Traduzido do inglês pela TechUpscale com ajuda de IA e verificado com o original. Ler o original em inglês
A National Vulnerability Database (NVD) publicou 18 CVEs classificados como Críticos sob o CVSS v3 nas 26 horas até este relatório. As descrições abaixo são citadas diretamente da NVD. As pontuações são pontuações base da NVD ou CNA; confirme sempre com o aviso do fornecedor antes de priorizar.
CVEs Críticos (NVD)
| CVE | CVSS | Descrição (NVD) |
|---|---|---|
| CVE-2026-120345 | 10 | Foi encontrada uma vulnerabilidade no WAVLINK WN551X3-A M51X3_V251020-WO-182e965. Isto afeta a função sub_41a430 do arquivo /bin/ioos do componente DNS Resolution Handler. A manipulação do argumento data resulta em injeção de comando do SO. É possível iniciar o ataque remotamente. O exploit foi tornado público e pode ser utilizado. O fornecedor foi contactado precocemente sobre esta divulgação. |
| CVE-2026-120344 | 10 | Foi encontrada uma vulnerabilidade no WAVLINK WN551X3-A M51X3_V251020-WO-182e965. Isto afeta a função system do arquivo /bin/ioos do componente WireGuard CLI Group Handler. Essa manipulação do argumento group_name leva à injeção de comando do SO. O ataque pode ser realizado remotamente. O exploit foi divulgado ao público e pode ser utilizado. O fornecedor foi contactado precocemente sobre esta divulgação. |
| CVE-2026-120281 | 10 | Foi encontrada uma vulnerabilidade no WAVLINK WN536AX6-A V260507. Isto afeta a função strcpy do arquivo /protocol.csp do componente OpenVPN Handler. A manipulação do argumento openvpn_ip resulta em estouro de buffer baseado em pilha. O ataque pode ser lançado remotamente. O exploit foi tornado público e pode ser utilizado. O fornecedor foi contactado precocemente sobre esta divulgação. |
| CVE-2026-120283 | 10 | Foi identificada uma vulnerabilidade no Linksys E8450 1.2.00.360516. O afetado é a função strcpy do arquivo /www/cgi-bin/portal.cgi. Essa manipulação do argumento hidden_timezone leva a um estouro de buffer baseado em pilha. O ataque pode ser executado remotamente. O fornecedor foi contactado precocemente sobre esta divulgação, mas não respondeu de nenhuma forma. |
| CVE-2026-120279 | 10 | Foi encontrada uma falha no WAVLINK WN536AX6-A V260507. O elemento afetado é uma função desconhecida do arquivo /protocol.csp do componente openvpn_cli Handler. A execução de uma manipulação do argumento file_id pode levar à injeção de comando do SO. O ataque pode ser lançado remotamente. O exploit foi publicado e pode ser utilizado. O fornecedor foi contactado precocemente sobre esta divulgação. |
| CVE-2026-120280 | 10 | Foi encontrada uma vulnerabilidade no WAVLINK WN536AX6-A V260507. O elemento impactado é a função wireguard_cli_group handler do arquivo /protocol.csp do componente WireGuard. A manipulação do argumento group_id/group_name leva à injeção de comando do SO. O ataque pode ser iniciado remotamente. O exploit foi divulgado ao público e pode ser utilizado. O fornecedor foi contactado precocemente sobre esta divulgação. |
| CVE-2026-120277 | 10 | Foi detetada uma vulnerabilidade de segurança no WAVLINK WN536AX6-A V260507_2.0.0. Este problema afeta a função sub_41a1d8 do arquivo /bin/ioos do componente WireGuard CLI Group Handler. Essa manipulação do argumento group_name leva à injeção de comando do SO. É possível lançar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contactado precocemente sobre esta divulga… |
| CVE-2026-120276 | 10 | Foi identificada uma fraqueza no WAVLINK WN536AX6-A V260507_2.0.0. Esta vulnerabilidade afeta a função sub_416760 do arquivo /bin/ioos do componente Web Management Interface. Esta manipulação do argumento group_name causa injeção de comando do SO. É possível iniciar o ataque remotamente. O exploit foi disponibilizado ao público e pode ser utilizado para ataques. O fornecedor foi contactado precocemente a… |
| CVE-2026-120322 | 9.9 | Foi identificada uma vulnerabilidade no Termix-SSH Termix até 2.9.2. Este problema afeta algum processamento desconhecido do arquivo /plugin-api/file-manager/transferToHost. A manipulação do argumento destPath leva à travessia de diretório. O ataque pode ser iniciado remotamente. O exploit está publicamente disponível e pode ser utilizado. O atalho foi removido no plugin independente File Manager v1.0.0 (o motor de transferência agora sempre wr… |
| CVE-2026-120282 | 9.9 | Foi determinada uma vulnerabilidade no WAVLINK WN536AX6-A V260507. Isto afeta a função host_black do arquivo /protocol.csp. Esta manipulação do argumento mac causa injeção de comando do SO. A exploração remota do ataque é possível. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contactado precocemente sobre esta divulgação. |
| CVE-2026-120240 | 9.9 | Foi determinada uma vulnerabilidade no WAVLINK WN553X1-B V260403_2.0.0. Este problema afeta a função sub_41A748 do arquivo /bin/ioos do componente WireGuard CLI Group Handler. A execução de uma manipulação do argumento group_id/group_name pode levar à injeção de comando do SO. O ataque pode ser realizado a partir do remoto. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contactado precocemente sobre esta di… |
| CVE-2026-120238 | 9.9 | Foi encontrada uma vulnerabilidade no WAVLINK WN553X1-B 260403_2.0.0. Isto afeta a função sub_4162A8 do arquivo /bin/ioos do componente ovpn_file Handler. Essa manipulação do argumento file_id leva à injeção de comando do SO. O ataque pode ser executado remotamente. O exploit foi divulgado ao público e pode ser utilizado. O fornecedor foi contactado precocemente sobre esta divulgação. |
| CVE-2026-120239 | 9.9 | Foi encontrada uma vulnerabilidade no WAVLINK WN553X1-B V260403_2.0.0. Esta vulnerabilidade afeta a função sub_419DA8 do arquivo /bin/ioos do componente WireGuard CLI Handler. A realização de uma manipulação do argumento file_id resulta em injeção de comando do SO. É possível realizar o ataque remotamente. O exploit foi tornado público e pode ser utilizado. O fornecedor foi contactado precocemente sobre esta divulgação. |
| CVE-2026-120231 | 9.9 | Foi determinada uma vulnerabilidade no WAVLINK WN553X1-B V260403_2.0.0. O elemento afetado é a função sub_416568 do arquivo /bin/ioos do componente OpenVPN CLI Handler. Esta manipulação do argumento file_id causa injeção de comando do SO. É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contactado precocemente sobre esta divulgação. |
| CVE-2026-120230 | 9.9 | Foi encontrada uma vulnerabilidade no WAVLINK WN701AE 260105. O impactado é a função del_vlan_group do componente ioos Web Backend. A manipulação do argumento vlan_name resulta em injeção de comando do SO. O ataque pode ser realizado remotamente. O exploit foi tornado público e pode ser utilizado. O fornecedor foi contactado precocemente sobre esta divulgação. |
| CVE-2026-120228 | 9.9 | Foi encontrada uma falha no WAVLINK WN553X1-B V260403_2.0.0. Esta vulnerabilidade afeta a função sub_416D88 do arquivo /bin/ioos do componente ioos Service. A execução de uma manipulação do argumento group_id/group_name pode levar à injeção de comando do SO. O ataque pode ser executado remotamente. O exploit foi publicado e pode ser utilizado. O fornecedor foi contactado precocemente sobre esta divulgação. |
| CVE-2026-120227 | 9.9 | Foi detetada uma vulnerabilidade no WAVLINK WN701AE M01AE_V260105. Isto afeta a função del_staticrule do arquivo static_route_setting.sh do componente ioos Web Backend. A realização de uma manipulação do argumento rule_name resulta em injeção de comando do SO. A exploração remota do ataque é possível. O exploit é agora público e pode ser utilizado. O fornecedor foi contactado precocemente sobre esta divulgação. |
| CVE-2026-120229 | 9.1 | Foi encontrada uma vulnerabilidade no WAVLINK WN553X1-B 260403_2.0.0. Este problema afeta a função sub_416B50 do arquivo /bin/ioos. A manipulação do argumento file_id leva à injeção de comando do SO. O ataque é passível de ser realizado remotamente. O exploit foi divulgado ao público e pode ser utilizado. O fornecedor foi contactado precocemente sobre esta divulgação. |
Novos avisos de CERTs e fornecedores
Debian
- DSA-6600-1 vim – atualização de segurança
- DSA-6601-1 eog – atualização de segurança