Podatności D-Link DCS-935L
3 znanych podatności CVE w D-Link DCS-935L, przetłumaczonych i ocenionych.
- CVE-2026-13545Wysokie
W oprogramowaniu kamery D-Link DCS-935L w wersji 1.10.01 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Problem występuje w funkcji sub_400E40 pliku setconf.cgi, gdzie argument UID jest nieprawidłowo obsługiwany przez komponent POST Parameter Handler. Atak może być przeprowadzony zdalnie, a szczegóły exploit'a są publicznie dostępne.
- CVE-2026-12174Wysokie
Podatność w D-Link DCS-935L 1.10.01 dotyczy funkcji snprintf w pliku /web/cgi-bin/greece/rhea w komponencie HTTP Handler. Manipulacja argumentem data prowadzi do błędu formatowania stringu. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-8260Wysokie
W kamerze D-Link DCS-935L do wersji 1.10.01 wykryto podatność w funkcji SetDeviceSettings pliku /web/cgi-bin/hnap/hnap_service. Manipulacja argumentem AdminPassword powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.