ipfacile Avvisi tecnici su reti e dispositivi connessi

Edizione del mattino · 24 ottobre 2026 · fonti lette in automatico alle 08:04

Edizione del mattino · 24 ottobre 2026 · fonti lette in automatico alle 08:04

ipfacile, un servizio informativo di FENIVA

Vulnerabilità Ubiquiti

Le vulnerabilità pubblicate negli ultimi 12 mesi su prodotti Ubiquiti, da EUVD (ENISA), NVD (NIST) e catalogo CISA KEV. La pagina si aggiorna a ogni edizione del bollettino.

Prodotti Ubiquiti sullo shop FENIVA

89in 12 mesi42critiche83alte o critiche3sfruttate attivamenteultima il 14 ottobre 2026

Non è una classifica di affidabilità: il numero dipende da quanti prodotti ha un marchio, da quanto sono diffusi e da quanto il produttore pubblica i propri difetti.

Andamento mensile

Vulnerabilità Ubiquiti pubblicate per mese negli ultimi 12 mesi, per gravità0510152025novdic7genfeb5mar5apr53 sfruttate attivamentemag5giu25lug23ago6set6ott
  • Critica (CVSS 9 o più)
  • Alta (7 a 8,9)
  • Media (4 a 6,9)
  • Bassa o nessuna
  • Mese con vulnerabilità sfruttate (KEV)

Tutte le voci

  1. 07:19
    Ubiquiti UniFi Protect AI Key: 6 vulnerabilità2 alte, 2 medie, 2 basse · Registratori e VMS
    Alta 8,6
  2. 20:49
    Ubiquiti Dream Wall, Enterprise Firewalls e altri 6: overflow di memoria

    CVE-2026-95862 · Rete

    Alta 7,5
  3. 20:47
    Ubiquiti Dream Wall, Dream Routers e altri 6: blocco del servizio (DoS)

    CVE-2026-95861 · Rete

    Alta 7,5
  4. 20:43
    Ubiquiti Express 7, Dream Wall e altri 6: blocco del servizio (DoS)

    CVE-2026-77558 · Rete

    Alta 7,5
  5. 20:41
    Ubiquiti UniFi Gateways, Dream Routers e altri 6: blocco del servizio (DoS)

    CVE-2026-77556 · Rete

    Alta 7,5
  6. 20:38
    Ubiquiti Dream Routers, Enterprise Firewalls e altri 6: overflow di memoria

    CVE-2026-77555 · Rete

    Alta 7,5
  7. 20:34
    Ubiquiti UniFi Gateways, Express 7 e altri 6: overflow di memoria

    CVE-2026-77544 · Rete

    Alta 7,5
  8. 13:01
    Ubiquiti EdgeMAX EdgeSwitch: esecuzione di codice da remoto

    CVE-2026-77532 · Rete

    Alta 8,8
  9. 12:53
    Ubiquiti UniFi Protect AI Key: aumento dei privilegi

    CVE-2026-77557 · Registratori e VMS

    Critica 9,8
  10. 12:45
    Ubiquiti UniFi Talk application: iniezione di comandi

    CVE-2026-77554 · Rete

    Critica 10,0
  11. 12:42
    Ubiquiti UniFi Access Application: 4 vulnerabilità4 critiche · Rete
    Critica 9,9
  12. 12:40
    Ubiquiti UniFi Enterprise Audio/Video Bridge: iniezione di comandi

    CVE-2026-77552 · Rete

    Critica 9,8
  13. 12:37
    Ubiquiti UniFi Connect Display Cast Pro: aumento dei privilegi

    CVE-2026-77551 · Rete

    Critica 9,0
  14. 12:33
    Ubiquiti Dream Wall, Dream Machines e altri 12: accesso senza autenticazione

    CVE-2026-77550 · Storage e NAS

    Critica 10,0
  15. 12:30
    Ubiquiti Enterprise Network Attached Storage, Enterprise Network Video Recorders e altri 12: accesso senza autenticazione

    CVE-2026-77549 · Storage e NAS

    Critica 9,0
  16. 12:23
    Ubiquiti UniFi Protect Application: 3 vulnerabilità3 critiche · Registratori e VMS
    Critica 10,0
  17. 12:13
    Ubiquiti Enterprise Firewall Core, Network Attached Storage e altri 11: aumento dei privilegi

    CVE-2026-77545 · Storage e NAS

    Critica 9,0
  18. 12:01
    Ubiquiti UID Enterprise Agent: iniezione di comandi, versioni prima della 1.62.1

    CVE-2026-77542 · Rete

    Critica 9,1
  19. 11:58
    Ubiquiti UniFi Network Application: aumento dei privilegi, versioni prima della 10.5.67

    CVE-2026-77541 · Rete

    Critica 9,1
  20. 11:53
    Ubiquiti UniFi OS Server: iniezione di comandi, versioni prima della 5.1.37

    CVE-2026-77540 · Rete

    Critica 9,1
  21. 11:50
    Ubiquiti UniFi OS Server: iniezione di comandi, versioni prima della 5.1.37

    CVE-2026-77539 · Rete

    Critica 9,1
  22. 11:47
    Ubiquiti UniFi Connect Application: aumento dei privilegi

    CVE-2026-77538 · Rete

    Alta 8,2
  23. 11:35
    Ubiquiti Dream Routers, Cloud Gateways e altri 11: aumento dei privilegi

    CVE-2026-77536 · Storage e NAS

    Critica 9,9
  24. 11:27
    Ubiquiti UniFi Network Application: iniezione di comandi

    CVE-2026-77535 · Rete

    Critica 9,1
  25. 11:21
    Ubiquiti Dream Machines, Network Video Recorders e altri 11: aumento dei privilegi

    CVE-2026-77534 · Storage e NAS

    Critica 9,9
  26. 16:50
    Ubiquiti UniFi Network Application: 5 vulnerabilità5 alte · Rete
    Alta 8,8
  27. 16:50
    Ubiquiti UniFi Talk application: 3 vulnerabilità1 critica, 2 alte · Rete
    Critica 9,9
  28. 16:50
    Ubiquiti UniFi Access Application: 3 vulnerabilità2 critiche, 1 alta · Rete
    Critica 9,9
  29. 16:50
    Ubiquiti Dream Wall, Dream Routers e altri 5: aumento dei privilegi

    CVE-2026-55112 · Rete

    Alta 7,5
  30. 16:50
    Ubiquiti UniFi Protect Application: 5 vulnerabilità1 critica, 4 alte · Registratori e VMS
    Critica 9,9
  31. 16:50
    Ubiquiti Dream Routers, Enterprise Fortress Gateway e altri 5: controlli di accesso insufficienti

    CVE-2026-55116 · Rete

    Critica 9,0
  32. 16:49
    Ubiquiti Network Attached Storage, Dream Wall e altri 10: iniezione di comandi

    CVE-2026-54402 · Storage e NAS

    Critica 9,9
  33. 16:49
    Ubiquiti Dream Wall, Dream Machines e altri 10: aumento dei privilegi

    CVE-2026-54401 · Storage e NAS

    Alta 7,7
  34. 16:49
    Ubiquiti UniFi Protect Floodlight: accesso a file fuori percorso (path traversal)

    CVE-2026-55111 · Registratori e VMS

    Alta 7,5
  35. 16:49
    Ubiquiti Dream Wall, Enterprise Firewall Core e altri 10: aumento dei privilegi

    CVE-2026-54404 · Storage e NAS

    Alta 8,8
  36. 16:49
    Ubiquiti UniFi OS Server, Dream Machines e altri 10: accesso senza autenticazione

    CVE-2026-54403 · Storage e NAS

    Alta 8,6
  37. 16:49
    Ubiquiti Cloud Gateways, UniFi OS Server e altri 10: vulnerabilità di sicurezza

    CVE-2026-55110 · Storage e NAS

    Alta 7,5
  38. 16:49
    Ubiquiti UniFi Connect Application: iniezione di comandi

    CVE-2026-50746 · Rete

    Critica 10,0
  39. 04:27
    Ubiquiti UniFi OS Server, UNAS-Pro-8 e altri 30: iniezione di comandi

    CVE-2026-47370 · Registratori e VMS

    Critica 9,9
  40. 04:27
    Ubiquiti UCG-Industrial, ENVR-Core e altri 30: aumento dei privilegi

    CVE-2026-47369 · Registratori e VMS

    Critica 9,9
  41. 04:27
    Ubiquiti UID Enterprise Agent: iniezione di comandi, versioni prima della 1.61.4

    CVE-2026-47367 · Rete

    Critica 9,9
  42. 04:27
    Ubiquiti ENVR-Core, UDW e altri 30: accesso a file fuori percorso (path traversal)

    CVE-2026-47368 · Registratori e VMS

    Alta 8,6
  43. 04:27
    Ubiquiti UCG-Industrial, UDM-SE e altri 13: controlli di accesso insufficienti

    CVE-2026-48610 · Rete

    Alta 8,1
  44. 02:43
    Ubiquiti UniFi OS: accesso a file fuori percorso su gateway, NVR e NAS UniFi

    CVE-2026-34909 · Registratori e VMS

    Critica 10,0Sfruttata attivamente
  45. 02:43
    Ubiquiti UniFi OS: iniezione di comandi su console e registratori UNVR

    CVE-2026-34910 · Registratori e VMS

    Critica 10,0Sfruttata attivamente
  46. 02:43
    Ubiquiti UniFi OS: controllo degli accessi insufficiente, modifiche non autorizzate

    CVE-2026-34908 · Registratori e VMS

    Critica 10,0Sfruttata attivamente
  47. 02:43
    Ubiquiti UniFi OS Server: iniezione di comandi, versioni prima della 5.0.8

    CVE-2026-33000 · Rete

    Critica 9,1
  48. 02:43
    Ubiquiti UNVR-Pro, UNVR e altri 29: accesso a file fuori percorso (path traversal)

    CVE-2026-34911 · Registratori e VMS

    Alta 7,7
  49. 23:28
    Ubiquiti UniFi Play Audio Port, UniFi Play PowerAmp: iniezione di comandi

    CVE-2026-22563 · Rete

    Critica 9,8
  50. 23:28
    Ubiquiti UniFi Play PowerAmp, UniFi Play Audio Port: 4 vulnerabilità2 critiche, 2 alte · Rete
    Critica 9,8
  51. 22:19
    Ubiquiti UniFi Network Controller: comunicazioni non protette

    CVE-2019-25652 · Rete

    Alta 7,7
  52. 22:16
    Ubiquiti UniFi Network Controller, UniFi UAP-AC Firmware e altri 3: vulnerabilità di sicurezza

    CVE-2019-25651 · Rete

    Critica 9,0
  53. 20:05
    Ubiquiti UniFi Network Server: controllo insufficiente dei dati in ingresso

    CVE-2026-22559 · Rete

    Alta 8,8
  54. 15:24
    Ubiquiti UniFi Network Application: aumento dei privilegi, versioni 10.2.97 prima della 10.2.97 e 10.1.89 prima della 10.1.89

    CVE-2026-22558 · Rete

    Alta 7,7
  55. 15:24
    Ubiquiti UniFi Network Application: accesso a file fuori percorso (path traversal), versioni 10.2.97 prima della 10.2.97 e 9.0.118 prima della 9.0.118

    CVE-2026-22557 · Rete

    Critica 10,0
  56. 23:07
    Ubiquiti AirControl: esecuzione di codice da remoto

    CVE-2020-37052 · Rete

    Critica 9,3
  57. 17:14
    Ubiquiti airFiber AF60-XG, airMAX M e altri 2: esecuzione di codice da remoto

    CVE-2026-21639 · Rete

    Alta 8,8
  58. 17:14
    Ubiquiti UBB, UBB-XG e un altro: esecuzione di codice da remoto

    CVE-2026-21638 · Rete

    Alta 8,8
  59. 17:47
    Ubiquiti UniFi Connect EV Station Lite: controlli di accesso insufficienti

    CVE-2026-21635 · Rete

    Media 5,3
  60. 17:47
    Ubiquiti UniFi Protect Application: vulnerabilità di sicurezza, versioni 6.1.79 prima della 6.2.72

    CVE-2026-21633 · Registratori e VMS

    Alta 8,8
  61. 17:47
    Ubiquiti UCRM Argentina AFIP invoices Plugin: aumento dei privilegi

    CVE-2025-59467 · Rete

    Alta 7,5
  62. 17:47
    Ubiquiti UniFi Protect Application: vulnerabilità di sicurezza, versioni 6.1.79 prima della 6.2.72

    CVE-2026-21634 · Registratori e VMS

    Media 6,5
  63. 00:30
    Ubiquiti UniFi Talk G3 Phones, UniFi Talk Touch Max e un altro: vulnerabilità di sicurezza

    CVE-2025-52663 · Rete

    Alta 7,3
  64. 00:30
    Ubiquiti UniFi Access Application: vulnerabilità di sicurezza

    CVE-2025-52665 · Rete

    Critica 10,0

Come usare questa pagina

Confronta i modelli e le versioni della tua installazione con le voci elencate: le schede in italiano spiegano cosa significa ciascuna per l'impianto e per la rete, le altre portano alla fonte ufficiale. Se non hai un elenco aggiornato di dispositivi e firmware, è il primo documento da costruire, ed è anche quello che chiedono GDPR e NIS2 quando parlano di misure tecniche adeguate.

Parla con un tecnico FENIVA

ipfacile è un servizio informativo di FENIVA S.R.L., Torino, che dal 2004 progetta e segue reti, impianti di videosorveglianza e dispositivi connessi, con un DPO certificato interno. Se hai un dubbio su un apparato della tua rete, puoi parlarne con un tecnico.

Indica marca, modello e versione firmware, se li conosci. Non inviare mai password, codici o accessi: un eventuale collegamento da remoto si concorda dopo, con una procedura scritta.