CVE-2026-3055

4 karet z 4 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-3055

KEV ✓ EPSS 0.04 EPSS k 18. 10. 2026 náprava do 2. 4. 2026

Hodnocení závažnosti

9.3 CVSS 4.0 NetScaler

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení bez přihlášení bez zásahu uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah únik části dat i v okolních systémech dílčí změna dat i v okolních systémech částečný výpadek i v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu. Fakta o samotném CVE jsou nahoře.

Citrix varuje před kritickou chybou RCE v NetScaleru a žádá rychlou opravu

Společnost Citrix podle zdroje vyzvala správce IT k okamžité instalaci oprav nové kritické zranitelnosti. Chyba se týká síťových zařízení NetScaler ADC a řešení pro vzdálený přístup NetScaler Gateway.

CVE-2026-107406 * CVE-2026-3055 * CVE-2026-4368 * CVE-2026-88771 * CVE-2026-88772 * CVE-2026-88779 * Citrix US

tg: zranitelnost

· BleepingComputer · Citrix warns admins to patch new NetScaler RCE flaw immediately

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

CISA nařizuje federálním úřadům opravit zneužívané chyby v Citrix NetScaler

Americká agentura CISA nařídila federálním úřadům zabezpečit systémy proti útokům, které zneužívají dvě kritické zranitelnosti v Citrix NetScaler. Podle zdroje mají úřady na instalaci oprav čas do středy.

CVE-2026-19490 * CVE-2026-3055 * CVE-2026-4368 * CVE-2026-88771 * CVE-2026-88772 * Citrix veřejná správa US

tg: zneužíváno tg: zranitelnost tg: regulace

· BleepingComputer · CISA orders feds to patch exploited Citrix flaws by Wednesday

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

CISA nařizuje federálním institucím záplatu zranitelnosti v Citrix NetScaler

Podle CISA musí americké vládní agentury do soboty opravit aktivně zneužívanou zranitelnost typu vzdálené spuštění kódu v zařízeních Citrix NetScaler.

CVE-2026-19489 * CVE-2026-19490 * CVE-2026-3055 * CVE-2026-4368 * CVE-2026-8452 * Citrix veřejná správa US

· BleepingComputer · CISA orders feds to patch Citrix NetScaler RCE flaw by Saturday

Shrnutí generováno strojově za 0,0023 USD