D-Link : failles exploitées
- 26failles exploitées
- 2utilisée par des rançongiciels
- 24 avr. 2026dernière ajoutée
- Multiple Routers 3
- DCS-2530L and DCS-2670L Devices 2
- DIR-859 Router 2
- Multiple NAS Devices 2
- DIR-823X 1
- Routers 1
- DNR-322L 1
- DIR-820 Router 1
- DIR-605 Router 1
- DIR-600 Router 1
- DSL-2750B Devices 1
- DWL-2600AP Access Point 1
- DIR-820L 1
- DIR-300 Router 1
- DNS-320 Storage Device 1
- DIR-610 Devices 1
- DCS-930L Devices 1
- DSL-2760U 1
- DIR-645 Router 1
- DIR-825 R1 Devices 1
- DNS-320 Device 1
| Ajouté | Faille | Produit | Gravité | Risque d'attaque |
|---|---|---|---|---|
| 24 avr. 2026 | Command Injection | DIR-823X | Élevé 7,2 | 88% |
| 8 déc. 2025 | Buffer Overflow | Routers | Critique 9,8 | 56% |
| 5 août 2025 | Download of Code Without Integrity Check | DNR-322L | Élevé 8,8 | 34% |
| 5 août 2025 | DCS-2530L and DCS-2670L Command Injection | DCS-2530L and DCS-2670L Devices | Élevé 8,8 | 54% |
| 5 août 2025 | Unspecified | DCS-2530L and DCS-2670L Devices | Élevé 7,5 | 98% |
| 25 juin 2025 | D-Link DIR-859 Router Path Traversal | DIR-859 Router | Moyenne 5,3 | 83% |
| 30 sept. 2024 | OS Command Injection | DIR-820 Router | Critique 9,8 | 98% |
| 16 mai 2024 | Information Disclosure | DIR-605 Router | Élevé 7,5 | 87% |
| 16 mai 2024 | Cross-Site Request Forgery (CSRF) | DIR-600 Router | Élevé 8,0 | 43% |
| 11 avr. 2024 | Command Injection | Multiple NAS Devices | Élevé 7,3 | >99,9% |
| 11 avr. 2024 | Use of Hard-Coded Credentials | Multiple NAS Devices | Critique 9,8 | 98% |
| 8 janv. 2024 | Command Injection | DSL-2750B Devices | Critique 9,8 | 66% |
| 29 juin 2023 | Command Injection | DWL-2600AP Access Point | Élevé 7,8 | 97% |
| 29 juin 2023 | Command Execution | DIR-859 Router | Critique 9,8 | 91% |
| 8 sept. 2022 | Remote Code Execution | DIR-820L | Critique 9,8 | 92% |
| 8 sept. 2022 | OS Command Injection | Multiple Routers | Critique 9,8 | 97% |
| 8 sept. 2022 | Cleartext Storage of a Password | DIR-300 Router | Moyenne 5,7 | 3,1% |
| 15 avr. 2022 | DNS-320 Remote Code Execution | DNS-320 Storage Device | Critique 9,8 | 86% |
| 4 avr. 2022 | Remote Code Execution | Multiple Routers | Critique 9,8 | 98% |
| 25 mars 2022 | Remote Command Execution | DIR-610 Devices | Élevé 8,8 | 22% |
| 25 mars 2022 | Command Injection | Multiple Routers | Critique 9,8 | >99,9% |
| 25 mars 2022 | OS Command Injection | DCS-930L Devices | Élevé 7,2 | 70% |
| 25 mars 2022 | Gateway Cross-Site Scripting | DSL-2760U | Moyenne 5,4 | 51% |
| 10 févr. 2022 | Remote Code Execution | DIR-645 Router | Élevé 8,8 | 97% |
| 3 nov. 2021 | Buffer Overflow | DIR-825 R1 Devices | Critique 9,8 | 56% |
| 3 nov. 2021 | Command Injection | DNS-320 Device | Critique 9,8 | >99,9% |
Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.