Podatności TP-Link Tapo
3 znanych podatności CVE w TP-Link Tapo, przetłumaczonych i ocenionych.
- CVE-2026-34118Średnie
W kamerach TP-Link Tapo C100/C101 v5 oraz C520WS v2.6 wykryto podatność przepełnienia bufora na stercie w logice parsowania treści żądań HTTP POST. Brak walidacji pozostałej pojemności bufora po dynamicznej alokacji oraz niewystarczająca kontrola granic przy obsłudze zewnętrznych danych HTTP umożliwiają zapis poza przydzielony obszar.
- CVE-2026-0651Wysokie
W kamerach TP-Link Tapo C260 v1, D235 v1, C211 v2 i C520WS v2.6 wykryto podatność typu path traversal w obsłudze żądań GET przez serwer HTTP. Serwer normalizuje ścieżkę przed pełnym dekodowaniem danych URL i w razie błędu normalizacji używa surowej ścieżki, co pozwala na ominięcie ograniczeń katalogów.
- CVE-2023-27098Wysokie
Aplikacja TP-Link Tapo APK do wersji 2.12.703 zawiera zakodowane na stałe dane uwierzytelniające do panelu logowania. Oznacza to, że każdy, kto zna te dane, może uzyskać nieautoryzowany dostęp do aplikacji.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS