ipfacile Avvisi tecnici su reti e dispositivi connessi

Edizione del mattino · 24 ottobre 2026 · fonti lette in automatico alle 08:04

Edizione del mattino · 24 ottobre 2026 · fonti lette in automatico alle 08:04

ipfacile, un servizio informativo di FENIVA

Vulnerabilità TP-Link

Le vulnerabilità pubblicate negli ultimi 12 mesi su prodotti TP-Link, da EUVD (ENISA), NVD (NIST) e catalogo CISA KEV. La pagina si aggiorna a ogni edizione del bollettino.

99in 12 mesi0critiche70alte o critiche0sfruttate attivamenteultima il 22 ottobre 2026

Non è una classifica di affidabilità: il numero dipende da quanti prodotti ha un marchio, da quanto sono diffusi e da quanto il produttore pubblica i propri difetti.

Andamento mensile

Vulnerabilità TP-Link pubblicate per mese negli ultimi 12 mesi, per gravità01020301nov5dic6gen27feb9mar13apr4mag5giu3lug12ago3set11ott
  • Critica (CVSS 9 o più)
  • Alta (7 a 8,9)
  • Media (4 a 6,9)
  • Bassa o nessuna

Tutte le voci

  1. 01:04
    TP-Link Deco BE63 V2.0: esposizione di informazioni

    CVE-2026-100420 · Rete

    Media 6,8
  2. 00:40
    TP-Link Archer C6 V2: chiave crittografica fissa nel firmware

    CVE-2026-89052 · Rete

    Media 5,9
  3. 23:27
    TP-Link Tapo C210: credenziali e metadati crittografici esposti da API non autenticate

    CVE-2026-105815 · Telecamere

    Alta 7,1
  4. 23:26
    TP-Link Tapo C210 v3.6: accesso senza autenticazione

    CVE-2026-105814 · Telecamere

    Media 5,3
  5. 19:46
    TP-Link Tapo C320WS: overflow nella configurazione Wi-Fi locale, comandi come root

    CVE-2026-105810 · Telecamere

    Alta 8,5
  6. 21:17
    TP-Link: accesso senza autenticazione

    CVE-2026-109506 · Rete

    Media 5,9
  7. 01:16
    TP-Link: accesso senza autenticazione

    CVE-2026-105672 · Rete

    Alta 8,7
  8. 01:16
    TP-Link: chiavi o sessioni prevedibili

    CVE-2026-105674 · Rete

    Alta 8,7
  9. 21:17
    TP-Link: accesso senza autenticazione

    CVE-2026-104944 · Rete

    Alta 7,1
  10. 21:17
    TP-Link: overflow di memoria

    CVE-2026-104945 · Rete

    Media 6,8
  11. 20:17
    TP-Link: iniezione di comandi

    CVE-2026-102294 · Rete

    Alta 8,5
  12. 23:17
    TP-Link: comunicazioni non protette

    CVE-2025-56565 · Rete

    Alta 7,6
  13. 01:17
    TP-Link: esecuzione di codice da remoto

    CVE-2026-18167 · Rete

    Alta 7,7
  14. 01:17
    TP-Link: vulnerabilità di sicurezza

    CVE-2026-18330 · Rete

    Media 6,1
  15. 20:17
    TP-Link: vulnerabilità di sicurezza

    CVE-2026-76784 · Rete

    Alta 8,7
  16. 21:17
    TP-Link: iniezione di comandi

    CVE-2026-78541 · Rete

    Alta 8,5
  17. 20:16
    TP-Link: iniezione di comandi

    CVE-2026-16348 · Rete

    Alta 8,5
  18. 20:16
    TP-Link: overflow di memoria

    CVE-2026-17252 · Rete

    Alta 7,1
  19. 21:16
    TP-Link er7212pc firmware, er7212pc e altri 4: comunicazioni non protette

    CVE-2026-19683 · Rete

    Media 6,3
  20. 02:16
    TP-Link tl-mr100 firmware, tl-mr100 e altri 4: blocco del servizio (DoS)

    CVE-2026-8619 · Rete

    Alta 7,1
  21. 01:16
    TP-Link: chiave crittografica fissa nel firmware

    CVE-2025-30239 · Rete

    Alta 8,5
  22. 01:16
    TP-Link: accesso a file tramite collegamenti simbolici

    CVE-2025-30240 · Rete

    Media 5,1
  23. 01:16
    TP-Link: iniezione di comandi

    CVE-2025-30241 · Rete

    Alta 8,6
  24. 01:16
    TP-Link: controlli di accesso insufficienti

    CVE-2025-30238 · Rete

    Alta 8,6
  25. 01:16
    TP-Link: accesso senza autenticazione

    CVE-2025-30237 · Rete

    Alta 8,7
  26. 01:17
    TP-Link archer axe75 firmware, archer axe75: iniezione di comandi

    CVE-2026-9044 · Rete

    Alta 8,5
  27. 23:16
    TP-Link: credenziali predefinite nel firmware

    CVE-2026-12001 · Rete

    Media 5,2
  28. 03:16
    TP-Link kasa ec70 firmware, kasa ec70 e altri 2: esposizione di informazioni

    CVE-2026-13230 · Rete

    Media 5,3
  29. 21:18
    TP-Link deco m5 firmware, deco m5: crittografia debole

    CVE-2026-5040 · Rete

    Alta 7,1
  30. 18:16
    TP-Link tl-wr841n firmware, tl-wr841n: overflow di memoria

    CVE-2026-9105 · Rete

    Media 6,8
  31. 21:16
    TP-Link: iniezione di comandi

    CVE-2026-11834 · Rete

    Alta 8,7
  32. 20:17
    TP-Link: iniezione di comandi

    CVE-2026-9151 · Rete

    Alta 8,5
  33. 19:17
    TP-Link tapo c520ws firmware, tapo c520ws: controllo insufficiente dei dati in ingresso

    CVE-2026-8714 · Telecamere

    Alta 7,1
  34. 19:16
    TP-Link tapo c200 firmware, tapo c200: overflow di memoria

    CVE-2026-1871 · Telecamere

    Alta 7,1
  35. 22:16
    TP-Link tl-sg108pe firmware, tl-sg108pe: Cross-site scripting (XSS)

    CVE-2026-34127 · Rete

    Media 5,3
  36. 20:16
    TP-Link tapo l535e firmware, tapo l535e e altri 4: comunicazioni non protette

    CVE-2026-34126 · Rete

    Alta 7,3
  37. 23:16
    TP-Link re305 firmware, re305 e altri 4: controlli di accesso insufficienti

    CVE-2026-3294 · Rete

    Alta 8,7
  38. 15:16
    TP-Link tl-wr720n firmware, tl-wr720n: richieste contraffatte (CSRF)

    CVE-2018-25321 · Rete

    Media 5,3
  39. 20:16
    TP-Link tl-wr841n firmware, tl-wr841n: vulnerabilità di sicurezza

    CVE-2026-5039 · Rete

    Media 6,1
  40. 02:16
    TP-Link archer c7 firmware, archer c7: tentativi di accesso non limitati

    CVE-2026-5363 · Rete

    Media 5,4
  41. 21:25
    TP-Link archer ax53 firmware, archer ax53: 5 vulnerabilità3 alte, 2 medie · Rete
    Alta 8,5
  42. 20:16
    TP-Link tapo c520ws firmware, tapo c520ws: 6 vulnerabilità6 alte · Telecamere
    Alta 8,7
  43. 20:16
    TP-Link td-w8961nd firmware, td-w8961n: blocco del servizio (DoS)

    CVE-2025-15606 · Rete

    Alta 7,1
  44. 19:16
    TP-Link archer nx600 firmware, archer nx600 e altri 4: 4 vulnerabilità4 alte · Rete
    Alta 8,6
  45. 15:19
    TP-Link tl-wr802n firmware, tl-wr802n e altri 4: iniezione di comandi

    CVE-2026-3227 · Rete

    Alta 8,5
  46. 19:16
    TP-Link tl-mr6400 firmware, tl-mr6400: iniezione di comandi

    CVE-2026-3841 · Rete

    Alta 8,5
  47. 19:16
    TP-Link deco be25 firmware, deco be25: accesso a file fuori percorso (path traversal)

    CVE-2026-0655 · Rete

    Media 6,9
  48. 19:16
    TP-Link deco be25 firmware, deco be25: iniezione di comandi

    CVE-2026-0654 · Rete

    Alta 8,5
  49. 03:16
    TP-Link aginet, deco e altri 4: esposizione di informazioni

    CVE-2025-9292 · Rete

    Bassa 2,0
  50. 02:15
    TP-Link archer c60 firmware, archer c60: Cross-site scripting (XSS)

    CVE-2026-1571 · Rete

    Media 5,3
  51. 19:16
    TP-Link tapo c260 firmware, tapo c260: 3 vulnerabilità2 alte, 1 media · Telecamere
    Alta 8,7
  52. 19:16
    TP-Link archer mr200 firmware, archer mr200 e altri 4: vulnerabilità di sicurezza

    CVE-2025-15551 · Rete

    Media 5,9
  53. 19:16
    TP-Link tapo h100 firmware, tapo h100 e altri 2: comunicazioni non protette

    CVE-2025-15557 · Rete

    Alta 7,5
  54. 20:16
    TP-Link archer ax53 firmware, archer ax53: 9 vulnerabilità9 alte · Rete
    Alta 7,3
  55. 19:16
    TP-Link archer be230 firmware, archer be230: blocco del servizio (DoS)

    CVE-2026-22220 · Rete

    Media 6,8
  56. 19:16
    TP-Link archer be230 firmware, archer be230: blocco del servizio (DoS)

    CVE-2026-22228 · Rete

    Media 6,8
  57. 19:16
    TP-Link archer be230 firmware, archer be230: 9 vulnerabilità9 alte · Rete
    Alta 8,6
  58. 20:16
    TP-Link vigi c385 firmware, vigi c385: esecuzione di codice da remoto

    CVE-2026-1457 · Telecamere

    Alta 8,5
  59. 20:16
    TP-Link archer mr600 firmware, archer mr600: iniezione di comandi

    CVE-2025-14756 · Rete

    Alta 8,5
  60. 19:16
    TP-Link archer ax53 firmware, archer ax53 e altri 2: vulnerabilità di sicurezza

    CVE-2026-0834 · Rete

    Alta 7,2
  61. 19:16
    TP-Link tl-wr841n firmware, tl-wr841n: blocco del servizio (DoS)

    CVE-2025-9014 · Rete

    Media 6,3
  62. 18:15
    TP-Link archer axe75 firmware, archer axe75: controllo insufficiente dei dati in ingresso

    CVE-2025-15035 · Rete

    Media 6,9
  63. 13:16
    TP-Link archer be400 firmware, archer be400: blocco del servizio (DoS)

    CVE-2025-14631 · Rete

    Alta 7,1
  64. 21:15
    TP-Link tl-wr820n firmware, tl-wr820n: esposizione di informazioni

    CVE-2025-14175 · Rete

    Media 6,0
  65. 20:16
    TP-Link: esecuzione di codice da remoto

    CVE-2025-14739 · Rete

    Media 6,8
  66. 19:15
    TP-Link tl-wa850re firmware, tl-wa850re: iniezione di comandi

    CVE-2025-14737 · Rete

    Alta 7,1
  67. 19:15
    TP-Link tl-wa850re firmware, tl-wa850re: accesso senza autenticazione

    CVE-2025-14738 · Rete

    Media 5,7
  68. 20:15
    TP-Link: esposizione di informazioni

    CVE-2025-14553 · Telecamere

    Alta 7,0
  69. 16:17
    TP-Link: blocco del servizio (DoS)

    CVE-2025-11676 · Rete

    Alta 7,1

Come usare questa pagina

Confronta i modelli e le versioni della tua installazione con le voci elencate: le schede in italiano spiegano cosa significa ciascuna per l'impianto e per la rete, le altre portano alla fonte ufficiale. Se non hai un elenco aggiornato di dispositivi e firmware, è il primo documento da costruire, ed è anche quello che chiedono GDPR e NIS2 quando parlano di misure tecniche adeguate.

Parla con un tecnico FENIVA

ipfacile è un servizio informativo di FENIVA S.R.L., Torino, che dal 2004 progetta e segue reti, impianti di videosorveglianza e dispositivi connessi, con un DPO certificato interno. Se hai un dubbio su un apparato della tua rete, puoi parlarne con un tecnico.

Indica marca, modello e versione firmware, se li conosci. Non inviare mai password, codici o accessi: un eventuale collegamento da remoto si concorda dopo, con una procedura scritta.