Tenda

A18 Firmware

11 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2026-2930

Exploit
  • EPSS 0.05%
  • Veröffentlicht 22.02.2026 06:02:10
  • Zuletzt bearbeitet 23.02.2026 20:19:16

A vulnerability was identified in Tenda A18 15.13.07.13. The affected element is the function webCgiGetUploadFile of the file /cgi-bin/UploadCfg of the component Httpd Service. Such manipulation of the argument boundary leads to stack-based buffer ov...

8.8

CVE-2026-2877

Exploit
  • EPSS 0.08%
  • Veröffentlicht 21.02.2026 18:32:08
  • Zuletzt bearbeitet 23.02.2026 20:09:24

A vulnerability has been found in Tenda A18 15.13.07.13. This affects the function strcpy of the file /goform/WifiExtraSet of the component Httpd Service. The manipulation of the argument wpapsk_crypto5g leads to stack-based buffer overflow. It is po...

8.8

CVE-2026-2876

Exploit
  • EPSS 0.08%
  • Veröffentlicht 21.02.2026 17:32:11
  • Zuletzt bearbeitet 23.02.2026 20:33:02

A vulnerability was determined in Tenda A18 15.13.07.13. This affects the function parse_macfilter_rule of the file /goform/setBlackRule. This manipulation of the argument deviceList causes stack-based buffer overflow. The attack may be initiated rem...

9.8

CVE-2025-0848

Exploit
  • EPSS 0.15%
  • Veröffentlicht 30.01.2025 02:15:25
  • Zuletzt bearbeitet 06.03.2025 13:30:34

A vulnerability was found in Tenda A18 up to 15.13.07.09. It has been rated as critical. This issue affects the function SetCmdlineRun of the file /goform/SetCmdlineRun of the component HTTP POST Request Handler. The manipulation of the argument wpap...

8.8

CVE-2024-32305

  • EPSS 0.26%
  • Veröffentlicht 17.04.2024 16:15:08
  • Zuletzt bearbeitet 09.04.2025 14:20:39

Tenda A18 v15.03.05.05 firmware has a stack overflow vulnerability located via the PPW parameter in the fromWizardHandle function.

9.8

CVE-2023-50585

Exploit
  • EPSS 0.12%
  • Veröffentlicht 09.01.2024 09:15:42
  • Zuletzt bearbeitet 03.06.2025 15:15:46

Tenda A18 v15.13.07.09 was discovered to contain a stack overflow via the devName parameter in the formSetDeviceName function.

7.5

CVE-2023-39827

Exploit
  • EPSS 0.08%
  • Veröffentlicht 14.08.2023 21:15:13
  • Zuletzt bearbeitet 21.11.2024 08:15:58

Tenda A18 V15.13.07.09 was discovered to contain a stack overflow via the rule_info parameter in the formAddMacfilterRule function.

7.5

CVE-2023-39828

Exploit
  • EPSS 0.08%
  • Veröffentlicht 14.08.2023 21:15:13
  • Zuletzt bearbeitet 21.11.2024 08:15:58

Tenda A18 V15.13.07.09 was discovered to contain a stack overflow via the security parameter in the formWifiBasicSet function.

7.5

CVE-2023-39829

Exploit
  • EPSS 0.08%
  • Veröffentlicht 14.08.2023 21:15:13
  • Zuletzt bearbeitet 21.11.2024 08:15:58

Tenda A18 V15.13.07.09 was discovered to contain a stack overflow via the wpapsk_crypto2_4g parameter in the fromSetWirelessRepeat function.

7.5

CVE-2022-44931

Exploit
  • EPSS 0.34%
  • Veröffentlicht 08.12.2022 16:15:13
  • Zuletzt bearbeitet 23.04.2025 16:15:26

Tenda A18 v15.13.07.09 was discovered to contain a stack overflow via the security_5g parameter at /goform/WifiBasicSet.