CVE-2026-10131: Kritische Befehlsinjektion bei TOTOLINK
Im formFilter-Parameter vpnPassword des TOTOLINK X2000R in Version TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 existiert ein Stack-basierter Pufferüberlauf.
Berichterstattung
- CVE-2026-9660: Kritische Schwachstelle in TOTOLINK X2000R
- CVE-2026-9659: Kritische Schwachstelle in TOTOLINK X2000R
- CVE-2026-42026: Kritische Schwachstelle in TOTOLINK X2000R
- CVE-2026-42025: Kritische Schwachstelle in TOTOLINK X2000R
- CVE-2026-42024: Kritische Schwachstelle in TOTOLINK X2000R
- CVE-2026-42023: Kritische Schwachstelle in TOTOLINK X2000R
- CVE-2026-42022: Kritische Schwachstelle in TOTOLINK X2000R
- CVE-2026-42021: Kritische Schwachstelle in TOTOLINK X2000R
- CVE-2026-42020: Kritische Schwachstelle in TOTOLINK X2000R
- CVE-2026-42019: Kritische Schwachstelle in TOTOLINK X2000R
- CVE-2026-41223: Kritische Schwachstelle in TOTOLINK X2000R
- CVE-2026-41222: Kritische Schwachstelle in TOTOLINK X2000R
- CVE-2026-40627: Kritische Schwachstelle in TOTOLINK X2000R
- CVE-2026-40615: Kritische Schwachstelle in TOTOLINK X2000R
- CVE-2026-35499: Kritische Schwachstelle in TOTOLINK X2000R
- CVE-2026-33568: Kritische Schwachstelle in TOTOLINK X2000R
- CVE-2026-28763: Kritische Schwachstelle in TOTOLINK X2000R
- CVE-2026-10141: Kritische Firmware-Schwachstelle in TOTOLINK X2000R
- CVE-2026-10139: Kritische Schwachstelle in TOTOLINK X2000R
- CVE-2026-10138: Kritische Schwachstelle in TOTOLINK X2000R