Aller au contenu
Exploit Radar Choisir mes produitsProduits Mon radar

Produits › Marques

Marque

Ubiquiti : les failles réellement exploitées

4 failles de produits Ubiquiti (UniFi OS / UniFi Network, airOS (airMAX)) figurent au catalogue CISA des failles exploitées. Dernier ajout : 23 juin 2026.

Page des avis de sécurité de Ubiquiti

Page générale des avis de sécurité de la marque, pas l’avis d’une faille précise (Bulletins d'avis de sécurité Ubiquiti, adresse vérifiée le 28 septembre 2026).

Par catégorie

Ajoutez seulement une catégorie de Ubiquiti à votre radar, ou ouvrez sa page.

Un nombre élevé reflète aussi la diffusion d’un produit et l’intérêt des attaquants : ce n’est pas une note de sécurité.

Produits concernés

  • UniFi OS / UniFi Network 3 failles · Switchs et routeurs
  • airOS (airMAX) 1 faille · Switchs et routeurs

Nom utilisé par la CISA : Ubiquiti. Familles de produits : classement indicatif du site.

À corriger en priorité

Dans l’ordre de la liste générale (À corriger) : d’abord les ajouts récents, puis les plus graves. Le numéro est la place dans cette liste de Ubiquiti.

  1. Rang 1Ubiquiti UniFi OS / UniFi Network

    CVE-2026-34908

    Ubiquiti UniFi OS Improper Access Control Vulnerability

    Ajoutée ces 12 derniers mois : classée par gravité.

    Ajoutée le
    23/06/2026
    Délai CISA
    3 jours
    Gravité CVSS
    10,0 (critique)

  2. Rang 2Ubiquiti UniFi OS / UniFi Network

    CVE-2026-34909

    Ubiquiti UniFi OS Path Traversal Vulnerability

    Ajoutée ces 12 derniers mois : classée par gravité.

    Ajoutée le
    23/06/2026
    Délai CISA
    3 jours
    Gravité CVSS
    10,0 (critique)

  3. Rang 3Ubiquiti UniFi OS / UniFi Network

    CVE-2026-34910

    Ubiquiti UniFi OS Improper Input Validation Vulnerability

    Ajoutée ces 12 derniers mois : classée par gravité.

    Ajoutée le
    23/06/2026
    Délai CISA
    3 jours
    Gravité CVSS
    10,0 (critique)

  4. Rang 4Ubiquiti airOS (airMAX)

    CVE-2010-5330

    Faille de 2010, ajoutée en 2022

    Ubiquiti AirOS Command Injection Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    15/04/2022
    Délai CISA
    21 jours
    Gravité CVSS
    9,8 (critique)

Suivre et vérifier

Classement indicatif, d’après la marque et le nom du produit indiqués par la CISA. Comment les produits sont classés.