CVSS: 7.5EPSS: 0%CPEs: 2EXPL: 1CVE-2022-45337
https://notcve.org/view.php?id=CVE-2022-45337
Tenda TX9 Pro v22.03.02.10 was discovered to contain a stack overflow via the list parameter at /goform/SetIpMacBind. Se descubrió que Tenda TX9 Pro v22.03.02.10 contenía un desbordamiento de la pila de memoria a través del parámetro de lista en /goform/SetIpMacBind. • https://github.com/no1rr/Vulnerability/tree/master/Tenda/TX9Pro/1 • CWE-787: Out-of-bounds Write •
CVSS: 7.8EPSS: 0%CPEs: 2EXPL: 1CVE-2022-38510
https://notcve.org/view.php?id=CVE-2022-38510
Tenda_TX9pro V22.03.02.10 was discovered to contain a buffer overflow via the component httpd/SetNetControlList. Se ha detectado que Tenda_TX9pro versión V22.03.02.10, contiene un desbordamiento de búfer por medio del componente httpd/SetNetControlList • https://github.com/whiter6666/CVE/blob/main/Tenda_TX9pro/SetNetControlList.md • CWE-120: Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') •
CVSS: 7.8EPSS: 0%CPEs: 2EXPL: 1CVE-2022-30033
https://notcve.org/view.php?id=CVE-2022-30033
Tenda TX9 Pro V22.03.02.10 is vulnerable to Buffer Overflow via the functtion setIPv6Status() in httpd module. Tenda TX9 Pro versión V22.03.02.10, es vulnerable a un desbordamiento del búfer por medio de la función setIPv6Status() en el módulo httpd • https://github.com/H4niz/Vulnerability/blob/main/Tenda-TX9-V22.03.02.10-19042022-2.md • CWE-120: Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') •
CVSS: 10.0EPSS: 0%CPEs: 2EXPL: 0CVE-2022-29591
https://notcve.org/view.php?id=CVE-2022-29591
Tenda TX9 Pro 22.03.02.10 devices have a SetNetControlList buffer overflow. Los dispositivos Tenda TX9 Pro versión 22.03.02.10, presentan un desbordamiento del búfer SetNetControlList • https://github.com/H4niz/Vulnerability/blob/main/Tenda-TX9-V22.03.02.10-19042022 • CWE-120: Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') •
CVSS: 10.0EPSS: 0%CPEs: 2EXPL: 1CVE-2022-29592
https://notcve.org/view.php?id=CVE-2022-29592
Tenda TX9 Pro 22.03.02.10 devices allow OS command injection via set_route (called by doSystemCmd_route). Los dispositivos Tenda TX9 Pro versión 22.03.02.10, permiten una inyección de comandos del Sistema Operativo por medio de set_route (llamado por doSystemCmd_route) • https://github.com/H4niz/Vulnerability/blob/main/Tenda-TX9-V22.03.02.10-19042022-3.md • CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') •