Vulnerabilità del 1 novembre 2026

Critiche pubblicate

Gravità critica secondo NVD (CVSS 9 o più). Molte riguardano prodotti di nicchia: conta se li usate.

• CVE-2026-120189 critica

  Vulnerabilità critica, punteggio 10,0 su 10, in DIR-505 (D-Link). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: scrittura o lettura fuori dai limiti della memoria; buffer overflow sullo stack.

• CVE-2026-120195 critica

  Vulnerabilità critica, punteggio 10,0 su 10, in WL-WN579A3-A (WAVLINK). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: iniezione di comandi; iniezione di comandi del sistema operativo.

• CVE-2026-120198 critica

  Vulnerabilità critica, punteggio 10,0 su 10, in WL-WN530BE1-A (WAVLINK). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: iniezione di comandi.

• CVE-2026-120196 critica

  Vulnerabilità critica, punteggio 9,9 su 10, in WN579X3-D (WAVLINK). Sfruttabile da remoto, via rete, con un account già valido, senza che nessuno faccia nulla. Tipo: iniezione di comandi; iniezione di comandi del sistema operativo.

• CVE-2026-120197 critica

  Vulnerabilità critica, punteggio 9,9 su 10, in WL-WN530HG4B (WAVLINK). Sfruttabile da remoto, via rete, con un account già valido, senza che nessuno faccia nulla. Tipo: iniezione di comandi; iniezione di comandi del sistema operativo.

• CVE-2026-120224 critica

  Vulnerabilità critica, punteggio 9,9 su 10, in Pugongying X5 Pro (Oray). Sfruttabile da remoto, via rete, con un account già valido, senza che nessuno faccia nulla.

• CVE-2026-120227 critica

  Vulnerabilità critica, punteggio 9,9 su 10, in WN701AE (WAVLINK). Sfruttabile da remoto, via rete, con un account già valido, senza che nessuno faccia nulla. Tipo: iniezione di comandi; iniezione di comandi del sistema operativo.

• CVE-2026-120228 critica

  Vulnerabilità critica, punteggio 9,9 su 10, in WN553X1-B (WAVLINK). Sfruttabile da remoto, via rete, con un account già valido, senza che nessuno faccia nulla. Tipo: iniezione di comandi; iniezione di comandi del sistema operativo.

• CVE-2026-120230 critica

  Vulnerabilità critica, punteggio 9,9 su 10, in WN701AE (WAVLINK). Sfruttabile da remoto, via rete, con un account già valido, senza che nessuno faccia nulla. Tipo: iniezione di comandi; iniezione di comandi del sistema operativo.

• CVE-2026-120231 critica

  Vulnerabilità critica, punteggio 9,9 su 10, in WN553X1-B (WAVLINK). Sfruttabile da remoto, via rete, con un account già valido, senza che nessuno faccia nulla. Tipo: iniezione di comandi; iniezione di comandi del sistema operativo.

• CVE-2026-120238 critica

  Vulnerabilità critica, punteggio 9,9 su 10, in WN553X1-B (WAVLINK). Sfruttabile da remoto, via rete, con un account già valido, senza che nessuno faccia nulla. Tipo: iniezione di comandi; iniezione di comandi del sistema operativo.

• CVE-2026-120239 critica

  Vulnerabilità critica, punteggio 9,9 su 10, in WN553X1-B (WAVLINK). Sfruttabile da remoto, via rete, con un account già valido, senza che nessuno faccia nulla. Tipo: iniezione di comandi; iniezione di comandi del sistema operativo.

• CVE-2026-120240 critica

  Vulnerabilità critica, punteggio 9,9 su 10, in WN553X1-B (WAVLINK). Sfruttabile da remoto, via rete, con un account già valido, senza che nessuno faccia nulla. Tipo: iniezione di comandi; iniezione di comandi del sistema operativo.

• CVE-2026-120225 critica

  Vulnerabilità critica, punteggio 9,1 su 10, in Pugongying X5 Pro (Oray). Sfruttabile da remoto, via rete, con un account già valido, senza che nessuno faccia nulla. Tipo: accesso a file fuori dalla cartella prevista (path traversal).

• CVE-2026-120229 critica

  Vulnerabilità critica, punteggio 9,1 su 10, in WN553X1-B (WAVLINK). Sfruttabile da remoto, via rete, con un account già valido, senza che nessuno faccia nulla. Tipo: iniezione di comandi; iniezione di comandi del sistema operativo.