CVE-2026-7032

🟠 Łataj w tym tygodniu

Przepełnienie bufora w Tenda F456 umożliwia zdalne wykonanie kodu.

CVSS
8.8
EPSS
0.1%
Exploit
poc
Vendor
tenda
Opis źródłowy (NVD)

A flaw has been found in Tenda F456 1.0.0.5. Affected is the function SafeEmailFilter of the file /goform/SafeEmailFilter. This manipulation of the argument page causes buffer overflow. The attack can be initiated remotely. The exploit has been published and may be used.

buffer-overflow exploit Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS8.8
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.1%
Opublikowano (NVD)2026-04-26 11:16:06 UTC
Ostatnia modyfikacja (NVD)2026-04-29 18:26:45 UTC
Referencje