¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Cargando inteligencia CVE

Cargando catálogo de vulnerabilidades

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

Directorio de Herramientas

Categorías

Ver todas las categorías

Loading categories

Cargando inteligencia CVE

CVE-2026-95675: D-Link DAP-1360 6.14 RCE no autenticado a través de la interfaz de gestión web | Kitploit

Volver a Explotaciones

CVE-2026-95675

CríticoPublicado

D-Link DAP-1360 6.14 RCE no autenticado a través de la interfaz de gestión web

Publicado: 22 sept 2026
Actualizado: 22 sept 2026
Asignación de CNA: VulnCheck
Evidencia observada: 24 sept 2026

CVSS primario

9,3/ 10Crítico

cvelist · CVSS 4.0

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Resumen

El firmware D-Link DAP-1360 versión 6.14 y anteriores contiene una vulnerabilidad de ejecución remota de código no autenticada que permite a atacantes remotos ejecutar comandos arbitrarios como root mediante el envío de solicitudes manipuladas a la interfaz de gestión web del dispositivo sin credenciales válidas. Los atacantes pueden comprometer completamente el dispositivo para modificar persistentemente su configuración y utilizarlo como punto de pivote hacia la red local.

Fuentes

CVE-2026-95675PoC
PoC en Python que explota CVE-2026-95675, una inyección de comandos root no autenticada en el firmware del D-Link DAP-1360 RevB mediante un bypass de autenticación hardcodeado y el handler formSystemCheck.

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.