#unifi
3 artykuły
Alerty bezpieczeństwa 27.08.2026
UniFi OS: 12 podatności, w tym obejście uwierzytelniania (CVE-2026-77550)
Ubiquiti opublikowało biuletyn obejmujący 12 podatności w UniFi OS oraz aplikacjach UniFi. Najpoważniejsza pozwala atakującemu z dostępem sieciowym obejść uwierzytelnianie urządzeń UniFi OS...
Alerty bezpieczeństwa 5.01.2026
CVE-2026-22557: Krytyczna podatność Path Traversal w Ubiquiti UniFi Network (CVSS 10.0)
Krytyczna podatność Path Traversal w Ubiquiti UniFi Network Application (CVSS 10.0) pozwala nieuwierzytelnionemu atakującemu na dostęp do plików systemu operacyjnego i przejęcie konta. Dotyczy urządzeń Dream Machine i wszystkich instalacji UniFi Network Application <= 10.1.85.
Alerty bezpieczeństwa 4.01.2026
CVE-2026-22558: Podatność NoSQL Injection w Ubiquiti UniFi Network (CVSS 7.7)
Podatność NoSQL Injection w Ubiquiti UniFi Network Application (CVSS 7.7) umożliwia uwierzytelnionemu atakującemu eskalację uprawnień. W połączeniu z CVE-2026-22557 (CVSS 10.0) tworzy łańcuch ataku prowadzący do pełnej kompromitacji systemu.