Podatności D-Link DI-8400
3 znanych podatności CVE w D-Link DI-8400, przetłumaczonych i ocenionych.
- CVE-2026-101081Krytyczne
W D-Link DI-8400 w wersji 16.07 odkryto podatność na przepełnienie bufora oparte na stosie w funkcji menu_nat_more_asp pliku menu_nat_more.asp (komponent Web Administration Service). Manipulacja argumentem opt umożliwia zdalny atak. Exploit jest publiczny.
- CVE-2026-91001Krytyczne
W D-Link DI-8400 16.07 odkryto lukę w funkcji ddns_asp w pliku /ddns.asp komponentu DDNS Configuration. Manipulacja argumentami serv/user/host/wild/mx/bmx/cust/ip powoduje przepełnienie bufora na stosie. Atak może być zainicjowany zdalnie, a exploit został publicznie udostępniony i może być użyty do ataków.
- CVE-2026-10206Wysokie
W routerze D-Link DI-8400 do wersji 16.07.26A1, w pliku /dbsrv.asp występuje przepełnienie bufora na stosie (stack-based buffer overflow) podczas manipulacji argumentem str. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny. Badacz zgłosił sprzeczne nazwy parametrów.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS