow via the timeType function at /goform/SetSysTimeCfg. | |
| Modificada | Crítica (9.8) | 1.5% | — | Tenda Ac23 Firmware | 11/2/2023 | 17/6/2026 | A vulnerability was found in Tenda AC23 16.03.07.45 and classified as critical. Affected by this issue is the function formSetSysToolDDNS/formGetSysToolDDNS of the file /bin/httpd. The manipulation leads to out-of-bounds write. The attack may be launched remotely. The exploit has been disclosed to the public and may… | |
| Modificada | Crítica (9.8) | 0.93% | — | Tenda W20e Firmware | 2/2/2023 | 17/6/2026 | Tenda W20E v15.11.0.6 was discovered to contain multiple stack overflows in the function formSetStaticRoute via the parameters staticRouteNet, staticRouteMask, staticRouteGateway, staticRouteWAN. | |
| Modificada | Crítica (9.8) | 1.0% | — | Tenda Ac18 Firmware | 26/1/2023 | 17/6/2026 | Tenda AC18 V15.03.05.19 es vulnerable al desbordamiento del búfer a través de /goform/fromSetWirelessRepeat. | |
| Modificada | Crítica (9.8) | 1.0% | — | Tenda Ac18 Firmware | 26/1/2023 | 17/6/2026 | Tenda AC18 V15.03.05.19 es vulnerable al desbordamiento del búfer a través de /goform/FUN_0007343c. | |
| Modificada | Crítica (9.8) | 1.0% | — | Tenda Ac18 Firmware | 26/1/2023 | 17/6/2026 | Tenda AC18 V15.03.05.19 es vulnerable al desbordamiento del búfer a través de /goform/add_white_node. | |
| Modificada | Crítica (9.8) | 1.1% | — | Tenda Ac18 Firmware | 26/1/2023 | 17/6/2026 | Tenda AC18 V15.03.05.19 es vulnerable al desbordamiento del búfer a través de /goform/formWifiBasicSet. | |
| Modificada | Crítica (9.8) | 1.0% | — | Tenda Ac18 Firmware | 26/1/2023 | 17/6/2026 | Tenda AC18 V15.03.05.19 es vulnerable al desbordamiento del búfer a través de /goform/initIpAddrInfo. | |
| Modificada | Crítica (9.8) | 1.0% | — | Tenda Ac18 Firmware | 26/1/2023 | 17/6/2026 | Tenda AC18 V15.03.05.19 es vulnerable al desbordamiento del búfer a través de /goform/FUN_000c2318. | |
| Modificada | Crítica (9.8) | 1.1% | — | Tenda Ax12 Firmware | 5/1/2023 | 17/6/2026 | Existe una vulnerabilidad de desbordamiento de búfer no autorizado en Tenda AX12 v22.03.01.21 _ cn. Esta vulnerabilidad puede hacer que el servicio web no se reinicie o incluso ejecute código arbitrario. Es una vulnerabilidad diferente a CVE-2022-2414. | |
| Modificada | Crítica (9.8) | 0.98% | — | Tenda A15 Firmware | 30/12/2022 | 17/6/2026 | Se descubrió que Tenda A15 V15.13.07.13 contenía un desbordamiento de pila a través del parámetro wepkey2 en /goform/WifiBasicSet. | |
| Modificada | Crítica (9.8) | 0.88% | — | Tenda A15 Firmware | 30/12/2022 | 17/6/2026 | Se descubrió que Tenda A15 V15.13.07.13 contenía un desbordamiento de pila a través del parámetro wrlPwd en /goform/WifiBasicSet. | |
| Modificada | Crítica (9.8) | 0.88% | — | Tenda A15 Firmware | 30/12/2022 | 17/6/2026 | Se descubrió que Tenda A15 V15.13.07.13 contenía un desbordamiento de pila a través del parámetro wrlEn en /goform/WifiBasicSet. | |
| Modificada | Crítica (9.8) | 0.88% | — | Tenda A15 Firmware | 30/12/2022 | 17/6/2026 | Se descubrió que Tenda A15 V15.13.07.13 contenía un stack overflow a través del parámetro wrlEn_5g en /goform/WifiBasicSet. | |
| Modificada | Crítica (9.8) | 0.88% | — | Tenda A15 Firmware | 30/12/2022 | 17/6/2026 | Se descubrió que Tenda A15 V15.13.07.13 contenía un desbordamiento de pila a través del parámetro wepkey4 en /goform/WifiBasicSet. | |
| Modificada | Crítica (9.8) | 0.98% | — | Tenda A15 Firmware | 30/12/2022 | 17/6/2026 | Se descubrió que Tenda A15 V15.13.07.13 contenía un desbordamiento de pila a través del parámetro wepkey3 en /goform/WifiBasicSet. | |
| Modificada | Crítica (9.8) | 0.88% | — | Tenda A15 Firmware | 30/12/2022 | 17/6/2026 | Se descubrió que Tenda A15 V15.13.07.13 contenía un desbordamiento de pila a través del parámetro wrlPwd_5g en /goform/WifiBasicSet. | |
| Modificada | Crítica (9.8) | 0.88% | — | Tenda A15 Firmware | 30/12/2022 | 17/6/2026 | Se descubrió que Tenda A15 V15.13.07.13 contenía un desbordamiento de pila a través del parámetro wepkey en /goform/WifiBasicSet. | |
| Modificada | Crítica (9.8) | 0.88% | — | Tenda A15 Firmware | 30/12/2022 | 17/6/2026 | Se descubrió que Tenda A15 V15.13.07.13 contenía un desbordamiento de pila a través del parámetro security_5g en /goform/WifiBasicSet. | |
| Modificada | Crítica (9.8) | 0.88% | — | Tenda A15 Firmware | 30/12/2022 | 17/6/2026 | Se descubrió que Tenda A15 V15.13.07.13 contenía un desbordamiento de pila a través del parámetro ssid en /goform/WifiBasicSet. | |
| Modificada | Crítica (9.8) | 0.88% | — | Tenda A15 Firmware | 30/12/2022 | 17/6/2026 | Se descubrió que Tenda A15 V15.13.07.13 contenía un desbordamiento de pila a través del parámetro wepkey1 en /goform/WifiBasicSet. | |
| Modificada | Crítica (9.8) | 0.88% | — | Tenda A15 Firmware | 30/12/2022 | 17/6/2026 | Se descubrió que Tenda A15 V15.13.07.13 contenía un desbordamiento de pila a través del parámetro de seguridad en /goform/WifiBasicSet. | |
| Modificada | Alta (7.5) | 0.78% | — | Tenda A15 Firmware | 30/12/2022 | 17/6/2026 | Se descubrió que Tenda A15 V15.13.07.13 contenía un desbordamiento de pila a través del parámetro SYSPS en /goform/SysToolChangePwd. | |
| Modificada | Crítica (9.8) | 0.88% | — | Tenda A15 Firmware | 30/12/2022 | 17/6/2026 | Se descubrió que Tenda A15 V15.13.07.13 contenía un desbordamiento de pila a través del parámetro wepauth en /goform/WifiBasicSet. | |
| Modificada | Alta (7.5) | 0.82% | — | Tenda F1203 Firmware | 20/12/2022 | 17/6/2026 | Se descubrió que Tenda F1203 V2.0.1.6 contenía un desbordamiento del búfer a través del parámetro de tiempo en /goform/saveParentControlInfo. |