CVE-2026-0854 in DH032

Riassunto

di VulDB • 14/06/2026

Certani modelli di DVR/NVR sviluppati da Merit LILIN presentano una vulnerabilità di OS Command Injection, che consente ad attaccanti remoti autenticati di iniettare comandi di sistema arbitrari ed eseguirli sul dispositivo.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Twcert
• Prenotare: 12/01/2026
• Divulgazione: 12/01/2026
• Moderazione: accettato
• Voce: VDB-340456
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 8.8 (CNA)
• EPSS: 0.01025
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-0854
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-0854
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-0854/