Podatności Tenda W12
5 znanych podatności CVE w Tenda W12, przetłumaczonych i ocenionych.
- CVE-2026-10192Wysokie
W routerze Tenda W12 w wersji 3.0.0.7(4763), w pliku /bin/httpd funkcja set_local_time_0 zawiera przepełnienie bufora na stosie (stack-based buffer overflow) podczas manipulacji argumentem Time. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.
- CVE-2026-10191Wysokie
W urządzeniu Tenda W12 w wersji 3.0.0.7(4763) stwierdzono podatność w funkcji cgiWifiMacFilterSet pliku /bin/httpd. Manipulacja argumentem wifiMacFilterSet.macList.mac prowadzi do przepełnienia bufora na stosie, co może być wykorzystane zdalnie. Exploit został publicznie ujawniony.
- CVE-2026-10190Średnie
Znaleziono podatność w Tenda W12 3.0.0.7(4763). Dotyczy ona funkcji cgiSysWebTimeoutSet w pliku /bin/httpd komponentu Web Management Interface. Manipulacja argumentem web_over_time prowadzi do odmowy usługi. Atak może być przeprowadzony zdalnie. Exploit został opublikowany.
- CVE-2026-10189Wysokie
W routerze Tenda W12 w wersji 3.0.0.7(4763) stwierdzono podatność na przepełnienie bufora stosu w funkcji cgiSysTimeInfoSet w pliku /bin/httpd. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem sec. Exploit został ujawniony publicznie.
- CVE-2026-10188Wysokie
W urządzeniu Tenda W12 w wersji 3.0.0.7(4763) stwierdzono podatność w funkcji cgistaKickOff pliku /bin/httpd. Manipulacja argumentem staMac prowadzi do przepełnienia bufora na stosie, co może być wykorzystane zdalnie. Exploit został publicznie ujawniony.