vi
TP-Link Systems Inc. là nhà cung cấp toàn cầu có trụ sở tại Hoa Kỳ, hoạt động trong lĩnh vực thiết bị mạng, sản phẩm nhà thông minh, thiết bị cho nhà cung cấp dịch vụ, mạng doanh nghiệp và giám sát. Công ty phục vụ khách hàng và hoạt động tại hơn 170 quốc gia.
Mức độ nghiêm trọng trong 120 bản ghi đã phân tích
Danh mục GCVE hiện ghi nhận 182 bản ghi lỗ hổng liên quan đến TP-Link Systems INC..
Trong 120 bản ghi CyStack đã phân tích, 75 lỗ hổng ở mức Cao trở lên và 1 lỗ hổng thuộc danh mục CISA KEV cần ưu tiên vá.
TP-Link Systems Inc. cung cấp hệ sinh thái phần cứng mạng, giải pháp kết nối gia đình, thiết bị doanh nghiệp và sản phẩm dành cho nhà cung cấp dịch vụ. Công ty được hình thành từ TP-Link Global và TP-Link USA, với hoạt động quốc tế và trụ sở toàn cầu tại Irvine, California.
| CVE | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-84941Omada Controller XML External Entity (XXE) Injection in SAML IdP Metadata Parsing Leading to Arbitrary Local File Read | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngOmada Software Controller (Windows) | Ngày phát hành10/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-17176OS command injection Vulnerability in Deco BE11000 | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngDeco BE11000 V2 | Ngày phát hành10/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-76652Authenticated Directory Traversal Vulnerability in File Upload Functionality in TP-Link TL-MR6400 and Archer MR600 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTL-MR6400 v8 | Ngày phát hành10/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-76653Missing Authentication in VPN Configuration Management in TP-Link TL-MR6400 and Archer MR600 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTL-MR6400 v8 | Ngày phát hành10/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-85384Authenticated Stack-Based Buffer Overflow in RE210 AC750 Configuration Import | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRE210 AC750 | Ngày phát hành08/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-81531Unauthenticated Account Information Disclosure in Multiple Omada Controllers | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngOC200 V1 | Ngày phát hành08/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-18167Stack-based buffer overflow in TP-Link Archer AX55 v4 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngArcher AX55 v4 | Ngày phát hành03/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-18330Hardcoded Shared RSA-1024 Private Key in TP-Link Archer AX55 v4 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngArcher AX55 v4 | Ngày phát hành03/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-75118http_gdpr_decrypt Pre-Authentication Stack-Based Buffer Overflow | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTL-MR100 v3.20 | Ngày phát hành28/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-76784Insufficient Cryptographic Protections in Local Device Communication Protocol on Multiple TP-Link Kasa Smart Home Devices | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngHS103P3 / HS103P4 v5 | Ngày phát hành26/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-78541Command Injection in Parent Control of TP-Link Archer BE3600 v1 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngArcher BE3600 V1 | Ngày phát hành24/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-16348Command Injection Vulnerability in VPN connection of Archer BE800 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngArcher BE800 V1 | Ngày phát hành24/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-9254Command Injection Vulnerability in Parent Control of Multiple TP-Link Archer Devices | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngArcher BE800 V1 | Ngày phát hành24/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-15469Hard-coded Mesh Group Private Key in TP-Link Deco XE75, XE5300, and WE10800 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngDeco XE75 v3 / XE5300 v3.6/ WE10800 v3.6 | Ngày phát hành24/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-17252Unauthenticated Denial of Service via Composed HTTP Parsing and Stack-Based Out-of-Bounds Write Vulnerability in TL-MR6400 Web Management Interface | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTL-MR6400 v7.0 | Ngày phát hành21/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-17251Unauthenticated Denial of Service via Null Pointer Dereference in HTTP Request Parsing | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTL-MR6400 v7.0 | Ngày phát hành21/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-17250Authenticated Remote Code Execution via Stack-Based Buffer Overflow in Firmware Update Handling | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTL-MR6400 v7.0 | Ngày phát hành21/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-19683Unencrypted Credential Transmission in Omada Gateway Dynamic DNS Authentication in Omada Gateways | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngER7212PC v2 | Ngày phát hành20/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-19586Pre-Authentication OS Command Injection in Omada Gateways on OpenVPN Server in Omada Gateways | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngER7212PC v2 | Ngày phát hành20/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-9033Unauthenticated Captive Portal Session Termination and Forced Logout in Omada Gateways | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngER7212PC v2 | Ngày phát hành20/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-8619Unauthenticated Denial-of-Service Vulnerability in HTTP Service in TP-Link TL-MR100, TL-MR150, TL-MR6400 and Archer MR600 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTL-MR100 v3.2 | Ngày phát hành19/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-75616Command Injection in Router Web Management Interface | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngArcher C20 v6 | Ngày phát hành19/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-75619RTSP Heap Buffer Overflow Denial-of-Service Vulnerability on TP-Link Tapo C100 and C101 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTapo C100 v5 | Ngày phát hành19/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-75618RTSP Null Pointer Dereference Denial-of-Service Vulnerability on TP-Link Tapo C100 and C101 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTapo C100 v5 | Ngày phát hành19/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-15316Denial-of-Service via Oversized Encrypted Credential Input in TP-Link Tapo C200 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTapo C200 v5 | Ngày phát hành18/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-15315Unauthenticated Administrative Authentication Bypass via device_confirm Replay in TP-Link Tapo C120 and C200 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTapo C200 v5 | Ngày phát hành18/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-15141Referer Validation Bypass in TL-WR820N Web Management Interface | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTL-WR820N v2 | Ngày phát hành12/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-30241OS Command Injection in Web Interface in Multiple TP-Link Aginet Devices | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngHB810(US2) V1.0/1.6/2.0/2.6 | Ngày phát hành10/08/2026 | Mức độ nghiêm trọngCao |
CVE-2025-30240Arbitrary File Read via Improper Symlink Handling in USB HTTPS Access Path in multiple TP-Link Aginet Devices | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngHB810(US2) V1.0/1.6/2.0/2.6 | Ngày phát hành10/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-30239Sensitive Data Exposure due to Hardcoded Cryptographic Keys in Multiple TP-Link Aginet Devices | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngHB810(US2) V1.0/1.6/2.0/2.6 | Ngày phát hành10/08/2026 | Mức độ nghiêm trọngCao |
CVE-2025-30238Privilege Escalation via Improper Authorization in User Management in multiple TP-Link Aginet Devices | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngHB810(US2) V1.0/1.6/2.0/2.6 | Ngày phát hành10/08/2026 | Mức độ nghiêm trọngCao |
CVE-2025-30237Authentication Bypass via Broken Access Control in Web Server in Multiple TP-Link Aginet Devices | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngHB810(US2) V1.0/1.6/2.0/2.6 | Ngày phát hành10/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-12339Authenticated Arbitrary File Write Vulnerability in multiple devices | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTL-MR6400 v5.3 | Ngày phát hành10/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-9031Authenticated Denial-of-Service in HTTPD Service in TP-Link Archer A6 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngArcher A6 v4 | Ngày phát hành07/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-9030Authenticated Denial-of-Service in HTTPD Service in TP-Link Archer A6 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngArcher A6 v4 | Ngày phát hành07/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-15314Authenticated Denial-of-Service Vulnerability in TP-Link Tapo P110 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngP110 v1 | Ngày phát hành04/08/2026 | Mức độ nghiêm trọngCao |
CVE-2025-15631Weak Credential Storage in TP-Link Omada Devices | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngOmada gateways | Ngày phát hành03/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-15630Device Provisioning Race Condition in TP-Link Omada Adoption Workflow | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngOmada gateways | Ngày phát hành03/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-15629Weak Session Key Generation in TP-Link Omada Adoption Protocol | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngOmada gateways | Ngày phát hành03/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-15628Hardcoded Certificates in TP-Link Omada Device Communications | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngOmada gateways | Ngày phát hành03/08/2026 | Mức độ nghiêm trọngCao |
CVE-2025-15627Hardcoded Cryptographic Keys in TP-Link Omada Adoption Protocol Authentication | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngOmada gateways | Ngày phát hành03/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-15544Weak Credential Protection During TP-Link Omada Device Adoption | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngOmada gateways | Ngày phát hành03/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-9291Improper Certificate Validation in TP-Link Omada Cloud Communications | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngOmada gateways | Ngày phát hành03/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-9044Command Injection Vulnerability in OpenVPN of TP-Link Archer AXE75 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAXE75 V1 | Ngày phát hành31/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-12935Unauthenticated Remote Code Execution in TP-Link TL-WR940N RTSP Conntrack Feature | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTL-WR940N v6 | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-12001Hardcoded Credential Vulnerability in Multiple TP-Link Router Models | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTL-WR850N v3 | Ngày phát hành27/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-13230Information Disclosure Vulnerability in Local Discovery Response in TP-Link Kasa EC70 and EC71 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngKasa EC71 v4 | Ngày phát hành15/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-9770Hardcoded Cryptographic Key Information Disclosure Vulnerability on TP-Link Kasa EC70 and EC71 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngKasa EC71 v4 | Ngày phát hành15/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-5040Weak Password Hashing Mechanism in TP-Link Deco M5 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngDeco M5 Deco M5 V1 | Ngày phát hành14/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-15429Privilege Escalation via Improper Input Sanitization in TP-Link Archer VX1800v | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngArcher VX1800v v1 | Ngày phát hành14/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-15428OS Command Injection in TR-069 (CWMP) Management Interface in TP-Link Archer VX1800v | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngArcher VX1800v v1 | Ngày phát hành14/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-15427OS Command Injection in TR-069 (CWMP) Management Interface in TP-Link Archer VX1800v | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngArcher VX1800v v1 | Ngày phát hành14/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-8699Stored Cross-Site Scripting (XSS) in TP-Link Archer C5 Web Management Interface | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngArcher C5 v6.8 | Ngày phát hành02/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-10562Unauthenticated Open Redirect Vulnerability on TP-Link Archer AX20 Web Interface | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngArcher AX20 V2.0 | Ngày phát hành30/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-9105Authenticated Stack-Based Buffer Overflow in TP-Link TL-WR841N Web Interface | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTL-WR841N v14 | Ngày phát hành29/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-12760Denial-of-Service Vulnerability via Malformed IPv4 Fragmentation Handling in TP-Link Tapo C200 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTapo C200 v3 | Ngày phát hành24/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-11834Unauthenticated Command Injection via DHCP Option Handling in Multiple TP-Link Routers | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngArcher MR200 v07 | Ngày phát hành22/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-11409OS Command Injection in IPv6 PPPoE Configuration in TP-Link TL-WR940N | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTL-WR940N v6 | Ngày phát hành16/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-11410OS Command Injection in BigPond Cable (BPA) Configuration in TP-Link TL-WR940N | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTL-WR940N v6 | Ngày phát hành16/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-6250Authenticated Format String Injection on TP-Link Tapo C110 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTapo C110 v2 | Ngày phát hành11/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-9151Command Injection Vulnerability in OpenVPN on Multiple TP-Link Archer Routers | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngArcher AX12 V1 | Ngày phát hành10/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-8913Command Injection in TP-Link's Archer MR600 WireGuard Client Configuration | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngArcher MR600 v5 | Ngày phát hành08/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-6242Authenticated Format String Vulnerability in ONVIF Subscribe Service on TP-Link Tapo C520WS | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTapo C520WS v2 | Ngày phát hành05/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-6241Authenticated Format String Vulnerability in ONVIF AddScopes Method on TP-Link Tapo C520WS | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTapo C520WS v2 | Ngày phát hành05/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-6240Authenticated Stack-based Buffer Overflow in ONVIF DeleteUsers Service on TP-Link Tapo C520WS | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTapo C520WS v2 | Ngày phát hành05/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-6239Authenticated Stack-based Buffer Overflow in ONVIF CreateUsers Service in TP-Link Tao C520WS | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTapo C520WS v2 | Ngày phát hành05/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-34123Whitelist Validation Bypass in TP-Link Tapo C520WS | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTapo C520WS v2 | Ngày phát hành05/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-8714Denial-of-Service Vulnerability in RTSP Input Handling on TP-Link's Tapo C520WS | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTapo C520WS v2 | Ngày phát hành05/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-1871Authenticated Stack-based Buffer Overflow in RTSP Authentication of Tapo C200 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTapo C200 v5 | Ngày phát hành02/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-34127Stored Cross-Site Scripting (XSS) via Configuration File Import on TP-Link's TL-SG108PE | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTL-SG108PE v5 | Ngày phát hành29/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-34126Bluetooth Communication Uses Unencrypted Transmission During Initial Setup on TP-Link's Tapo L535E, P300 and D100C | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTapo L535E v1.0, v3.0 | Ngày phát hành28/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-8697Improper Authentication Rate Limiting on TP-Link's Archer C64 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngArcher C64 v1.0 | Ngày phát hành28/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-5509Arbitrary Command Injection via Browser Developer Console in TP-Link Archer BE450 and BE7200 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngArcher BE7200 V1 | Ngày phát hành27/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-3294Authentication Logic Vulnerability on Multiple TP-Link Range Extenders | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngArcher RE650 v1 | Ngày phát hành22/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-5511Information Disclosure via Diagnostic Interface Due to Improper Input Validation on TP-Link's Archer AX72 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngArcher AX72 (SG) v1.0 | Ngày phát hành19/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-5039Predictable Default Cryptographic Key Used for DES Encryption in TP-Link TL-WL841N | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTL-WL841N v13 | Ngày phát hành23/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-5363Use of weak cryptographic key in TP-Link Archer C7 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngArcher C7 v5 and v5.8 | Ngày phát hành15/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-30818OS Command Injection Vulnerability in dnsmasq Module in TP-Link AX53 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAX53 v1.0 | Ngày phát hành08/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-30817Arbitrary File Reading Vulnerability in dnsmasq Module in TP-Link AX53 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAX53 v1.0 | Ngày phát hành08/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-30816Arbitrary File Reading Vulnerability in OpenVPN Module in TP-Link AX53 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAX53 v1.0 | Ngày phát hành08/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-30815OS Command Injection Vulnerability in OpenVPN Module in TP-Link AX53 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAX53 v1.0 | Ngày phát hành08/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-30814Buffer Overflow Vulnerability in TP-Link AX53 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAX53 v1.0 | Ngày phát hành08/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-34124Denial of Service via Path Expansion Overflow in HTTP Service in TP-Link Tapo C520WS | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTapo C520WS v2.6 | Ngày phát hành02/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-34122Stack-based Buffer Overflow Leading to Denial of Service in TP-Link Tapo C520WS | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTapo C520WS v2.6 | Ngày phát hành02/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-34121Authentication Bypass in DS Configuration Service via HTTP Request Parsing Differential of TP-Link Tapo C520WS | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTapo C520WS v2.6 | Ngày phát hành02/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-34120Heap-based Buffer Overflow Vulnerability Leading to Denial-of-Service in TP-Link Tapo C520WS | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTapo C520WS v2.6 | Ngày phát hành02/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-34119Heap-based Buffer Overflow Vulnerability Leading to Denial-of-Service in TP-Link Tapo C520WS | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTapo C520WS v2.6 | Ngày phát hành02/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-34118Heap-based Buffer Overflow Vulnerability Leading to Denial-of-Service in TP-Link Tapo C100, C101 & C520WS | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTapo C520WS v2.6 | Ngày phát hành02/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-4346Cleartext Storage of Administrative and Wi-Fi Credentials via Accessible Serial Interface in TP Link's TL-WR850N | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTL-WR850N v3 | Ngày phát hành26/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-3622Denial-of-Service Vulnerability in UPnP Component of TP Link's TL-WR841N | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTL-WR841N v14 | Ngày phát hành26/03/2026 | Mức độ nghiêm trọngCao |
CVE-2025-15606Denial of Service (DoS) in HTTPD Input Handling on TP-Link TD-W8961N | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTD-W8961N v4.0 | Ngày phát hành23/03/2026 | Mức độ nghiêm trọngCao |
CVE-2025-15605Hardcoded Cryptographic Key in Configuration Encryption Mechanism on TP-Link Archer NX200, NX210, NX500 and NX600 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngArcher NX600 v3.0 | Ngày phát hành23/03/2026 | Mức độ nghiêm trọngCao |
CVE-2025-15519Command Injection in Modem Management CLI on TP-Link Archer NX200, NX210, NX500 and NX600 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngArcher NX600 v3.0 | Ngày phát hành23/03/2026 | Mức độ nghiêm trọngCao |
CVE-2025-15518Command Injection in Wireless Control CLI on TP-Link Archer NX200, NX210, NX500 and NX600 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngArcher NX600 v3.0 | Ngày phát hành23/03/2026 | Mức độ nghiêm trọngCao |
CVE-2025-15517Authorization Bypass in HTTP Server Endpoints on TP-Link Archer NX200, NX210, NX500 and NX600 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngArcher NX600 v3.0 | Ngày phát hành23/03/2026 | Mức độ nghiêm trọngCao |
CVE-2025-15608Buffer Overflow in Network Probe Handling Function of TP-Link Archer AX53 + Archer AX55 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAX53 v1 | Ngày phát hành20/03/2026 | Mức độ nghiêm trọngCao |
CVE-2025-15607Authenticated Command Injection in mcsd Service of TP-Link Archer AX53 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAX53 v1 | Ngày phát hành20/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-3227Authenticated Command Injection on TP-Link TL-WR802N, TL-WR841N and TL-WR840N | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngTL-WR802N v4 | Ngày phát hành13/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-1668Input Validation Vulnerability on Multiple Omada Switches | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngSG2008P 3.2x | Ngày phát hành13/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-3841Command Injection Vulnerability in Telnet CLI on TP-Link TL-MR6400 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTL-MR6400 v5.3 | Ngày phát hành12/03/2026 | Mức độ nghiêm trọngCao |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
.svg){kind=icon}
%20V1.0%2F1.6%2F2.0%2F2.6.svg){kind=icon}
%20v1.0.svg){kind=icon}
