Podatności D-Link DI-8100

6 znanych podatności CVE w D-Link DI-8100, przetłumaczonych i ocenionych.

CVE-2026-7856Wysokie
Podatność w D-Link DI-8100 w wersji 16.07.26A1 w interfejsie zarządzania siecią (plik /url_member.asp) umożliwia zdalne przepełnienie bufora poprzez manipulację argumentem Name. Exploit został opublikowany.
CVE-2026-7854Krytyczne
Router D-Link DI-8100 w wersji 16.07.26A1 zawiera podatność na przepełnienie bufora w funkcji url_rule_asp pliku /url_rule.asp w komponencie POST Parameter Handler. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
CVE-2026-7853Krytyczne
W routerze D-Link DI-8100 w wersji 16.07.26A1 stwierdzono podatność na przepełnienie bufora w funkcji sprintf w pliku /auto_reboot.asp. Manipulacja argumentami enable/time może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie. Exploit został publicznie udostępniony.
CVE-2026-7857Wysokie
Podatność w D-Link DI-8100 w wersji 16.07.26A1 w pliku /user_group.asp (CGI Handler) umożliwia zdalne przepełnienie bufora poprzez funkcję sprintf. Exploit został ujawniony publicznie.
CVE-2026-7855Wysokie
Podatność w routerze D-Link DI-8100 w wersji 16.07.26A1. Funkcja tggl_asp w pliku /tggl.asp jest podatna na przepełnienie bufora przez manipulację argumentem Name. Atak może być przeprowadzony zdalnie.
CVE-2026-7851Wysokie
W urządzeniu D-Link DI-8100 w wersji 16.07.26A1 wykryto podatność w pliku yyxz.asp. Funkcja sprintf pozwala na przepełnienie bufora stosu poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.