CVE-2026-120189 in DIR-505

Voraussage

von VulDB Data Team • 31.10.2026

Eine Schwachstelle wurde in <a href="/de/product/d-link:dir-505">D-Link DIR-505 1.10B02</a> gefunden. Es geht dabei um die Funktion <code>save_upload_file/mp_upload_file</code> der Datei <em>/usr/bin/tftpd</em> der Komponente <em>TFTP Upload Filename Handler</em>. Durch Manipulieren mit unbekannten Daten kann eine Puffer&uuml;berlauf-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk passieren. Der Exploit ist öffentlich verfügbar und könnte genutzt werden.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: VulDB
• Moderieren: akzeptiert
• Eintrag: VDB-429528
• CPE: VulDB
• CWE: CWE-121 (bestätigt)
• Exploit: Download
• CVSS: 10.0 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Government, Homeoffice, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-120189
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-120189
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-120189/