Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3234▲ 671 respecto a la semana anterior
Críticas / altas1517▲ 124 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)238▲ 224 respecto a la semana anterior
2279 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 1.2% | — | Tenda Ac1206 Firmware | 25/8/2022 | 17/6/2026 | Se ha detectado que Tenda AC1206 versión V15.03.06.23, contiene un desbordamiento de pila por medio del parámetro time en la función saveParentControlInfo. | |
| Modificada | Crítica (9.8) | 1.2% | — | Tenda Ac1206 Firmware | 25/8/2022 | 17/6/2026 | Se ha detectado que Tenda AC1206 versión V15.03.06.23, contiene un desbordamiento de pila por medio del parámetro page en la función fromAddressNat. | |
| Modificada | Crítica (9.8) | 1.2% | — | Tenda Ac1206 Firmware | 25/8/2022 | 17/6/2026 | Se ha detectado que Tenda AC1206 versión V15.03.06.23, contiene un desbordamiento de pila por medio del parámetro page en la función fromNatStaticSetting. | |
| Modificada | Crítica (9.8) | 1.2% | — | Tenda Ac1206 Firmware | 25/8/2022 | 17/6/2026 | Se ha detectado que Tenda AC1206 versión V15.03.06.23, contiene un desbordamiento de pila por medio del parámetro list en la función formSetQosBand. | |
| Modificada | Crítica (9.8) | 1.2% | — | Tenda Ac1206 Firmware | 25/8/2022 | 17/6/2026 | Se ha detectado que Tenda AC1206 versión V15.03.06.23, contiene un desbordamiento de pila por medio del parámetro list en la función fromSetRouteStatic. | |
| Modificada | Crítica (9.8) | 1.2% | — | Tenda Ac1206 Firmware | 25/8/2022 | 17/6/2026 | Se ha detectado que Tenda AC1206 versión V15.03.06.23, contiene un desbordamiento de pila por medio del parámetro time en la función setSmartPowerManagement. | |
| Modificada | Crítica (9.8) | 1.2% | — | Tenda Ac1206 Firmware | 25/8/2022 | 17/6/2026 | Se ha detectado que Tenda AC1206 versión V15.03.06.23, contiene un desbordamiento de pila por medio del parámetro list en la función formSetVirtualSer. | |
| Modificada | Media (5.5) | 0.25% | — | Tendacn AC9 Firmware | 19/8/2022 | 9/7/2026 | Tenda AC9 versión V15.03.2.13, es vulnerable a un desbordamiento del búfer por medio de httpd, form_fast_setting_wifi_set. httpd. | |
| Modificada | Crítica (9.8) | 1.0% | — | Tenda Ac15 Firmware | 19/8/2022 | 17/6/2026 | Tenda ac15 firmware V15.03.05.18, el servidor httpd presenta desbordamiento de búfer de pila en /goform/formWifiBasicSet. | |
| Modificada | Crítica (9.8) | 3.5% | — | Tenda Ac18 Firmware | 19/8/2022 | 9/7/2026 | Se ha detectado que Tenda-AC18 versión V15.03.05.05, contiene una vulnerabilidad de ejecución de comandos remota (RCE). | |
| Modificada | Crítica (9.8) | 2.4% | — | Tenda AC9 Firmware | 16/8/2022 | 17/6/2026 | Tenda AC9 versión V15.03.2.21_cn, es vulnerable a una inyección de comandos por medio de goform/SetSysTimeCfg. | |
| Modificada | Alta (7.5) | 1.0% | — | Tenda W6 Firmware | 12/8/2022 | 17/6/2026 | Se presenta una vulnerabilidad de desbordamiento de pila en /goform/WifiMacFilterSet en Tenda W6 versión V1.0.0.9(4122), que puede ser explotada por atacantes para causar una denegación de servicio (DoS) por medio del parámetro index. | |
| Modificada | Alta (7.5) | 1.0% | — | Tenda W6 Firmware | 12/8/2022 | 17/6/2026 | Se presenta una vulnerabilidad de desbordamiento de pila en /goform/wifiSSIDset en Tenda W6 versión V1.0.0.9(4122), que puede ser explotada por atacantes para causar una denegación de servicio (DoS) por medio del parámetro index. | |
| Modificada | Crítica (9.8) | 12% | — | Tenda W6 Firmware | 12/8/2022 | 17/6/2026 | Se presenta una vulnerabilidad de desbordamiento de pila en /goform/setAutoPing en Tenda W6 versión V1.0.0.9(4122), que permite a un atacante construir los parámetros ping1 y ping2 para un ataque de desbordamiento de pila. Un atacante puede usar esta vulnerabilidad para ejecutar código arbitrario. | |
| Modificada | Alta (7.5) | 1.0% | — | Tenda W6 Firmware | 12/8/2022 | 17/6/2026 | Se presenta una vulnerabilidad de desbordamiento de pila en /goform/WifiMacFilterGet en Tenda W6 versión V1.0.0.9(4122), que puede ser explotada por atacantes para causar una denegación de servicio (DoS) por medio del parámetro index. | |
| Modificada | Alta (7.5) | 1.0% | — | Tenda W6 Firmware | 12/8/2022 | 17/6/2026 | Se presenta una vulnerabilidad de desbordamiento de pila en /goform/wifiSSIDget en Tenda W6 versión V1.0.0.9(4122), que puede ser aprovechada por atacantes para causar una denegación de servicio (DoS) por medio del parámetro index. | |
| Modificada | Crítica (9.8) | 26% | — | Tenda W6 Firmware | 12/8/2022 | 17/6/2026 | Se presenta una vulnerabilidad de inyección de comandos en /goform/exeCommand en Tenda W6 versión V1.0.0.9(4122), que permite a atacantes construir parámetros cmdinput para la ejecución de comandos arbitrarios. | |
| Modificada | Crítica (9.8) | 35% | — | Tenda Ac10 Firmware | 7/7/2022 | 17/6/2026 | Se ha detectado que Tenda AC10 versión US_AC10V1.0RTL_V15.03.06.26_multi_TD01 contiene una vulnerabilidad de ejecución de código remota (RCE) por medio del parámetro lanIp | |
| Modificada | Crítica (9.8) | 2.3% | — | Tenda Ax1806 Firmware | 6/7/2022 | 17/6/2026 | Se ha detectado que Tenda AX1806 versión v1.0.0.1, contiene una vulnerabilidad de inyección de comandos por medio de la función WanParameterSetting | |
| Modificada | Crítica (9.8) | 2.4% | — | Tenda Ax1803 Firmware | 6/7/2022 | 17/6/2026 | Se ha detectado que Tenda AX1803 versión v1.0.0.1_2890, contiene una vulnerabilidad de inyección de comandos por medio de la función WanParameterSetting | |
| Modificada | Crítica (9.8) | 2.4% | — | Tenda Ax1803 Firmware | 6/7/2022 | 17/6/2026 | Se ha detectado que Tenda AX1803 versión v1.0.0.1_2890, contiene una vulnerabilidad de inyección de comandos por medio de la función setipv6status | |
| Modificada | Crítica (9.8) | 10% | — | Tendacn Ac23 Ac2100 Firmware | 6/7/2022 | 9/7/2026 | Se ha detectado que Tenda AC23 versión v16.03.07.44, contiene un desbordamiento de búfer por medio de la función fromAdvSetMacMtuWan | |
| Modificada | Crítica (9.8) | 2.0% | — | Tendacn Ac23 Ac2100 Firmware | 6/7/2022 | 9/7/2026 | Tenda AC23 versión v16.03.07.44, es vulnerable a un desbordamiento de pila que permitirá una ejecución de código arbitrario (remoto) | |
| Modificada | Crítica (9.8) | 1.5% | — | Tendacn Ac23 Ac2100 Firmware | 6/7/2022 | 17/6/2026 | Se ha detectado que Tenda AC23 versión v16.03.07.44, contiene un desbordamiento de pila por medio de la función AdvSetMacMtuWan | |
| Modificada | Alta (8.8) | 0.60% | — | Tendacn Ac23 Ac2100 Firmware | 1/7/2022 | 9/7/2026 | Se ha detectado que Tenda AC23 versión v16.03.07.44, contiene un desbordamiento de pila por medio del parámetro security_5g en la función formWifiBasicSet |