بروتوكول وخدمة تتيح اكتشاف الأجهزة وفتح تحويلات المنافذ تلقائياً؛ استُغلت واجهته المكشوفة في هذه الحالة.
تسمح ثغرة CVE-2026-75501 في موجهات Calix GS7 XGS لمهاجمين عن بُعد وغير موثّقين بإنشاء قواعد تحويل منافذ عبر واجهة UPnP المكشوفة، ما قد يعرّض كاميرات وأجهزة NAS وواجهات الإدارة للإنترنت. لا يتوفر تصحيح حتى وقت النشر، وتوصي CERT/CC بتعطيل UPnP أو طلب ذلك من مزود الخدمة.