CVE-2026-34910-PoC

CVE-2026-34910 / CVE-2026-34909 — UniFi OS Unauthenticated RCE & File Read Unauthenticated Command Injection RCE CVE-2026-34910 + Path Traversal Arbitrary File Read CVE-2026-34909 in UniFi OS Server. CVSS 10.0 Critical each · CISA KEV listed · actively exploited by a Mirai-derived botnet azsxd...

CVE-2026-22557

🛡️ CVE-2026-22557 - Ubiquiti UniFi Network Application における重大なパストラバーサル脆弱性 📋 概要 Ubiquiti UniFi Network Application （UniFi Controller）に、認証不要の重大なパストラバーサル脆弱性 （CWE-22）が存在します。 ネットワークアクセス を持つ攻撃者は、この欠陥を悪用して以下が可能です： ../ によるディレクトリ境界の横断 基盤となるオペレーティングシステム上の任意のファイルを読み取り・操作 システムアカウントへの不正アクセスを獲得し、完全な侵害に至る可能性...

UniFi OS Server - Command Injection

A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi OS devices to execute a Command Injection. id: CVE-2026-34910 info: name: UniFi OS Server - Command Injection author: Kazgangap severity: critical description: | A malicious actor...

UniFi Network Application - Path Traversal

UniFi Network Application contains a path traversal vulnerability allowing a network attacker to access and manipulate files on the underlying system, potentially leading to account access, exploit requires network access. id: CVE-2026-22557 info: name: UniFi Network Application - Path Traversal...

UniFi Access - Broken Access Control

UniFi Access Application 3.3.22 through 3.4.31 contains a broken authentication caused by misconfiguration exposing management API without proper authentication, letting attackers on management network access management functions, exploit requires network access. id: CVE-2025-52665 info: name:...

UniFi OS - Authentication Bypass via Path Traversal (..%2f)

UniFi OS devices contain an improper access control vulnerability caused by insufficient authorization checks, letting network attackers make unauthorized system changes, exploit requires network access. id: CVE-2026-34908 info: name: UniFi OS - Authentication Bypass via Path Traversal ..%2f...

CVE-2016-6914-UniFiVideo-LPE

CVE-2016-6914 - Ubiquiti UniFi Video 3.7.3 LPE PoC 🔥 概要 このリポジトリには、Ubiquiti UniFi Video 3.7.3 に影響するローカル権限昇格 LPE 脆弱性 CVE-2016-6914 の概念実証 PoC が含まれています。 低い権限 の攻撃者は、C:\ProgramData\unifi-video\ 内の信頼されたバイナリ taskkill.exe を置き換えて、SYSTEM 権限で悪意のあるコード を実行できます。 ⚡ 悪用 悪用手順 1️⃣ taskkill.exe を悪意のあるペイロード exploit.exe...

CVE-Ubiquiti

CVE-Ubiquiti Ubiquiti UniFi セキュリティ脆弱性 このリポジトリには、以下のUbiquiti UniFiセキュリティ脆弱性に関連する情報とリソースが含まれています： CVE-2026-77542 CVE-2026-77543 CVE-2026-77545 CVE-2026-77550 CVE-2026-77551 CVE-2026-77552 CVE-2026-77553 CVE-2026-77554 CVE-2026-77557 寄付 このプロジェクトの維持にご協力ください このプロジェクトが役立つと感じられた場合は、PayPalまたはABA...

CVE-2026-22557-PoC

CVE-2026-22557 -- UniFi Network Application 事前認証パストラバーサル UniFi Network Application のゲストポータル（/guest/s/site/login）における事前認証パストラバーサル。pageerror クエリパラメータが検証なしにリソースローダーへ渡されるため、認証されていない攻撃者がウェブアプリからファイル（例：WEB-INF/web.xml）を読み取ることができます。 ゲストポータルページがカスタマイズされている場合、リソースローダーはコンテキストルート外の基盤システム上の任意のファイルにアクセスできる生の...

Log4jUnifi

Log4jUnifi Unifi Network ApplicationにおけるCVE-2021-44228を悪用し、リモートコード実行などを可能にします。 もうひとつのLog4j炎上：Unifi なぜ？ この脆弱性の概念実証（PoC）は散在しており、手動で実施する必要があります。このリポジトリはそのエクスプロイトプロセスを自動化します。ポストエクスプロイトの手順については、上記のブログ記事を参照してください。 インストール このリポジトリは手動またはDockerで使用できます。 手動インストール...

cve-2026-22557-unifi-detection

CVE-2026-22557 — UniFi Network Application 検出 フィールド| 詳細 ---|--- CVE| CVE-2026-22557 公開日| 2026-03-19 CNA| HackerOne CVSS スコア| 10.0 CRITICAL ベクター| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H ベンダー| Ubiquiti Inc 製品| UniFi Network Application 説明 UniFi Network Application...

CVE-2026-36851

CVE-2026-36851 UnPoller v2.33.0 におけるパストラバーサル / 任意ファイル読み取り。file:// パスワードプレフィックスを介して行われます。ファイルの内容がディスクから読み取られ、認証時に設定された UniFi コントローラ URL に送信されます。 | ---|--- CVE| CVE-2026-36851 製品| UnPoller v2.33.0（それ以前のバージョンも影響を受ける可能性あり） 脆弱性| CWE-22（パストラバーサル）、CWE-20（不適切な入力検証） CVSS 3.1| 7.5 High —...

CVE-2026-34910-unifi-poc

UniFi OS CVE 概念実証 認可されたテストのための概念実証です。以下に特定された2つの経路を対象とします： CVE-2026-34910: パッケージ更新ハンドラを介して、コマンドインジェクションおよびリモートコード実行に至る可能性のある認証バイパス。 CVE-2026-34909: app-assetsエイリアスを介して任意ファイルの読み取りに至る可能性のあるパストラバーサル。 このスクリプトは、あなたが所有する、または明示的にテストを許可されたデバイスとネットワークのセキュリティ検証を目的としています。第三者のシステムに対して使用しないでください。 ステータス...

CVE-2026-22557-Path-Traversal-Ubiquti-UniFi

CVE-2026-22557 パストラバーサル Ubiquti UniFi Network Application このリポジトリは、UniFi Network Application を対象とした CVE-2026-22557 の Go ベースの概念実証スキャナーです。このツールは、一連の一般的なエンドポイントとトラバーサルペイロードに対して、制御された非破壊的なスキャンを実行し、潜在的に脆弱な動作を特定します。 概要 このプログラムは以下のように設計されています: IP アドレス、ホスト名、または完全な URL からターゲット URL を構築する いくつかの一般的な UniFi...

CVE-2026-34908-check

UniFi OS 服务器 未授权 RCE 链检测脚本 针对 UniFi OS 服务器（≤ 5.0.6）中未认证远程代码执行链的安全检测器，该漏洞披露于 Ubiquiti 安全公告 064： CVE| 类别| 链中的作用 ---|---|--- CVE-2026-34908 / CVE-2026-34909| 不恰当的访问控制 / 路径遍历| 认证网关绕过（立足点） CVE-2026-34910| 不恰当的输入验证 → 命令注入| 通过绕过实现未认证 RCE 已在 UniFi OS 服务器 5.0.8 中修复。 运行是否安全？ 是的。该检测器专为生产环境和评估用途设计： 不执行任何命令。...

CVE-2026-22557-check

CVE-2026-22557脆弱性評価ツール UniFi Network Application コントローラが CVE-2026-22557 に対して脆弱かどうかを、混乱を引き起こさずに安全に検出します。 Bishop Fox ブログの詳細な解説記事もご覧ください。 説明 CVE-2026-22557 は、UniFi Network Application のゲストキャプティブポータルにおける認証不要のパストラバーサル脆弱性であり、リモートの攻撃者がコントローラプロセスユーザーとして任意のファイルを読み取ることを可能にします（CVSS 10.0）。この脆弱性は、UniFi Networ...

CVE-2026-95861

A malicious actor with access to the network could exploit an Uncontrolled Recursion vulnerability found in certain UniFi gateway devices to execute a Denial of Service DoS attack on the device...

CVE-2026-95862

A malicious actor with access to the network could exploit an Out-of-bounds Write vulnerability found in certain UniFi gateway devices to execute a Denial of Service DoS attack on the device...

CVE-2026-77556

A malicious actor with access to the network could exploit an Out-of-bounds Read vulnerability found in certain UniFi gateway devices to execute a Denial of Service DoS attack on the device...

CVE-2026-77555

A malicious actor with access to the network could exploit an Out-of-bounds Write vulnerability found in certain UniFi gateway devices to execute a Denial of Service DoS attack on the device...