Rumunská agentura DNSC upozorňuje na bezpečnostní bulletin 067 vydaný společností Ubiquiti na konci srpna 2026. Dokument varuje před existencí několika kritických zranitelností v zařízeních a softwaru UniFi.
Ubiquiti RO
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zpráva přináší přehled nedávných kybernetických útoků na organizace jako Manchester Airports Group, McKesson nebo ATF a upozorňuje na aktivně zneužívané zranitelnosti v PaperCut. Dále informuje o bezpečnostních záplatách od společností Ubiquiti, Vercel a ServiceNow a popisuje nové techniky obcházení ochranných mechanismů v AI asistentech.
KEV ✓ EPSS 0.04 CVSS 10.0 CVE-2026-18885 CVE-2026-18886 CVE-2026-74820 CVE-2026-75604 CVE-2026-81578 CVE-2026-82078 PaperCut Ubiquiti Vercel ServiceNow IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Ubiquiti vydala záplaty pro zranitelosti v řadě UniFi produktů, včetně UniFi Protect, UniFi OS, UniFi Network Application a dalších. Zranitelnosti se týkají nedostatečné validace vstupu a problémů s řízením přístupu, které mohou útočníkům s přístupem k síti umožnit spuštění libovolných příkazů, eskalaci oprávnění a neoprávněný přístup k správcovským funkcím.
Ubiquiti NL
Shrnutí generováno strojově za 0,0031 USD
Vydavatel NCSC-FI oznámil opravu 22 kritických zranitelností v systému Ubiquiti UniFi OS a souvisejících aplikacích. Zranitelnosti se týkají nesprávné kontroly přístupu, ověřování vstupu a neutralizace sekvencí CRLF, které by mohly útočníkům s přístupem k síti umožnit eskalaci oprávnění, obejít ověření nebo provést injekci příkazů.
CVSS 10.0 Ubiquiti FI
Shrnutí generováno strojově za 0,0039 USD
Cyber Centre Kanada zveřejnil bezpečnostní upozornění AV26-850 týkající se kritických zranitelností v řadě produktů společnosti Ubiquiti, včetně UniFi OS Server, UniFi Connect Application, UniFi Network Application a dalších komponent. Zdroj vyzývá uživatele a administrátory, aby si prověřili dostupné informace a aplikovali potřebné aktualizace.
Ubiquiti CA
Shrnutí generováno strojově za 0,0028 USD
Podle italského CSIRTu jsou k dispozici bezpečnostní aktualizace pro produkty UniFi od společnosti Ubiquiti, která řeší 23 zranitelostí (22 kritických a 1 vysoké závažnosti). Tyto chyby by mohly útočníkovi umožnit obejít autentizaci, spustit libovolný kód nebo zvýšit oprávnění na cílových zařízeních.
Ubiquiti IT
Shrnutí generováno strojově za 0,0026 USD
Společnost Ubiquiti vydala bezpečnostní záplaty pro tři nově objevené zranitelnosti nejvyšší závažnosti, které mohou útočníci zneužít vzdáleně bez nutnosti oprávnění.
EPSS 0.01 CVE-2026-77537 CVE-2026-77550 CVE-2026-77554 Ubiquiti US
Shrnutí generováno strojově za 0,0023 USD
Podle Check Point Research došlo v tomto týdnu k několika výrazným incidentům: Texas Parks and Wildlife Department zasáhl útok na prodejce License systému s expozicí údajů 3 milionů zákazníků; WordPress plugin ShapedPlugin byl cílem útoku na supply chain s instalací malwaru; zdravotnická společnost iRhythm Technologies utrpěla kyberútok s kradežemi zdravotnických údajů; platforma Klue byla kompromitována s krádežemi OAuth tokenů. Zdroj také popisuje nové hrozby s umělou inteligencí,…
KEV ✓ EPSS 0.96 CVE-2026-20245 CVE-2026-33017 CVE-2026-34908 CVE-2026-34909 CVE-2026-34910 CVE-2026-41947 CVE-2026-41948 CVE-2026-55255 Cisco Ubiquiti Dify Langflow veřejná správa zdravotnictví finance IL
Shrnutí generováno strojově za 0,0040 USD