TP-Link Archer A20 v3 Router - Cross-site Scripting

The TP-Link Archer A20 v3 router is vulnerable to Cross-site Scripting XSS due to improper handling of directory listing paths in the web interface. When a specially crafted URL is visited, the router's web page renders the directory listing and executes arbitrary JavaScript embedded in the URL...

CVE-2023-1389

Описание CVE-2023–1389 — это уязвимость неаутентифицированного внедрения команд в Wi-Fi-роутере TP-Link Archer AX21. Обратный вызов в параметре country использует функцию popen , которая выполняется от root, что позволяет атакующему внедрять произвольные значения через GET или POST запросы к...

CVE-2025-40634

CVE-2025-40634 Маршрутизатор TP-Link Archer AX50 уязвим к переполнению стека в прошивке версии 1.0.14 Build 20240108 rel.426554555, что приводит к удаленному выполнению кода как в локальной сети LAN, так и в глобальной сети WAN. Эта уязвимость имеет ту же первопричину, что и CVE-2020-10881,...

CVE-2024-53375

CVE-2024-53375 Межсетевые маршрутизаторы серии TP-Link Archer: внедрение команд ОС после аутентификации Уязвимые устройства Уязвимы устройства TP-Link, использующие функциональность HomeShield. Сюда входят несколько маршрутизаторов серии TP-Link Archer. Проверено на Archer AXE75EUV11.2.2 Build...

CVE-2026-22226

CVE-2026-22226 Доказательство концепции для CVE-2026-22226 Аутентифицированное внедрение OS-команд на стороне LAN в VPN-клиенте Wi-Fi-роутеров TP-Link Archer Краткое описание уязвимости Контроллер VPN-клиента сохраняет управляемое пользователем описание записи des в конфигурации UCI с помощью...

CVE-2021-44827

CVE-2021-44827 PoC для CVE-2021-44827 - аутентифицированное удаленное выполнение кода в Tp-link Archer C20i Разбор: https://full-disclosure.eu/reports/2022/CVE-2021-44827-tplink-authenticated-remote-code-execution.html Пример root@kitploit: $ python exploit.py error0 error0 Run postexploitcmd...

CVE-2026-16348

TP-Link Archer BE800 V1 — аутентифицированное RCE через инъекцию VPN-ключа CVE: CVE-2026-16348 CVSS: 8.5 High — CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L Требуется аутентификация: действительные учётные данные администратора Сетевое положение: сеть удалённо, если открыт...

CVE-2023-1389

TP-Link Archer AX21 - Неаутентифицированное внедрение команд Loader POC CVE-2023-1389 Название эксплойта: TP-Link Archer AX21 - Неаутентифицированное внедрение команд Дата обнаружения: 07/25/2023 Автор эксплойта: Voyag3r root@kitploit: How to Use :- Scanning - Use Zmap : zmap -p 80 -o list.txt...

CVE-2020-10882

Ссылки для справки https://www.zerodayinitiative.com/blog/2020/4/6/exploiting-the-tp-link-archer-c7-at-pwn2own-tokyo https://github.com/rdomanski/ExploitsandAdvisories/blob/master/advisories/Pwn2Own/Tokyo2019/laobomb.md...

CVE-2021-27246_Pwn2Own2020

Pwn2Own 2020 Tokyo Edition - эксплойт для TPlink Здесь представлены файлы, использованные для эксплуатации маршрутизатора TPlink Archer на Pwn2Own 2020 Tokyo. Уязвимость имеет номер CVE-2021-27246. Вы можете ознакомиться с постом в блоге на сайте synacktiv для получения подробностей...

TP-Link-ArcherC5-RCE

TP-Link Archer C5: аутентифицированное RCE через загрузку вредоносного файла конфигурации CVE-2018-19537 Описание Во всех опубликованных версиях прошивки маршрутизатора TP-Link Archer C5 существует аутентифицированная уязвимость удаленного выполнения кода RCE. Загрузив специально созданный файл...

tplink-CVE-2017-11519

tplink-CVE-2017-11519 Эксплойт для TP-Link Archer C9 - Сброс пароля администратора и удаленное выполнение кода CVE-2017-11519 Смотрите описание по адресу https://devcraft.io/posts/2017/07/21/tp-link-archer-c9-admin-password-reset.html...

CVE-2026-75616

CVE-2026-75616 Аутентифицированная инъекция команд ОС в веб-интерфейсе управления TP-Link Archer C20 v6. Значения конфигурации BPA WAN передаются в system без должной нейтрализации, что позволяет прошедшему аутентификацию администратору в соседней сети выполнять команды с правами root. Обнаружено...

cve-2026-8697

CVE-2026-8697: Обход ограничения скорости входа на TP-Link Archer C64 CVE-2026-8697 — логическая ошибка в ОС TP-Link Archer C64 называется TPOS в отладочных сообщениях. Она позволяет любому непривилегированному пользователю, подключённому к маршрутизатору, обойти ограничение скорости...

TP-L-NK-SIZMA-EXPLO-T

TP-LiNK-SIZMA-EXPLOiT TP-Link Router Authenticated RCE Exploit CVE-2022-30075 Bu araç, TP-Link Archer AX50 ve bazı diğer TP-Link router modellerinde bulunan CVE-2022-30075 güvenlik açığını kullanarak kimliği doğrulanmış uzaktan komut çalıştırma Authenticated Remote Code Execution işlemi...

EUVD-2026-70818

A stack-based buffer overflow vulnerability exists in the EasyMesh module of TP-Link Archer AX55 v4. When Mesh mode is enabled, a LAN attacker may submit crafted input that causes the easymesh daemon to crash and may potentially achieve remote code execution on the device. Successful exploitation...

EUVD-2026-70819

A hard-coded cryptographic key vulnerability exists in the web module of TP-Link Archer AX55 v4. A LAN attacker who captures an HTTP login session may use the known shared RSA private key to decrypt the administrator password; the weakened AES session key further reduces the effort required to...

CVE-2026-18330

A hard-coded cryptographic key vulnerability exists in the web module of TP-Link Archer AX55 v4. A LAN attacker who captures an HTTP login session may use the known shared RSA private key to decrypt the administrator password; the weakened AES session key further reduces the effort required to...

CVE-2026-18167

A stack-based buffer overflow vulnerability exists in the EasyMesh module of TP-Link Archer AX55 v4. When Mesh mode is enabled, a LAN attacker may submit crafted input that causes the easymesh daemon to crash and may potentially achieve remote code execution on the device. Successful exploitation...

CVE-2026-18167 Stack-based buffer overflow in TP-Link Archer AX55 v4

A stack-based buffer overflow vulnerability exists in the EasyMesh module of TP-Link Archer AX55 v4. When Mesh mode is enabled, a LAN attacker may submit crafted input that causes the easymesh daemon to crash and may potentially achieve remote code execution on the device. Successful exploitation...