Tomofun vulnerabilities

Newest CVEs

• CVE-2025-11650

  Tomofun Furbo 360/Furbo Mini Password shadow weak hash

  Tomofun · Furbo 360

  Low1.0
• CVE-2025-11649

  Tomofun Furbo 360/Furbo Mini Root Account hard-coded password

  Tomofun · Furbo 360

  High7.3
• CVE-2025-11648

  Tomofun Furbo 360/Furbo Mini GATT Interface URL TF_FQDN.json server-side request forgery

  Tomofun · Furbo 360

  Medium6.3
• CVE-2025-11647

  Tomofun Furbo 360/Furbo Mini GATT Service information disclosure

  Tomofun · Furbo 360

  Low2.3
• CVE-2025-11646

  Tomofun Furbo 360/Furbo Mini GATT Service access control

  Tomofun · Furbo 360

  Medium5.3
• CVE-2025-11645

  Tomofun Furbo Mobile App Authentication Token sensitive information

  Tomofun · Furbo Mobile App

  Low2.4
• CVE-2025-11644

  Tomofun Furbo 360/Furbo Mini UART sensitive information

  Tomofun · Furbo 360

  Low1.0
• CVE-2025-11643

  Tomofun Furbo 360/Furbo Mini MQTT Client Certificate furbo_img hard-coded credentials

  Tomofun · Furbo 360

  Medium6.3
• CVE-2025-11642

  Tomofun Furbo 360/Furbo Mini Registration denial of service

  Tomofun · Furbo 360

  Medium4.1
• CVE-2025-11641

  Tomofun Furbo 360/Furbo Mini Trial Restriction access control

  Tomofun · Furbo 360

  Low1.0