CVE-2022-25063

CVE-2022-25063 यह स्क्रिप्ट TPLink WR840N राउटर में एक कमजोरी XSS का शोषण करती है, जो जावास्क्रिप्ट कोड इंजेक्ट करने के लिए एक फ़ील्ड का उपयोग करती है।...

CVE-2021-4045

शोषण शीर्षक: TP-LINK Tapo c200 1.1.15 - RCE विक्रेता: https://www.tp-link.com/en/home-networking/cloud-camera/tapo-c200/ संस्करण: 1.1.15 और उससे नीचे CVE: CVE-2021-4045 लोड करने योग्य C2 बॉटनेट और सामूहिक शोषण भेद्यता का विवरण: https://www.hacefresko.com/posts/tp-link-tapo-c200-unauthenticated-rc...

CVE-2018-16119

CVE-2018-16119: تنفيذ التعليمات البرمجية عن بُعد المُصادق عليه في TP-Link WR1043ND نظرة عامة CVE-2018-16119 هو ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد المُصادق عليه تؤثر على أجهزة توجيه TP-Link TL-WR1043ND. تسمح هذه الثغرة للمهاجمين المُصادق عليهم بتنفيذ أوامر اعتباطية على الجهاز المستهدف...

CVE-2026-22226

CVE-2026-22226 CVE-2026-22226 के लिए प्रूफ ऑफ कॉन्सेप्ट TP-Link Archer वाई-फाई राउटर्स के VPN क्लाइंट में प्रमाणित LAN-साइड OS कमांड इंजेक्शन भेद्यता संक्षिप्त VPN क्लाइंट कंट्रोलर उपयोगकर्ता-नियंत्रित एंट्री विवरण des को कमजोर सत्यापन रेगेक्स के साथ UCI कॉन्फ़िगरेशन में संग्रहीत करता है। जब बाद...

CVE-2023-1389

الوصف CVE-2023–1389 هي ثغرة حقن أوامر غير موثقة Unauthenticated Command Injection في جهاز التوجيه TP-Link Archer AX21 WiFi. يستخدم استدعاء callback في معامل country دالة popen ، والتي تعمل بصلاحيات الجذر root، مما يسمح للمهاجم بحقن قيم عشوائية من خلال طلبات GET أو POST إلى واجهة الإدارة، دون الحا...

CVE-2024-53375

CVE-2024-53375 TP-Link Archer श्रृंखला राउटरों में प्रमाणित OS कमांड इंजेक्शन प्रभावित डिवाइस TP-Link के वे डिवाइस जो HomeShield कार्यक्षमता का उपयोग करते हैं, इस शोषण के प्रति संवेदनशील हैं। इसमें TP-Link Archer श्रृंखला के कई राउटर शामिल हैं। परीक्षण किया गया Archer AXE75EUV11.2.2 Build 2024082...

CVE-2022-25062

CVE-2022-25062 यह स्क्रिप्ट TPLink WR840N राउटर में एक कमजोरी IoF का शोषण करता है, DNS मॉड्यूल में कोड इंजेक्ट करने के लिए एक फ़ील्ड का उपयोग करते हुए।...

CVE-2020-35575-TP-LINK-TL-WR841ND-password-disclosure

CVE-2020-35575-password-disclosure-issue-in-the-web-interface कुछ TP-Link उपकरणों के वेब इंटरफ़ेस में एक पासवर्ड-प्रकटीकरण समस्या एक दूरस्थ दुर्भावनापूर्ण उपयोगकर्ता को वेब पैनल तक पूर्ण प्रशासनिक पहुंच प्राप्त करने की अनुमति देती है। यह WA901ND डिवाइसों को 3.16.9201211 बीटा से पहले के संस्करणों,...

CVE-2021-44827

CVE-2021-44827 إثبات مفهوم PoC لـ CVE-2021-44827 - تنفيذ برمجي عن بعد مصادق عليه في جهاز Tp-link Archer C20i الشرح: https://full-disclosure.eu/reports/2022/CVE-2021-44827-tplink-authenticated-remote-code-execution.html مثال root@kitploit: $ python exploit.py error0 error0 Run postexploitcmd Tryin...

CVE-2026-15469

🔑 CVE-2026-15469 مفتاح خاص ثابت لمجموعة الشبكة المتداخلة Mesh — TP-Link Deco XE75 / XE5300 / WE10800 مفتاح RSA-512 خاص مشترك لمجموعة الشبكة المتداخلة مدمج في البرنامج الثابت، مما يسمح لمهاجم قريب من الشبكة المحلية LAN بانتحال شخصية عقدة شبكة موثوقة، والكتابة فوق الإعدادات، وتثبيت برنامج ثابت غير...

TP-Link Archer A20 v3 Router - Cross-site Scripting

The TP-Link Archer A20 v3 router is vulnerable to Cross-site Scripting XSS due to improper handling of directory listing paths in the web interface. When a specially crafted URL is visited, the router's web page renders the directory listing and executes arbitrary JavaScript embedded in the URL...

TP-Link TL-WR840N - Command Injection

The TP-Link TL-WR840NESV6.20180709 router contains a command injection vulnerability in the oalsetIp6DefaultRoute component. This vulnerability allows authenticated attackers to execute arbitrary system commands, leading to complete device compromise. id: CVE-2022-25061 info: name: TP-Link...

CVE-2026-1457

CVE-2026-1457: تنفيذ التعليمات البرمجية عن بُعد المُصادق عليه في TP-Link VIGI C385 نظرة عامة CVE-2026-1457 هو ثغرة تجاوز سعة المخزن المؤقت المُصادق عليها في واجهة برمجة التطبيقات API الخاصة بكاميرا TP-Link VIGI C385 V1. تسمح هذه الثغرة للمهاجمين المُصادق عليهم بتنفيذ التعليمات البرمجية عن بُعد RC...

LongBow

استغلال تنفيذ الأوامر عن بُعد محليًا على راوتر Archer TP-Link VR1600V CVE-2023-31756 نظرة عامة توضح هذه السكربت بلغة بايثون ثغرة تنفيذ أوامر عن بُعد محليًا داخل راوترات Archer TP-Link VR1600V الإصدارين V1/V2. يتيح هذا الاستغلال الوصول إلى نظام التشغيل على مستوى إداري على الراوتر. من خلال هذا...

CVE-2026-16348

TP-Link Archer BE800 V1 — تنفيذ أوامر عن بُعد مُوثَّق عبر حقن مفتاح VPN CVE: CVE-2026-16348 CVSS: 8.5 عالٍ — CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L المصادقة المطلوبة: بيانات اعتماد مسؤول صالحة الموقع الشبكي: شبكة محلية عن بُعد إذا كانت واجهة الإدارة مكشوفة ملخص تمرّر نقطة...

CVE-2021-4045

CVE-2021-4045 CVE-2021-4045 هي ثغرة حقن أوامر Command Injection تسمح بتنفيذ الكود عن بُعد Remote Code Execution في كاميرا TP-Link Tapo c200 IP. تؤثر على جميع إصدارات البرامج الثابتة قبل 1.1.16 Build 211209 Rel. 37726N بسبب عدم كفاية الفحوصات على مدخلات المستخدم في uhttpd، وهو أحد الثنائيات الرئيس...

CVE-2026-0834

CVE-2026-0834 PoC Contournement de l'authentification du protocole de débogage des appareils TP-Link TDDP CVE-2026-0834 Présentation Une vulnérabilité dans le service TDDP TP-Link Device Debug Protocol permet à des attaquants distants non authentifiés sur le réseau local d'exécuter des commandes...

CVE-2022-25064

CVE-2022-25064 TP-LINK TL-WR840N RCE عبر الدالة oalwan6setIpAddr POC root@kitploit: POST /cgi?2&2&2 HTTP/1.1 Host: 192.168.0.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:95.0 Gecko/20100101 Firefox/95.0 Accept: / Accept-Language: es-ES,es;q=0.8,en-US;q=0.5,en;q=0.3 Accept-Encodin...

CVE-2023-43482

CVE-2023-43482 ثغرة حقن أوامر في جهاز التوجيه TP-Link ER7206 Omada Gigabit VPN Router في خدمة uhttpd freeStrategy الملخص توجد ثغرة في تنفيذ الأوامر في وظيفة الموارد الخاصة بالضيوف guest resource في جهاز التوجيه Tp-Link ER7206 Omada Gigabit VPN Router بإصدار 1.3.0 build 20230322 Rel.70591. يمكن أن...

CVE-2022-30024

CVE-2022-30024 Exploit RCE Tplink wr841 v10 ⚠️ Avertissement Le code de ce dépôt est fourni tel quel à des fins exclusivement éducatives et de recherche en sécurité défensive. Utilisez-le uniquement sur des systèmes que vous possédez ou pour lesquels vous avez une autorisation explicite de test...