Dlink

Dir-850l Firmware

27 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2023-49004

  • EPSS 1.36%
  • Veröffentlicht 19.12.2023 22:15:08
  • Zuletzt bearbeitet 21.11.2024 08:32:42

An issue in D-Link DIR-850L v.B1_FW223WWb01 allows a remote attacker to execute arbitrary code via a crafted script to the en parameter.

6.1

CVE-2021-46379

Exploit
  • EPSS 48.33%
  • Veröffentlicht 04.03.2022 16:15:09
  • Zuletzt bearbeitet 21.11.2024 06:34:00

DLink DIR850 ET850-1.08TRb03 is affected by an incorrect access control vulnerability through URL redirection to untrusted site.

7.5

CVE-2021-46378

Exploit
  • EPSS 33.06%
  • Veröffentlicht 04.03.2022 15:15:09
  • Zuletzt bearbeitet 21.11.2024 06:34:00

DLink DIR850 ET850-1.08TRb03 is affected by an incorrect access control vulnerability through an unauthenticated remote configuration download.

7.5

CVE-2019-7642

Exploit
  • EPSS 10.87%
  • Veröffentlicht 25.03.2019 22:29:00
  • Zuletzt bearbeitet 21.11.2024 04:48:27

D-Link routers with the mydlink feature have some web interfaces without authentication requirements. An attacker can remotely obtain users' DNS query logs and login logs. Vulnerable targets include but are not limited to the latest firmware versions...

9.8

CVE-2018-20675

  • EPSS 0.42%
  • Veröffentlicht 09.01.2019 00:29:00
  • Zuletzt bearbeitet 21.11.2024 04:01:58

D-Link DIR-822 C1 before v3.11B01Beta, DIR-822-US C1 before v3.11B01Beta, DIR-850L A* before v1.21B08Beta, DIR-850L B* before v2.22B03Beta, and DIR-880L A* before v1.20B02Beta devices allow authentication bypass.

8.8

CVE-2018-20674

  • EPSS 0.59%
  • Veröffentlicht 09.01.2019 00:29:00
  • Zuletzt bearbeitet 21.11.2024 04:01:58

D-Link DIR-822 C1 before v3.11B01Beta, DIR-822-US C1 before v3.11B01Beta, DIR-850L A* before v1.21B08Beta, DIR-850L B* before v2.22B03Beta, and DIR-880L A* before v1.20B02Beta devices allow authenticated remote command execution.

10

CVE-2016-6563

Exploit
  • EPSS 87.97%
  • Veröffentlicht 13.07.2018 20:29:01
  • Zuletzt bearbeitet 21.11.2024 02:56:21

Processing malformed SOAP messages when performing the HNAP Login action causes a buffer overflow in the stack in some D-Link DIR routers. The vulnerable XML fields within the SOAP body are: Action, Username, LoginPassword, and Captcha. The following...

9.8

CVE-2018-9032

Exploit
  • EPSS 88.8%
  • Veröffentlicht 27.03.2018 03:29:00
  • Zuletzt bearbeitet 21.11.2024 04:14:49

An authentication bypass vulnerability on D-Link DIR-850L Wireless AC1200 Dual Band Gigabit Cloud Router (Hardware Version : A1, B1; Firmware Version : 1.02-2.06) devices potentially allows attackers to bypass SharePort Web Access Portal by directly ...

8.8

CVE-2017-3193

  • EPSS 1.09%
  • Veröffentlicht 16.12.2017 02:29:10
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Multiple D-Link devices including the DIR-850L firmware versions 1.14B07 and 2.07.B05 contain a stack-based buffer overflow vulnerability in the web administration interface HNAP service.

7.8

CVE-2017-14426

Exploit
  • EPSS 0.06%
  • Veröffentlicht 13.09.2017 17:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

D-Link DIR-850L REV. A (with firmware through FW114WWb07_h2ab_beta1) and REV. B (with firmware through FW208WWb02) devices have 0644 /var/etc/shadow (aka the /etc/shadow symlink target) permissions.