跳至内容

卫方智能网络安全资讯平台

  • 首页
  • 安全资讯
  • 安全教程
  • 关于我们
  • 免责声明
  • 隐私政策

D-Link

CVE-2026-100740:D-Link 路由器 L2TP 越界写 CVSS 9.9 无补丁

2026年9月29日 作者 卫方智能

D-Link DIR-895L 固件 A1_102b07 的 L2TP 控制通道解析存在越界写漏洞 CVE-2026-100740,CVSS 9.9,公开 PoC 已发布且厂商暂无补丁,建议隔离设备、关闭 L2TP 或更换型号。

分类 安全资讯 标签 CVE-2026-100740、 D-Link、 L2TP、 PoC、 固件安全、 漏洞预警、 网络设备安全、 零日漏洞

CVE-2026-82689:D-Link 多款 NAS 命令注入漏洞预警,CVSS 9.9 利用代码已公开

2026年9月3日 作者 卫方智能

D-Link DNS-320L/327L/340L/345 固件 20260717 及更早版本存在 CVSS 9.9 操作系统命令注入漏洞,ISO Image Handler 组件可被未认证远程攻击者利用,利用代码已公开。

分类 安全资讯 标签 D-Link、 NAS、 命令注入、 固件安全、 漏洞预警

近期文章

  • WAF 绕过手法剖析与防御补强实战配置
  • Consul 服务发现加固实战:ACL 与 mTLS 配置
  • DoH/DoT 加密 DNS 部署实战:防劫持与降级配置
  • Aoki 木马盯上 AI 编程助手:.claude.json 与 Codex 配置成新猎物
  • CVE-2026-110372:OttoKit 插件 9.8 分权限提升,WordPress 站点可被接管
Copyright © 卫方智能网络安全资讯平台    桂ICP备16003838号-11