CVE-2026-113736 (CVSS 9.8): Uma vulnerabilidade foi encontrada no D-Link DHP-W610AV 1.02EUb03. O elemento afetado é a função login_prepare_hnap o

VulDB relata que a falha, CVE-2026-113736, afeta D-Link DHP-W610AV 1.02EUb03, e que "o elemento afetado é a função login_prepare_hnap do arquivo etc/defnodes/defaultvalue.xml do componente HNAP Login."[1]Threat Radar by OffSeq diz que a vulnerabilidade "pode ser explorada remotamente sem autenticação" e que o exploit foi divulgado publicamente, "aumentando o risco de exploração."[2] A mesma fonte diz que um atacante poderia definir uma senha vazia e assim contornar a autenticação e obter acesso não autorizado.[2] Strix diz que a falha "tem uma pontuação CVSS de 9.8/10 (severidade CRÍTICA)."[3] SecOps Signal relata que "NVD classifica a severidade como CVSS 9.3 Critical, embora um registro a liste como 8.9 High."[4]A listagem do VulDB nomeia o remetente como XueDugu e fornece a data de criação da entrada como 10/20/2026.[5] O registro do Loginsoft vincula a um script de prova de conceito do GitHub, "poc_dhp610av_login.py".[6]De acordo com Hol, "as fontes atuais não a marcam como explorada conhecida."[7] OffSeq coloca a "chance de exploração de 0.9% em 30 dias" da falha em "maior que 60% das CVEs."[2]isMalicious diz que encontrou "nenhuma correção publicada pelas fontes que lemos ainda."[8] Zero Day Observer aconselha os usuários a "isolar imediatamente os dispositivos afetados de redes não confiáveis" e "desabilitar serviços HNAP se o recurso não for necessário."[9]