VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

Výsledky hledání

výrobce: Citrix× téma: identita× v celém archivu zrušit filtry

6 karet z 7 položek CZ · EN/orig

SPOJENO PŘES CVE Aktivně zneužívané zranitelnosti v Citrix NetScaler

Upozorňujeme na aktivně zneužívané zranitelnosti CVE-2026-88771 a CVE-2026-88772 v produktu Citrix Netscaler, které umožňují vzdálené spuštění kódu. Doporučujeme bezodkladně aktualizovat na verzi 14.1-73.37, 13.1-64.23, 14.1-73.37 FIPS nebo 13.1-37.279 a novější podle používané produktové řady. Dále doporučujeme prověřit indikátory kompromitace, jelikož aktualizace nemusí kompromitaci odstranit. Zranitelnosti Zranitelnost CVE-2026-88771 spočívá v nesprávném ověřování vstupů a umožňuje…

KEV ✓ EPSS 0.82 CVSS 9.5 CVE-2026-88771 CVE-2026-88772 Citrix NetScaler veřejná správa finance školství CZ US HU GB FR IT SE

tg: varování tg: zneužíváno tg: zranitelnost tg: rozbor tp: malware tp: identita

· NÚKIB · Aktivně zneužívané zranitelnosti v Citrix NetScaler · Mandiant / Google TI · Defending Against Active Exploitation of Citrix NetScaler ADC and Gateway Appliances · Palo Alto Unit 42 · Threat Brief: NetScaler Zero Days CVE-2026-88771 and CVE-2026-88772 Exploited in the Wild · NKI Maďarsko · Riasztás a NetScaler ADC és NetScaler Gateway termékeket érintő sérülékenységekről · zachyceno · Sophos Threat Research · Citrix NetScaler vulnerabilities (CVE-2026-88771, CVE-2026-88772) in active exploitation · zachyceno · CERT-FR – alerty · Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre 2026) · CSIRT Itálie (ACN) · Vulnerabilità in prodotti Citrix NetScaler · CERT-SE · Kritiska sårbarheter i Citrix NetScaler ADC and Citrix NetScaler Gateway

Weitere kritische Sicherheitslücke in Citrix NetScaler ADC und NetScaler Gateway - Updates verfügbar

09. Oktober 2026 Beschreibung Citrix hat ein Security Bulletin zu einer kritischen Sicherheitslücke in Citrix NetScaler ADC und Citrix NetScaler Gateway veröffentlicht. Es handelt sich um einen Speicherüberlauf, der zur Ausführung von beliebigem Code aus der Ferne (Remote Code Execution) oder zu einem Denial-of-Service (DoS) führen kann. Voraussetzung ist, dass das Gerät als SAML Service Provider (SP) oder SAML Identity Provider (IdP) konfiguriert ist. Betroffen sind auch Systeme, die bereits…

KEV ✓ EPSS 0.82 CVSS 9.5 CVE-2026-107406 CVE-2026-88771 CVE-2026-88778 CVE-2026-88779 Citrix AT

tg: zranitelnost tp: identita

· CERT.at · Weitere kritische Sicherheitslücke in Citrix NetScaler ADC und NetScaler Gateway - Updates verfügbar

NCSC-2026-0410 [1.00] [M/H] Kwetsbaarheid verholpen in Citrix NetScaler ADC en Gateway

Citrix heeft een kwetsbaarheid verholpen in NetScaler ADC en Gateway producten wanneer deze zijn geconfigureerd als SAML Service Provider (SP) of Identity Provider (IdP). De kwetsbaarheid betreft een geheugenoverflow die optreedt tijdens de verwerking van SAML. Deze kan op afstand worden geactiveerd, waardoor een aanvaller willekeurige code kan uitvoeren of een denial of service kan veroorzaken. De kwetsbaarheid ontstaat door onjuiste geheugenafhandeling tijdens SAML-verwerking.

Citrix NL

tg: zranitelnost tp: identita

· NCSC-NL · NCSC-2026-0410 [1.00] [M/H] Kwetsbaarheid verholpen in Citrix NetScaler ADC en Gateway

SPOJENO PŘES CVE Hackers exploit Citrix NetScaler zero-day to deploy web shells

Cybersecurity firms say attackers exploited the Citrix NetScaler CVE-2026-88772 zero-day to deploy custom web shells and tunneling malware, gain root access, steal credentials, and spread into internal networks. [...]

KEV ✓ EPSS 0.78 CVE-2026-88772 Citrix US

tg: incident tg: zneužíváno tg: zranitelnost tp: malware tp: identita

· BleepingComputer · Hackers exploit Citrix NetScaler zero-day to deploy web shells · zachyceno · CISA KEV · Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability (CVE-2026-88772)

SPOJENO PŘES CVE Citrix admins warned to shut down NetScalers over 2 exploited zero-days

Two unpatched Citrix NetScaler zero-day vulnerabilities are reportedly being exploited in attacks, with cybersecurity agencies, security researchers, and IT providers privately warning organizations about the flaws ahead of patches expected next week. [...]

KEV ✓ EPSS 0.33 CVSS 9.3 CVE-2026-19489 CVE-2026-19490 Citrix US CA IT NL FI FR

tg: varování tg: zneužíváno tg: zranitelnost tp: identita

· BleepingComputer · Citrix admins warned to shut down NetScalers over 2 exploited zero-days · Cyber Centre Kanada · AL26-019 - Vulnerabilities impacting Citrix NetScaler ADC and NetScaler Gateway - CVE-2026-19490 and CVE-2026-19489 · CSIRT Itálie (ACN) · Vulnerabilità in prodotti Citrix · NCSC-NL · NCSC-2026-0318 [1.00] [M/M] Kwetsbaarheden verholpen in Citrix NetScaler ADC en NetScaler Gateway · zachyceno · NCSC-FI · Citrix Netscaler ADC ja Gateway -tuotteissa kriittisiä haavoittuvuuksia · zachyceno · CERT-FR – avis · Multiples vulnérabilités dans les produits Citrix (20 août 2026)

SPOJENO PŘES CVE Kritisk sårbarhet i Citrix NetScaler ADC och NetScaler Gateway

Citrix har publicerat information om en kritisk sårbarhet som påverkar Citrix NetScaler ADC och NetScaler Gateway. Sårbarheten, CVE-2026-19490, har fått CVSS v.4-klassning på 9.3. [1, 2]

KEV ✓ EPSS 0.33 CVSS 9.3 CVE-2026-19490 Citrix SE US

tg: zneužíváno tg: zranitelnost tp: identita

· CERT-SE · Kritisk sårbarhet i Citrix NetScaler ADC och NetScaler Gateway · zachyceno · CISA KEV · Citrix NetScaler Authentication Bypass Using an Alternate Path or Channel Vulnerability (CVE-2026-19490) · BleepingComputer · Critical Citrix NetScaler auth bypass now leveraged in attacks · Rapid7 · CVE-2026-19490: Critical Vulnerability Affecting Citrix NetScaler ADC and NetScaler Gateway