CVE-2026-82592

D-Link 路由器 DIR-825M - /boafrm/formDiskFormat 中的缓冲区溢出 漏洞详情 详细信息 字段| 值 ---|--- 厂商| D-Link 产品| D-Link DIR-825M以及共享同一固件代码库的其他型号 受影响版本| 固件 v1.1.8 漏洞类型| 基于栈的缓冲区溢出CWE-121、命令注入CWE-78 厂商主页| https://www.dlink.com/ 漏洞描述 在对路由器固件进行安全审查时,在 /boafrm/formDiskFormat 端点中发现了一个严重漏洞。 该漏洞位于处理分区格式化的 sub46725C 函数中。该函数从...

Exploit for Injection in Dlink Dir-868L_B1_Firmware

CVE-2025-14659: D-Link DHCP Hostname Command Injection An Off...

dlink-dir610-exploits

CVE-2020-9376 및 CVE-2020-9377 익스플로잇 https://vulners.com/cve/CVE-2020-9377 https://vulners.com/cve/CVE-2020-9376 https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10182...

SUSE CVE-2017-20285

YAML versions before 1.30 for Perl allow a loaded document to trigger the DESTROY method of arbitrary classes. A perl/hash:Class tag blesses a hash into the class it names. The document supplies the object's fields, and Perl calls DESTROY when it goes out of scope. What DESTROY does depends on th...

CVE-2024-33113

CVE-2024-33113 D-LINK DIR-845L 라우터는 bscsmsinbox.php 파일을 통해 정보 공개Information Disclosure에 취약합니다. CVE-2024-33113은 D-LINK DIR-845L 라우터의 취약점으로, bscsmsinbox.php 파일을 통해 정보가 공개될 수 있습니다. 이 취약점은 include 함수의 부적절한 처리로 인해 발생하며, $file 변수를 조작하여 악용할 수 있습니다. 이를 통해 공격자는 임의의 PHP 스크립트를 포함시키고, 잠재적으로 라우터의 사용자 이름과 비밀번호...

CVE-2025-27519

Below 권한 상승 익스플로잇 CVE-2025-27519 이 저장소는 Linux 시스템에서 Below 권한 상승 취약점 CVE-2025-27519을 악용하는 개념 증명PoC Bash 스크립트를 포함합니다. 이 익스플로잇은 below 바이너리가 오류를 기록하는 방식을 남용하여 로컬 사용자가 권한을 root 로 상승시킬 수 있게 합니다. ⚠️ 경고: 이 스크립트는 교육 목적 및 승인된 침투 테스트 전용 입니다. 소유하지 않았거나 테스트 권한이 없는 시스템에서 사용하지 마십시오. 취약점 개요 CVE: CVE-2025-27519 영향...

CVE-2017-20285

YAML versions before 1.30 for Perl allow a loaded document to trigger the DESTROY method of arbitrary classes. A perl/hash:Class tag blesses a hash into the class it names. The document supplies the object's fields, and Perl calls DESTROY when it goes out of scope. What DESTROY does depends on th...

DEBIAN-CVE-2017-20285

YAML versions before 1.30 for Perl allow a loaded document to trigger the DESTROY method of arbitrary classes. A perl/hash:Class tag blesses a hash into the class it names. The document supplies the object's fields, and Perl calls DESTROY when it goes out of scope. What DESTROY does depends on th...

CVE-2017-20285

YAML versions before 1.30 for Perl allow a loaded document to trigger the DESTROY method of arbitrary classes. A perl/hash:Class tag blesses a hash into the class it names. The document supplies the object's fields, and Perl calls DESTROY when it goes out of scope. What DESTROY does depends on th...

CVE-2017-20285

YAML versions before 1.30 for Perl are vulnerable to a flaw where a loaded document can trigger the DESTROY method of arbitrary classes. The vulnerability occurs because a perl/hash:Class tag blesses a hash into a class named in the document; when the object goes out of scope, Perl executes its d...

CVE-2017-20285 YAML versions before 1.30 for Perl allow a loaded document to trigger the DESTROY method of arbitrary classes

YAML versions before 1.30 for Perl allow a loaded document to trigger the DESTROY method of arbitrary classes. A perl/hash:Class tag blesses a hash into the class it names. The document supplies the object's fields, and Perl calls DESTROY when it goes out of scope. What DESTROY does depends on th...

EUVD-2017-19016

YAML versions before 1.30 for Perl allow a loaded document to trigger the DESTROY method of arbitrary classes. A perl/hash:Class tag blesses a hash into the class it names. The document supplies the object's fields, and Perl calls DESTROY when it goes out of scope. What DESTROY does depends on th...

CVE-2017-20285 YAML versions before 1.30 for Perl allow a loaded document to trigger the DESTROY method of arbitrary classes

YAML versions before 1.30 for Perl allow a loaded document to trigger the DESTROY method of arbitrary classes. A perl/hash:Class tag blesses a hash into the class it names. The document supplies the object's fields, and Perl calls DESTROY when it goes out of scope. What DESTROY does depends on th...

CVE-2024-33111

CVE-2024-33111 D-Link DIR-845L 라우터 버전 1.01KRb03 이하는 /htdocs/webinc/js/bscsmsinbox.php를 통한 크로스 사이트 스크립팅XSS에 취약합니다. 취약한 구성 요소 /htdocs/webinc/js/bscsmsinbox.php 기술 세부 사항 이 취약점은 $GET"Treturn" 매개변수에 대한 필터링 부재로 인해 발생하며, 해당 매개변수는 bscsmsinbox.php의 17번째 줄 코드에서 직접 사용됩니다. 취약한 코드 조각: var getTreturn = ''; PoC...

CVE-2023-33781

CVE-2023-33781 설명 D-Link DIR-842V2 v1.0.3에서 텔넷 연결 시 사용자가 임의의 바이너리를 실행할 수 있는 취약점이 발견되었습니다. 이 취약점은 백업/복원 기능을 사용하여 트리거될 수 있습니다. 개념 증명...

CVE-2017-20285: Deserialization of Untrusted Data

YAML versions before 1.30 for Perl allow a loaded document to trigger the DESTROY method of arbitrary classes. A perl/hash:Class tag blesses a hash into the class it names. The document supplies the object's fields, and Perl calls DESTROY when it goes out of scope. What DESTROY does depends on th...

PT-2026-104732

YAML versions before 1.30 for Perl allow a loaded document to trigger the DESTROY method of arbitrary classes. A perl/hash:Class tag blesses a hash into the class it names. The document supplies the object's fields, and Perl calls DESTROY when it goes out of scope. What DESTROY does depends on th...

dir-3040_dos

dir-3040 서비스 거부 Dir-3060도 동일한 펌웨어에서 많은 구성 요소를 공유하므로 영향을 받을 수 있습니다. 최신 펌웨어 1.20b03a 핫픽스에서 테스트됨 기본적으로 FTP 서버 사용자 접근 페이지는 쓰기 권한이 있는 모든 사용자가 USB 드라이브로만 제한하는 대신 RAM에 직접 쓸 수 있도록 구성되어 있습니다. 이 문제에 대해 최신 펌웨어에는 경계 초과 또는 버퍼 오버플로 검사가 없습니다. 사용 가능한 메모리를 쓰기채우기한 후 시스템이 충돌하고 재부팅됩니다. 사용자는 공격을 수행하기 위해 관리자 권한이 필요하지...

Vulnerability-DLink-CVE-2025-14659

CVE-2025-14659: D-Link DHCPデーモン コマンドインジェクション分析 Recreate CVE Project | オフェンシブセキュリティ 著者: Peter Lin 日付: 2026年5月 プロジェクト概要: CVE-2025-14659は、ファームウェアv203b03を実行するD-Link...

CVE-2024-6651

CVE-2024-6651 POC XSS - CVE-2024-6651 CVE-2024-6651 취약점에 대한 기능적 PoC로, WP File Upload 4.24.8 플러그인에 영향을 미치며 WordPress에서 Reflected Cross-Site ScriptingXSS을 허용합니다. 📌 설명 이 취약점은 WP File Upload 플러그인의 관리자 패널에서 새니타이즈되지 않은 매개변수를 통해 임의의 JavaScript 코드를 주입할 수 있게 합니다. 공격은 File Browser 기능의 dir 매개변수를 통해 발생하며, 인증...