1284 matches found
UniFi OS Server - Command Injection
A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi OS devices to execute a Command Injection. id: CVE-2026-34910 info: name: UniFi OS Server - Command Injection author: Kazgangap severity: critical description: | A malicious actor...
UniFi Access - Broken Access Control
UniFi Access Application 3.3.22 through 3.4.31 contains a broken authentication caused by misconfiguration exposing management API without proper authentication, letting attackers on management network access management functions, exploit requires network access. id: CVE-2025-52665 info: name:...
UniFi Network Application - Path Traversal
UniFi Network Application contains a path traversal vulnerability allowing a network attacker to access and manipulate files on the underlying system, potentially leading to account access, exploit requires network access. id: CVE-2026-22557 info: name: UniFi Network Application - Path Traversal...
UniFi OS - Authentication Bypass via Path Traversal (..%2f)
UniFi OS devices contain an improper access control vulnerability caused by insufficient authorization checks, letting network attackers make unauthorized system changes, exploit requires network access. id: CVE-2026-34908 info: name: UniFi OS - Authentication Bypass via Path Traversal ..%2f...
cve-2026-22557-unifi-detection
CVE-2026-22557 — Обнаружение UniFi Network Application Поле| Детали ---|--- CVE| CVE-2026-22557 Опубликовано| 2026-03-19 CNA| HackerOne Оценка CVSS| 10.0 КРИТИЧЕСКАЯ Вектор| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H Поставщик| Ubiquiti Inc Продукт| UniFi Network Application Описание Уязвимость...
CVE-2026-36851
CVE-2026-36851 Traversée de chemin / lecture de fichier arbitraire dans UnPoller v2.33.0 via le préfixe de mot de passe file://. Le contenu des fichiers est lu depuis le disque et transmis à l'URL du contrôleur UniFi configurée lors de l'authentification. | ---|--- CVE| CVE-2026-36851 Produit|...
CVE-2026-34910-unifi-poc
UniFi OS CVE 개념 증명 승인된 테스트를 위한 두 경로에 대한 개념 증명으로, 다음과 같이 식별됩니다: CVE-2026-34910: 인증 우회auth bypass로, 패킷 업데이트 핸들러를 통한 명령 주입 및 원격 코드 실행으로 이어질 수 있습니다. CVE-2026-34909: 경로 탐색path traversal으로, app-assets 별칭을 통해 임의 파일 읽기로 이어질 수 있습니다. 이 스크립트는 귀하가 소유하거나 명시적으로 테스트 권한을 부여받은 기기 및 네트워크에 대한 보안 검증을 위한 것입니다. 타인의...
CVE-2026-22557-Path-Traversal-Ubiquti-UniFi
CVE-2026-22557 Path Traversal Ubiquti UniFi Network Application Этот репозиторий содержит сканер proof-of-concept на Go для CVE-2026-22557, предназначенный для UniFi Network Application. Инструмент выполняет контролируемое и неразрушающее сканирование набора распространённых конечных точек и...
CVE-2026-34908-check
Script de détection de chaîne RCE non authentifiée sur UniFi OS Server Un détecteur sûr pour la chaîne d'exécution de code à distance non authentifiée sur UniFi OS Server ≤ 5.0.6, divulguée dans le Bulletin d'avis de sécurité 064 d'Ubiquiti : CVE| Classe| Rôle dans la chaîne ---|---|---...
CVE-2026-22557-check
Outil d'évaluation de la vulnérabilité CVE-2026-22557 Détectez en toute sécurité si un contrôleur UniFi Network Application est vulnérable à CVE-2026-22557 sans causer de perturbation. Voir l'analyse complète sur le blog de Bishop Fox. Description CVE-2026-22557 est une vulnérabilité de parcours ...
CVE-2026-34910-PoC
CVE-2026-34910 / CVE-2026-34909 — UniFi OS Unauthenticated RCE & File Read Unauthenticated Command Injection RCE CVE-2026-34910 + Path Traversal Arbitrary File Read CVE-2026-34909 in UniFi OS Server. CVSS 10.0 Critical each · CISA KEV listed · actively exploited by a Mirai-derived botnet azsxd...
CVE-2026-22557
🛡️ CVE-2026-22557 - Критическая уязвимость обхода пути в Ubiquiti UniFi Network Application 📋 Обзор Критическая уязвимость обхода пути без аутентификации CWE-22 существует в приложении Ubiquiti UniFi Network UniFi Controller. Злоумышленник, имеющий сетевой доступ , может использовать эту уязвимост...
CVE-2016-6914-UniFiVideo-LPE
CVE-2016-6914 - LPE PoC для Ubiquiti UniFi Video 3.7.3 🔥 Обзор Этот репозиторий содержит proof-of-concept PoC для CVE-2016-6914 , уязвимости локального повышения привилегий LPE , затрагивающей Ubiquiti UniFi Video 3.7.3. Злоумышленник с минимальными привилегиями может подменить доверенный бинарны...
CVE-Ubiquiti
CVE-Ubiquiti Уязвимости безопасности Ubiquiti UniFi Этот репозиторий содержит информацию и ресурсы, связанные со следующими уязвимостями безопасности Ubiquiti UniFi: CVE-2026-77542 CVE-2026-77543 CVE-2026-77545 CVE-2026-77550 CVE-2026-77551 CVE-2026-77552 CVE-2026-77553 CVE-2026-77554...
CVE-2026-22557-PoC
CVE-2026-22557 -- Обход каталога без аутентификации в UniFi Network Application Предварительно аутентифицированный обход каталога в гостевом портале UniFi Network Application /guest/s/site/login. Параметр запроса pageerror передаётся загрузчику ресурсов без проверки, что позволяет...
Log4jUnifi
Log4jUnifi Эксплуатация CVE-2021-44228 в Unifi Network Application для удаленного выполнения кода и других действий. Еще один Log4j в огне: Unifi Зачем? Доказательства концепции для этой уязвимости разрознены и требуют ручного выполнения. Этот репозиторий автоматизирует процесс эксплуатации...
CVE-2026-95862
A malicious actor with access to the network could exploit an Out-of-bounds Write vulnerability found in certain UniFi gateway devices to execute a Denial of Service DoS attack on the device...
CVE-2026-95861
A malicious actor with access to the network could exploit an Uncontrolled Recursion vulnerability found in certain UniFi gateway devices to execute a Denial of Service DoS attack on the device...