CVE-2026-19822 in W20E

Voraussage

von VulDB Data Team • 14.08.2026

In Tenda W20E 15.11.0.6(1068_1546_841)_CN_TDC ist eine Schwachstelle entdeckt worden. Dabei betrifft es die Funktion lstAdd der Datei /goform/editQos der Komponente QoS Edit. Die Bearbeitung des Arguments qosListConnecttedNum verursacht Pufferüberlauf. Der Angriff kann über das Netzwerk passieren. Der Exploit steht zur öffentlichen Verfügung.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: VulDB
• Moderieren: akzeptiert
• Eintrag: VDB-389955
• CPE: bereit
• CWE: CWE-121 (bestätigt)
• Exploit: Download
• CVSS: 8.8 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Government, Education, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19822
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19822
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19822/