Ubiquiti vulnerabilities

3 CVEs tracked

Recent reports indicate that Ubiquiti's UniFi OS platform is facing several critical vulnerabilities that are actively being exploited. The main threats include weaknesses allowing command injection (CVE-2026-34910), unauthorized system changes (CVE-2026-34908), and path traversal (CVE-2026-34909) by a malicious actor with network access. These three vulnerabilities have been added to the KEV (Known Exploited Vulnerabilities) catalog. Defenders must immediately apply security updates for UniFi OS, specifically monitoring devices against the active exploitation risk of all three CVEs.

Azərbaycanca: Son hesabatlara görə, Ubiquiti şirkətinin UniFi OS platforması aktiv istismar olunan bir neçə kritik boşluqla qarşı-qarşıyadır. Başlıca təhdidlər şəbəkəyə girişi olan şəxs tərəfindən komanda inyeksiyası (CVE-2026-34910), icazəsiz sistem dəyişiklikləri (CVE-2026-34908) və fayl sisteminə yol keçidi (CVE-2026-34909) həyata keçirməyə imkan verən zəifliklərdir. Bu üç boşluq KEV (Known Exploited Vulnerabilities) siyahısına əlavə olunub. Müdafiəçilər dərhal UniFi OS üçün təhlükəsizlik yeniləmələrini tətbiq etməli, xüsusilə hər üç CVE-nin aktiv istismar riskinə qarşı cihazları izləməlidir.

This hub is built from skopnix's own reporting on Ubiquiti: the overview is AI-written from that coverage and every CVE links to its grounded explainer. KEV status comes from CISA's Known Exploited Vulnerabilities catalog and EPSS from FIRST — vendor, version and score details are never invented.