NVD Recent CVEs
CVE-2026-71952：硬件版本为 C1 且固件版本低于 1.1.5_C1_202607071108 的 D-Link DWR-M961 设备在 /boafrm/formPinManageSetup inter 中存在命令注入漏洞
硬件版本为 C1 且固件版本低于 1.1.5_C1_202607071108 的 D-Link DWR-M961 设备在 /boafrm/formPinManageSetup 接口中存在命令注入漏洞。远程攻击者可以向 oldPIn 字段注入任意恶意命令，从而以 root 权限执行命令。