VulnCheck KEV: CVE-2024-23625

A command injection vulnerability exists in D-Link DAP-1650 devices when handling UPnP SUBSCRIBE messages. An unauthenticated attacker can exploit this vulnerability to gain command execution on the device as root...

CVE-2026-93958

D-Link R95 BE9500 راوتر ذكي Wi-Fi 7 البائع：D-Link المنتج：R95 طراز المنتج：BE9500 إصدار البرنامج الثابت：1.01B06 نوع الثغرة：حقن أوامر بعد المصادقة الوصف يحتوي راوتر D-Link R95 BE9500 الذكي Wi-Fi 7 إصدار البرنامج الثابت BE95001.00.16 على ثغرة حقن أوامر في واجهة DHMAPI SOAP عبر HTTPS عند معالجة طلبات...

D-Link-NAS-CVE-2024-10914-

D-Link-NAS-CVE-2024-10914- This is a D-Link RCE vulnerability detection program Vulnerability Overview D-Link DNS-320, etc., are NAS Network Attached Storage devices from D-Link China. Multiple D-Link products have a security vulnerability, which stems from erroneous operations on the parameter...

CVE-2023-27216_D-Link_DSL-3782_Router_command_injection

This repository does not have a README...

CVE-2018-18441-exploit

CVE-2018-18441-exploit D-Link DCS series Wi-Fi cameras expose sensitive information regarding the device configuration. The affected devices include many of DCS series, such as: DCS-936L, DCS-942L, DCS-8000LH, DCS-942LB1, DCS-5222L, DCS-825L, DCS-2630L, DCS-820L, DCS-855L, DCS-2121, DCS-5222LB1,...

CVE-2024-10915

CVE-2024-10915 - استغلال حقن الأوامر في أجهزة D-Link NAS يستهدف هذا الاستغلال المكتوب بلغة بايثون ثغرة حقن أوامر في عدة منتجات D-Link NAS عبر نقطة النهاية /cgi-bin/accountmgr.cgi?cmd=cgiuseradd. تسمح الثغرة للمهاجمين غير المصادق عليهم بتنفيذ أوامر نظام عشوائية على الجهاز المتأثر. الوصف تؤثر...

Vulnerability-DLink-CVE-2025-14659

CVE-2025-14659: تحليل حقن الأوامر في خدمة DHCP Daemon الخاصة بـ D-Link مشروع إعادة إنشاء CVE | الأمن الهجومي المؤلف: Peter Lin التاريخ: مايو 2026 ملخص المشروع: أبلغ CVE-2025-14659 عن ثغرة حقن أوامر تستهدف مكوّن DHCP daemon الموجود في جهاز التوجيه اللاسلكي D-Link DIR-860LB1 الذي يعمل بالبرنامج...

CVE-2026-100740

CVE-2026-100740 — كتابة خارج الحدود في D-Link DIR-895L L2TP إثبات مفهوم بلغة Python 3 لـ CVE-2026-100740 — D-Link DIR-895L إصدار البرنامج الثابت A1102b07. الوصف PoCbit / GitHub CVE-2026-100740 — كتابة خارج الحدود CWE-787 / CWE-119 في tunnelsetparams tunnel.c، محلل قناة تحكم L2TP. يتم تقييد طول Ho...

CVE-2025-65731

CVE-2025-65731 CWE-1191: On-Chip Debug and Test Interface With Improper Access Control UART Root Shell Access on D-Link DIR-605L Hardware F1, Firmware V6.02CN02 Summary A critical hardware security vulnerability has been identified in the D-Link DIR-605L router, Hardware Version F1, Firmware...

CVE-2024-3273-D-Link-Remote-Code-Execution-RCE

CVE-2024-3273 - D-Link Remote Code Execution RCE Exploit Description This repository contains an exploit for CVE-2024-3273 , a critical vulnerability found in specific D-Link devices that allows for Remote Code Execution RCE. The vulnerability arises from improper input validation in the...

CVE-2024-10914

CVE-2024-10914 Command Injection Vulnerability Testing for D-Link NASManual testing with burpsuite Dork for Finding Vulnerable Devices Use the following search dork to find potentially vulnerable D-Link NAS devices: FOFA: app="DLink-DNS-ShareCenter" && server=="lighttpd/1.4.25-devel-fb150ff"...

D-Link

CVE-2024-10914 D-Link दूरस्थ कोड निष्पादन RCE D-Link NAS- नाम पैरामीटर के माध्यम से कमांड इंजेक्शन CVE-2024-10914:- D-Link DNS-320, DNS-320LW, DNS-325 और DNS-340L 20241028 तक में एक भेद्यता पाई गई। इसे गंभीर घोषित किया गया है। इस भेद्यता से प्रभावित फ़ंक्शन cgiuseradd है, जो फ़ाइल...

-cve-2021-46381

D-Link DAP-1620 arbitrary file read vulnerability fofa search statement: "DAP-1620" && title=="D-LINK" Use python3 DLINL.py...

CVE-2025-60854

CVE-2025-60854 D-link AX1500 Vulnerability I recently conducted a vulnerability analysis on a D-Link router and would like to document my findings. Target model: D-Link AX1500 Version : 1.20.01 and below The CVE number for this issue is currently published. The vulnerable function is as follows:...

CVE-2023-33782

CVE-2023-33782 Description D-Link DIR-842V2 v1.0.3 was discovered to contain a command injection vulnerability in the iperf3 diagnostics functionality. Proof of concept...

D-Link - Unauthenticated Remote Code Execution

OS command injection vulnerability in soap.cgi soapcgimain in cgibin in D-Link DIR-880L DIR-880LREVAFIRMWAREPATCH1.08B04 and previous versions, DIR-868L DIR868LA1FW112b04 and previous versions, DIR-65L DIR-865LREVAFIRMWAREPATCH1.08.B01 and previous versions, and DIR-860L DIR860LA1FW110b04 and...

Komfy-Switch-Wifi-Password-Disclosure

Komfy-Switch-Wifi-Password-Disclosure مقدمة ستفصّل هذه المقالة اكتشافي على مفتاح Komfy مع الكاميرا من D-Link لاسترجاع اسم شبكة الواي فاي وكلمة المرور المرتبطين بالجهاز عبر بلوتوث 4.0 BLE. مفتاح Komfy هو منتج أمني وأتمتة منزلية يمكنه أن يحل محل مفتاح حائط في منزلك لتوفير مراقبة بالفيديو، ومراقبة...

dlink_shell_poc

dlinkshellpoc PoC لشل Dlink تم الاختبار على D-Link 815 الإصدار A 1.3 يعمل مع: DIR-110 DIR-412 DIR-600 DIR-610 DIR-615 DIR-645 https://vuldb.com/?id.7843 DIR-815 ملاحظة: كود PoC لا يتعامل مع الكابتشا. مثال root@kali: ./dlinkshellpoc.py -h usage: dlinkshellpoc.py -h -p PASSWORD -u URL -x D-Link...

D-Link DNS-320 - Remote Code Execution

The loginmgr.cgi script in D-Link DNS-320 through 2.05.B10 is vulnerable to remote command injection. id: CVE-2019-16057 info: name: D-Link DNS-320 - Remote Code Execution author: DhiyaneshDk severity: critical description: | The loginmgr.cgi script in D-Link DNS-320 through 2.05.B10 is vulnerabl...

CVE-2024-3273-EXPLOIT

CVE-2024-3273 - D-Link Remote Code Execution RCE 💥 A critical vulnerability, classified as CVE-2024-3273, was discovered in several D-Link NAS devices, including DNS-320L, DNS-325, DNS-327L, and DNS-340L, up to the date of 20240403. This vulnerability affects an unknown function of the file...