CVE-2026-19822 in W20E

Previsione

di VulDB Data Team • 14/08/2026

È stata individuata una vulnerabilità in Tenda W20E 15.11.0.6(1068_1546_841)_CN_TDC. Risulta coinvolta una funzione sconosciuta del file /goform/editQos del componente QoS Edit. Per causa della manipolazione del parametro qosListConnecttedNum di un input sconosciuto se causa una vulnerabilità di classe buffer overflow. Nella rete si effettua l'attacco.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-389955
• CPE: pronto
• CWE: CWE-121 (confermato)
• Sfruttamento: Scaricare
• CVSS: 8.8 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Government, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19822
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19822
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19822/