https://feed.xonatec.ch/produkte/tp-link Priorisierte Schwachstellen-Reports für TP-Link. Kostenlos & offen, stündlich aktualisiert. de Tue, 14 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2023-1389 https://feed.xonatec.ch/reports/cve-2023-1389 Tue, 14 Jul 2026 00:00:00 GMT Im TP-Link Archer AX-21 Router wurde eine Command Injection-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: tp-link Aktiv ausgenutztKEVTP-Link https://feed.xonatec.ch/reports/cve-2015-3035 https://feed.xonatec.ch/reports/cve-2015-3035 Wed, 15 Jul 2026 00:00:00 GMT Mehrere TP-Link Archer-Geräte sind von einer Directory-Traversal-Schwachstelle betroffen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 83.8 %. Severity: Aktiv ausgenutzt · EPSS: 83.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: tp-link Aktiv ausgenutztKEVTP-Link https://feed.xonatec.ch/reports/cve-2025-14847 https://feed.xonatec.ch/reports/cve-2025-14847 Tue, 14 Jul 2026 00:00:00 GMT In MongoDB und MongoDB Server wurde eine Schwachstelle durch unsachgemässe Verarbeitung inkonsistenter Längenparameter identifiziert. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2025-12-29. Ausnutzungswahrscheinlichkeit (EPSS): 83.0 %. Severity: Aktiv ausgenutzt · EPSS: 83.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: mongodb, tp-link Aktiv ausgenutztKEVMongoDBTP-Link https://feed.xonatec.ch/reports/cve-2023-33538 https://feed.xonatec.ch/reports/cve-2023-33538 Wed, 15 Jul 2026 00:00:00 GMT Mehrere TP-Link-Router sind von einer Command-Injection-Schwachstelle betroffen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 41.9 %. Severity: Aktiv ausgenutzt · EPSS: 41.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: tp-link Aktiv ausgenutztKEVTP-Link https://feed.xonatec.ch/reports/cve-2020-24363 https://feed.xonatec.ch/reports/cve-2020-24363 Wed, 15 Jul 2026 00:00:00 GMT Im TP-Link TL-WA855RE fehlt für eine kritische Funktion die Authentifizierung, wodurch ein unautorisierter Zugriff möglich wird. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2025-09-02. Ausnutzungswahrscheinlichkeit (EPSS): 20.7 %. Severity: Aktiv ausgenutzt · EPSS: 20.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: tp-link Aktiv ausgenutztKEVTP-Link https://feed.xonatec.ch/reports/cve-2023-50224 https://feed.xonatec.ch/reports/cve-2023-50224 Tue, 14 Jul 2026 00:00:00 GMT Im TP-Link-Router TL-WR841N wurde eine Schwachstelle zur Umgehung der Authentifizierung durch Spoofing entdeckt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 17.4 %. Severity: Aktiv ausgenutzt · EPSS: 17.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: tp-link Aktiv ausgenutztKEVTP-Link https://feed.xonatec.ch/reports/cve-2026-8697 https://feed.xonatec.ch/reports/cve-2026-8697 Wed, 15 Jul 2026 00:00:00 GMT Im TP-Link Archer C64 v1 wird die Begrenzung von Anmeldeversuchen für einen Debug-SSH-Dienst nicht ordnungsgemäss durchgesetzt. Der Dienst erlaubt unbegrenzte Authentifizierungsversuche und nutzt dieselben Zugangsdaten wie die Weboberfläche, was Brute-Force-Angriffe begünstigt. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: die Security Advisories von TP-Link prüfen und verfügbare Firmware-Updates einspielen. Severity: Hoch · CVSS: 8.8 · EPSS: 0.5% Betroffene Produkte: tp-link HochTP-Link https://feed.xonatec.ch/reports/cve-2026-3294 https://feed.xonatec.ch/reports/cve-2026-3294 Wed, 15 Jul 2026 00:00:00 GMT Eine Schwachstelle in der Authentifizierungslogik mehrerer TP-Link Range Extender erlaubt einem nicht authentifizierten Angreifer im angrenzenden Netzwerk, einen Login-Parameter zu manipulieren und das Administrator-Passwort zurückzusetzen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: die Sicherheitsadvisories von TP-Link beachten und bereitgestellte Firmware-Updates einspielen. Severity: Hoch · CVSS: 8.8 · EPSS: 0.4% Betroffene Produkte: tp-link HochTP-Link https://feed.xonatec.ch/reports/cve-2026-0652 https://feed.xonatec.ch/reports/cve-2026-0652 Tue, 14 Jul 2026 00:00:00 GMT Für Produkte von TP-Link wurde eine Sicherheitslücke (CVE-2026-0652) gemeldet. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 21.6 %. Severity: Mittel · EPSS: 21.6% Betroffene Produkte: tp-link MittelTP-Link