https://feed.xonatec.ch/produkte/ubiquiti Priorisierte Schwachstellen-Reports für Ubiquiti. Kostenlos & offen, stündlich aktualisiert. de Wed, 03 Jun 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2010-5330 https://feed.xonatec.ch/reports/cve-2010-5330 Wed, 03 Jun 2026 00:00:00 GMT In Ubiquiti AirOS wurde eine Command-Injection-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 42.8 %. Severity: Aktiv ausgenutzt · EPSS: 42.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: ubiquiti Aktiv ausgenutztKEVUbiquiti https://feed.xonatec.ch/reports/cve-2026-34908 https://feed.xonatec.ch/reports/cve-2026-34908 Tue, 14 Jul 2026 00:00:00 GMT In Ubiquiti UniFi OS ermöglicht eine unzureichende Zugriffskontrolle unberechtigten Zugriff. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Wird laut CISA KEV aktiv ausgenutzt (in den Katalog aufgenommen am 2026-06-23). Severity: Aktiv ausgenutzt · aktiv ausgenutzt (KEV) Betroffene Produkte: ubiquiti, unifi-protect Aktiv ausgenutztKEVUbiquiti https://feed.xonatec.ch/reports/cve-2026-34909 https://feed.xonatec.ch/reports/cve-2026-34909 Tue, 14 Jul 2026 00:00:00 GMT In Ubiquiti UniFi OS besteht eine Path-Traversal-Schwachstelle, über die ein Angreifer auf Dateien ausserhalb des vorgesehenen Verzeichnisses zugreifen kann. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Wird laut CISA KEV aktiv ausgenutzt (aufgenommen am 2026-06-23). Betroffen sind die überwachten Ubiquiti-Produkte UniFi OS und UniFi Protect. Empfohlene Massnahme: die von Ubiquiti bereitgestellten Aktualisierungen einspielen, sobald verfügbar. Severity: Aktiv ausgenutzt · aktiv ausgenutzt (KEV) Betroffene Produkte: ubiquiti, unifi-protect Aktiv ausgenutztKEVUbiquiti https://feed.xonatec.ch/reports/cve-2026-34910 https://feed.xonatec.ch/reports/cve-2026-34910 Tue, 14 Jul 2026 00:00:00 GMT In Ubiquiti UniFi OS besteht eine Schwachstelle durch unzureichende Eingabevalidierung (Improper Input Validation). Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Wird laut CISA KEV aktiv ausgenutzt. Severity: Aktiv ausgenutzt · aktiv ausgenutzt (KEV) Betroffene Produkte: ubiquiti, unifi-protect Aktiv ausgenutztKEVUbiquiti https://feed.xonatec.ch/reports/cve-2026-50746 https://feed.xonatec.ch/reports/cve-2026-50746 Tue, 14 Jul 2026 00:00:00 GMT In der UniFi Connect Application besteht eine Schwachstelle durch unzureichende Zugriffskontrolle (Improper Access Control). Ein Angreifer mit Netzwerkzugang kann darüber eine Command Injection auf dem Host-Gerät ausführen. CVSS-Basiswert: 10 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %. Severity: Kritisch · CVSS: 10 · EPSS: 0.9% Betroffene Produkte: ubiquiti KritischUbiquiti https://feed.xonatec.ch/reports/cve-2023-24104 https://feed.xonatec.ch/reports/cve-2023-24104 Tue, 14 Jul 2026 00:00:00 GMT In Ubiquiti Networks UniFi Dream Machine Pro v7.2.95 können Angreifer über präparierte Pakete die Domänenbeschränkungen umgehen. CVSS-Basiswert: 9.8 (Kritisch). Laut CVSS-Vektor ist die Schwachstelle über das Netz ohne Authentifizierung und ohne Benutzerinteraktion ausnutzbar. Severity: Kritisch · CVSS: 9.8 Betroffene Produkte: ubiquiti, unifi-protect KritischUbiquiti https://feed.xonatec.ch/reports/cve-2021-22943 https://feed.xonatec.ch/reports/cve-2021-22943 Tue, 14 Jul 2026 00:00:00 GMT Eine Schwachstelle in der UniFi Protect Anwendung bis einschliesslich V1.18.1 erlaubt es einem Angreifer, der bereits Zugang zum Netzwerk erlangt hat, die dem Netzwerk zugewiesenen Protect-Kameras zu kontrollieren. CVSS-Basiswert: 9.6 (Kritisch). Eine aktive Ausnutzung über CISA KEV ist nicht bekannt. Empfohlene Massnahme: Aktualisierung auf UniFi Protect V1.19.0 oder neuer, in der die Schwachstelle behoben ist. Severity: Kritisch · CVSS: 9.6 Betroffene Produkte: ubiquiti, unifi-protect KritischUbiquiti https://feed.xonatec.ch/reports/cve-2015-9266 https://feed.xonatec.ch/reports/cve-2015-9266 Tue, 14 Jul 2026 00:00:00 GMT Die Web-Management-Oberfläche von Ubiquiti airMAX, airFiber, airGateway und EdgeSwitch XP (früher TOUGHSwitch) erlaubt einem nicht authentifizierten Angreifer, mittels Directory-Traversal beliebige Dateien hochzuladen und zu schreiben. Darüber lassen sich Root-Rechte erlangen. CVSS-Basiswert: 9.8 (Kritisch) bei netzbasiertem Angriffsvektor ohne erforderliche Authentifizierung oder Nutzerinteraktion. Empfohlene Massnahme: auf die im Juli 2015 bereitgestellten Fassungen aktualisieren (u. a. airMAX AC 7.1.3, airGateway 1.1.5, EdgeSwitch XP 1.3.2); alle älteren Versionen sind betroffen. Severity: Kritisch · CVSS: 9.8 Betroffene Produkte: ubiquiti KritischUbiquiti https://feed.xonatec.ch/reports/cve-2026-54407 https://feed.xonatec.ch/reports/cve-2026-54407 Tue, 14 Jul 2026 00:00:00 GMT In der UniFi Protect Application besteht eine Schwachstelle durch unzureichende Zugriffskontrolle (Improper Access Control). Ein Angreifer mit Netzwerkzugang kann dadurch an bestimmten API-Endpunkten der UniFi Protect Application die Authentifizierung umgehen. CVSS-Basiswert: 8.6 (Hoch). Severity: Hoch · CVSS: 8.6 Betroffene Produkte: ubiquiti, unifi-protect HochUbiquiti https://feed.xonatec.ch/reports/cve-2026-54408 https://feed.xonatec.ch/reports/cve-2026-54408 Tue, 14 Jul 2026 00:00:00 GMT In der UniFi-Protect-Anwendung besteht eine Schwachstelle bei der Zugriffskontrolle (Improper Access Control). Ein Angreifer mit Netzwerkzugang kann darüber die Authentifizierung für das Daten-Streaming umgehen. CVSS-Basiswert: 8.6 (Hoch) bei netzbasiertem Angriffsvektor ohne erforderliche Authentifizierung oder Nutzerinteraktion. Severity: Hoch · CVSS: 8.6 Betroffene Produkte: ubiquiti, unifi-protect HochUbiquiti https://feed.xonatec.ch/reports/cve-2026-54409 https://feed.xonatec.ch/reports/cve-2026-54409 Tue, 14 Jul 2026 00:00:00 GMT Ein Angreifer mit Netzwerkzugang kann unter bestimmten Bedingungen eine Improper-Initialization-Schwachstelle in der UniFi Protect Application ausnutzen, um die Authentifizierung von UniFi Protect Kameras zu umgehen. CVSS-Basiswert: 7.5 (Hoch). Severity: Hoch · CVSS: 7.5 Betroffene Produkte: ubiquiti, unifi-protect HochUbiquiti https://feed.xonatec.ch/reports/cve-2026-55111 https://feed.xonatec.ch/reports/cve-2026-55111 Tue, 14 Jul 2026 00:00:00 GMT In UniFi Protect Floodlight-Geräten besteht eine Path-Traversal-Schwachstelle. Ein Angreifer mit Netzzugang kann sie ausnutzen, um auf Dateien des UniFi Protect Floodlight zuzugreifen. CVSS-Basiswert: 7.5 (Hoch) bei netzbasiertem Angriffsvektor ohne erforderliche Authentifizierung. Empfohlene Massnahme: die von Ubiquiti bereitgestellten Aktualisierungen für UniFi Protect einspielen. Severity: Hoch · CVSS: 7.5 Betroffene Produkte: ubiquiti, unifi-protect HochUbiquiti https://feed.xonatec.ch/reports/cve-2026-55112 https://feed.xonatec.ch/reports/cve-2026-55112 Tue, 14 Jul 2026 00:00:00 GMT In UniFi OS mit UniFi Protect Application besteht eine Schwachstelle durch unzureichende Zugriffskontrolle (Improper Access Control). Ein Angreifer mit Netzwerkzugang und niedrigen Rechten kann unter bestimmten Bedingungen seine Rechte auf dem Host-Gerät ausweiten. CVSS-Basiswert: 7.5 (Hoch). Severity: Hoch · CVSS: 7.5 Betroffene Produkte: ubiquiti, unifi-protect HochUbiquiti https://feed.xonatec.ch/reports/cve-2026-56841 https://feed.xonatec.ch/reports/cve-2026-56841 Tue, 14 Jul 2026 00:00:00 GMT In der UniFi Protect Application besteht eine authentifizierte SQL-Injection-Schwachstelle. Ein Angreifer mit Netzzugang und niedrigen Rechten kann sie ausnutzen, um seine Rechte auf dem Host-Gerät auszuweiten. CVSS-Basiswert: 8.8 (Hoch) bei netzbasiertem Angriffsvektor mit niedrigen Rechten. Empfohlene Massnahme: die von Ubiquiti bereitgestellten Aktualisierungen für UniFi Protect einspielen. Severity: Hoch · CVSS: 8.8 Betroffene Produkte: ubiquiti, unifi-protect HochUbiquiti https://feed.xonatec.ch/reports/cve-2026-21633 https://feed.xonatec.ch/reports/cve-2026-21633 Tue, 14 Jul 2026 00:00:00 GMT Ein Angreifer mit Zugang zum benachbarten Netzwerk kann über eine Schwachstelle im Discovery-Protokoll der UniFi Protect Application (Version 6.1.79 und früher) unautorisierten Zugriff auf eine UniFi Protect Kamera erlangen. CVSS-Basiswert: 8.8 (Hoch). Der Vektor weist die Lücke als über das benachbarte Netzwerk ausnutzbar aus (AV:A). Empfohlene Massnahme: die UniFi Protect Application auf Version 6.2.72 oder neuer aktualisieren. Severity: Hoch · CVSS: 8.8 Betroffene Produkte: ubiquiti, unifi-protect HochUbiquiti https://feed.xonatec.ch/reports/cve-2023-2373 https://feed.xonatec.ch/reports/cve-2023-2373 Tue, 14 Jul 2026 00:00:00 GMT In Ubiquiti EdgeRouter X bis Version 2.0.9-hotfix.6 betrifft eine Schwachstelle die Komponente Web Management Interface: Die Manipulation des Arguments ecn-up führt zu einer Command Injection, die aus der Ferne durchführbar ist. Ein Exploit ist öffentlich verfügbar. Das tatsächliche Bestehen der Schwachstelle ist umstritten – der Hersteller vertritt die Position, dass Probleme nach erfolgter Authentifizierung nicht als Schwachstellen anerkannt werden. CVSS-Basiswert: 7.2 (Hoch) bei netzbasiertem Angriffsvektor mit hohen Rechten. Empfohlene Massnahme: auf eine aktuelle Firmware aktualisieren und den Zugriff auf das Management-Interface einschränken. Severity: Hoch · CVSS: 7.2 Betroffene Produkte: ubiquiti HochUbiquiti https://feed.xonatec.ch/reports/cve-2023-2374 https://feed.xonatec.ch/reports/cve-2023-2374 Tue, 14 Jul 2026 00:00:00 GMT In Ubiquiti EdgeRouter X bis Version 2.0.9-hotfix.6 besteht eine Schwachstelle im Web Management Interface: Eine Manipulation des Arguments ecn-down führt zu einer Command Injection, die sich aus der Ferne auslösen lässt. Ein Exploit wurde bereits veröffentlicht. Die Schwachstelle ist umstritten – der Hersteller stuft Probleme nach erfolgter Authentifizierung nicht als Schwachstelle ein. CVSS-Basiswert: 7.2 (Hoch). Severity: Hoch · CVSS: 7.2 Betroffene Produkte: ubiquiti HochUbiquiti https://feed.xonatec.ch/reports/cve-2023-2375 https://feed.xonatec.ch/reports/cve-2023-2375 Tue, 14 Jul 2026 00:00:00 GMT In Ubiquiti EdgeRouter X bis Version 2.0.9-hotfix.6 kann eine Manipulation des Arguments src in einer unbekannten Funktion des Web-Management-Interface zu Command Injection führen. Der Angriff ist aus der Ferne möglich, und ein Exploit wurde öffentlich verfügbar gemacht. CVSS-Basiswert: 7.2 (Hoch). Laut Herstellerposition werden Probleme nach der Authentifizierung nicht als Schwachstellen anerkannt, weshalb die Existenz der Lücke derzeit ungewiss ist. Severity: Hoch · CVSS: 7.2 Betroffene Produkte: ubiquiti HochUbiquiti https://feed.xonatec.ch/reports/cve-2023-2378 https://feed.xonatec.ch/reports/cve-2023-2378 Tue, 14 Jul 2026 00:00:00 GMT In Ubiquiti EdgeRouter X bis 2.0.9-hotfix.6 betrifft eine Schwachstelle eine unbekannte Funktion des Web Management Interface; die Manipulation des Arguments suffix-rate-up führt zu Command Injection und kann aus der Ferne ausgelöst werden. Ein Exploit wurde veröffentlicht. CVSS-Basiswert: 7.2 (Hoch), Vektor CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H – der Angriff erfordert hohe Privilegien. Laut Quelle wird die tatsächliche Existenz der Schwachstelle angezweifelt, und der Hersteller wertet Probleme nach der Authentifizierung nicht als Schwachstelle. Severity: Hoch · CVSS: 7.2 Betroffene Produkte: ubiquiti HochUbiquiti https://feed.xonatec.ch/reports/cve-2023-2377 https://feed.xonatec.ch/reports/cve-2023-2377 Tue, 14 Jul 2026 00:00:00 GMT In Ubiquiti EdgeRouter X bis 2.0.9-hotfix.6 führt die Manipulation des Arguments 'Name' im Web-Management-Interface zu einer Command Injection; der Angriff kann aus der Ferne erfolgen und ein Exploit ist öffentlich verfügbar. Der Hersteller stellt die Existenz der Schwachstelle infrage und akzeptiert Post-Authentication-Probleme nicht als Schwachstelle. CVSS-Basiswert: 7.2 (Hoch). Eine aktive Ausnutzung über CISA KEV ist nicht bekannt. Severity: Hoch · CVSS: 7.2 Betroffene Produkte: ubiquiti HochUbiquiti https://feed.xonatec.ch/reports/cve-2023-2376 https://feed.xonatec.ch/reports/cve-2023-2376 Tue, 14 Jul 2026 00:00:00 GMT In Ubiquiti EdgeRouter X bis Version 2.0.9-hotfix.6 kann über den Parameter dpi im Web-Management-Interface eine Befehlsinjektion ausgelöst werden. Der Angriff kann aus der Ferne erfolgen; ein Exploit wurde öffentlich beschrieben. Laut Quelle bestehen Zweifel, ob die Schwachstelle tatsächlich existiert: Der Hersteller vertritt die Position, dass Probleme nach erfolgter Authentifizierung nicht als Schwachstellen anerkannt werden. CVSS-Basiswert: 7.2 (Hoch). Severity: Hoch · CVSS: 7.2 Betroffene Produkte: ubiquiti HochUbiquiti https://feed.xonatec.ch/reports/cve-2023-2379 https://feed.xonatec.ch/reports/cve-2023-2379 Tue, 14 Jul 2026 00:00:00 GMT Im Web-Dienst des Ubiquiti EdgeRouter X bis Version 2.0.9-hotfix.6 besteht eine Schwachstelle, deren Manipulation zu einem Denial of Service führt. Der Angriff kann laut Quelle aus der Ferne durchgeführt werden; ein Exploit wurde öffentlich bekannt gemacht. CVSS-Basiswert: 7.5 (Hoch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H – über das Netzwerk ohne Rechte oder Nutzerinteraktion ausnutzbar, mit Auswirkung ausschliesslich auf die Verfügbarkeit. Severity: Hoch · CVSS: 7.5 Betroffene Produkte: ubiquiti HochUbiquiti https://feed.xonatec.ch/reports/cve-2023-1456 https://feed.xonatec.ch/reports/cve-2023-1456 Tue, 14 Jul 2026 00:00:00 GMT In Ubiquiti EdgeRouter X 2.0.9-hotfix.6 betrifft eine als kritisch eingestufte Schwachstelle den NAT Configuration Handler; eine Manipulation führt zu Command Injection und kann aus der Ferne ausgelöst werden. Ein Exploit wurde öffentlich beschrieben. CVSS-Basiswert: 7.2 (Hoch), Vektor CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H – der Angriff erfordert hohe Privilegien. Laut Quelle wird die tatsächliche Existenz der Schwachstelle angezweifelt, und der Hersteller wertet Probleme nach der Authentifizierung nicht als Schwachstelle. Severity: Hoch · CVSS: 7.2 Betroffene Produkte: ubiquiti HochUbiquiti https://feed.xonatec.ch/reports/cve-2023-1457 https://feed.xonatec.ch/reports/cve-2023-1457 Tue, 14 Jul 2026 00:00:00 GMT Im Ubiquiti EdgeRouter X 2.0.9-hotfix.6 besteht in einer Funktion des Handlers für die statische Routing-Konfiguration eine Schwachstelle. Die Manipulation des Arguments next-hop-interface führt zu einer Command Injection und kann laut Quelle aus der Ferne ausgelöst werden. CVSS-Basiswert: 7.2 (Hoch), Vektor CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H – über das Netzwerk ausnutzbar, setzt jedoch hohe Rechte voraus. Laut Quelle vertritt der Hersteller die Position, dass Probleme nach der Authentifizierung nicht als Schwachstellen anerkannt werden. Severity: Hoch · CVSS: 7.2 Betroffene Produkte: ubiquiti HochUbiquiti https://feed.xonatec.ch/reports/cve-2023-1458 https://feed.xonatec.ch/reports/cve-2023-1458 Tue, 14 Jul 2026 00:00:00 GMT In Ubiquiti EdgeRouter X 2.0.9-hotfix.6 erlaubt die Manipulation des Arguments area in der Komponente OSPF-Handler eine Command Injection, die aus der Ferne ausgelöst werden kann. Ein Exploit wurde laut Quelle veröffentlicht. CVSS-Basiswert: 7.2 (Hoch). Der Hersteller wertet Probleme, die eine vorherige Authentifizierung erfordern, nicht als Schwachstelle; die tatsächliche Existenz der Lücke wird laut Quelle derzeit angezweifelt. Severity: Hoch · CVSS: 7.2 Betroffene Produkte: ubiquiti HochUbiquiti https://feed.xonatec.ch/reports/cve-2021-22957 https://feed.xonatec.ch/reports/cve-2021-22957 Tue, 14 Jul 2026 00:00:00 GMT In der UniFi-Protect-Anwendung Version 1.19.2 und früher besteht eine Cross-Origin-Resource-Sharing-Schwachstelle (CORS). Ein Angreifer, der einen privilegierten Nutzer dazu bringt, eine URL mit Schadcode aufzurufen, kann dadurch dessen Konto übernehmen. CVSS-Basiswert: 8.8 (Hoch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H – über das Netzwerk ausnutzbar, erfordert aber eine Nutzerinteraktion. Empfohlene Massnahme: Update auf UniFi Protect Version 1.20.0 oder neuer, in der die Schwachstelle behoben ist. Severity: Hoch · CVSS: 8.8 Betroffene Produkte: ubiquiti, unifi-protect HochUbiquiti https://feed.xonatec.ch/reports/cve-2021-22944 https://feed.xonatec.ch/reports/cve-2021-22944 Tue, 14 Jul 2026 00:00:00 GMT Eine Schwachstelle in der UniFi Protect Anwendung bis einschliesslich V1.18.1 erlaubt es einem Angreifer mit reiner Ansichtsrolle (view-only) und Netzwerkzugang, dieselben Rechte wie der Eigentümer der Protect-Anwendung zu erlangen. CVSS-Basiswert: 8.0 (Hoch). Eine aktive Ausnutzung über CISA KEV ist nicht bekannt. Empfohlene Massnahme: Aktualisierung auf UniFi Protect V1.19.0 oder neuer, in der die Schwachstelle behoben ist. Severity: Hoch · CVSS: 8 Betroffene Produkte: ubiquiti, unifi-protect HochUbiquiti https://feed.xonatec.ch/reports/cve-2021-33818 https://feed.xonatec.ch/reports/cve-2021-33818 Tue, 14 Jul 2026 00:00:00 GMT In der UniFi Protect G3 FLEX Camera Version UVC.v4.30.0.67 können Angreifer mit dem Werkzeug slowhttptest unvollständige HTTP-Anfragen senden. Der Server wartet daraufhin auf den Abschluss der Verbindung, bis seine Ressourcen erschöpft sind, wodurch der Webserver nicht mehr erreichbar ist (Denial of Service). CVSS-Basiswert: 7.5 (Hoch). Eine aktive Ausnutzung über CISA KEV ist nicht bekannt. Severity: Hoch · CVSS: 7.5 Betroffene Produkte: ubiquiti HochUbiquiti https://feed.xonatec.ch/reports/cve-2021-33820 https://feed.xonatec.ch/reports/cve-2021-33820 Tue, 14 Jul 2026 00:00:00 GMT In der Ubiquiti UniFi Protect G3 FLEX Camera (Version UVC.v4.30.0.67) kann ein Angreifer durch eine grosse Menge an TCP-SYN-Paketen die Ressourcen des Webdienstes erschöpfen und diesen so in einen Denial-of-Service versetzen. CVSS-Basiswert: 7.5 (Hoch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H – betroffen ist ausschliesslich die Verfügbarkeit. Eine konkrete Gegenmassnahme nennt die Quelle nicht. Severity: Hoch · CVSS: 7.5 Betroffene Produkte: ubiquiti HochUbiquiti https://feed.xonatec.ch/reports/cve-2020-24755 https://feed.xonatec.ch/reports/cve-2020-24755 Tue, 14 Jul 2026 00:00:00 GMT In Ubiquiti UniFi Video v3.10.13 erfolgt die erste Prüfung der geladenen Bibliothek beim Start der ausführbaren Datei im aktuellen Verzeichnis. Dies ermöglicht das Vortäuschen und Verändern der Bibliothek, um Code auf dem System auszuführen; getestet wurde dies unter Windows 7 x64 und Windows 10 x64. CVSS-Basiswert: 7.8 (Hoch), Vektor CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H – lokaler Angriffsvektor mit erforderlicher Nutzerinteraktion und voller Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit. Severity: Hoch · CVSS: 7.8 Betroffene Produkte: ubiquiti, unifi-protect HochUbiquiti https://feed.xonatec.ch/reports/cve-2021-22882 https://feed.xonatec.ch/reports/cve-2021-22882 Tue, 14 Jul 2026 00:00:00 GMT UniFi Protect vor Version 1.17.1 erlaubt es einem Angreifer, mit gefälschten Kameras einen Denial-of-Service auszulösen, der den UniFi-Protect-Controller zum Absturz bringen kann. CVSS-Basiswert: 7.5 (Hoch). Laut CVSS-Vektor betrifft die Auswirkung ausschliesslich die Verfügbarkeit. Severity: Hoch · CVSS: 7.5 Betroffene Produkte: ubiquiti, unifi-protect HochUbiquiti https://feed.xonatec.ch/reports/cve-2020-27888 https://feed.xonatec.ch/reports/cve-2020-27888 Tue, 14 Jul 2026 00:00:00 GMT Auf Ubiquiti UniFi Meshing Access Point UAP-AC-M (4.3.21.11325) und UniFi Controller (6.0.28) werden zwischengespeicherte Anmeldedaten nicht gelöscht, wenn ein Access Point nach einer Unterbrechung drahtlos zurückkehrt. Dadurch kann unbeabsichtigter Netzwerkzugang entstehen. CVSS-Basiswert: 7.5 (Hoch). Severity: Hoch · CVSS: 7.5 Betroffene Produkte: ubiquiti, unifi-protect HochUbiquiti https://feed.xonatec.ch/reports/cve-2020-8188 https://feed.xonatec.ch/reports/cve-2020-8188 Tue, 14 Jul 2026 00:00:00 GMT Ubiquiti hat neue UniFi-Protect-Firmware v1.13.3 und v1.14.10 für Cloud Key Gen2 Plus bzw. UniFi Dream Machine Pro/UNVR veröffentlicht, die eine Schwachstelle in v1.13.2, v1.14.9 und älter behebt. Benutzer mit reiner Leseberechtigung können bestimmte benutzerdefinierte Befehle ausführen und sich dadurch unberechtigt Rollen zuweisen und ihre Privilegien erweitern. CVSS-Basiswert: 8.8 (Hoch), Vektor CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H. Empfohlene Massnahme: laut Quellbeschreibung auf UniFi Protect v1.13.3 bzw. v1.14.10 oder neuer aktualisieren. Severity: Hoch · CVSS: 8.8 Betroffene Produkte: ubiquiti, unifi-protect HochUbiquiti https://feed.xonatec.ch/reports/cve-2014-2225 https://feed.xonatec.ch/reports/cve-2014-2225 Tue, 14 Jul 2026 00:00:00 GMT In Ubiquiti Networks UniFi Controller vor Version 3.2.1 bestehen mehrere Cross-Site-Request-Forgery-Schwachstellen (CSRF). Ein entfernter Angreifer kann damit die Authentifizierung eines angemeldeten Administrators missbrauchen, etwa um über einen Aufruf von api/add/admin ein neues Administratorkonto anzulegen oder um Gast- und Systemeinstellungen wie WLAN-Konfiguration, Gastpasswort, Syslog-, SMTP- und Controller-Einstellungen zu verändern. CVSS-Basiswert: 8.8 (Hoch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H – der Angriff erfordert eine Nutzerinteraktion. Empfohlene Massnahme: laut Quellbeschreibung auf UniFi Controller 3.2.1 oder neuer aktualisieren. Severity: Hoch · CVSS: 8.8 Betroffene Produkte: ubiquiti, unifi-protect HochUbiquiti https://feed.xonatec.ch/reports/cve-2019-16889 https://feed.xonatec.ch/reports/cve-2019-16889 Tue, 14 Jul 2026 00:00:00 GMT Ubiquiti EdgeMAX-Geräte vor Version 2.0.3 erlauben entfernten Angreifern einen Denial of Service durch Speicherplatzverbrauch: Beim Übermitteln einer gültigen Payload von höchstens 249 Zeichen im beaker.session.id-Cookie eines GET-Headers werden *.cache-Dateien in /var/run/beaker/container_file/ angelegt. Über eine lange Folge eindeutiger Session-IDs lässt sich so der Speicher füllen. CVSS-Basiswert: 7.5 (Hoch). Severity: Hoch · CVSS: 7.5 Betroffene Produkte: ubiquiti HochUbiquiti https://feed.xonatec.ch/reports/cve-2018-5265 https://feed.xonatec.ch/reports/cve-2018-5265 Tue, 14 Jul 2026 00:00:00 GMT In Ubiquiti EdgeOS 1.9.1 auf EdgeRouter-Lite-Geräten können entfernte Angreifer mit Admin-Zugangsdaten beliebigen Code ausführen, weil die Verarbeitung des Static-Host-Mapping die Parameter 'alias' und 'ips' nicht auf Shell-Metazeichen bereinigt. CVSS-Basiswert: 7.2 (Hoch). Eine aktive Ausnutzung über CISA KEV ist nicht bekannt. Severity: Hoch · CVSS: 7.2 Betroffene Produkte: ubiquiti HochUbiquiti https://feed.xonatec.ch/reports/cve-2019-12727 https://feed.xonatec.ch/reports/cve-2019-12727 Tue, 14 Jul 2026 00:00:00 GMT Auf Geräten der Ubiquiti airCam 3.1.4 besteht eine Denial-of-Service-Schwachstelle im RTSP-Dienst, den das ubnt-streamer-Binary bereitstellt. Das Problem lässt sich über fehlerhafte RTSP-Anfragen auslösen, die einen ungültigen Speicherzugriff verursachen; für die Ausnutzung muss ein Angreifer eine RTSP-Anfrage mit einer grossen Zahl von Headern konstruieren. CVSS-Basiswert: 7.5 (Hoch) bei netzbasiertem Angriffsvektor ohne erforderliche Authentifizierung. Empfohlene Massnahme: die Gerätefirmware auf eine bereinigte Version aktualisieren. Severity: Hoch · CVSS: 7.5 Betroffene Produkte: ubiquiti HochUbiquiti https://feed.xonatec.ch/reports/cve-2019-5430 https://feed.xonatec.ch/reports/cve-2019-5430 Tue, 14 Jul 2026 00:00:00 GMT In UniFi Video 3.10.0 und früher fehlt ein CSRF-Schutz, sodass sich die Web-API missbrauchen lässt, um ohne Zustimmung des Benutzers Änderungen an der Serverkonfiguration vorzunehmen. Voraussetzung ist, dass ein authentifizierter Benutzer dazu verleitet wird, eine vom Angreifer kontrollierte Seite aufzurufen. CVSS-Basiswert: 8.8 (Hoch). Eine aktive Ausnutzung über CISA KEV ist nicht bekannt. Severity: Hoch · CVSS: 8.8 Betroffene Produkte: ubiquiti, unifi-protect HochUbiquiti https://feed.xonatec.ch/reports/cve-2019-5424 https://feed.xonatec.ch/reports/cve-2019-5424 Tue, 14 Jul 2026 00:00:00 GMT In Ubiquiti Networks EdgeSwitch X bis einschliesslich Version 1.1.0 kann ein privilegierter Benutzer über die SSH-CLI-Schnittstelle beliebige Shell-Befehle ausführen. Dies erlaubt die Ausführung von Befehlen unter dem Root-Benutzer. CVSS-Basiswert: 8.8 (Hoch). Severity: Hoch · CVSS: 8.8 Betroffene Produkte: ubiquiti HochUbiquiti https://feed.xonatec.ch/reports/cve-2019-5425 https://feed.xonatec.ch/reports/cve-2019-5425 Tue, 14 Jul 2026 00:00:00 GMT In Ubiquiti Networks EdgeSwitch X v1.1.0 und früher kann ein authentifizierter Benutzer über die SSH-Schnittstelle beliebige Shell-Befehle ausführen und dabei die eingeschränkte CLI umgehen. Dadurch lassen sich die Rechte bis auf root ausweiten. CVSS-Basiswert: 8.8 (Hoch). Severity: Hoch · CVSS: 8.8 Betroffene Produkte: ubiquiti HochUbiquiti https://feed.xonatec.ch/reports/cve-2018-12590 https://feed.xonatec.ch/reports/cve-2018-12590 Tue, 14 Jul 2026 00:00:00 GMT Ubiquiti Networks EdgeSwitch bis einschliesslich Version 1.7.3 enthält eine extern kontrollierbare Format-String-Schwachstelle, weil die Admin-CLI nicht ausreichend geschützt ist. Dies führt zu Codeausführung und einer Rechteausweitung über das hinaus, was Administratoren selbst erlaubt ist. Ein Angreifer mit Zugang zu einem Admin-Konto kann aus der eingeschränkten CLI ausbrechen und beliebigen Code ausführen. CVSS-Basiswert: 7.2 (Hoch). Severity: Hoch · CVSS: 7.2 Betroffene Produkte: ubiquiti HochUbiquiti https://feed.xonatec.ch/reports/cve-2018-12591 https://feed.xonatec.ch/reports/cve-2018-12591 Tue, 14 Jul 2026 00:00:00 GMT In Ubiquiti Networks EdgeSwitch Version 1.7.3 und früher besteht durch eine unzureichend abgesicherte Admin-CLI eine unzureichend neutralisierte OS-Befehlskomponente, die zu Codeausführung und Rechteausweitung führt – über das hinaus, was Administratoren selbst erlaubt ist. Ein Angreifer mit Zugang zu einem Admin-Konto kann aus der eingeschränkten CLI ausbrechen und beliebige Shell-Anweisungen ausführen. CVSS-Basiswert: 7.2 (Hoch). Severity: Hoch · CVSS: 7.2 Betroffene Produkte: ubiquiti HochUbiquiti https://feed.xonatec.ch/reports/cve-2017-0935 https://feed.xonatec.ch/reports/cve-2017-0935 Tue, 14 Jul 2026 00:00:00 GMT In Ubiquiti Networks EdgeOS bis einschliesslich Version 1.9.1.1 besteht eine Schwachstelle durch unzureichende Rechteverwaltung (Improper Privilege Management): Der fehlende Schutz des Dateisystems legt sensible Informationen offen. Ein Angreifer mit einem Operator-Konto (nur Lesezugriff) kann seine Rechte auf Admin-Zugriff (root) im System ausweiten. CVSS-Basiswert: 8.8 (Hoch). Severity: Hoch · CVSS: 8.8 Betroffene Produkte: ubiquiti HochUbiquiti https://feed.xonatec.ch/reports/cve-2017-0932 https://feed.xonatec.ch/reports/cve-2017-0932 Tue, 14 Jul 2026 00:00:00 GMT In Ubiquiti Networks EdgeOS bis einschliesslich Version 1.9.1.1 fehlt die Validierung der Eingabe in der Feature-Funktionalität. Ein Angreifer mit Zugang zu einem Operator-Konto (nur Lese-Rechte) und einer SSH-Verbindung zu den Geräten kann seine Rechte auf Admin- bzw. Root-Zugriff ausweiten. CVSS-Basiswert: 8.8 (Hoch). Severity: Hoch · CVSS: 8.8 Betroffene Produkte: ubiquiti HochUbiquiti https://feed.xonatec.ch/reports/cve-2017-0933 https://feed.xonatec.ch/reports/cve-2017-0933 Tue, 14 Jul 2026 00:00:00 GMT Ubiquiti Networks EdgeOS Version 1.9.1 und früher ist für Cross-Site Request Forgery (CSRF) anfällig. Ein Angreifer mit Zugang zu einem Operator-Konto (nur Lesezugriff) kann einen Admin-Benutzer (root) dazu verleiten, eine vom Angreifer kontrollierte Seite aufzurufen, und so Administratorrechte im System erlangen. CVSS-Basiswert: 8.0 (Hoch). Severity: Hoch · CVSS: 8 Betroffene Produkte: ubiquiti HochUbiquiti https://feed.xonatec.ch/reports/cve-2017-0934 https://feed.xonatec.ch/reports/cve-2017-0934 Tue, 14 Jul 2026 00:00:00 GMT Ubiquiti Networks EdgeOS in Version 1.9.1 und älter weist eine unzureichende Rechteverwaltung auf: Das Dateisystem ist nicht ausreichend geschützt, wodurch sensible Informationen offengelegt werden. Ein Angreifer mit Zugang zu einem Operator-Konto (nur lesend) kann seine Rechte auf Administrator- beziehungsweise Root-Zugriff ausweiten. CVSS-Basiswert: 8.8 (Hoch) bei netzbasiertem Angriffsvektor mit niedrigen Rechten. Empfohlene Massnahme: EdgeOS auf eine bereinigte Version aktualisieren. Severity: Hoch · CVSS: 8.8 Betroffene Produkte: ubiquiti HochUbiquiti https://feed.xonatec.ch/reports/cve-2016-6914 https://feed.xonatec.ch/reports/cve-2016-6914 Tue, 14 Jul 2026 00:00:00 GMT Ubiquiti UniFi Video vor Version 3.8.0 für Windows verwendet schwache Berechtigungen für das Installationsverzeichnis. Ein lokaler Benutzer kann dadurch über eine untergeschobene taskkill.exe (Trojan Horse) SYSTEM-Rechte erlangen. CVSS-Basiswert: 7.8 (Hoch), Vektor CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H – der Angriff setzt lokalen Zugriff voraus. Empfohlene Massnahme: laut Quellbeschreibung auf UniFi Video 3.8.0 oder neuer aktualisieren. Severity: Hoch · CVSS: 7.8 Betroffene Produkte: ubiquiti, unifi-protect HochUbiquiti https://feed.xonatec.ch/reports/cve-2016-7792 https://feed.xonatec.ch/reports/cve-2016-7792 Tue, 14 Jul 2026 00:00:00 GMT Ubiquiti Networks UniFi 5.2.7 beschränkt den Zugriff auf die Datenbank nicht, sodass entfernte Angreifer die Datenbank durch direkte Verbindung verändern können. CVSS-Basiswert: 8.8 (Hoch), Vektor CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H – ausnutzbar aus dem angrenzenden Netz ohne Rechte oder Nutzerinteraktion mit voller Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit. Der Zugriff auf die Datenbank sollte netzseitig eingeschränkt werden. Severity: Hoch · CVSS: 8.8 Betroffene Produkte: ubiquiti, unifi-protect HochUbiquiti https://feed.xonatec.ch/reports/cve-2013-1606 https://feed.xonatec.ch/reports/cve-2013-1606 Tue, 14 Jul 2026 00:00:00 GMT Ein Pufferüberlauf im RTSP-Dienst ubnt-streamer der Ubiquiti UBNT AirCam mit airVision-Firmware vor Version 1.1.6 erlaubt entfernten Angreifern die Ausführung beliebigen Codes über eine überlange rtsp:-URI in einer DESCRIBE-Anfrage. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: die airVision-Firmware auf Version 1.1.6 oder neuer aktualisieren. Severity: Hoch · CVSS: 7.5 Betroffene Produkte: ubiquiti HochUbiquiti https://feed.xonatec.ch/reports/cve-2026-21634 https://feed.xonatec.ch/reports/cve-2026-21634 Tue, 14 Jul 2026 00:00:00 GMT Ein Angreifer mit Zugang zum angrenzenden Netz kann das Discovery-Protokoll der UniFi-Protect-Anwendung (Version 6.1.79 und früher) zum Überlauf bringen und so einen Neustart der Anwendung auslösen. CVSS-Basiswert: 6.5 (Mittel), Vektor CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H – aus dem angrenzenden Netz ohne Rechte oder Nutzerinteraktion ausnutzbar, mit Auswirkung ausschliesslich auf die Verfügbarkeit. Empfohlene Massnahme: Update der UniFi-Protect-Anwendung auf Version 6.2.72 oder neuer. Severity: Mittel · CVSS: 6.5 Betroffene Produkte: ubiquiti, unifi-protect MittelUbiquiti https://feed.xonatec.ch/reports/cve-2023-23119 https://feed.xonatec.ch/reports/cve-2023-23119 Tue, 14 Jul 2026 00:00:00 GMT Weil Ubiquiti airFiber AF2X Radio bis einschliesslich Firmware-Version 3.2.2 beim Firmware-Update den zyklischen Redundanzcheck (CRC) zur Integritätsprüfung verwendet, ist die Firmware anfällig für Manipulationsangriffe. Ein Angreifer kann per Man-in-the-Middle (MITM) das neue Firmware-Image verändern und die Prüfsummenverifikation umgehen. CVSS-Basiswert: 5.9 (Mittel). Severity: Mittel · CVSS: 5.9 Betroffene Produkte: ubiquiti MittelUbiquiti https://feed.xonatec.ch/reports/cve-2020-8267 https://feed.xonatec.ch/reports/cve-2020-8267 Tue, 14 Jul 2026 00:00:00 GMT In der UniFi Protect Controller API (v1.14.10 und älter) wurde das x-token unsachgemäss verwendet, sodass Angreifer authentifizierte Nachrichten ohne gültiges Token an die API senden konnten. Betroffen sind laut Quelle UDM-Pro-Firmware 1.7.2 und älter sowie UNVR-Firmware 1.3.12 und älter; nicht betroffen sind Cloud Key Gen 2 Plus sowie UDM-Pro mit gestopptem UniFi Protect. CVSS-Basiswert: 5.3 (Mittel), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N. Empfohlene Massnahme: UniFi Protect auf v1.14.11 oder neuer aktualisieren, alternativ die UNVR-Firmware auf 1.3.15 bzw. die UDM-Pro-Firmware auf 1.8.0 oder neuer. Severity: Mittel · CVSS: 5.3 Betroffene Produkte: ubiquiti, unifi-protect MittelUbiquiti https://feed.xonatec.ch/reports/cve-2020-8213 https://feed.xonatec.ch/reports/cve-2020-8213 Tue, 14 Jul 2026 00:00:00 GMT Eine Schwachstelle in UniFi Protect vor v1.13.4-beta.5 erlaubt es nicht authentifizierten Angreifern, über HTTP-Antwortcodes und das Antwort-Timing gültige Benutzernamen der UniFi Protect Weboberfläche zu ermitteln. CVSS-Basiswert: 5.3 (Mittel). Eine aktive Ausnutzung über CISA KEV ist nicht bekannt. Empfohlene Massnahme: Aktualisierung auf UniFi Protect v1.13.4-beta.5 oder neuer, in der die Schwachstelle behoben ist. Severity: Mittel · CVSS: 5.3 Betroffene Produkte: ubiquiti, unifi-protect MittelUbiquiti https://feed.xonatec.ch/reports/cve-2018-5264 https://feed.xonatec.ch/reports/cve-2018-5264 Tue, 14 Jul 2026 00:00:00 GMT Ubiquiti UniFi 52 Geräte erlauben bei aktiviertem Hotspot-Modus entfernten Angreifern, die vorgesehene Beschränkung der kostenlosen WLAN-Nutzung zu umgehen: Über eine Anfrage an /guest/s/default/ lässt sich zunächst ein Cookie beziehen, das anschliessend in einer /guest/s/default/login-Anfrage mit dem Parameter byfree verwendet wird. CVSS-Basiswert: 5.9 (Mittel). Severity: Mittel · CVSS: 5.9 Betroffene Produkte: ubiquiti, unifi-protect MittelUbiquiti https://feed.xonatec.ch/reports/cve-2019-5426 https://feed.xonatec.ch/reports/cve-2019-5426 Tue, 14 Jul 2026 00:00:00 GMT In Ubiquiti Networks EdgeSwitch X v1.1.0 und früher kann ein nicht authentifizierter Nutzer die Funktionen für lokale Port-Weiterleitung und dynamische Port-Weiterleitung (SOCKS-Proxy) verwenden. Entfernte Angreifer ohne Zugangsdaten können darüber auf lokale Dienste zugreifen oder Verkehr über das Gerät leiten, sofern SSH in den Systemeinstellungen aktiviert ist. CVSS-Basiswert: 4.8 (Mittel), Vektor CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N. Severity: Mittel · CVSS: 4.8 Betroffene Produkte: ubiquiti MittelUbiquiti https://feed.xonatec.ch/reports/cve-2017-0912 https://feed.xonatec.ch/reports/cve-2017-0912 Tue, 14 Jul 2026 00:00:00 GMT Ubiquiti UCRM in den Versionen 2.5.0 bis 2.7.7 ist für Stored Cross-Site Scripting anfällig. Aufgrund fehlender Bereinigung lässt sich durch Manipulation des Namens einer hochgeladenen Datei beliebiger HTML-Code einschleusen. Eine erfolgreiche Ausnutzung setzt gültige Zugangsdaten für ein Konto mit Bearbeitungsrecht auf den Bereich Scheduling voraus. CVSS-Basiswert: 5.4 (Mittel). Severity: Mittel · CVSS: 5.4 Betroffene Produkte: ubiquiti MittelUbiquiti https://feed.xonatec.ch/reports/cve-2017-0913 https://feed.xonatec.ch/reports/cve-2017-0913 Tue, 14 Jul 2026 00:00:00 GMT In Ubiquiti UCRM Version 2.3.0 bis 2.7.7 kann ein authentifizierter Nutzer beliebige Dateien im lokalen Dateisystem lesen. Standardmässig ist das lokale Dateisystem in einem Docker-Container isoliert. Eine erfolgreiche Ausnutzung setzt gültige Zugangsdaten für ein Konto mit Bearbeitungsrechten an der Systemanpassung voraus. CVSS-Basiswert: 4.7 (Mittel). Severity: Mittel · CVSS: 4.7 Betroffene Produkte: ubiquiti MittelUbiquiti https://feed.xonatec.ch/reports/cve-2014-2227 https://feed.xonatec.ch/reports/cve-2014-2227 Tue, 14 Jul 2026 00:00:00 GMT Die standardmässige Flash-Cross-Domain-Policy (crossdomain.xml) in Ubiquiti Networks UniFi Video (früher AirVision beziehungsweise AirVision Controller) vor Version 3.0.1 beschränkt den Zugriff auf die Anwendung nicht. Dadurch können entfernte Angreifer über eine manipulierte SWF-Datei die Same-Origin-Policy umgehen. CVSS-Basiswert: 6 (Mittel). Empfohlene Massnahme: auf UniFi Video 3.0.1 oder neuer aktualisieren. Severity: Mittel · CVSS: 6 Betroffene Produkte: ubiquiti, unifi-protect MittelUbiquiti https://feed.xonatec.ch/reports/cve-2013-3572 https://feed.xonatec.ch/reports/cve-2013-3572 Tue, 14 Jul 2026 00:00:00 GMT Eine Cross-Site-Scripting-Schwachstelle (XSS) in der Administrationsoberfläche des UniFi Controllers in Ubiquiti Networks UniFi 2.3.5 und früher erlaubt entfernten Angreifern, über einen manipulierten Client-Hostnamen beliebiges Web-Skript oder HTML einzuschleusen. CVSS-Basiswert: 6.1 (Mittel). Severity: Mittel · CVSS: 6.1 Betroffene Produkte: ubiquiti, unifi-protect MittelUbiquiti https://feed.xonatec.ch/reports/cve-2014-2226 https://feed.xonatec.ch/reports/cve-2014-2226 Tue, 14 Jul 2026 00:00:00 GMT Der Ubiquiti UniFi Controller vor Version 3.2.1 protokolliert den Hash des Administrator-Passworts in Syslog-Meldungen. Dadurch können Angreifer in einer Man-in-the-Middle-Position über nicht näher bestimmte Vektoren an sensible Informationen gelangen. CVSS-Basiswert: 2.6 (Niedrig). Empfohlene Massnahme: auf UniFi Controller 3.2.1 oder neuer aktualisieren. Severity: Niedrig · CVSS: 2.6 Betroffene Produkte: ubiquiti, unifi-protect NiedrigUbiquiti