https://alertas.dupin.com.ar/fabricante/d-link/Alertas de vulnerabilidades de D-Link.esTue, 10 Nov 2026 02:48:11 +000010https://alertas.dupin.com.ar/cve/CVE-2026-125086/tg:64390Tue, 10 Nov 2026 02:48:11 +0000VulnerabilidadVulnerabilidad de severidad crítica de tipo credenciales embebidas en M60. Puntaje CVSS 3.1 de 10.0. La descripción original en inglés está más abajo.https://alertas.dupin.com.ar/cve/CVE-2026-125079/tg:64389Tue, 10 Nov 2026 02:48:10 +0000VulnerabilidadVulnerabilidad de severidad media de tipo credenciales embebidas en DCS-6501LH. Puntaje CVSS 3.1 de 5.3. La descripción original en inglés está más abajo.https://alertas.dupin.com.ar/cve/CVE-2026-124564/tg:64183Mon, 09 Nov 2026 06:43:29 +0000VulnerabilidadRecorrido de directorios en la función GetListDirectory del archivo bin/prog.cgi del componente HNAP Handler de D-Link DIR-878 1.20B05, manipulando el argumento ListDirectoryPath. La explotación remota es posible y el exploit es público. Solo afecta a productos que el fabricante ya no soporta.https://alertas.dupin.com.ar/cve/CVE-2026-124561/tg:64172Mon, 09 Nov 2026 04:13:14 +0000VulnerabilidadLa manipulación del argumento VID en la función SetVLANSettings de prog.cgi provoca un desbordamiento de búfer en la pila. El ataque puede lanzarse de forma remota y el exploit ya es público. Solo afecta a productos que el fabricante ya no soporta.https://alertas.dupin.com.ar/cve/CVE-2026-124560/tg:64167Mon, 09 Nov 2026 04:13:08 +0000VulnerabilidadLa manipulación del argumento uid en la función GetCAPTCHAsetting de bin/prog.cgi provoca un desbordamiento de búfer en el heap. El ataque puede iniciarse de forma remota y el exploit ya es público. Solo afecta a productos que el fabricante ya no soporta.https://alertas.dupin.com.ar/cve/CVE-2026-124562/tg:64166Mon, 09 Nov 2026 04:13:07 +0000VulnerabilidadLa manipulación de los argumentos ConfigDNS/Primary y ConfigDNS/Secondary en la función SetWanSettings provoca un desbordamiento de búfer. El ataque puede iniciarse de forma remota y el exploit ya es público. Solo afecta a productos que el fabricante ya no soporta.https://alertas.dupin.com.ar/cve/CVE-2026-124563/tg:64164Mon, 09 Nov 2026 04:13:06 +0000VulnerabilidadLa manipulación de los argumentos Primary/Secondary en la función SetWanSettings provoca un desbordamiento de búfer. El ataque puede lanzarse de forma remota y el exploit ya es público. Solo afecta a productos que el fabricante ya no soporta.https://alertas.dupin.com.ar/cve/CVE-2026-120189/tg:62537Sun, 01 Nov 2026 02:14:33 +0000VulnerabilidadVulnerabilidad en D-Link DIR-505 1.10B02, en la función save_upload_file/mp_upload_file del archivo /usr/bin/tftpd del componente TFTP Upload Filename Handler. La manipulación provoca un desbordamiento de búfer en la pila y el ataque puede realizarse de forma remota. El exploit es público y podría ser utilizado.https://alertas.dupin.com.ar/cve/CVE-2026-118579/tg:61893Wed, 28 Oct 2026 23:50:18 +0000VulnerabilidadLa manipulación de los argumentos accu, pass, code, hash y cmds en la función main de /secmark1524.cgi del componente Web Management CGI constituye una backdoor. El ataque puede realizarse de forma remota y el exploit es público. Afecta a D-Link DIR-505 1.10B02.https://alertas.dupin.com.ar/cve/CVE-2026-108971/tg:58607Tue, 13 Oct 2026 08:12:59 +0000VulnerabilidadLa manipulación del argumento firmware en la función mpfd_decode de bootloader_region.bin, en el componente Emergency HTTP Recovery Server, permite una verificación incorrecta de la firma criptográfica. El ataque puede realizarse de forma remota y el exploit fue publicado. Afecta a D-Link DCS-930L B1.08B4.