vi
D-Link là công ty thiết bị mạng toàn cầu có trụ sở tại Đài Loan, được thành lập vào năm 1986. Công ty phát triển các giải pháp kết nối và mạng cho người dùng gia đình, doanh nghiệp vừa và nhỏ, doanh nghiệp lớn và môi trường công nghiệp, với hoạt động tại nhiều khu vực.
Tính đến 05/10/2026, D-Link ghi nhận 47 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 41 sản phẩm, trong đó 31 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, DNS-340L là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái D-Link, với 8 lỗ hổng, chiếm khoảng 17,02% tổng số lỗ hổng toàn hãng trong giai đoạn này.
| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-101081D-Link DI-8400 Web Administration Service menu_nat_more.asp menu_nat_more_asp stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDI-8400 | Ngày phát hành28/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-100740D-Link DIR-895L L2TP Control Channel tunnel.c tunnel_set_params out-of-bounds write | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDIR-895L | Ngày phát hành27/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-96891D-Link DIR-825 rp-l2tp tunnel.c tunnel_set_params out-of-bounds write | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDIR-825 | Ngày phát hành24/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-95675D-Link DAP-1360 6.14 Unauthenticated RCE via Web Management Interface | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngDAP-1360 | Ngày phát hành22/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-94089D-Link DIR-868L Authentication webfa_authentication.cgi strcpy stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDIR-868L | Ngày phát hành20/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-94050D-Link DIR-X1860Z ubus JSON-RPC interface routerd.get_rand_key information disclosure | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngDIR-X1860Z | Ngày phát hành20/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-94036D-Link DIR-X1860/DIR-X1860Z routerd ubus access control | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDIR-X1860 | Ngày phát hành20/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-93958D-Link R95 DHMAPI ssi system os command injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngR95 | Ngày phát hành20/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-91003D-Link DI-8300 CGI Service rzgl.asp rzgl_asp stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDI-8300 | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-91001D-Link DI-8400 DDNS Configuration ddns.asp ddns_asp stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDI-8400 | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-90881D-Link DIR-882 CGI Binary dllog.cgi main information disclosure | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDIR-882 | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-90880D-Link DSL-3782 Diagnostics Diagnostics.asp system command injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDSL-3782 | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-90706D-Link DWR-M921 formWsc os command injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDWR-M921 | Ngày phát hành14/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-90705D-Link DWR-M921 Boa Dispatch Table formsysCmd os command injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDWR-M921 | Ngày phát hành14/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-90704D-Link DWR-M921 formDiskPartition system command injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDWR-M921 | Ngày phát hành14/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-90703D-Link DWR-M921 formDiskCreateShare system os command injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDWR-M921 | Ngày phát hành14/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-90702D-Link DWR-M921 formDiskFormat system os command injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDWR-M921 | Ngày phát hành14/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-90699D-Link DWR-M920 formPinManageSetup sub_41E60C os command injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDWR-M920 | Ngày phát hành14/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-90693D-Link DIR-878 WAN Settings SetWan3Settings stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDIR-878 | Ngày phát hành14/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-90692D-Link DIR-878 Dynamic DNS IPv6 Settings SetDynamicDNSIPv6Settings stack-based overflow | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDIR-878 | Ngày phát hành14/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-90680D-Link DIR-823G HNAP1 SetStaticRouteSettings strcpy stack-based overflow | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDIR-823G | Ngày phát hành14/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-86510D-Link DIR-822A L2TP Control Message tunnel_set_params out-of-bounds write | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDIR-822A | Ngày phát hành08/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-86509D-Link DIR-895L udhcpcd serverpacket.c sendACK stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDIR-895L | Ngày phát hành08/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-86297D-Link DIR-605 L2TP Control Message tunnel.c tunnel_set_params off-by-one | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDIR-605 | Ngày phát hành07/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-86296D-Link DIR-822A udhcpcd serverpacket.c strcpy stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDIR-822A | Ngày phát hành07/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-86295D-Link DIR-895L udhcpcd serverpacket.c sendACK command injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDIR-895L | Ngày phát hành07/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-85224D-Link DNS-320 ShareCenter File Sharing file_sharing.cgi os command injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDNS-320 ShareCenter | Ngày phát hành03/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-85223D-Link DNS-340L CGI dropbox.cgi os command injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDNS-340L | Ngày phát hành03/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-85222D-Link DNS-340L Add-On Center addon_center.cgi os command injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDNS-340L | Ngày phát hành03/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-82692D-Link DNS-340L/DNS-345 iscsi_mgr.cgi os command injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDNS-340L | Ngày phát hành31/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-82691D-Link DNS-320L/DNS-327L/DNS-340L/DNS-345 CGI usb_device.cgi os command injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDNS-320L | Ngày phát hành31/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-82690D-Link DNS-327L/DNS-340L ve_mgr.cgi os command injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDNS-327L | Ngày phát hành31/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-82689D-Link DNS-320L/DNS-327L/DNS-340L/DNS-345 ISO Image isomount_mgr.cgi os command injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDNS-320L | Ngày phát hành31/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-82688D-Link DNS-340L/DNS-345 Virtual Volume virtual_vol.cgi os command injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDNS-340L | Ngày phát hành31/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-82680D-Link DSM-G600 Multipart load_file.cgi out-of-bounds write | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDSM-G600 | Ngày phát hành31/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-82595D-Link DIR-825M System Command Execution formSysCmd sub_456CF4 command injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDIR-825M | Ngày phát hành30/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-82593D-Link DIR-825M LTE Module Firmware Upgrade formLtefotaUpgradeFibocom sub_41802C stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngDIR-825M | Ngày phát hành30/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-82592D-Link DIR-825M Disk Formatting Handler Endpoint formDiskFormat sub_46725C stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDIR-825M | Ngày phát hành30/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-19893D-Link DIR-842 vsftpd vsftpd.conf default permission | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDIR-842 | Ngày phát hành15/08/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-16448D-Link DNS-1550-04 remote_backup.cgi cgi_check_rsync_rw command injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDNS-120 | Ngày phát hành21/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-16447D-Link DNS-320 multi_uploadify.php unrestricted upload | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDNS-320 | Ngày phát hành21/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-16332D-Link DNS-320 multi_uploadify.php unrestricted upload | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDNS-320 | Ngày phát hành21/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-16331D-Link DNS-320 save_ajax.php unrestricted upload | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDNS-320 | Ngày phát hành21/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-16330D-Link DNS-320 uploadify.php unrestricted upload | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDNS-320 | Ngày phát hành21/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-16329D-Link DNS-320 uploadify.php unrestricted upload | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDNS-320 | Ngày phát hành21/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-16327D-Link DNS-320 upload.php unrestricted upload | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDNS-320 | Ngày phát hành20/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-15270D-link DIR-823G Web boa.conf least privilege violation | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDIR-823G | Ngày phát hành09/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-13545D-Link DCS-935L POST Parameter setconf.cgi sub_400E40 os command injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDCS-935L | Ngày phát hành29/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-12174D-Link DCS-935L HTTP rhea snprintf format string | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDCS-935L | Ngày phát hành13/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-11555D-Link DGS-1100-08PD Web boa.conf least privilege violation | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDGS-1100-08PD | Ngày phát hành08/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-11497D-Link DCS-5615 Boa Webserver boa.conf least privilege violation | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDCS-5615 | Ngày phát hành08/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-11492D-Link DIR-823G vsftpd vsftpd.conf least privilege violation | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDIR-823G | Ngày phát hành08/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-11341D-Link DWR-M920 formIMEISetup sub_412DA0 os command injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDWR-M920 | Ngày phát hành05/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-11339D-Link DWR-M920 formUSSDSetup sub_41CF20 command injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDWR-M920 | Ngày phát hành05/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-10878D-Link DWR-M920 formSmsManage sub_41C8E8 command injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDWR-M920 | Ngày phát hành05/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-10270D-Link DI-7001 MINI API httpd_debug.asp sprintf stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDI-7001 MINI | Ngày phát hành01/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-10206D-Link DI-8400 dbsrv.asp stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDI-8400 | Ngày phát hành01/06/2026 | Mức độ nghiêm trọngCao |
CVE-2018-25358D-Link DIR601 2.02NA Credential Disclosure via my_cgi.cgi | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDIR-601 | Ngày phát hành23/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-8346D-Link DIR-816 portForward command injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDIR-816 | Ngày phát hành11/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-8345D-Link DIR-816 singlePortForward sub_445E7C command injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDIR-816 | Ngày phát hành11/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-8344D-Link DIR-816 formDMZ.cgi sub_445E7C command injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDIR-816 | Ngày phát hành11/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-8273D-Link DNS-320 system_mgr.cgi cgi_merge_user os command injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDNS-320 | Ngày phát hành11/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-8272D-Link DNS-320 webfile_mgr.cgi chown os command injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDNS-320 | Ngày phát hành11/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-8271D-Link DNS-320 network_mgr.cgi cgi_upnp_edit os command injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDNS-320 | Ngày phát hành11/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-8260D-Link DCS-935L HNAP Service hnap_service SetDeviceSettings buffer overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDCS-935L | Ngày phát hành11/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-7857D-Link DI-8100 CGI user_group.asp sprintf buffer overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDI-8100 | Ngày phát hành05/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-7856D-Link DI-8100 Web Management url_member.asp buffer overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDI-8100 | Ngày phát hành05/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-7855D-Link DI-8100 HTTP Request tggl.asp tggl_asp buffer overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDI-8100 | Ngày phát hành05/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-7854D-Link DI-8100 POST Parameter url_rule.asp url_rule_asp buffer overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDI-8100 | Ngày phát hành05/05/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-7853D-Link DI-8100 HTTP auto_reboot.asp sprintf buffer overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDI-8100 | Ngày phát hành05/05/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-7851D-Link DI-8100 yyxz.asp sprintf stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDI-8100 | Ngày phát hành05/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-42376D-Link DIR-456U A1 Hardcoded Telnet Backdoor Credentials | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDIR-456U Firmware | Ngày phát hành04/05/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-42375D-Link DIR-600L A1 Hardcoded Telnet Backdoor Credentials | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDIR-600L Firmware | Ngày phát hành04/05/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-42374D-Link DIR-600L B1 Hardcoded Telnet Backdoor Credentials | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDIR-600L Firmware | Ngày phát hành04/05/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-42373D-Link DIR-605L B2 Hardcoded Telnet Backdoor Credentials | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDIR-605L Firmware | Ngày phát hành04/05/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-42372D-Link DIR-605L A1 Hardcoded Telnet Backdoor Credentials | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDIR-605L Firmware | Ngày phát hành04/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-7554D-Link M60 httpd password recovery | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngM60 | Ngày phát hành01/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-7289D-Link DIR-825M formWanConfigSetup sub_414BA8 buffer overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDIR-825M | Ngày phát hành28/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-7288D-Link DIR-825M formVpnConfigSetup sub_4151FC buffer overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDIR-825M | Ngày phát hành28/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-7248D-Link DI-8100 CGI Endpoint tgfile.htm tgfile_htm buffer overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDI-8100 | Ngày phát hành28/04/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-7247D-Link DI-8100 File Extension file_exten.asp file_exten_asp buffer overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDI-8100 | Ngày phát hành28/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-7069D-Link DIR-825 miniupnpd upnpsoap.c AddPortMapping buffer overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDIR-825 | Ngày phát hành27/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-7068D-Link DIR-825 nmbd sserver.c NMBD_process buffer overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDIR-825 | Ngày phát hành26/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-7067D-Link DIR-822 udhcpd DHCP Service dhcpd.c system command injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDIR-822 | Ngày phát hành26/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-7027D-Link DSL-2740R Wireless Setup Section cross site scripting | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDSL-2740R | Ngày phát hành26/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-7026D-Link DGS-3420 System Information Settings cross site scripting | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDGS-3420 | Ngày phát hành26/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-6947D-Link｜DWM-222W USB Wi-Fi Adapter - Brute-Force Protection Bypass | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngDWM-222W | Ngày phát hành24/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-6014D-Link DIR-513 POST Request formAdvanceSetup buffer overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDIR-513 | Ngày phát hành10/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-6013D-Link DIR-513 POST Request formSetRoute buffer overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDIR-513 | Ngày phát hành10/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-6012D-Link DIR-513 POST Request formSetPassword buffer overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDIR-513 | Ngày phát hành10/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-5984D-Link DIR-605L POST Request formSetLog buffer overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDIR-605L | Ngày phát hành09/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-5983D-Link DIR-605L POST Request formSetDDNS buffer overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDIR-605L | Ngày phát hành09/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-5982D-Link DIR-605L POST Request formAdvNetwork buffer overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDIR-605L | Ngày phát hành09/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-5981D-Link DIR-605L POST Request formAdvFirewall buffer overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDIR-605L | Ngày phát hành09/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-5980D-Link DIR-605L POST Request formSetMACFilter buffer overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDIR-605L | Ngày phát hành09/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-5979D-Link DIR-605L POST Request formVirtualServ buffer overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDIR-605L | Ngày phát hành09/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-5844D-Link DIR-882 HNAP1 SetNetworkSettings prog.cgi sprintf os command injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDIR-882 | Ngày phát hành09/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-5815D-Link DIR-645 hedwig.cgi hedwigcgi_main stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDIR-645 | Ngày phát hành08/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-5312D-Link DNS-1550-04 dsk_mgr.cgi Get_current_raidtype access control | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDNS-120 | Ngày phát hành01/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-5311D-Link DNS-1550-04 file_center.cgi Webdav_Access_List access control | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDNS-120 | Ngày phát hành01/04/2026 | Mức độ nghiêm trọngTrung bình |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
