Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
Podle NCSC-FI obsahují zařízení D-Link E15, M32, R15 a R32 zranitelnost CVE-2026-112146 v komponentě MQTT Broker se souborem '/etc/emDaemon/passwd'. Chyba spočívá v přítomnosti pevně zakódovaných přihlašovacích údajů, je vzdáleně zneužitelná a je pro ni dostupný funkční exploit. Problém s hodnocením CVSSv3.1 7.4 má k dispozici oficiální opravu.
Podle zprávy probíhá kampaň zaměřená na zneužití internetového připojení (tzv. proxyjacking), která zasáhla zařízení ve 34 zemích. Útočníci monetizují konektivitu obětí prostřednictvím komerční sítě rezidenčních proxy serverů.
Podle italského CSIRT je k dispozici funkční koncept (PoC) zneužití zranitelnosti CVE-2026-110536, která postihuje již nepodporovaná zařízení D-Link DIR-868L. Vzdálený neautentizovaný útočník může této chyby využít ke spuštění libovolného kódu na zasažených systémech.
Italský CSIRT informuje o dostupnosti funkčního konceptu (PoC) pro zneužití zranitelnosti CVE-2026-95675 v již nepodporovaných zařízeních D-Link DAP-1360. Chyba může vzdálenému neautentizovanému útočníkovi umožnit spuštění libovolného kódu na zasažených systémech.
Společnost D-Link varovala zákazníky před zranitelností s maximální závažností CVE-2026-86296, která postihuje starší dvoupásmové Wi-Fi routery DIR-822A. K této chybě je veřejně dostupný funkční exploit kód (PoC), přičemž oprava v současnosti není k dispozici.
Bezpečnostní chyby v routerech D-Link umožňují kompromitaci správy a provádění příkazů, přičemž jsou již veřejně dostupné funkční exploity. Chyba CVE-2026-93958 na modelu D-Link R95 dovoluje vzdálené spuštění libovolných příkazů s vysokými oprávněními, zatímco CVE-2026-94036 na modelech DIR-X1860 a DIR-X1860Z umožňuje neověřenému útočníkovi z lokální sítě provádět administrátorské operace.