#ubiquiti
7 artykułów
UniFi OS: 12 podatności, w tym obejście uwierzytelniania (CVE-2026-77550)
Ubiquiti opublikowało biuletyn obejmujący 12 podatności w UniFi OS oraz aplikacjach UniFi. Najpoważniejsza pozwala atakującemu z dostępem sieciowym obejść uwierzytelnianie urządzeń UniFi OS...
CVE-2026-33000: Wstrzykiwanie poleceń w Ubiquiti UniFi OS
Atakujący z dostępem do sieci i wysokimi uprawnieniami może wykorzystać podatność nieprawidłowej walidacji danych wejściowych w urządzeniach UniFi OS do wykonania wstrzyknięcia poleceń (Command Injection)...
CVE-2026-34908: Nieprawidłowa kontrola dostępu w Ubiquiti UniFi OS
Atakujący z dostępem do sieci może wykorzystać podatność nieprawidłowej kontroli dostępu w urządzeniach UniFi OS do wprowadzenia nieautoryzowanych zmian w systemie...
CVE-2026-34909: Path traversal w Ubiquiti UniFi OS
Atakujący z dostępem do sieci może wykorzystać podatność typu path traversal w urządzeniach UniFi OS do uzyskania dostępu do plików systemu bazowego, którymi można manipulować w celu dostępu do konta...
CVE-2026-34910: Wstrzykiwanie poleceń w Ubiquiti UniFi OS
Atakujący z dostępem do sieci może wykorzystać podatność nieprawidłowej walidacji danych wejściowych w urządzeniach UniFi OS do wykonania wstrzyknięcia poleceń (Command Injection)...
CVE-2026-22557: Krytyczna podatność Path Traversal w Ubiquiti UniFi Network (CVSS 10.0)
Krytyczna podatność Path Traversal w Ubiquiti UniFi Network Application (CVSS 10.0) pozwala nieuwierzytelnionemu atakującemu na dostęp do plików systemu operacyjnego i przejęcie konta. Dotyczy urządzeń Dream Machine i wszystkich instalacji UniFi Network Application <= 10.1.85.
CVE-2026-22558: Podatność NoSQL Injection w Ubiquiti UniFi Network (CVSS 7.7)
Podatność NoSQL Injection w Ubiquiti UniFi Network Application (CVSS 7.7) umożliwia uwierzytelnionemu atakującemu eskalację uprawnień. W połączeniu z CVE-2026-22557 (CVSS 10.0) tworzy łańcuch ataku prowadzący do pełnej kompromitacji systemu.