CVE-2026-22557-Path-Traversal-Ubiquti-UniFi

CVE-2026-22557 パストラバーサル Ubiquti UniFi Network Application このリポジトリは、UniFi Network Application を対象とした CVE-2026-22557 の Go ベースの概念実証スキャナーです。このツールは、一連の一般的なエンドポイントとトラバーサルペイロードに対して、制御された非破壊的なスキャンを実行し、潜在的に脆弱な動作を特定します。 概要 このプログラムは以下のように設計されています: IP アドレス、ホスト名、または完全な URL からターゲット URL を構築する いくつかの一般的な UniFi...

UniFi Access - Broken Access Control

UniFi Access Application 3.3.22 through 3.4.31 contains a broken authentication caused by misconfiguration exposing management API without proper authentication, letting attackers on management network access management functions, exploit requires network access. id: CVE-2025-52665 info: name:...

UniFi Network Application - Path Traversal

UniFi Network Application contains a path traversal vulnerability allowing a network attacker to access and manipulate files on the underlying system, potentially leading to account access, exploit requires network access. id: CVE-2026-22557 info: name: UniFi Network Application - Path Traversal...

UniFi OS - Authentication Bypass via Path Traversal (..%2f)

UniFi OS devices contain an improper access control vulnerability caused by insufficient authorization checks, letting network attackers make unauthorized system changes, exploit requires network access. id: CVE-2026-34908 info: name: UniFi OS - Authentication Bypass via Path Traversal ..%2f...

CVE-2026-36851

CVE-2026-36851 路径遍历/任意文件读取漏洞，存在于 UnPoller v2.33.0 中，通过 file:// 密码前缀触发。文件内容从磁盘读取并在认证期间传输到配置的 UniFi 控制器 URL。 | ---|--- CVE 编号| CVE-2026-36851 产品| UnPoller v2.33.0（早期版本可能受影响） 弱点| CWE-22（路径遍历）、CWE-20（输入验证不当） CVSS 3.1| 7.5 高 — AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N 报告者| Hector Diaz 概述 UnPoller...

CVE-2026-22557-PoC

CVE-2026-22557 -- UniFi Network Application 预认证路径遍历 UniFi Network Application 访客门户（/guest/s/site/login）中存在预认证路径遍历漏洞。pageerror 查询参数未经校验即被传递给资源加载器，允许未认证的攻击者读取 Web 应用中的文件（例如 WEB-INF/web.xml）。 如果访客门户页面已被自定义，资源加载器似乎会回退到原始的 FileInputStream 分支，该分支可以访问上下文根目录之外底层系统上的任意文件。我尚未确认这一点，如果有时间将进一步调查。 用法...

Log4jUnifi

Log4jUnifi 在 Unifi Network Application 中利用 CVE-2021-44228 实现远程代码执行等。 又一个 Log4j 问题：Unifi 为什么？ 针对此漏洞的概念验证代码分散且需要手动执行。本仓库自动化了利用过程。关于后渗透的指导，请参阅上面的博客文章。 安装 本仓库可手动使用或通过 Docker 使用。 手动安装 要手动下载并运行利用程序，请执行以下步骤。首先，确保攻击主机上已安装 Java 和 Maven。在基于 Debian 的操作系统上使用 apt 执行此操作，请运行以下命令： root@kitploit: apt update && ap...

cve-2026-22557-unifi-detection

CVE-2026-22557 — UniFi Network Application 检测 字段| 详情 ---|--- CVE| CVE-2026-22557 发布时间| 2026-03-19 CNA| HackerOne CVSS 评分| 10.0 严重 攻击向量| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H 厂商| Ubiquiti Inc 产品| UniFi Network Application 描述 UniFi Network Application...

CVE-2026-34910-unifi-poc

UniFi OS CVE 概念验证 概念验证，用于对以下两条已识别路径进行授权测试： CVE-2026-34910：可通过软件包更新处理程序导致命令注入和远程代码执行的身份验证绕过。 CVE-2026-34909：可通过 app-assets 别名导致任意文件读取的路径遍历。 此脚本仅用于对您拥有或经明确授权测试的设备与网络进行安全验证。请勿将其用于他人的系统。 状态 脚本版本：1.0.0 语言：Python 3 第三方依赖：无 协议：HTTP 或 HTTPS TLS 证书验证：脚本默认禁用，以支持使用自签名证书的设备 CVSS...

CVE-2026-34908-check

UniFi OS Server Unauth RCE Chain Detection Script A safe detector for the unauthenticated remote code execution chain in UniFi OS Server ≤ 5.0.6, disclosed in Ubiquiti Security Advisory Bulletin 064: CVE| Class| Role in the chain ---|---|--- CVE-2026-34908 / CVE-2026-34909| Improper access contro...

CVE-2026-22557-check

CVE-2026-22557 Vulnerability Assessment Tool Safely detect whether a UniFi Network Application controller is vulnerable to CVE-2026-22557 without causing any disruption. See the full write-up at the Bishop Fox blog. Description CVE-2026-22557 is an unauthenticated path-traversal vulnerability in...

CVE-2026-34910-PoC

CVE-2026-34910 / CVE-2026-34909 — UniFi OS Unauthenticated RCE & File Read Unauthenticated Command Injection RCE CVE-2026-34910 + Path Traversal Arbitrary File Read CVE-2026-34909 in UniFi OS Server. CVSS 10.0 Critical each · CISA KEV listed · actively exploited by a Mirai-derived botnet azsxd...

CVE-2026-22557

🛡️ CVE-2026-22557 - Ubiquiti UniFi Network Application 中的严重路径遍历漏洞 📋 概述 Ubiquiti UniFi Network Application （UniFi Controller）中存在一个严重的未认证路径遍历漏洞 （CWE-22）。 具有网络访问权限 的攻击者可利用此漏洞： 遍历目录边界（../）...

CVE-2016-6914-UniFiVideo-LPE

CVE-2016-6914 - Ubiquiti UniFi Video 3.7.3 本地提权 PoC 🔥 概述 本仓库包含针对 CVE-2016-6914 的概念验证（PoC） ，这是一个影响 Ubiquiti UniFi Video 3.7.3 的本地权限提升（LPE）漏洞。 低权限 攻击者可以替换 C:\ProgramData\unifi-video\ 下的受信任二进制文件 （taskkill.exe），从而以 SYSTEM 权限 执行恶意代码 。 ⚡ 漏洞利用 利用步骤 1️⃣ 将 taskkill.exe 替换为恶意载荷 （exploit.exe）。 2️⃣ 等待 UniFi...

Ubiquiti UniFi OS Server < 5.1.37 Multiple Vulnerabilities

The version of Ubiquiti UniFi OS Server installed on the remote host is prior to 5.1.37. It is, therefore, affected by multiple vulnerabilities: - A malicious actor with access to the network and under certain conditions could exploit an Improper Neutralization of CRLF Sequences vulnerability fou...

UniFi OS Server - Command Injection

A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi OS devices to execute a Command Injection. id: CVE-2026-34910 info: name: UniFi OS Server - Command Injection author: Kazgangap severity: critical description: | A malicious actor...

CVE-Ubiquiti

CVE-Ubiquiti Ubiquiti UniFi 安全漏洞 本仓库包含与以下 Ubiquiti UniFi 安全漏洞相关的信息和资源： CVE-2026-77542 CVE-2026-77543 CVE-2026-77545 CVE-2026-77550 CVE-2026-77551 CVE-2026-77552 CVE-2026-77553 CVE-2026-77554 CVE-2026-77557 捐赠 帮助维护此项目 如果您觉得此项目有用，请考虑通过 PayPal 或 ABA Mobile 支持其持续维护。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក...

EUVD-2026-66404

A malicious actor with access to the network could exploit an Improper Access Control vulnerability found in UniFi Protect AI Key to escalate privileges on the device...

EUVD-2026-66402

A malicious actor with access to the network and low privileges could exploit an Improper Access Control vulnerability found in UniFi Access Application to escalate privileges on the host device...

EUVD-2026-66403

A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi Talk Application to execute a Command Injection on the host device...