TP-Link Seite 5

Für Produkte von TP-Link wurde eine Sicherheitslücke (CVE-2025-8627) gemeldet. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Für TP-Link-Produkte wurde die Sicherheitslücke CVE-2025-53711 gemeldet. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Für ein Produkt von TP-Link wurde eine Sicherheitslücke (CVE-2025-53712) gemeldet. Weitergehende technische Details liegen aus den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

TP-Link führt CVE-2025-53713 in seinen Sicherheitsmeldungen. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Für ein Produkt von TP-Link wurde eine Sicherheitslücke (CVE-2025-53714) gemeldet. Weitergehende technische Details liegen aus den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Für TP-Link-Produkte wurde die Sicherheitslücke CVE-2025-53715 gemeldet. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In der Verarbeitung des HTTP-Anfragepfads von TP-Link Tapo C520WS v2.6 besteht eine Denial-of-Service-Schwachstelle. Die Implementierung erzwingt zwar Längenbeschränkungen für den rohen Anfragepfad, prüft diese jedoch unzureichend. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

TP-Link führt CVE-2025-15606 in den Sicherheitsmeldungen auf. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Für TP-Link-Produkte liegt laut dem Sicherheitshinweis des Herstellers eine als CVE-2026-0654 erfasste Sicherheitslücke vor. Weitere technische Details enthalten die Quelldaten nicht. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Betreiber betroffener TP-Link-Geräte sollten den Sicherheitshinweis des Herstellers beobachten.

Auf der Sicherheitshinweis-Seite von TP-Link ist unter dieser CVE-ID ein Eintrag verzeichnet. Konkrete technische Details zur Schwachstelle, etwa CVSS-Basiswert oder betroffene Firmware-Versionen, liegen in den vorliegenden Quelldaten nicht vor. Eine aktive Ausnutzung über CISA KEV oder ein Einsatz in Ransomware-Kampagnen ist nicht belegt. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Für Details wird auf die TP-Link-Sicherheitshinweise verwiesen.

TP-Link führt CVE-2025-9521 in seinen Sicherheitsmeldungen. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Im OpenVPN-Modul des TP-Link AX53 v1.0 erlaubt eine unzureichende Kontrolle der Konfiguration (External Control of Configuration) einem authentifizierten Angreifer im angrenzenden Netzwerk, über eine manipulierte Konfigurationsdatei beliebige Dateien auf dem Gerät auszulesen. CVSS-Basiswert: 5.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

Für TP-Link-Produkte liegt laut dem Sicherheitshinweis des Herstellers eine als CVE-2026-1571 erfasste Sicherheitslücke vor. Weitere technische Details enthalten die Quelldaten nicht. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Betreiber betroffener TP-Link-Geräte sollten den Sicherheitshinweis des Herstellers beobachten.

TP-Link führt CVE-2025-15035 in seinen Sicherheitsmeldungen. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

TP-Link führt CVE-2026-8699 in seinen Sicherheitsmeldungen. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Für TP-Link-Geräte ist CVE-2026-0655 auf der Sicherheitshinweis-Seite des Herstellers verzeichnet; die Quelle enthält keine weiterführende technische Beschreibung der Schwachstelle. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

TP-Link führt CVE-2025-15541 in den Sicherheitsmeldungen auf. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In TP-Link Tapo C520WS v2.6 wurde eine Stack-basierte Pufferüberlauf-Schwachstelle in einer Komponente zur Konfigurationsverarbeitung identifiziert, die auf unzureichender Eingabevalidierung beruht. Laut CVSS-Vektor ist die Lücke über ein angrenzendes Netzwerk (adjacent) mit geringer Angriffskomplexität und ohne Benutzerinteraktion ausnutzbar und beeinträchtigt die Verfügbarkeit. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Für TP-Link-Produkte wurde eine Sicherheitslücke (CVE-2025-6982) gemeldet. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Für TP-Link-Produkte wurde eine Sicherheitslücke (CVE-2025-9522) gemeldet. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In der Firmware mehrerer TP-Link-Router (TL-WR845N v4, TL-WR850N v3, Archer C20 v6 und Archer MR200 v5) sind hartkodierte Zugangsdaten enthalten. Authentifizierungsrelevantes Credential-Material ist laut NVD fest in der Firmware eingebettet. TP-Link hat dazu einen eigenen Security-Advisory veröffentlicht. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

Bei Verwendung des RH-SSO-OIDC-Adapters mit EAP 7.x beziehungsweise des elytron-oidc-client-Subsystems mit EAP 8.x kann es laut Quellbeschreibung zu Autorisierungscode-Injection-Angriffen kommen. CVSS-Basiswert: 4.2 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Für Produkte von TP-Link wurde eine Sicherheitslücke (CVE-2026-0620) gemeldet. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

TP-Link führt CVE-2025-14299 in den Sicherheitsmeldungen auf. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In der TP-Link Tapo C520WS v2.6 wurde ein Heap-basierter Pufferüberlauf in der HTTP-Parsing-Schleife identifiziert, der beim Zusammensetzen segmentierter Request-Bodies ohne fortlaufende Prüfung der Schreibgrenzen auftritt. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In der TP-Link Tapo C520WS (v2.6) wurde ein heap-basierter Pufferüberlauf bei der asynchronen Verarbeitung lokaler Videostream-Inhalte festgestellt, verursacht durch unzureichende Ausrichtung und Prüfung von Puffern. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Für Produkte von TP-Link wurde eine Sicherheitslücke (CVE-2025-9293) gemeldet. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Für TP-Link-Produkte wurde die Sicherheitslücke CVE-2025-7375 gemeldet. Nähere technische Details liegen in den Quelldaten nicht vor; ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

TP-Link hat unter seiner Security-Advisory-Seite einen Sicherheitshinweis zu CVE-2026-22220 veröffentlicht. Weitere belegbare Kennzahlen wie CVSS-Basiswert liegen in den Quelldaten derzeit nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

TP-Link führt CVE-2025-9290 in seinen Sicherheitsmeldungen. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

TP-Link führt CVE-2025-14739 in den Sicherheitsmeldungen auf. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

TP-Link führt CVE-2025-14631 in den Sicherheitsmeldungen auf. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

TP-Link führt CVE-2025-15544 in seinen Sicherheitsmeldungen. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben, eine EPSS-Bewertung liegt ebenfalls nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

TP-Link führt CVE-2025-11676 in seinen Sicherheitsmeldungen. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

TP-Link führt CVE-2025-15543 in den Sicherheitsmeldungen auf. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

TP-Link führt CVE-2025-14553 in seinen Sicherheitsmeldungen. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Im cloudbasierten Adoptionsprozess für Omada-Geräte von TP-Link besteht laut NVD eine Race Condition: Ein Angreifer kann unter Umständen in den Adoptions-Workflow eingreifen, bevor ein legitimes Gerät die Registrierung abschliesst. Die konkrete Auswirkung geht aus der abgeschnittenen Quellbeschreibung nicht hervor. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

TP-Link führt CVE-2025-15557 in den Sicherheitsmeldungen auf. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Für TP-Link-Produkte wurde die Sicherheitslücke CVE-2025-9289 gemeldet. Nähere technische Details liegen in den Quelldaten nicht vor; ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

TP-Link hat CVE-2025-15631 in der eigenen Sicherheitsübersicht aufgeführt. Weitere technische Angaben wie Schwachstellentyp, betroffene Modelle oder Firmware-Versionen liegen in den verfügbaren Quelldaten nicht vor. Ein CVSS-Basiswert und eine EPSS-Einschätzung liegen ebenfalls nicht vor, die Lücke ist nicht im CISA-KEV-Katalog gelistet und es ist kein Ransomware-Bezug bekannt. Die Einstufung erfolgt vorläufig als Mittel.

TP-Link führt CVE-2025-10991 in den Sicherheitsmeldungen auf. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

TP-Link führt CVE-2025-13399 in seinen Sicherheitsmeldungen. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Für TP-Link-Produkte wurde die Sicherheitslücke CVE-2025-4975 gemeldet. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

TP-Link führt CVE-2025-15605 in seinen Sicherheitsmeldungen. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Bei der Kommunikation zwischen betroffenen TP-Link-Omada-Geräten und den zugehörigen Cloud-Controllern besteht laut NVD eine Schwäche bei der Zertifikatsprüfung. Die Verifikation der Zertifikatsidentität validiert nicht ausreichend, dass ein vorgelegtes Zertifikat tatsächlich zum erwarteten Ziel gehört; die Quellbeschreibung bricht an dieser Stelle ab. Ein CVSS-Basiswert und eine EPSS-Bewertung liegen für diesen Eintrag nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Für TP-Link-Produkte liegt laut dem Sicherheitshinweis des Herstellers eine als CVE-2026-4346 erfasste Sicherheitslücke vor. Weitere technische Details enthalten die Quelldaten nicht. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Betreiber betroffener TP-Link-Geräte sollten den Sicherheitshinweis des Herstellers beobachten.

Omada-Geräte von TP-Link nutzen laut Quelle eingebettete Zertifikate, die über mehrere Installationen hinweg gemeinsam verwendet werden, um Vertrauen zwischen Controllern und verwalteten Geräten herzustellen. Ein Angreifer, der ein solches eingebettetes Zertifikat erlangt, kann davon laut Quelle Gebrauch machen; die weiteren Auswirkungen werden in den vorliegenden Daten nicht ausgeführt. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

Im Omada-Adoptionsprotokoll besteht laut Quelle eine kryptografische Schwäche: Die Sitzungsverschlüsselungsschlüssel, die die Kommunikation zwischen Controllern und verwalteten Geräten schützen, können aufgrund unzureichender Entropie bei der Schlüsselerzeugung vorhersagbar sein. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

TP-Link Deco M5 v1 verwendet einen schwachen Passwort-Hashing-Mechanismus zur Speicherung von Benutzeranmeldedaten. Ein Angreifer, der sich Zugriff auf den Passwort-Hash verschafft (etwa durch Systemkompromittierung oder privilegierten Zugriff), kann darauf Brute-Force-Angriffe durchführen. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

TP-Link führt CVE-2025-15548 in seinen Sicherheitsmeldungen. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.