vi
TP-Link Systems Inc. là công ty công nghệ mạng và nhà thông minh có trụ sở tại Irvine, California. Danh mục của công ty phục vụ người dùng mạng gia đình và nhà thông minh, nhà cung cấp dịch vụ, cùng các môi trường mạng doanh nghiệp và giám sát thông qua các thương hiệu gồm TP-Link, Tapo, Omada, VIGI, Aginet, Kasa, HomeShield và Tapo Care.
Tính đến 08/11/2026, TP Link Systems Inc. ghi nhận 1 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 1 sản phẩm, trong đó 0 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, OC200 v2 là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái TP Link Systems Inc., với 1 lỗ hổng, chiếm khoảng 100% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-81531Unauthenticated account information disclosure in TP-Link Omada ControllersCVE-2025-15631Weak Credential Storage in TP-Link Omada DevicesCVE-2025-15630Device Provisioning Race Condition in TP-Link Omada Adoption WorkflowCVE-2025-15629Weak Session Key Generation in TP-Link Omada Adoption ProtocolCVE-2025-15628Hardcoded Certificates in TP-Link Omada Device Communications| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-81531Unauthenticated account information disclosure in TP-Link Omada Controllers | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Sản phẩm bị ảnh hưởngOmada Software Controller |
| Ngày phát hành08/09/2026 |
| Mức độ nghiêm trọngTrung bình |
CVE-2025-15631Weak Credential Storage in TP-Link Omada Devices | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngOmada gateways | Ngày phát hành03/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-15630Device Provisioning Race Condition in TP-Link Omada Adoption Workflow | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngOmada Controllers | Ngày phát hành03/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-15629Weak Session Key Generation in TP-Link Omada Adoption Protocol | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngOmada Controllers | Ngày phát hành03/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-15628Hardcoded Certificates in TP-Link Omada Device Communications | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngOmada Controllers | Ngày phát hành03/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-15627Hardcoded Cryptographic Keys in TP-Link Omada Adoption Protocol Authentication | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngOmada Controllers | Ngày phát hành03/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-15544Weak Credential Protection During TP-Link Omada Device Adoption | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngOmada Controllers | Ngày phát hành03/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-12001Hardcoded Credential Vulnerability in Multiple TP-Link Router Models | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngArcher C20 v6 | Ngày phát hành27/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-11834Unauthenticated Command Injection via DHCP Option Handling in Multiple TP-Link Routers | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngArcher C20 v5 | Ngày phát hành22/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-9151Command Injection Vulnerability in OpenVPN on Multiple TP-Link Archer Routers | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngArcher AX12 v1 | Ngày phát hành10/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-34126Bluetooth Communication Uses Unencrypted Transmission During Initial Setup on TP-Link's Tapo L535E, P300 and D100C | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTapo L535E v1.0, v3.0 | Ngày phát hành28/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-3294Authentication Logic Vulnerability on Multiple TP-Link Range Extenders | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngArcher RE305 v1 | Ngày phát hành22/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-34118Heap-based Buffer Overflow Vulnerability Leading to Denial-of-Service in multiple TP-Link Tapo Cameras | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTapo C520WS v2.6 | Ngày phát hành02/04/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-3227Authenticated Command Injection on TP-Link TL-WR802N, TL-WR841N and TL-WR840N | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTL-WR802N v4 | Ngày phát hành13/03/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-9293Insufficient certificate validation enables traffic interception in TP-Link Systems Inc. mobile applications | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAginet App | Ngày phát hành13/02/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-0651Path Traversal on TP-Link Tapo D235, C211, C520WS and C260 via Local https | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTapo C260 v1 | Ngày phát hành10/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-15551Unvalidated response execution enables MitM JavaScript execution in TP-Link Archer and TL-WR routers | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngArcher C20 v5 | Ngày phát hành05/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-22226Command Injection Vulnerability on TP-Link Archer BE230 and AX73 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngArcher BE230 v1.2 | Ngày phát hành02/02/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-22225Command Injection Vulnerability on TP-Link Archer BE230 v1.2 and AXE75 v1.0 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngArcher BE230 v1.2 | Ngày phát hành02/02/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-22223Command Injection Vulnerability on TP-Link Archer BE230 v1.2 and BE3600 v1 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngArcher BE230 v1.2 | Ngày phát hành02/02/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-22222Command Injection Vulnerability on TP-Link Archer BE230 v1.2 and AXE75 v2 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngArcher BE230 v1.2 | Ngày phát hành02/02/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-0631Authenticated Command Injection Vulnerability in Surfshark VPN Login in multiple Archer products | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngArcher AXE75 v1 | Ngày phát hành02/02/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-0630Command Injection Vulnerability on TP-Link Archer BE230 v1.2 and AXE75 v1.0 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngArcher BE230 v1.2 | Ngày phát hành02/02/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-0919Unauthenticated Denial of Service via Oversized URL in HTTP Parser on TP-Link Tapo C210, C220 & C520WS | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTapo C220 v1 | Ngày phát hành27/01/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-0834Logic Vulnerability on TP-Link Archer C20, Archer AX53 and TL-WR841N v13 | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngArcher C20 v5 | Ngày phát hành21/01/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-14300Missing authentication in TP-Link Tapo cameras enables local Wi-Fi reconfiguration and denial of service | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTapo C200 | Ngày phát hành20/12/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-53711TP-Link TL-WR841N, TL-WR842ND and TL-WR949N WlanNetworkRpm.htm buffer overflow | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTL-WR841N v11 | Ngày phát hành29/07/2025 | Mức độ nghiêm trọngTrung bình |
|---|
27 Kết quả | Trang 1 trên 1