Tenda

W20e

27 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2026-67967

  • EPSS 0.17%
  • Veröffentlicht 17.08.2026 00:00:00
  • Zuletzt bearbeitet 18.08.2026 16:18:15

Buffer Overflow vulnerability in Tenda W20E V16.01.0.6(2782) allows an attacker to execute arbitrary code. This is an incomplete fix for CVE-2025-44867 and CVE-2026-36819

9.8

CVE-2026-67966

  • EPSS 0.19%
  • Veröffentlicht 17.08.2026 00:00:00
  • Zuletzt bearbeitet 18.08.2026 16:18:15

Tenda W20E V16.01.0.6(2782) /goform/telnet endpoint allows unauthenticated remote attackers to activate the Telnet daemon and obtain root shell access.

9

CVE-2026-19824

Exploit
  • EPSS 0.47%
  • Veröffentlicht 14.08.2026 12:30:09
  • Zuletzt bearbeitet 14.08.2026 19:09:39

A weakness has been identified in Tenda W20E 15.11.0.6(1068_1546_841)_CN_TDC. The affected element is the function ipMacBindListStore of the file /goform/addIpMacBind. Executing a manipulation of the argument IPMacBindRule can lead to stack-based buf...

9

CVE-2026-19823

Exploit
  • EPSS 0.47%
  • Veröffentlicht 14.08.2026 12:15:10
  • Zuletzt bearbeitet 18.08.2026 14:16:57

A security flaw has been discovered in Tenda W20E 15.11.0.6(1068_1546_841)_CN_TDC. Impacted is the function formQOSRuleDel of the file /goform/delQos of the component QoS Rule Deletion. Performing a manipulation of the argument qosIndex results in st...

9

CVE-2026-19822

Exploit
  • EPSS 0.6%
  • Veröffentlicht 14.08.2026 11:30:11
  • Zuletzt bearbeitet 14.08.2026 19:09:56

A vulnerability was identified in Tenda W20E 15.11.0.6(1068_1546_841)_CN_TDC. This issue affects the function lstAdd of the file /goform/editQos of the component QoS Edit. Such manipulation of the argument qosListConnecttedNum leads to stack-based bu...

7.5

CVE-2026-36823

  • EPSS 0.31%
  • Veröffentlicht 09.06.2026 00:00:00
  • Zuletzt bearbeitet 23.07.2026 09:10:00

Shenzhen Tenda Technology Co., Ltd Tenda W20E v15.11.0.6 was discovered to contain a buffer overflow in the webAuthUserInfo parameter of the formAddWebAuthUser function. This vulnerability allows attackers to cause a Denial of Service (DoS) via a cra...

7.5

CVE-2026-36822

  • EPSS 0.31%
  • Veröffentlicht 09.06.2026 00:00:00
  • Zuletzt bearbeitet 23.07.2026 09:10:00

Shenzhen Tenda Technology Co., Ltd Tenda W20E v15.11.0.6 was discovered to contain a buffer overflow in the macAddr parameter of the formDelStaState function. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted HTTP r...

7.5

CVE-2026-36821

  • EPSS 0.31%
  • Veröffentlicht 09.06.2026 00:00:00
  • Zuletzt bearbeitet 23.07.2026 09:10:00

Shenzhen Tenda Technology Co., Ltd Tenda W20E v15.11.0.6 was discovered to contain a buffer overflow in the picCropName parameter of the formCropAndSetWewifiPic function. This vulnerability allows attackers to cause a Denial of Service (DoS) via a cr...

7.5

CVE-2026-36820

  • EPSS 0.31%
  • Veröffentlicht 09.06.2026 00:00:00
  • Zuletzt bearbeitet 20.07.2026 20:10:00

Shenzhen Tenda Technology Co., Ltd Tenda W20E v15.11.0.6 was discovered to contain a buffer overflow in the webAuthWhiteUserInfo parameter of the formAddWebAuthWhiteUser function. This vulnerability allows attackers to cause a Denial of Service (DoS)...

7.5

CVE-2026-36819

  • EPSS 0.31%
  • Veröffentlicht 09.06.2026 00:00:00
  • Zuletzt bearbeitet 23.07.2026 09:10:00

Shenzhen Tenda Technology Co., Ltd Tenda W20E v15.11.0.6 was discovered to contain a buffer overflow in the bindMACAddr parameter of the fromSetDhcpRules function. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted H...