Vulnerabilidades en Totolink

501 resultados
Análisis Vexday

Com 200 CVEs catalogadas, os dispositivos Totolink apresentam um volume expressivo de vulnerabilidades, sendo 95 delas de severidade crítica e 138 com prova de conceito pública disponível — o que reduz significativamente a barreira técnica para exploração. Um dado que merece atenção imediata é o surgimento de 125 novas CVEs nos últimos 90 dias, indicando ritmo acelerado de descobertas recentes. A falha mais recorrente é CWE-77 (injeção de comando), classe que tende a ter alto impacto em dispositivos de rede e costuma ser alvo prioritário em ambientes expostos. Embora nenhuma CVE da Totolink conste atualmente no catálogo KEV da CISA — situação abaixo da média geral do catálogo —, a CVE-2023-6612 registra o maior score EPSS observado (0,3068), sugerindo probabilidade relevante de exploração ativa no curto prazo e exigindo priorização nas rotinas de correção.

CVE-2025-1852HIGHTotolink EX1800T cstecgi.cgi loginAuth buffer overflowEPSS 0.9%CVE-2025-9303HIGHTOTOLINK A720R cstecgi.cgi setParentalRules buffer overflowEPSS 0.9%CVE-2026-19846HIGHTOTOLINK A800R firewall.so cstecgi.cgi setUrlFilterRules stack-based overflowEPSS 0.9%CVE-2026-90608CRITICALTotolink A3002MU boa formPortFw buffer overflowEPSS 0.9%CVE-2026-90606CRITICALTotolink A3002MU boa formIpv6Setup buffer overflowEPSS 0.9%CVE-2026-93739CRITICALTotolink A3002MU formWlAc buffer overflowEPSS 0.9%CVE-2026-19845HIGHTOTOLINK A800R lan.so cstecgi.cgi setStaticDhcpConfig stack-based overflowEPSS 0.9%CVE-2026-19814HIGHTOTOLINK A800R firewall.so cstecgi.cgi setMacQos stack-based overflowEPSS 0.9%CVE-2026-90605CRITICALTotolink A3002MU boa formFilter buffer overflowEPSS 0.9%CVE-2026-19844HIGHTOTOLINK A800R ipv6.so cstecgi.cgi setRadvdCfg stack-based overflowEPSS 0.9%CVE-2026-19813HIGHTOTOLINK A800R firewall.so cstecgi.cgi setMacFilterRules stack-based overflowEPSS 0.9%CVE-2026-93738CRITICALTotolink A3002MU formSchedule buffer overflowEPSS 0.9%CVE-2026-90607CRITICALTotolink A3002MU boa formNewSchedule buffer overflowEPSS 0.9%CVE-2026-82616CRITICALTOTOLINK NR1800X cstecgi.cgi setUploadSetting stack-based overflowEPSS 0.9%CVE-2026-19847HIGHTOTOLINK A800R wps.so cstecgi.cgi setWiFiWpsConfig stack-based overflowEPSS 0.9%CVE-2026-19815HIGHTOTOLINK A800R firewall.so cstecgi.cgi setParentalRules stack-based overflowEPSS 0.9%CVE-2026-19812HIGHTOTOLINK A800R product.so cstecgi.cgi UploadCustomModule stack-based overflowEPSS 0.9%CVE-2026-19811HIGHTOTOLINK A800R firewall.so cstecgi.cgi setIpQosRules stack-based overflowEPSS 0.9%CVE-2026-1328HIGHTotolink NR1800X POST Request cstecgi.cgi setWizardCfg buffer overflowEPSS 0.9%CVE-2025-7913HIGHTOTOLINK T6 MQTT Service updateWifiInfo buffer overflowEPSS 0.8%