CVE-2026-100740：D-Link 路由器 L2TP 越界写 CVSS 9.9 无补丁
D-Link DIR-895L 固件 A1_102b07 的 L2TP 控制通道解析存在越界写漏洞 CVE-2026-100740，CVSS 9.9，公开 PoC 已发布且厂商暂无补丁，建议隔离设备、关闭 L2TP 或更换型号。
固件安全
CVE-2026-13249：霍尼韦尔 PD45 工业打印机未认证 RCE 预警
霍尼韦尔 PD45 工业打印机 Web 管理界面存在未认证任意文件上传缺陷，攻击者无需凭据即可上传恶意文件并执行系统命令，CVSS 9.8。受影响固件为 F10.19.010040，需升级至 F10.22.030745 以上。
CVE-2026-82689：D-Link 多款 NAS 命令注入漏洞预警，CVSS 9.9 利用代码已公开
D-Link DNS-320L/327L/340L/345 固件 20260717 及更早版本存在 CVSS 9.9 操作系统命令注入漏洞，ISO Image Handler 组件可被未认证远程攻击者利用，利用代码已公开。