TP-Link

Une faille dans Omada Controller de TP-Link (CVE-2026-107795, CVSS 7.5) permettrait à un utilisateur connecté, même limité, de gérer les certificats TLS.

Dans le mode MSP d’Omada Controller, un utilisateur authentifié pourrait tester les mots de passe d’autres comptes. Versions et correctif non précisés.

Une faille (CVE-2026-18167, CVSS 7.7) affecte le mode Mesh du TP-Link Archer AX55 v4. Une personne présente sur le réseau local pourrait faire planter le service, voire exécuter du code.