Vulnerabilidades de D-Link
CVE recientes que afectan productos de D-Link, con severidad, versiones afectadas y exploits.
FABRICANTE10 CVE
- VULNERABILIDAD CVE-2026-125086Credenciales embebidas en D-Link M60 emDaemon MQTT Broker mosquitto.conf system D-LinkCredenciales embebidasCVSS 3.1 10.0CRÍTICA
- VULNERABILIDAD CVE-2026-125079Credenciales embebidas en D-Link DCS-6501LH Media Service SystemConfig.ini mydlink_default_sys_info D-LinkCredenciales embebidasCVSS 3.1 5.3MEDIA
- VULNERABILIDAD CVE-2026-124564Recorrido de directorios en la función GetListDirectory de prog.cgi del componente HNAP de D-Link DIR-878 D-LinkRecorrido de directoriosCVSS 3.1 5.3MEDIA
- VULNERABILIDAD CVE-2026-124561Desbordamiento de búfer en la pila en el manejador HNAP de D-Link DIR-878 (SetVLANSettings) D-LinkDesbordamiento de pilaCVSS 3.1 7.5ALTA
- VULNERABILIDAD CVE-2026-124560Desbordamiento de búfer en el heap en el manejador HNAP de D-Link DIR-878 (GetCAPTCHAsetting) D-LinkDesbordamiento de heapCVSS 3.1 9.8CRÍTICA
- VULNERABILIDAD CVE-2026-124562Desbordamiento de búfer en el manejador HNAP de D-Link DIR-878 (SetWanSettings, ConfigDNS) D-LinkDesbordamiento de búferCVSS 3.1 7.5ALTA
- VULNERABILIDAD CVE-2026-124563Desbordamiento de búfer en el manejador HNAP de D-Link DIR-878 (SetWanSettings, Primary/Secondary) D-LinkDesbordamiento de búferCVSS 3.1 7.5ALTA
- VULNERABILIDAD CVE-2026-120189Desbordamiento de búfer en la pila en el manejador de nombres de archivo de carga TFTP de D-Link DIR-505 D-LinkDesbordamiento de pilaCVSS 3.1 10.0CRÍTICA
- VULNERABILIDAD CVE-2026-118579Backdoor en la función main de /secmark1524.cgi del CGI de administración web de D-Link DIR-505 D-LinkBackdoorCVSS 3.1 9.8CRÍTICA
- VULNERABILIDAD CVE-2026-108971Verificación incorrecta de firma en el servidor de recuperación HTTP de D-Link DCS-930L D-LinkFirma criptográfica no verificadaCVSS 3.1 9.6CRÍTICA