#dream-machine
2 artykuły
Alerty bezpieczeństwa 5.01.2026
CVE-2026-22557: Krytyczna podatność Path Traversal w Ubiquiti UniFi Network (CVSS 10.0)
Krytyczna podatność Path Traversal w Ubiquiti UniFi Network Application (CVSS 10.0) pozwala nieuwierzytelnionemu atakującemu na dostęp do plików systemu operacyjnego i przejęcie konta. Dotyczy urządzeń Dream Machine i wszystkich instalacji UniFi Network Application <= 10.1.85.
Alerty bezpieczeństwa 4.01.2026
CVE-2026-22558: Podatność NoSQL Injection w Ubiquiti UniFi Network (CVSS 7.7)
Podatność NoSQL Injection w Ubiquiti UniFi Network Application (CVSS 7.7) umożliwia uwierzytelnionemu atakującemu eskalację uprawnień. W połączeniu z CVE-2026-22557 (CVSS 10.0) tworzy łańcuch ataku prowadzący do pełnej kompromitacji systemu.