vi
Shenzhen Tenda Technology Co., Ltd. là một nhà sản xuất phần cứng mạng toàn cầu, cung cấp bộ định tuyến Wi‑Fi gia đình và doanh nghiệp vừa và nhỏ, switch và các thiết bị liên quan. Hoạt động ở các giai đoạn thiết kế, sản xuất và phân phối trên toàn cầu với phạm vi tiếp cận thị trường giá rẻ.
Tính đến 05/10/2026, Tenda ghi nhận 46 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 25 sản phẩm, trong đó 39 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, CP3 là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái Tenda, với 9 lỗ hổng, chiếm khoảng 19,57% tổng số lỗ hổng toàn hãng trong giai đoạn này.
| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-104611Tenda AC9 POST Request fast_setting_internet_set stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngAC9 | Ngày phát hành02/10/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-104610Tenda HG7/HG9/HG10 Boa Web Server formLoopBack boaGetVar stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngHG7 | Ngày phát hành02/10/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-90689Tenda W20E formDelWebAuthWhiteUser stack-based overflow | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngW20E | Ngày phát hành14/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-90688Tenda W20E HTTP formIPMacBindAdd stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngW20E | Ngày phát hành14/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-86300Tenda AC9 Web Management R7WebsSecurityHandler improper authentication | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngAC9 | Ngày phát hành07/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-86167Tenda HG10 Boa formgponConf os command injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngHG10 | Ngày phát hành06/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-86166Tenda HG10 Boa Web Server formWanRedirect buffer overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngHG10 | Ngày phát hành06/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-86165Tenda HG10 formURL buffer overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngHG10 | Ngày phát hành06/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-86153Tenda CP3 Redirect.cpp SetRedirectEnable privileges management | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngCP3 | Ngày phát hành06/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-86152Tenda CP3 Kylin AutoAddWifi.cpp ThreadProc os command injection | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngCP3 | Ngày phát hành06/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-86151Tenda CP3 Network Configuration Management system.c sub_2F77E8 os command injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngCP3 | Ngày phát hành05/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-86150Tenda CP3 hostapd hard-coded credentials | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngCP3 | Ngày phát hành05/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-86149Tenda CP3 NetCheckPing.cpp os command injection | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngCP3 | Ngày phát hành05/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-86148Tenda CP3 Kylin system.c SystemAsh os command injection | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngCP3 | Ngày phát hành05/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-85110Tenda HG10 Boa Web Server formWlanSetup buffer overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngHG10 | Ngày phát hành03/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-85109Tenda HG10 Boa Web Server formLogin buffer overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngHG10 | Ngày phát hành03/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-82695Tenda AC18 Telnet telnet missing authentication | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngAC18 | Ngày phát hành31/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-82694Tenda AC1206 Web UI ate R7WebsSecurityHandler missing authentication | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngAC1206 | Ngày phát hành31/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-82693Tenda AC1206 Web UI telnet TendaTelnet missing authentication | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngAC1206 | Ngày phát hành31/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-82542Tenda HG10 Boa Web Server formIPv6Routing buffer overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngHG10 | Ngày phát hành30/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-78141Tenda CH22 exeCommand formexeCommand command injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngCH22 | Ngày phát hành23/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-78063Tenda CH22 editFileName formeditFileName command injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngCH22 | Ngày phát hành23/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-77031Tenda CH22 formcreateFileName command injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngCH22 | Ngày phát hành20/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-19924Tenda AC10 httpd R7WebsSecurityHandler improper authentication | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngAC10 | Ngày phát hành16/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-19824Tenda W20E addIpMacBind ipMacBindListStore stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngW20E | Ngày phát hành14/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-19823Tenda W20E QoS Rule Deletion delQos formQOSRuleDel stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngW20E | Ngày phát hành14/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-19822Tenda W20E QoS Edit editQos lstAdd stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngW20E | Ngày phát hành14/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-19821Tenda AC12 httpd web management interface SetSysAutoRebbotCfg formSetRebootTimer buffer overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngAC12 | Ngày phát hành14/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-19792Tenda G0 httpd web management interface module setPortMapping buffer overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngG0 | Ngày phát hành14/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-19791Tenda G0 httpd web management interface module addStaticRoute stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngG0 | Ngày phát hành14/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-19790Tenda G0 httpd Web Management module formSetPortMirror stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngG0 | Ngày phát hành14/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-19789Tenda AC1206 httpd web management interface WifiGuestSet set_wl_guest_iplist stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngAC1206 | Ngày phát hành14/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-19788Tenda AC1206 httpd web management interface SetOnlineDevName set_device_name stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngAC1206 | Ngày phát hành14/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-19750Tenda CH/CP/TX3 SSH hard-coded password | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngCH | Ngày phát hành13/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-19749Tenda CH7 RTSP/ONVIF missing authentication | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngCH7 | Ngày phát hành13/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-19748Tenda CH7 Kylin Web Service CWebSessionManager_ParseSession entropy | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngCH7 | Ngày phát hành13/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-19747Tenda CH7 ATE Module Kylin HandleCmd command injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngCH7 | Ngày phát hành13/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-19346Tenda CH22 CertListInfo formCertListInfo command injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngCH22 | Ngày phát hành09/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-16248Tenda AC10 httpd/netctrl AdvSetLanip fromAdvSetLanip stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngAC10 | Ngày phát hành20/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-15696Tenda BE12 Pro VirtualSer fromVirtualSer stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngBE12 Pro | Ngày phát hành14/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-15695Tenda BE12 Pro DhcpListClient fromDhcpListClient stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngBE12 Pro | Ngày phát hành14/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-15694Tenda BE12 Pro SetIpBind fromSetIpBind stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngBE12 Pro | Ngày phát hành14/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-15693Tenda BE12 Pro SafeMacFilter fromSafeMacFilter stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngBE12 Pro | Ngày phát hành14/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-15692Tenda BE12 Pro SafeUrlFilter fromSafeUrlFilter stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngBE12 Pro | Ngày phát hành14/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-15691Tenda BE12 Pro SafeClientFilter fromSafeClientFilter stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngBE12 Pro | Ngày phát hành14/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-15543Tenda CH22 CertListInfo formCertListInfo buffer overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngCH22 | Ngày phát hành13/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-11405Hidden backdoor authentication mechanism in multiple versions of Tenda firmware allows admin access to web management interface | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngfirmware | Ngày phát hành06/07/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-13519Tenda JD12L NatStaticSetting fromNatStaticSetting stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngJD12L | Ngày phát hành29/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-13518Tenda JD12L addressNat fromAddressNat stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngJD12L | Ngày phát hành29/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-13517Tenda JD12L WifiBasicSet formWifiBasicSet stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngJD12L | Ngày phát hành29/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-13516Tenda JD12L WifiGuestSet fromSetWifiGusetBasic stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngJD12L | Ngày phát hành28/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-13515Tenda JD12L SetPptpServerCfg formSetPPTPServer stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngJD12L | Ngày phát hành28/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-11557Tenda F451 Web Management Natlimit fromNatlimit stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngF451 | Ngày phát hành08/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-11556Tenda F451 Web Management WriteFacMac formWriteFacMac os command injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngF451 | Ngày phát hành08/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-11553Tenda HG7/HG9/HG10 formPPPEdit stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngHG7 | Ngày phát hành08/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-11528Tenda AC18 Web Management getRebootStatus sub_45304 stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngAC18 | Ngày phát hành08/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-11524Tenda W20E Web Management modifyWifiFilterRules stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngW20E | Ngày phát hành08/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-11523Tenda W20E Web Management PortalAuth formPortalAuth stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngW20E | Ngày phát hành08/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-11522Tenda W20E setPortMirror formSetPortMirror stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngW20E | Ngày phát hành08/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-11504Tenda CX12L Wi-Fi Schedule Configuration Endpoint openSchedWifi setSchedWifi stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngCX12L | Ngày phát hành08/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-11503Tenda CX12L Wi-Fi Configuration Endpoint fast_setting_wifi_set form_fast_setting_wifi_set stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngCX12L | Ngày phát hành08/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-11499Tenda HG7/HG9/HG10 formDOMAINBLK stack-based overflow | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngHG7 | Ngày phát hành08/06/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-11498Tenda HG7/HG9/HG10 Web Management voip_other_set asp_voip_OtherSet stack-based overflow | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngHG7 | Ngày phát hành08/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-11493Tenda AC15 Samba smb.conf weak password | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngAC15 | Ngày phát hành08/06/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-10192Tenda W12 httpd set_local_time_0 stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngW12 | Ngày phát hành31/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-10191Tenda W12 httpd cgiWifiMacFilterSet stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngW12 | Ngày phát hành31/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-10190Tenda W12 Web Management httpd cgiSysWebTimeoutSet denial of service | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngW12 | Ngày phát hành31/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-10189Tenda W12 httpd cgiSysTimeInfoSet stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngW12 | Ngày phát hành31/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-10188Tenda W12 httpd cgistaKickOff stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngW12 | Ngày phát hành31/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-9431Tenda F1202 PptpUserAdd fromPptpUserAdd stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngF1202 | Ngày phát hành25/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-9430Tenda F1202 GstDhcpSetSerof formGstDhcpSetSer stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngF1202 | Ngày phát hành25/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-9429Tenda F1202 WrlExtraSet formWrlExtraSet stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngF1202 | Ngày phát hành25/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-9428Tenda F1202 PPTPUserSetting fromPPTPUserSetting stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngF1202 | Ngày phát hành25/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-9389Tenda F456 L7Im frmL7ImForm buffer overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngF456 | Ngày phát hành24/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-8265Tenda AC6 httpd getLogFile get_log_file os command injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngAC6 | Ngày phát hành11/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-8264Tenda AC6 httpd WifiApScan formWifiApScan os command injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngAC6 | Ngày phát hành11/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-8263Tenda AC6 httpd WifiExtraSet fromSetWirelessRepeat os command injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngAC6 | Ngày phát hành11/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-8259Tenda AC6 httpd telnet os command injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngAC6 | Ngày phát hành11/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-8138Tenda CX12L SetPptpServerCfg” formSetPPTPServer stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngCX12L | Ngày phát hành08/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-7470Tenda 4G300 SafeMacFilter sub_427C3C stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởng4G300 | Ngày phát hành30/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-7469Tenda 4G300 DelFil sub_425A28 command injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởng4G300 | Ngày phát hành30/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2018-25318Tenda FH303/A300 V5.07.68_EN Cookie Session Weakness DNS Change | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngFH303/A300 | Ngày phát hành29/04/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2018-25317Tenda W3002R/A302/W309R V5.07.64_en Cookie Session Weakness DNS Change | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngW3002R | Ngày phát hành29/04/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2018-25316Tenda W308R v2 V5.07.48 Cookie Session Weakness DNS Change | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngW308R v2 | Ngày phát hành29/04/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-7160Tenda HG3 formTracert command injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngHG3 | Ngày phát hành27/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-7151Tenda HG3 formIPv6Routing formUploadConfig stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngHG3 | Ngày phát hành27/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-7119Tenda HG3 formCountrystr os command injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngHG3 | Ngày phát hành27/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-7102Tenda F456 httpd WriteFacMac FromWriteFacMac command injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngF456 | Ngày phát hành27/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-7101Tenda F456 httpd WrlclientSet fromWrlclientSet buffer overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngF456 | Ngày phát hành27/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-7100Tenda F456 httpd Natlimit fromNatlimitof buffer overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngF456 | Ngày phát hành27/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-7099Tenda F456 httpd QuickIndex formQuickIndex buffer overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngF456 | Ngày phát hành27/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-7098Tenda F456 httpd DhcpListClient fromDhcpListClient buffer overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngF456 | Ngày phát hành27/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-7097Tenda F456 httpd webExcptypemanFilter fromwebExcptypemanFilter buffer overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngF456 | Ngày phát hành27/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-7096Tenda HG3 formgponConf os command injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngHG3 | Ngày phát hành27/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-7082Tenda F456 httpd WrlExtraSet formWrlExtraSet buffer overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngF456 | Ngày phát hành27/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-7081Tenda F456 httpd GstDhcpSetSer fromGstDhcpSetSer buffer overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngF456 | Ngày phát hành27/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-7080Tenda F456 httpd PPTPUserSetting fromPPTPUserSetting buffer overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngF456 | Ngày phát hành27/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-7079Tenda F456 httpd AdvSetWan fromAdvSetWan buffer overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngF456 | Ngày phát hành27/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-7078Tenda F456 httpd SetIpBind fromSetIpBind buffer overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngF456 | Ngày phát hành27/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-7057Tenda F456 httpd setcfm buffer overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngF456 | Ngày phát hành26/04/2026 | Mức độ nghiêm trọngCao |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
