CVE-2025-65427

CVE-2025-65427: Dbit N300 T1 Pro における認証レート制限の問題 CVE ID: CVE-2025-65427 日付: 2025-12-16 発見者: Kirubel 製品: Dbit N300 T1 Pro Easy Setup ワイヤレスWi-Fiルーター ファームウェアバージョン: V1.0.0 説明 Dbit N300 T1 Pro Easy Setup ワイヤレスWi-Fiルーター ファームウェアバージョン V1.0.0 で問題が発見されました。このデバイスは /api/login エンドポイントにレート制限を実装していません CWE-307。...

CVE-2026-36957

The affected device is the Dbit Router, firmware V1.0.0 (Dbit N300 T1 Pro Easy Setup Wireless Wi‑Fi Router). The vulnerability is in the Boa web server URI handler, which can be exploited by sending a high-volume flood of HTTP GET requests to non-existent URIs, causing resource exhaustion (file d...

CVE-2026-36956

A Cross-Site Request Forgery CSRF vulnerability exists in the web management interface of the Dbit N300 T1 Pro wireless router V1.0.0. The router fails to implement proper CSRF protection mechanisms such as anti-CSRF tokens or strict Origin/Referer validation for administrative API endpoints. An...

CVE-2025-65427

An issue was discovered in Dbit N300 T1 Pro Easy Setup Wireless Wi-Fi Router on firmware version V1.0.0 does not implement rate limiting to /api/login allowing attackers to brute force password enumerations...