TP-Link Seite 4

TP-Link hat unter seiner Security-Advisory-Seite einen Sicherheitshinweis zu CVE-2026-1668 veröffentlicht. Weitere belegbare Kennzahlen wie CVSS-Basiswert liegen in den Quelldaten derzeit nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %.

Auf der Sicherheitshinweis-Seite von TP-Link ist unter dieser CVE-ID ein Eintrag verzeichnet. Konkrete technische Details zur Schwachstelle, etwa CVSS-Basiswert oder betroffene Firmware-Versionen, liegen in den vorliegenden Quelldaten nicht vor. Eine aktive Ausnutzung über CISA KEV oder ein Einsatz in Ransomware-Kampagnen ist nicht belegt. Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %. Für Details wird auf die TP-Link-Sicherheitshinweise verwiesen.

Für Produkte von TP-Link wurde eine Sicherheitslücke (CVE-2025-6542) gemeldet. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %.

Für TP-Link-Produkte wurde die Sicherheitslücke CVE-2025-7724 gemeldet. Nähere technische Details liegen in den Quelldaten nicht vor; ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %.

TP-Link hat unter seiner Security-Advisory-Seite einen Sicherheitshinweis zu CVE-2026-12935 veröffentlicht. Weitere belegbare Kennzahlen wie CVSS-Basiswert oder EPSS liegen in den Quelldaten derzeit nicht vor.

In der WireGuard-Client-Konfiguration des Archer MR600 v5 besteht eine Command-Injection-Schwachstelle, weil benutzergesteuerte Eingaben im Web-Management-Interface unzureichend neutralisiert werden. Ein authentifizierter Angreifer mit Administratorrechten kann beim Anwenden von Konfigurationsänderungen beliebige Befehle ausführen. Eine erfolgreiche Ausnutzung kann zur vollständigen Kompromittierung von Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Geräts führen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Eine aktive Ausnutzung über CISA KEV oder ein Einsatz in Ransomware-Kampagnen ist nicht belegt.

Im HTTP-Authentifizierungs-Bestandteil des TP-Link Archer VX1800v v1 erlaubt laut NVD eine unsachgemässe Verarbeitung nutzerkontrollierter Eingaben das Einschleusen von Zeilenumbruchzeichen in interne Verarbeitungsschritte, was zu einer Rechteausweitung führen kann. TP-Link führt die CVE zusätzlich in der eigenen Security-Advisory-Übersicht. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %.

Für Produkte von TP-Link wurde eine Sicherheitslücke (CVE-2025-7723) gemeldet. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %.

Für TP-Link-Geräte ist CVE-2026-0918 auf der Sicherheitshinweis-Seite des Herstellers verzeichnet; die Quelle enthält keine weiterführende technische Beschreibung der Schwachstelle. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

Im Omada-Adoptionsprotokoll von TP-Link besteht laut NVD eine kryptografische Schwachstelle: Das Protokoll verwendet hartcodierte kryptografische Schlüssel, um Vertrauen herzustellen und Authentifizierungsaustausche zwischen Controllern und verwalteten Geräten zu schützen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Betroffen sind laut Zuordnung TP-Link- und Ubiquiti-Produkte. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Für TP-Link-Produkte liegt laut dem Sicherheitshinweis des Herstellers eine als CVE-2026-11834 erfasste Sicherheitslücke vor. Weitere technische Details enthalten die Quelldaten nicht. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Betreiber betroffener TP-Link-Geräte sollten den Sicherheitshinweis des Herstellers beobachten.

Für TP-Link-Produkte wurde eine Sicherheitslücke (CVE-2025-6541) gemeldet. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

Für TP-Link-Produkte wurde eine Sicherheitslücke (CVE-2025-7851) gemeldet. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

Auf der Sicherheitshinweis-Seite von TP-Link ist unter dieser CVE-ID ein Eintrag verzeichnet. Konkrete technische Details zur Schwachstelle, etwa CVSS-Basiswert oder betroffene Firmware-Versionen, liegen in den vorliegenden Quelldaten nicht vor. Eine aktive Ausnutzung über CISA KEV oder ein Einsatz in Ransomware-Kampagnen ist nicht belegt. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Für Details wird auf die TP-Link-Sicherheitshinweise verwiesen.

TP-Link führt CVE-2025-15519 in seinen Sicherheitsmeldungen. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

TP-Link führt CVE-2025-25427 in den Sicherheitsmeldungen auf. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

Für TP-Link-Produkte liegt laut dem Sicherheitshinweis des Herstellers eine als CVE-2026-1315 erfasste Sicherheitslücke vor. Weitere technische Details enthalten die Quelldaten nicht. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Betreiber betroffener TP-Link-Geräte sollten den Sicherheitshinweis des Herstellers beobachten.

In der TR-069/CWMP-Verwaltungsschnittstelle des TP-Link Archer VX1800v v1 besteht aufgrund unzureichender Validierung und Bereinigung von Parametern eine OS-Command-Injection-Schwachstelle; präparierte Eingaben können laut Quelle zur Ausführung von Betriebssystembefehlen führen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

Für TP-Link-Produkte wurde die Schwachstelle CVE-2025-62673 in der Sicherheits-Advisory des Herstellers erfasst. Angaben zu CVSS-Basiswert oder betroffenen Modellen liegen in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Für Produkte von TP-Link wurde eine Sicherheitslücke (CVE-2025-8065) gemeldet. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

TP-Link hat unter seiner Security-Advisory-Seite einen Sicherheitshinweis zu CVE-2026-0919 veröffentlicht. Weitere belegbare Kennzahlen wie CVSS-Basiswert liegen in den Quelldaten derzeit nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Der Tapo P110 v1 Smart-Wi-Fi-Plug von TP-Link enthält laut NVD eine unsachgemässe Grenzwertprüfung bei der Verarbeitung authentifizierter HTTP-Request-Bodies, die auf unzureichender Eingabevalidierung vor Speicherkopieroperationen beruht. Die Schwachstelle wird zusätzlich auf der TP-Link-Sicherheitshinweisseite gelistet. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor, ebenso keine EPSS-Bewertung. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Für Produkte von TP-Link wurde eine Sicherheitslücke (CVE-2025-9014) gemeldet. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Für TP-Link-Produkte wurde die Schwachstelle CVE-2025-61983 in der Sicherheits-Advisory des Herstellers erfasst. Angaben zu CVSS-Basiswert oder betroffenen Modellen liegen in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Für TP-Link-Produkte wurde eine Sicherheitslücke (CVE-2025-62404) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Für TP-Link-Produkte wurde die Schwachstelle CVE-2025-62405 in der Sicherheits-Advisory des Herstellers erfasst. Angaben zu CVSS-Basiswert oder betroffenen Modellen liegen in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Für TP-Link-Produkte wurde eine Sicherheitslücke (CVE-2025-62501) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Auf der Sicherheitshinweis-Seite von TP-Link ist unter dieser CVE-ID ein Eintrag verzeichnet. Konkrete technische Details zur Schwachstelle, etwa CVSS-Basiswert oder betroffene Firmware-Versionen, liegen in den vorliegenden Quelldaten nicht vor. Eine aktive Ausnutzung über CISA KEV oder ein Einsatz in Ransomware-Kampagnen ist nicht belegt. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Für Details wird auf die TP-Link-Sicherheitshinweise verwiesen.

Für TP-Link-Produkte wurde die Sicherheitslücke CVE-2026-6250 gemeldet. Nähere technische Details liegen in den Quelldaten nicht vor; ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Laut der Security-Advisory-Übersicht von TP-Link liegt zu dieser CVE ein Sicherheitshinweis vor; weitere technische Details nennt die Quelle nicht. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

TP-Link führt CVE-2025-15551 in den Sicherheitsmeldungen auf. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Für TP-Link-Produkte wurde die Sicherheitslücke CVE-2026-0629 gemeldet. Nähere technische Details liegen in den Quelldaten nicht vor; ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Für ein Produkt von TP-Link wurde eine Sicherheitslücke (CVE-2025-59482) gemeldet. Weitergehende technische Details liegen aus den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Für TP-Link-Produkte wurde eine Sicherheitslücke (CVE-2025-59487) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Für TP-Link-Produkte wurde eine Sicherheitslücke (CVE-2025-61944) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Für TP-Link-Produkte wurde die Sicherheitslücke CVE-2025-58077 gemeldet. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Für ein Produkt von TP-Link wurde eine Sicherheitslücke (CVE-2025-58455) gemeldet. Weitergehende technische Details liegen aus den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Für TP-Link-Produkte wurde die Sicherheitslücke CVE-2025-9520 gemeldet. Nähere technische Details liegen in den Quelldaten nicht vor; ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

TP-Link führt CVE-2025-14738 in seinen Sicherheitsmeldungen. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Für Produkte von TP-Link wurde eine Sicherheitslücke (CVE-2026-0653) gemeldet. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Für TP-Link-Produkte liegt laut dem Sicherheitshinweis des Herstellers eine als CVE-2026-0834 erfasste Sicherheitslücke vor. Weitere technische Details enthalten die Quelldaten nicht. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Betreiber betroffener TP-Link-Geräte sollten den Sicherheitshinweis des Herstellers beobachten.

Für Produkte von TP-Link wurde eine Sicherheitslücke (CVE-2025-6983) gemeldet. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

In der lokalen Discovery-Mechanik von TP-Link Kasa EC70 v4 und EC71 v4 wurde eine Schwachstelle zur Offenlegung von Informationen identifiziert: Sie legt sensible Geolocation-Informationen offen, ohne dass eine Authentifizierung erforderlich ist. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Quellen: TP-Link Security-Advisory und NVD.

In TP-Link Tapo C520WS Version 2.6 besteht eine Heap-based-Buffer-Overflow-Schwachstelle in der Verarbeitung des HTTP-POST-Bodys: Die verbleibende Pufferkapazität wird nach einer dynamischen Speicherallokation nicht validiert. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

TP-Link führt CVE-2025-14300 in den Sicherheitsmeldungen auf. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Für TP-Link-Geräte ist CVE-2026-22228 auf der Sicherheitshinweis-Seite des Herstellers verzeichnet; die Quelle enthält keine weiterführende technische Beschreibung der Schwachstelle. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Die Firmware von TP-Link Kasa EC71 v4 und EC70 v4 enthält laut NVD einen statischen kryptografischen privaten Schlüssel in einem schreibgeschützten Dateisystem, der über alle Geräte hinweg geteilt wird. Ein Angreifer mit Zugriff auf das Firmware-Image kann diesen extrahieren. CVSS-Basiswert liegt nicht in den Quelldaten vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Für TP-Link-Produkte liegt laut dem Sicherheitshinweis des Herstellers eine als CVE-2026-12760 erfasste Sicherheitslücke vor. Weitere technische Details enthalten die Quelldaten nicht. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Betreiber betroffener TP-Link-Geräte sollten den Sicherheitshinweis des Herstellers beobachten.

Für TP-Link-Produkte liegt laut dem Sicherheitshinweis des Herstellers eine als CVE-2026-3622 erfasste Sicherheitslücke vor. Weitere technische Details enthalten die Quelldaten nicht. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Betreiber betroffener TP-Link-Geräte sollten den Sicherheitshinweis des Herstellers beobachten.

Für TP-Link-Produkte wurde eine Sicherheitslücke (CVE-2025-9292) gemeldet. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.