D-Link: آسیب‌پذیری‌های مورد سوءاستفاده
- ۲۶آسیب‌پذیری مورد سوءاستفاده
- ۲مورد استفادهٔ باج‌افزارها
- ۲۴ آوریل ۲۰۲۶آخرین مورد افزوده‌شده
- Multiple Routers 3
- DCS-2530L and DCS-2670L Devices 2
- DIR-859 Router 2
- Multiple NAS Devices 2
- DIR-823X 1
- Routers 1
- DNR-322L 1
- DIR-820 Router 1
- DIR-605 Router 1
- DIR-600 Router 1
- DSL-2750B Devices 1
- DWL-2600AP Access Point 1
- DIR-820L 1
- DIR-300 Router 1
- DNS-320 Storage Device 1
- DIR-610 Devices 1
- DCS-930L Devices 1
- DSL-2760U 1
- DIR-645 Router 1
- DIR-825 R1 Devices 1
- DNS-320 Device 1
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۲۴ آوریل ۲۰۲۶ | Command Injection | DIR-823X | بالا ۷٫۲ | ۸۸% |
| ۸ دسامبر ۲۰۲۵ | Buffer Overflow | Routers | بحرانی ۹٫۸ | ۵۶% |
| ۵ اوت ۲۰۲۵ | Download of Code Without Integrity Check | DNR-322L | بالا ۸٫۸ | ۳۴% |
| ۵ اوت ۲۰۲۵ | DCS-2530L and DCS-2670L Command Injection | DCS-2530L and DCS-2670L Devices | بالا ۸٫۸ | ۵۴% |
| ۵ اوت ۲۰۲۵ | Unspecified | DCS-2530L and DCS-2670L Devices | بالا ۷٫۵ | ۹۸% |
| ۲۵ ژوئن ۲۰۲۵ | D-Link DIR-859 Router Path Traversal | DIR-859 Router | متوسط ۵٫۳ | ۸۳% |
| ۳۰ سپتامبر ۲۰۲۴ | OS Command Injection | DIR-820 Router | بحرانی ۹٫۸ | ۹۸% |
| ۱۶ مه ۲۰۲۴ | Information Disclosure | DIR-605 Router | بالا ۷٫۵ | ۸۷% |
| ۱۶ مه ۲۰۲۴ | Cross-Site Request Forgery (CSRF) | DIR-600 Router | بالا ۸٫۰ | ۴۳% |
| ۱۱ آوریل ۲۰۲۴ | Command Injection | Multiple NAS Devices | بالا ۷٫۳ | >۹۹٫۹% |
| ۱۱ آوریل ۲۰۲۴ | Use of Hard-Coded Credentials | Multiple NAS Devices | بحرانی ۹٫۸ | ۹۸% |
| ۸ ژانویه ۲۰۲۴ | Command Injection | DSL-2750B Devices | بحرانی ۹٫۸ | ۶۶% |
| ۲۹ ژوئن ۲۰۲۳ | Command Injection | DWL-2600AP Access Point | بالا ۷٫۸ | ۹۷% |
| ۲۹ ژوئن ۲۰۲۳ | Command Execution | DIR-859 Router | بحرانی ۹٫۸ | ۹۱% |
| ۸ سپتامبر ۲۰۲۲ | Remote Code Execution | DIR-820L | بحرانی ۹٫۸ | ۹۲% |
| ۸ سپتامبر ۲۰۲۲ | OS Command Injection | Multiple Routers | بحرانی ۹٫۸ | ۹۷% |
| ۸ سپتامبر ۲۰۲۲ | Cleartext Storage of a Password | DIR-300 Router | متوسط ۵٫۷ | ۳٫۱% |
| ۱۵ آوریل ۲۰۲۲ | DNS-320 Remote Code Execution | DNS-320 Storage Device | بحرانی ۹٫۸ | ۸۶% |
| ۴ آوریل ۲۰۲۲ | Remote Code Execution | Multiple Routers | بحرانی ۹٫۸ | ۹۸% |
| ۲۵ مارس ۲۰۲۲ | Remote Command Execution | DIR-610 Devices | بالا ۸٫۸ | ۲۲% |
| ۲۵ مارس ۲۰۲۲ | Command Injection | Multiple Routers | بحرانی ۹٫۸ | >۹۹٫۹% |
| ۲۵ مارس ۲۰۲۲ | OS Command Injection | DCS-930L Devices | بالا ۷٫۲ | ۷۰% |
| ۲۵ مارس ۲۰۲۲ | Gateway Cross-Site Scripting | DSL-2760U | متوسط ۵٫۴ | ۵۱% |
| ۱۰ فوریه ۲۰۲۲ | Remote Code Execution | DIR-645 Router | بالا ۸٫۸ | ۹۷% |
| ۳ نوامبر ۲۰۲۱ | Buffer Overflow | DIR-825 R1 Devices | بحرانی ۹٫۸ | ۵۶% |
| ۳ نوامبر ۲۰۲۱ | Command Injection | DNS-320 Device | بحرانی ۹٫۸ | >۹۹٫۹% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.