NVD Recent CVEs
CVE-2026-71955：硬件版本 C1、软件版本 1.1.2_C1_202602110044 的 D-Link DWR-M961 设备在 /boafrm/formWsc 接口中存在命令注入漏洞。远程攻击者
硬件版本为 C1、软件版本为 1.1.2_C1_202602110044 的 D-Link DWR-M961 设备在 /boafrm/formWsc 接口中存在命令注入漏洞。远程攻击者可以在 localPin、targetAPSsid、peerPin 和 peerRptPin 字段中注入任意恶意命令，从而以 root 权限执行命令。