vi
TP-Link Systems Inc. là công ty mẹ có trụ sở tại Irvine, California của hoạt động TP-Link toàn cầu. Công ty cung cấp các sản phẩm kết nối cho người dùng và doanh nghiệp, nhà thông minh và giám sát, cùng phần mềm và dịch vụ đám mây liên quan, cho người dùng tại Hoa Kỳ và các thị trường khác.
Tính đến 08/11/2026, TP-Link Systems Inc. ghi nhận 56 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 121 sản phẩm, trong đó 35 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, RE305 v3 là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái TP-Link Systems Inc., với 6 lỗ hổng, chiếm khoảng 10,71% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-75619RTSP Heap Buffer Overflow Denial-of-Service Vulnerability on TP-Link Tapo C100 and C101CVE-2026-75618RTSP Null Pointer Dereference Denial-of-Service Vulnerability on TP-Link Tapo C100 and C101CVE-2026-75616OS command injection in the TP-Link Archer C20 v6 web management interfaceCVE-2026-15316Denial-of-Service via Oversized Encrypted Credential Input in TP-Link Tapo C200CVE-2026-15315Unauthenticated Administrative Authentication Bypass via device_confirm Replay in TP-Link Tapo C120 and C200| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-75619RTSP Heap Buffer Overflow Denial-of-Service Vulnerability on TP-Link Tapo C100 and C101 | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Sản phẩm bị ảnh hưởngTapo C100 v5 |
| Ngày phát hành19/08/2026 |
| Mức độ nghiêm trọngTrung bình |
CVE-2026-75618RTSP Null Pointer Dereference Denial-of-Service Vulnerability on TP-Link Tapo C100 and C101 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTapo C100 v5 | Ngày phát hành19/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-75616OS command injection in the TP-Link Archer C20 v6 web management interface | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngArcher C20 v6 | Ngày phát hành19/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-15316Denial-of-Service via Oversized Encrypted Credential Input in TP-Link Tapo C200 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTapo C200 V5 | Ngày phát hành18/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-15315Unauthenticated Administrative Authentication Bypass via device_confirm Replay in TP-Link Tapo C120 and C200 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTapo C120 v1 | Ngày phát hành18/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-15141Referer validation bypass exposes configuration data in TP-Link TL-WR820N | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTL-WR820N v2 | Ngày phát hành12/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-12339Authenticated Arbitrary File Write Vulnerability in multiple devices | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngArcher MR200 v7 | Ngày phát hành10/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-30241OS Command Injection in Web Interface in Multiple TP-Link Aginet Devices | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEB210 Pro(EU1) 1.0 | Ngày phát hành10/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-30240Arbitrary File Read via Improper Symlink Handling in USB HTTPS Access Path in multiple TP-Link Aginet Devices | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEB810v(EU1) V1.0 | Ngày phát hành10/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-30239Sensitive Data Exposure due to Hardcoded Cryptographic Keys in Multiple TP-Link Aginet Devices | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEB210 Pro(EU1) 1.0 | Ngày phát hành10/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-30238Privilege Escalation via Improper Authorization in User Management in multiple TP-Link Aginet Devices | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEB210 Pro(EU1) 1.0 | Ngày phát hành10/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-30237Authentication Bypass via Broken Access Control in Web Server in Multiple TP-Link Aginet Devices | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEX141(BR) V1.0/1.9 | Ngày phát hành10/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-9031Authenticated Denial-of-Service in HTTPD Service in TP-Link Archer A6 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngArcher A6 v4 | Ngày phát hành07/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-9030Authenticated Denial-of-Service in HTTPD Service in TP-Link Archer A6 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngArcher A6 v4 | Ngày phát hành07/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-15314Authenticated Denial-of-Service Vulnerability in TP-Link Tapo P110 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngP110 v1 | Ngày phát hành04/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-9291Improper Certificate Validation in TP-Link Omada Cloud Communications | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngOmada Access Points | Ngày phát hành03/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-15631Weak Credential Storage in TP-Link Omada Devices | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngOmada gateways | Ngày phát hành03/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-15630Device Provisioning Race Condition in TP-Link Omada Adoption Workflow | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngOmada Controllers | Ngày phát hành03/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-15629Weak Session Key Generation in TP-Link Omada Adoption Protocol | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngOmada Controllers | Ngày phát hành03/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-15628Hardcoded Certificates in TP-Link Omada Device Communications | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngOmada Controllers | Ngày phát hành03/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-15627Hardcoded Cryptographic Keys in TP-Link Omada Adoption Protocol Authentication | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngOmada Controllers | Ngày phát hành03/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-15544Weak Credential Protection During TP-Link Omada Device Adoption | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngOmada Controllers | Ngày phát hành03/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-9044Command Injection Vulnerability in OpenVPN of TP-Link Archer AXE75 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAXE75 V1 | Ngày phát hành31/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-12935Unauthenticated Remote Code Execution in TP-Link TL-WR940N RTSP Conntrack Feature | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTL-WR940N v6 | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-12001Hardcoded Credential Vulnerability in Multiple TP-Link Router Models | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngArcher C20 v6 | Ngày phát hành27/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-9770Hardcoded Cryptographic Key Information Disclosure Vulnerability on TP-Link Kasa EC70 and EC71 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngKasa EC70 V4 | Ngày phát hành15/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-13230Information Disclosure Vulnerability in Local Discovery Response in TP-Link Kasa EC70 and EC71 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngKasa EC70 V4 | Ngày phát hành15/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-5040Weak password hashing in TP-Link Deco M5 can expose management credentials | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngDeco M5 Deco M5 V1 | Ngày phát hành14/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-15429Privilege Escalation via Improper Input Sanitization in TP-Link Archer VX1800v | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngArcher VX1800v v1 | Ngày phát hành14/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-15428OS Command Injection in TR-069 (CWMP) Management Interface in TP-Link Archer VX1800v | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngArcher VX1800v v1 | Ngày phát hành14/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-15427OS Command Injection in TR-069 (CWMP) Management Interface in TP-Link Archer VX1800v | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngArcher VX1800v v1 | Ngày phát hành14/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-8699Stored Cross-Site Scripting (XSS) in TP-Link Archer C5 Web Management Interface | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngArcher C5 v6.8 | Ngày phát hành02/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-10562Unauthenticated Open Redirect Vulnerability on TP-Link Archer AX20 Web Interface | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngArcher AX20 V2.0 | Ngày phát hành30/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-9105Authenticated Stack-Based Buffer Overflow in TP-Link TL-WR841N Web Interface | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTL-WR841N v14 | Ngày phát hành29/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-12760Denial-of-Service Vulnerability via Malformed IPv4 Fragmentation Handling in TP-Link Tapo C200 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTapo C200 V3 | Ngày phát hành24/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-11834Unauthenticated Command Injection via DHCP Option Handling in Multiple TP-Link Routers | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngArcher C20 v5 | Ngày phát hành22/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-11410OS Command Injection in BigPond Cable (BPA) Configuration in TP-Link TL-WR940N | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTL-WR940N v6 | Ngày phát hành16/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-11409OS Command Injection in IPv6 PPPoE Configuration in TP-Link TL-WR940N | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTL-WR940N v6 | Ngày phát hành16/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-6250Authenticated Format String Injection on TP-Link Tapo C110 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTapo C110 v2 | Ngày phát hành11/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-9151Command Injection Vulnerability in OpenVPN on Multiple TP-Link Archer Routers | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngArcher AX12 v1 | Ngày phát hành10/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-8913Command Injection in TP-Link's Archer MR600 WireGuard Client Configuration | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngArcher MR600 v5 | Ngày phát hành08/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-8714Denial-of-Service Vulnerability in RTSP Input Handling on TP-Link's Tapo C520WS | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTapo C520WS v2 | Ngày phát hành05/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-6242Authenticated Format String Vulnerability in ONVIF Subscribe Service on TP-Link Tapo C520WS | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTapo C520WS v2 | Ngày phát hành05/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-6241Authenticated Format String Vulnerability in ONVIF AddScopes Method on TP-Link Tapo C520WS | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTapo C520WS v2 | Ngày phát hành05/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-6240Authenticated Stack-based Buffer Overflow in ONVIF DeleteUsers Service on TP-Link Tapo C520WS | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTapo C520WS v2 | Ngày phát hành05/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-6239Authenticated Stack-based Buffer Overflow in ONVIF CreateUsers Service in TP-Link Tao C520WS | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTapo C520WS v2 | Ngày phát hành05/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-34123Whitelist Validation Bypass in TP-Link Tapo C520WS | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTapo C520WS v2 | Ngày phát hành05/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-1871Authenticated Stack-based Buffer Overflow in RTSP Authentication of Tapo C200 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTapo C200 V5 | Ngày phát hành02/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-34127Stored Cross-Site Scripting (XSS) via Configuration File Import on TP-Link's TL-SG108PE | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTL-SG108PE v5 | Ngày phát hành29/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-8697Improper Authentication Rate Limiting on TP-Link's Archer C64 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngArcher C64 v1.0 | Ngày phát hành28/05/2026 | Mức độ nghiêm trọngCao |
|---|
211 Kết quả | Trang 2 trên 5