Podle NCSC-FI obsahují zařízení D-Link E15, M32, R15 a R32 zranitelnost CVE-2026-112146 v komponentě MQTT Broker se souborem '/etc/emDaemon/passwd'. Chyba spočívá v přítomnosti pevně zakódovaných přihlašovacích údajů, je vzdáleně zneužitelná a je pro ni dostupný funkční exploit. Problém s hodnocením CVSSv3.1 7.4 má k dispozici oficiální opravu.
Podle italského CSIRT je k dispozici funkční koncept (PoC) zneužití zranitelnosti CVE-2026-110536, která postihuje již nepodporovaná zařízení D-Link DIR-868L. Vzdálený neautentizovaný útočník může této chyby využít ke spuštění libovolného kódu na zasažených systémech.
Italský CSIRT informuje o dostupnosti funkčního konceptu (PoC) pro zneužití zranitelnosti CVE-2026-95675 v již nepodporovaných zařízeních D-Link DAP-1360. Chyba může vzdálenému neautentizovanému útočníkovi umožnit spuštění libovolného kódu na zasažených systémech.
Společnost D-Link varovala zákazníky před zranitelností s maximální závažností CVE-2026-86296, která postihuje starší dvoupásmové Wi-Fi routery DIR-822A. K této chybě je veřejně dostupný funkční exploit kód (PoC), přičemž oprava v současnosti není k dispozici.
Bezpečnostní chyby v routerech D-Link umožňují kompromitaci správy a provádění příkazů, přičemž jsou již veřejně dostupné funkční exploity. Chyba CVE-2026-93958 na modelu D-Link R95 dovoluje vzdálené spuštění libovolných příkazů s vysokými oprávněními, zatímco CVE-2026-94036 na modelech DIR-X1860 a DIR-X1860Z umožňuje neověřenému útočníkovi z lokální sítě provádět administrátorské operace.