Записи tendacn

146 опубликованных записей вендора tendacn.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 29
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

146 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
53В плане	CVE-2018-5767Proof of concept	An issue was discovered on Tenda AC15 V15.03.1.16_multi devices.tendacn · ac15 firmware · CWE-20 RCE без входа	Критическая9,8	—	47,3 %	15 февр. 2018 г.
49В плане	CVE-2022-31446Эксплойта нет	Tenda AC18 router V15.03.05.19 and V15.03.05.05 was discovered to contain a remote code execution (RCE) vulnerability via the Mac parameter tendacn · ac18 firmware · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	34,8 %	13 июн. 2022 г.
47В плане	CVE-2021-27691Эксплойта нет	Command Injection in Tenda G0 routers with firmware versions v15.11.0.6(9039)_CN and v15.11.0.5(5876)_CN , and Tenda G1 and G3 routers with tendacn · g0 firmware · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	25,3 %	15 апр. 2021 г.
44В плане	CVE-2023-44018Эксплойта нет	Tenda AC10U v1.0 US_AC10UV1.0RTL_V15.03.06.49_multi_TDE01 was discovered to contain a stack overflow via the domain parameter in the add_whitendacn · ac10u firmware · CWE-119 Без аутентификации Ошибки памяти	Критическая9,8	—	15,7 %	27 сент. 2023 г.
44В плане	CVE-2024-0930Эксплойта нет	Tenda AC10U fromSetWirelessRepeat stack-based overflowtendacn · ac10u firmware · CWE-121 Без аутентификации Ошибки памяти	Критическая9,8	—	15,2 %	26 янв. 2024 г.
43В плане	CVE-2021-44352Эксплойта нет	A Stack-based Buffer Overflow vulnerability exists in the Tenda AC15 V15.03.05.18_multi device via the list parameter in a post request in gtendacn · ac15 firmware · CWE-787 Без аутентификации Ошибки памяти	Критическая9,8	—	13,3 %	3 дек. 2021 г.
43В плане	CVE-2024-46628Эксплойта нет	Tenda G3 Router firmware v15.03.05.05 was discovered to contain a remote code execution (RCE) vulnerability via the usbPartitionName paramettendacn · g3 firmware · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	11,6 %	26 сент. 2024 г.
42В плане	CVE-2022-32386Эксплойта нет	Tenda AC23 v16.03.07.44 was discovered to contain a buffer overflow via fromAdvSetMacMtuWan.tendacn · ac23 ac2100 firmware · CWE-787 Без аутентификации Ошибки памяти	Критическая9,8	—	10,1 %	6 июл. 2022 г.
41В плане	CVE-2024-41473Эксплойта нет	Tenda FH1201 v1.2.0.14 was discovered to contain a command injection vulnerability via the mac parameter at ip/goform/WriteFacMactendacn · fh1201 firmware · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	6,7 %	25 июл. 2024 г.
40В плане	CVE-2024-41468Эксплойта нет	Tenda FH1201 v1.2.0.14 was discovered to contain a command injection vulnerability via the cmdinput parameter at /goform/exeCommandtendacn · fh1201 firmware · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	4,5 %	25 июл. 2024 г.
40В плане	CVE-2020-22079Эксплойта нет	Stack-based buffer overflow in Tenda AC-10U AC1200 Router US_AC10UV1.0RTL_V15.03.06.48_multi_TDE01 allows remote attackers to execute arbitrtendacn · ac10u firmware · CWE-787 RCE без входа Ошибки памяти	Критическая9,8	—	4,2 %	29 окт. 2021 г.
40В плане	CVE-2018-5768Эксплойта нет	A remote, unauthenticated attacker can gain remote code execution on the the Tenda AC15 router with a specially crafted password parameter ftendacn · ac15 firmware · CWE-798 RCE без входа Зашитые учётные данные	Критическая9,8	—	3,4 %	20 мар. 2018 г.
40В плане	CVE-2020-13393Эксплойта нет	An issue was discovered on Tenda AC6 V1.0 V15.03.05.19_multi_TD01, AC9 V1.0 V15.03.05.19(6318)_CN, AC9 V3.0 V15.03.06.42_multi, AC15 V1.0 V1tendacn · ac6 firmware · CWE-120 RCE без входа Ошибки памяти	Критическая9,8	—	3,2 %	22 мая 2020 г.
40В плане	CVE-2021-27692Эксплойта нет	Command Injection in Tenda G1 and G3 routers with firmware versions v15.11.0.17(9502)_CN or v15.11.0.16(9024)_CN allows remote attackers to tendacn · g1 firmware · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	3,1 %	15 апр. 2021 г.
40В плане	CVE-2020-24987Эксплойта нет	Tenda AC18 Router through V15.03.05.05_EN and through V15.03.05.19(6318) CN devices could cause a remote code execution due to incorrect auttendacn · ac18 firmware · CWE-287 RCE без входа Обход аутентификации	Критическая9,8	—	3,1 %	4 сент. 2020 г.
40В плане	CVE-2022-24167Эксплойта нет	Tenda routers G1 and G3 v15.11.0.17(9502)_CN were discovered to contain a command injection vulnerability in the function formSetDMZ.tendacn · g1 firmware · CWE-77 RCE без входа Инъекция команд	Критическая9,8	—	2,9 %	3 февр. 2022 г.
40В плане	CVE-2022-24168Эксплойта нет	Tenda routers G1 and G3 v15.11.0.17(9502)_CN were discovered to contain a command injection vulnerability in the function formSetIpGroup.tendacn · g1 firmware · CWE-77 RCE без входа Инъекция команд	Критическая9,8	—	2,9 %	3 февр. 2022 г.
40В плане	CVE-2022-24165Эксплойта нет	Tenda routers G1 and G3 v15.11.0.17(9502)_CN were discovered to contain a command injection vulnerability in the function formSetQvlanList.tendacn · g1 firmware · CWE-77 RCE без входа Инъекция команд	Критическая9,8	—	2,9 %	3 февр. 2022 г.
40В плане	CVE-2022-24170Эксплойта нет	Tenda routers G1 and G3 v15.11.0.17(9502)_CN were discovered to contain a command injection vulnerability in the function formSetIpSecTunneltendacn · g1 firmware · CWE-77 RCE без входа Инъекция команд	Критическая9,8	—	2,9 %	3 февр. 2022 г.
40В плане	CVE-2022-24171Эксплойта нет	Tenda routers G1 and G3 v15.11.0.17(9502)_CN were discovered to contain a command injection vulnerability in the function formSetPppoeServertendacn · g1 firmware · CWE-77 RCE без входа Инъекция команд	Критическая9,8	—	2,9 %	3 февр. 2022 г.
40В плане	CVE-2018-5770Эксплойта нет	An issue was discovered on Tenda AC15 devices.tendacn · ac15 firmware · CWE-1188 Без аутентификации	Критическая9,8	—	2,6 %	20 мар. 2018 г.
40В плане	CVE-2020-13394Эксплойта нет	An issue was discovered on Tenda AC6 V1.0 V15.03.05.19_multi_TD01, AC9 V1.0 V15.03.05.19(6318)_CN, AC9 V3.0 V15.03.06.42_multi, AC15 V1.0 V1tendacn · ac6 firmware · CWE-120 RCE без входа Ошибки памяти	Критическая9,8	—	2,5 %	22 мая 2020 г.
40В плане	CVE-2020-13392Эксплойта нет	An issue was discovered on Tenda AC6 V1.0 V15.03.05.19_multi_TD01, AC9 V1.0 V15.03.05.19(6318)_CN, AC9 V3.0 V15.03.06.42_multi, AC15 V1.0 V1tendacn · ac6 firmware · CWE-120 RCE без входа Ошибки памяти	Критическая9,8	—	2,5 %	22 мая 2020 г.
40В плане	CVE-2020-13391Эксплойта нет	An issue was discovered on Tenda AC6 V1.0 V15.03.05.19_multi_TD01, AC9 V1.0 V15.03.05.19(6318)_CN, AC9 V3.0 V15.03.06.42_multi, AC15 V1.0 V1tendacn · ac6 firmware · CWE-120 RCE без входа Ошибки памяти	Критическая9,8	—	2,5 %	22 мая 2020 г.
40В плане	CVE-2020-13390Эксплойта нет	An issue was discovered on Tenda AC6 V1.0 V15.03.05.19_multi_TD01, AC9 V1.0 V15.03.05.19(6318)_CN, AC9 V3.0 V15.03.06.42_multi, AC15 V1.0 V1tendacn · ac6 firmware · CWE-120 RCE без входа Ошибки памяти	Критическая9,8	—	2,5 %	22 мая 2020 г.

CVE-2018-5767
53В плане
An issue was discovered on Tenda AC15 V15.03.1.16_multi devices.
КритическаяCVSS 9,8Proof of conceptEPSS 47 %
- RCE без входа
tendacn · ac15 firmware15 февр. 2018 г.
CVE-2022-31446
49В плане
Tenda AC18 router V15.03.05.19 and V15.03.05.05 was discovered to contain a remote code execution (RCE) vulnerability via the Mac parameter
КритическаяCVSS 9,8Эксплойта нетEPSS 34 %
- RCE без входа
- Инъекция команд
tendacn · ac18 firmware13 июн. 2022 г.
CVE-2021-27691
47В плане
Command Injection in Tenda G0 routers with firmware versions v15.11.0.6(9039)_CN and v15.11.0.5(5876)_CN , and Tenda G1 and G3 routers with
КритическаяCVSS 9,8Эксплойта нетEPSS 25 %
- RCE без входа
- Инъекция команд
tendacn · g0 firmware15 апр. 2021 г.
CVE-2023-44018
44В плане
Tenda AC10U v1.0 US_AC10UV1.0RTL_V15.03.06.49_multi_TDE01 was discovered to contain a stack overflow via the domain parameter in the add_whi
КритическаяCVSS 9,8Эксплойта нетEPSS 15 %
- Без аутентификации
- Ошибки памяти
tendacn · ac10u firmware27 сент. 2023 г.
CVE-2024-0930
44В плане
Tenda AC10U fromSetWirelessRepeat stack-based overflow
КритическаяCVSS 9,8Эксплойта нетEPSS 15 %
- Без аутентификации
- Ошибки памяти
tendacn · ac10u firmware26 янв. 2024 г.
CVE-2021-44352
43В плане
A Stack-based Buffer Overflow vulnerability exists in the Tenda AC15 V15.03.05.18_multi device via the list parameter in a post request in g
КритическаяCVSS 9,8Эксплойта нетEPSS 13 %
- Без аутентификации
- Ошибки памяти
tendacn · ac15 firmware3 дек. 2021 г.
CVE-2024-46628
43В плане
Tenda G3 Router firmware v15.03.05.05 was discovered to contain a remote code execution (RCE) vulnerability via the usbPartitionName paramet
КритическаяCVSS 9,8Эксплойта нетEPSS 11 %
- RCE без входа
- Инъекция команд
tendacn · g3 firmware26 сент. 2024 г.
CVE-2022-32386
42В плане
Tenda AC23 v16.03.07.44 was discovered to contain a buffer overflow via fromAdvSetMacMtuWan.
КритическаяCVSS 9,8Эксплойта нетEPSS 10 %
- Без аутентификации
- Ошибки памяти
tendacn · ac23 ac2100 firmware6 июл. 2022 г.
CVE-2024-41473
41В плане
Tenda FH1201 v1.2.0.14 was discovered to contain a command injection vulnerability via the mac parameter at ip/goform/WriteFacMac
КритическаяCVSS 9,8Эксплойта нетEPSS 6 %
- RCE без входа
- Инъекция команд
tendacn · fh1201 firmware25 июл. 2024 г.
CVE-2024-41468
40В плане
Tenda FH1201 v1.2.0.14 was discovered to contain a command injection vulnerability via the cmdinput parameter at /goform/exeCommand
КритическаяCVSS 9,8Эксплойта нетEPSS 4 %
- RCE без входа
- Инъекция команд
tendacn · fh1201 firmware25 июл. 2024 г.
CVE-2020-22079
40В плане
Stack-based buffer overflow in Tenda AC-10U AC1200 Router US_AC10UV1.0RTL_V15.03.06.48_multi_TDE01 allows remote attackers to execute arbitr
КритическаяCVSS 9,8Эксплойта нетEPSS 4 %
- RCE без входа
- Ошибки памяти
tendacn · ac10u firmware29 окт. 2021 г.
CVE-2018-5768
40В плане
A remote, unauthenticated attacker can gain remote code execution on the the Tenda AC15 router with a specially crafted password parameter f
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %
- RCE без входа
- Зашитые учётные данные
tendacn · ac15 firmware20 мар. 2018 г.
CVE-2020-13393
40В плане
An issue was discovered on Tenda AC6 V1.0 V15.03.05.19_multi_TD01, AC9 V1.0 V15.03.05.19(6318)_CN, AC9 V3.0 V15.03.06.42_multi, AC15 V1.0 V1
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %
- RCE без входа
- Ошибки памяти
tendacn · ac6 firmware22 мая 2020 г.
CVE-2021-27692
40В плане
Command Injection in Tenda G1 and G3 routers with firmware versions v15.11.0.17(9502)_CN or v15.11.0.16(9024)_CN allows remote attackers to
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %
- RCE без входа
- Инъекция команд
tendacn · g1 firmware15 апр. 2021 г.
CVE-2020-24987
40В плане
Tenda AC18 Router through V15.03.05.05_EN and through V15.03.05.19(6318) CN devices could cause a remote code execution due to incorrect aut
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %
- RCE без входа
- Обход аутентификации
tendacn · ac18 firmware4 сент. 2020 г.
CVE-2022-24167
40В плане
Tenda routers G1 and G3 v15.11.0.17(9502)_CN were discovered to contain a command injection vulnerability in the function formSetDMZ.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %
- RCE без входа
- Инъекция команд
tendacn · g1 firmware3 февр. 2022 г.
CVE-2022-24168
40В плане
Tenda routers G1 and G3 v15.11.0.17(9502)_CN were discovered to contain a command injection vulnerability in the function formSetIpGroup.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %
- RCE без входа
- Инъекция команд
tendacn · g1 firmware3 февр. 2022 г.
CVE-2022-24165
40В плане
Tenda routers G1 and G3 v15.11.0.17(9502)_CN were discovered to contain a command injection vulnerability in the function formSetQvlanList.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %
- RCE без входа
- Инъекция команд
tendacn · g1 firmware3 февр. 2022 г.
CVE-2022-24170
40В плане
Tenda routers G1 and G3 v15.11.0.17(9502)_CN were discovered to contain a command injection vulnerability in the function formSetIpSecTunnel
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %
- RCE без входа
- Инъекция команд
tendacn · g1 firmware3 февр. 2022 г.
CVE-2022-24171
40В плане
Tenda routers G1 and G3 v15.11.0.17(9502)_CN were discovered to contain a command injection vulnerability in the function formSetPppoeServer
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %
- RCE без входа
- Инъекция команд
tendacn · g1 firmware3 февр. 2022 г.
CVE-2018-5770
40В плане
An issue was discovered on Tenda AC15 devices.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %
- Без аутентификации
tendacn · ac15 firmware20 мар. 2018 г.
CVE-2020-13394
40В плане
An issue was discovered on Tenda AC6 V1.0 V15.03.05.19_multi_TD01, AC9 V1.0 V15.03.05.19(6318)_CN, AC9 V3.0 V15.03.06.42_multi, AC15 V1.0 V1
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %
- RCE без входа
- Ошибки памяти
tendacn · ac6 firmware22 мая 2020 г.
CVE-2020-13392
40В плане
An issue was discovered on Tenda AC6 V1.0 V15.03.05.19_multi_TD01, AC9 V1.0 V15.03.05.19(6318)_CN, AC9 V3.0 V15.03.06.42_multi, AC15 V1.0 V1
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %
- RCE без входа
- Ошибки памяти
tendacn · ac6 firmware22 мая 2020 г.
CVE-2020-13391
40В плане
An issue was discovered on Tenda AC6 V1.0 V15.03.05.19_multi_TD01, AC9 V1.0 V15.03.05.19(6318)_CN, AC9 V3.0 V15.03.06.42_multi, AC15 V1.0 V1
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %
- RCE без входа
- Ошибки памяти
tendacn · ac6 firmware22 мая 2020 г.
CVE-2020-13390
40В плане
An issue was discovered on Tenda AC6 V1.0 V15.03.05.19_multi_TD01, AC9 V1.0 V15.03.05.19(6318)_CN, AC9 V3.0 V15.03.06.42_multi, AC15 V1.0 V1
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %
- RCE без входа
- Ошибки памяти
tendacn · ac6 firmware22 мая 2020 г.