8.8High
CVE-2026-27650
Description
OS Command Injection vulnerability exists in BUFFALO Wi-Fi router products. If this vulnerability is exploited, an arbitrary OS command may be executed on the products.
Weakness (CWE):
CWE-78
Data: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Published as the sources state it, in English.
Affected products and versions
References and patches
- https://www.buffalo.jp/news/detail/20260323-01.html Vendor Advisory
- https://jvn.jp/en/jp/JVN83788689/ Third Party Advisory
CPE matches (NVD) (46)
cpe:2.3:o:buffalo:wcr-1166dhpl_firmware:*:*:*:*:*:*:*:*< 1.01cpe:2.3:o:buffalo:wsr3600be4-kh_firmware:*:*:*:*:*:*:*:*< 6.02cpe:2.3:o:buffalo:wsr3600be4p_firmware:*:*:*:*:*:*:*:*< 5.02cpe:2.3:o:buffalo:wxr-1750dhp_firmware:*:*:*:*:*:*:*:*< 2.63cpe:2.3:o:buffalo:wxr-1750dhp2_firmware:*:*:*:*:*:*:*:*< 2.63cpe:2.3:o:buffalo:wxr18000be10p_firmware:*:*:*:*:*:*:*:*< 5.03cpe:2.3:o:buffalo:wxr-1900dhp_firmware:*:*:*:*:*:*:*:*< 2.53cpe:2.3:o:buffalo:wxr-1900dhp2_firmware:*:*:*:*:*:*:*:*< 2.62cpe:2.3:o:buffalo:wxr-1900dhp3_firmware:*:*:*:*:*:*:*:*< 2.66cpe:2.3:o:buffalo:wxr-5950ax12_firmware:*:*:*:*:*:*:*:*< 3.57cpe:2.3:o:buffalo:wxr-6000ax12b_firmware:*:*:*:*:*:*:*:*< 3.57cpe:2.3:o:buffalo:wxr-6000ax12p_firmware:*:*:*:*:*:*:*:*< 3.57cpe:2.3:o:buffalo:wxr-6000ax12s_firmware:*:*:*:*:*:*:*:*< 3.57cpe:2.3:o:buffalo:wzr-1166dhp_firmware:*:*:*:*:*:*:*:*< 2.20cpe:2.3:o:buffalo:wzr-1166dhp2_firmware:*:*:*:*:*:*:*:*< 2.20cpe:2.3:o:buffalo:wzr-1750dhp_firmware:*:*:*:*:*:*:*:*< 2.32cpe:2.3:o:buffalo:wzr-1750dhp2_firmware:*:*:*:*:*:*:*:*< 2.33cpe:2.3:o:buffalo:wzr-s1750dhp_firmware:*:*:*:*:*:*:*:*< 2.34cpe:2.3:o:buffalo:wrm-d2133hp_firmware:*:*:*:*:*:*:*:*< 3.01cpe:2.3:o:buffalo:wrm-d2133hs_firmware:*:*:*:*:*:*:*:*< 3.01cpe:2.3:o:buffalo:wtr-m2133hp_firmware:*:*:*:*:*:*:*:*< 3.01cpe:2.3:o:buffalo:wtr-m2133hs_firmware:*:*:*:*:*:*:*:*< 3.01cpe:2.3:o:buffalo:wem-1266_firmware:*:*:*:*:*:*:*:*< 2.87cpe:2.3:o:buffalo:wem-1266wp_firmware:*:*:*:*:*:*:*:*< 2.87cpe:2.3:o:buffalo:vr-u300w_firmware:*:*:*:*:*:*:*:*< 1.42cpe:2.3:o:buffalo:vr-u500x_firmware:*:*:*:*:*:*:*:*< 1.42cpe:2.3:o:buffalo:wapm-1266r_firmware:*:*:*:*:*:*:*:*< 1.42cpe:2.3:o:buffalo:wapm-1266wdpr_firmware:*:*:*:*:*:*:*:*< 1.42cpe:2.3:o:buffalo:wapm-1266wdpra_firmware:*:*:*:*:*:*:*:*< 1.42cpe:2.3:o:buffalo:wapm-1750d_firmware:*:*:*:*:*:*:*:*< 1.07cpe:2.3:o:buffalo:wapm-2133r_firmware:*:*:*:*:*:*:*:*< 1.42cpe:2.3:o:buffalo:wapm-2133tr_firmware:*:*:*:*:*:*:*:*< 1.42cpe:2.3:o:buffalo:wapm-ax4r_firmware:*:*:*:*:*:*:*:*< 1.42cpe:2.3:o:buffalo:wapm-ax8r_firmware:*:*:*:*:*:*:*:*< 1.42cpe:2.3:o:buffalo:wapm-axetr_firmware:*:*:*:*:*:*:*:*< 1.42cpe:2.3:o:buffalo:waps-1266_firmware:*:*:*:*:*:*:*:*< 1.42cpe:2.3:o:buffalo:waps-ax4_firmware:*:*:*:*:*:*:*:*< 1.42cpe:2.3:o:buffalo:fs-m1266_firmware:*:*:*:*:*:*:*:*< 4.13cpe:2.3:o:buffalo:fs-s1266_firmware:*:*:*:*:*:*:*:*< 4.13cpe:2.3:o:buffalo:wzr-600dhp_firmware:-:*:*:*:*:*:*:*cpe:2.3:o:buffalo:wzr-600dhp2_firmware:-:*:*:*:*:*:*:*cpe:2.3:o:buffalo:wzr-600dhp3_firmware:-:*:*:*:*:*:*:*cpe:2.3:o:buffalo:wzr-900dhp_firmware:-:*:*:*:*:*:*:*cpe:2.3:o:buffalo:wzr-900dhp2_firmware:-:*:*:*:*:*:*:*cpe:2.3:o:buffalo:wzr-s600dhp_firmware:-:*:*:*:*:*:*:*cpe:2.3:o:buffalo:wzr-s900dhp_firmware:-:*:*:*:*:*:*:*