CVE-2026-95861 in Dream Machines

الملخص

بحسب VulDB • 23/09/2026

يمكن لمهاجم خبيث لديه وصول إلى الشبكة استغلال ثغرة عدم التحكم في التكرار (Uncontrolled Recursion) الموجودة في بعض أجهزة البوابة من نوع UniFi لتنفيذ هجوم حجب الخدمة (Denial of Service - DoS) على الجهاز.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Ubiquiti
• حجز: 22/09/2026
• إفشاء: 22/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-408632
• CPE: جاهز
• CWE: CWE-674 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Finance, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-95861
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-95861
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-95861/