Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Společnost Ubiquiti vydala bezpečnostní aktualizace pro čtyři vysoce závažné zranitelnosti v několika produktech. Podle oznámení by tyto chyby mohly útočníkovi umožnit spuštění libovolného kódu, získání vyšších oprávnění nebo narušení dostupnosti služeb.
EPSS 0.00 CVE-2026-116836 CVE-2026-116837 CVE-2026-116838 CVE-2026-116839 Ubiquiti IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zprávy probíhá kampaň zaměřená na zneužití internetového připojení (tzv. proxyjacking), která zasáhla zařízení ve 34 zemích. Útočníci monetizují konektivitu obětí prostřednictvím komerční sítě rezidenčních proxy serverů.
CVE-2021-44228 * CVE-2024-3272 * CVE-2024-3273 * CVE-2025-31324 * D-Link Ubiquiti US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Ubiquiti vydala bezpečnostní aktualizace pro UniFi Protect AI Key, komponentu dohledové platformy UniFi Protect, které řeší několik zranitelností včetně dvou s vysokou závažností. Podle CSIRT Itálie by úspěšné zneužití mohlo vzdálenému útočníkovi umožnit spuštění libovolného kódu nebo narušení dostupnosti zasažených systémů.
EPSS 0.01 CVE-2026-110455 CVE-2026-110459 Ubiquiti IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle NCSC-FI společnost Ubiquiti opravila šest zranitelností (CVE-2026-77544, CVE-2026-77555, CVE-2026-77556, CVE-2026-77558, CVE-2026-95861 a CVE-2026-95862) v zařízeních UniFi Gateway. Útočník se síťovým přístupem může tyto chyby se závažností CVSS 7.5 zneužít k vyvolání stavu odmítnutí služby a přerušení síťového připojení.
EPSS 0.01 CVSS 7.5 CVE-2026-77544 CVE-2026-77555 CVE-2026-77556 CVE-2026-77558 CVE-2026-95861 CVE-2026-95862 Ubiquiti FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnosti v řadě zařízení značky Ubiquiti, mezi něž patří Cloud Gateways, Dream Machines, Dream Routers, Dream Wall, Enterprise Firewalls, Express, Express 7 a UniFi Gateways. Organizace doporučuje uživatelům a správcům prostudovat vydané informace a aplikovat potřebné aktualizace.
Ubiquiti CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Rumunská agentura DNSC upozorňuje na bezpečnostní bulletin 067 vydaný společností Ubiquiti na konci srpna 2026. Dokument varuje před existencí několika kritických zranitelností v zařízeních a softwaru UniFi.
Ubiquiti RO
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zpráva přináší přehled nedávných kybernetických útoků na organizace jako Manchester Airports Group, McKesson nebo ATF a upozorňuje na aktivně zneužívané zranitelnosti v PaperCut. Dále informuje o bezpečnostních záplatách od společností Ubiquiti, Vercel a ServiceNow a popisuje nové techniky obcházení ochranných mechanismů v AI asistentech.
KEV ✓ EPSS 0.85 CVSS 10.0 CVE-2026-18885 CVE-2026-18886 CVE-2026-74820 CVE-2026-75604 CVE-2026-81578 CVE-2026-82078 PaperCut Ubiquiti Vercel ServiceNow IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Ubiquiti vydala záplaty pro zranitelosti v řadě UniFi produktů, včetně UniFi Protect, UniFi OS, UniFi Network Application a dalších. Zranitelnosti se týkají nedostatečné validace vstupu a problémů s řízením přístupu, které mohou útočníkům s přístupem k síti umožnit spuštění libovolných příkazů, eskalaci oprávnění a neoprávněný přístup k správcovským funkcím.
Ubiquiti NL
Shrnutí generováno strojově za 0,0031 USD
Vydavatel NCSC-FI oznámil opravu 22 kritických zranitelností v systému Ubiquiti UniFi OS a souvisejících aplikacích. Zranitelnosti se týkají nesprávné kontroly přístupu, ověřování vstupu a neutralizace sekvencí CRLF, které by mohly útočníkům s přístupem k síti umožnit eskalaci oprávnění, obejít ověření nebo provést injekci příkazů.
EPSS 0.02 CVSS 10.0 a dalších 4 CVE-2026-77537 CVE-2026-77538 CVE-2026-77539 CVE-2026-77540 CVE-2026-77541 CVE-2026-77543 CVE-2026-77545 CVE-2026-77546 CVE-2026-77547 CVE-2026-77548 CVE-2026-77549 CVE-2026-77550 CVE-2026-77551 CVE-2026-77552 CVE-2026-77553 CVE-2026-77554 CVE-2026-77557 Ubiquiti FI
Shrnutí generováno strojově za 0,0039 USD
Cyber Centre Kanada zveřejnil bezpečnostní upozornění AV26-850 týkající se kritických zranitelností v řadě produktů společnosti Ubiquiti, včetně UniFi OS Server, UniFi Connect Application, UniFi Network Application a dalších komponent. Zdroj vyzývá uživatele a administrátory, aby si prověřili dostupné informace a aplikovali potřebné aktualizace.
Ubiquiti CA
Shrnutí generováno strojově za 0,0028 USD
Podle italského CSIRTu jsou k dispozici bezpečnostní aktualizace pro produkty UniFi od společnosti Ubiquiti, která řeší 23 zranitelostí (22 kritických a 1 vysoké závažnosti). Tyto chyby by mohly útočníkovi umožnit obejít autentizaci, spustit libovolný kód nebo zvýšit oprávnění na cílových zařízeních.
EPSS 0.02 a dalších 6 CVE-2026-77538 CVE-2026-77539 CVE-2026-77540 CVE-2026-77541 CVE-2026-77542 CVE-2026-77543 CVE-2026-77545 CVE-2026-77546 CVE-2026-77547 CVE-2026-77548 CVE-2026-77549 CVE-2026-77550 CVE-2026-77551 CVE-2026-77552 CVE-2026-77553 CVE-2026-77554 CVE-2026-77557 Ubiquiti IT
Shrnutí generováno strojově za 0,0026 USD
Společnost Ubiquiti vydala bezpečnostní záplaty pro tři nově objevené zranitelnosti nejvyšší závažnosti, které mohou útočníci zneužít vzdáleně bez nutnosti oprávnění.
CVE-2026-77537 * CVE-2026-77550 * CVE-2026-77554 * Ubiquiti US
Shrnutí generováno strojově za 0,0023 USD
Podle Check Point Research došlo v tomto týdnu k několika výrazným incidentům: Texas Parks and Wildlife Department zasáhl útok na prodejce License systému s expozicí údajů 3 milionů zákazníků; WordPress plugin ShapedPlugin byl cílem útoku na supply chain s instalací malwaru; zdravotnická společnost iRhythm Technologies utrpěla kyberútok s kradežemi zdravotnických údajů; platforma Klue byla kompromitována s krádežemi OAuth tokenů. Zdroj také popisuje nové hrozby s umělou inteligencí,…
KEV ✓ EPSS 0.96 CVE-2026-20245 CVE-2026-33017 CVE-2026-34908 CVE-2026-34909 CVE-2026-34910 CVE-2026-41947 CVE-2026-41948 CVE-2026-55255 Cisco Ubiquiti Dify Langflow veřejná správa zdravotnictví finance IL
Shrnutí generováno strojově za 0,0040 USD