Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Společnost Citrix potvrdila, že sleduje nově zaznamenaný problém týkající se některých zákaznicky spravovaných instalací NetScaler. Podle výrobce tato záležitost nesouvisí se zranitelnostmi nahlášenými v předchozím týdnu, které rovněž vyvolaly obavy mezi bezpečnostními experty.
Citrix US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Pravidelný souhrn incidentů přináší informace o úniku dat v arizonských soudech a u služby Times Car i o ransomware útoku na jihoafrické řízení letového provozu. Zpráva se dále věnuje zneužívání Custom GPT modelů k šíření malwaru a aktivně využívaným kritickým chybám v produktech společností Citrix, Cisco či Apple.
KEV ✓ EPSS 0.02 CVSS 9.9 CVE-2026-76504 CVE-2026-86950 CVE-2026-88771 CVE-2026-88772 CVE-2026-90970 Citrix Cisco Apple GitLab IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Citrix vydal bezpečnostní opravy pro zranitelnost přetečení paměti CVE-2026-88779 s CVSS 8,7 v produktech NetScaler ADC a Gateway využívajících SAML autentizaci. Chyba umožňuje vzdálené vyvolání odepření služby a podle zdrojů je již aktivně zneužívána v útocích.
KEV ✓ EPSS 0.01 CVSS 8.7 CVE-2026-88779 Citrix CA FI GB FR US IT
Shrnuto strojově ze 7 zpráv (gemini-3.8-flash) za 0,0025 USD
Citrix podle NCSC-NL opravil zranitelnost v produktech NetScaler ADC a NetScaler Gateway. Chyba spočívá v přetečení paměti ve verzích starších než 14.1-73.41 a 13.1-64.28 a může vést k odepření služby (DoS) narušením její dostupnosti.
Citrix NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Agentura CISA zařadila do katalogu známých zneužívaných zranitelností chybu CVE-2026-88772 v Citrix NetScaler, která souvisí s nesprávným omezením operací v mezích paměťového bufferu. Podle kyberbezpečnostních firem útočníci tento zero-day zneužili k nasazení web shellů a tunelovacího malwaru, získání přístupu root, krádeži přihlašovacích údajů a šíření do interních sítí.
KEV ✓ EPSS 0.01 CVE-2026-88772 Citrix US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD
Kritické zranitelnosti CVE-2026-88771 a CVE-2026-88772 se skóre CVSS 9,5 umožňují neautentizované vzdálené spuštění kódu v produktech Citrix NetScaler ADC a NetScaler Gateway. Obě chyby byly aktivně zneužívány ještě před vydáním oprav; útočníci při kompromitaci nasazují web shelly a nástroje pro tunelování provozu.
KEV ✓ EPSS 0.01 CVSS 9.5 CVE-2026-88771 CVE-2026-88772 Citrix NetScaler veřejná správa finance školství US HU GB FR IT SE
Shrnuto strojově ze 7 zpráv (gemini-3.8-flash) za 0,0036 USD
Bezpečnostní úřady v Nizozemsku, USA a Spojeném království vydaly varování potvrzující zneužívané zranitelnosti v produktech NetScaler Gateway. Samotná společnost Citrix potvrdila existenci osmi nových chyb poté, co na ně o víkendu upozornili incidentní týmy.
Citrix US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Citrix vydal opravy pro osm chyb v produktech NetScaler ADC a NetScaler Gateway s CVSS v4.0 až 9,5. Nejzávažnější zranitelnosti CVE-2026-88771 a CVE-2026-88772 umožňují neautentizovaným útočníkům vzdálené spuštění kódu nebo DoS a jsou již celosvětově aktivně zneužívány jako zero-day.
KEV ✓ EPSS 0.01 CVSS 9.5 CVE-2026-88771 CVE-2026-88772 CVE-2026-88773 CVE-2026-88774 CVE-2026-88775 CVE-2026-88776 CVE-2026-88777 CVE-2026-88778 Citrix CA FI FR NL AT US
Shrnuto strojově ze 7 zpráv (gemini-3.8-flash) za 0,0056 USD
Britské národní středisko kybernetické bezpečnosti (NCSC) naléhavě vyzývá britské organizace k okamžitému zabezpečení zranitelností v produktech Citrix NetScaler ADC a NetScaler Gateway. Podle zdroje jsou dvě z těchto chyb již aktivně zneužívány v praxi.
Citrix GB
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle rumunského národního úřadu DNSC vydala společnost Citrix 27. září 2026 bezpečnostní bulletin týkající se osmi zranitelností. Text upozorňuje na kritické chyby v Citrix NetScaler, které jsou aktivně zneužívány.
Citrix RO
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Citrix zveřejnila osm zranitelností v produktech NetScaler ADC a NetScaler Gateway, včetně dvou kritických chyb CVE-2026-88771 a CVE-2026-88772 umožňujících vzdálené spuštění kódu. Podle zprávy jsou obě tyto chyby již aktivně zneužívány v praxi, přičemž americká agentura CISA je zařadila na seznam známých zneužívaných zranitelností KEV a výrobce vydal opravné aktualizace.
KEV ✓ EPSS 0.01 CVSS 9.5 CVE-2026-88771 CVE-2026-88772 CVE-2026-887729 CVE-2026-887739 Citrix US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Americká agentura CISA nařídila federálním úřadům zabezpečit systémy proti útokům, které zneužívají dvě kritické zranitelnosti v Citrix NetScaler. Podle zdroje mají úřady na instalaci oprav čas do středy.
CVE-2026-19490 * CVE-2026-3055 * CVE-2026-4368 * CVE-2026-88771 * CVE-2026-88772 * Citrix veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
GreyNoise uvádí, že 24. září 2026 útočník z IP adresy 149.104.78.141 podnikl pokus o zneužití dosud nezveřejněné zero-day zranitelnosti v Citrix NetScaler Gateway. Přestože v té době neexistovaly specifické signatury podle CVE, chování bylo podle společnosti okamžitě detekováno a označeno jako škodlivé na základě behaviorální analýzy.
Citrix US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Citrix vydal bezpečnostní bulletin řešící osm zranitelností v produktech NetScaler ADC a NetScaler Gateway, včetně dvou kritických chyb umožňujících neautentizované vzdálené spuštění kódu (RCE). Výrobce potvrdil, že tyto dvě kritické zranitelnosti jsou aktivně zneužívány v praxi, a CERT-EU doporučuje software aktualizovat a provést kontrolu kompromitace.
Citrix EU
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Citrix opravil zranitelnosti CVE-2026-19489 a CVE-2026-19490 v produktech NetScaler ADC a NetScaler Gateway s hodnocením CVSS 4.0 v rozmezí 8,8 až 9,3. Chyba CVE-2026-19490 umožňuje vzdálenému neautentizovanému útočníkovi obejít autentizační mechanismy u specifických konfigurací zařízení, zatímco přetečení vyrovnávací paměti CVE-2026-19489 může způsobit odepření služby nebo nepředvídatelné chování.
KEV ✓ EPSS 0.23 CVSS 9.3 CVE-2026-19489 CVE-2026-19490 Citrix US CA IT NL FI FR
Shrnuto strojově ze 7 zpráv (gemini-3.8-flash) za 0,0035 USD
Podle dostupných zpráv jsou v zařízeních Citrix NetScaler aktivně zneužívány dvě neopravené zero-day zranitelnosti umožňující vzdálené spuštění kódu. Společnost Citrix v době vydání textu nevydala oficiální bezpečnostní oznámení ani záplaty, ty se očekávají v týdnu od 28. září 2026.
KEV ✓ EPSS 0.58 CVE-2023-6549 CVE-2025-6543 CVE-2026-19489 CVE-2026-19490 Citrix US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD
Agentura CISA zařadila chybu nesprávného ověření vstupu CVE-2026-88771 v produktu Citrix NetScaler do svého katalogu aktivně zneužívaných zranitelností (KEV). Termín pro nápravu stanovila na 30. září 2026.
KEV ✓ EPSS 0.01 CVE-2026-88771 Citrix US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kritická zranitelnost CVE-2026-19490 s CVSS v4.0 skóre 9.3 umožňuje neautentizovanému vzdálenému útočníkovi obejít autentizaci v produktech Citrix NetScaler ADC a NetScaler Gateway bez interakce uživatele. Chyba je již aktivně zneužívána při útocích a agentura CISA ji zařadila do katalogu známých zneužívaných zranitelností.
KEV ✓ EPSS 0.23 CVSS 9.3 CVE-2026-19490 Citrix SE US
Shrnuto strojově z 5 zpráv (gemini-3.8-flash) za 0,0025 USD
Agentura CISA zařadila do svého katalogu KEV čtyři nové zranitelnosti na základě důkazů o jejich aktivním zneužívání. Týkají se produktů společností Fortinet (CVE-2025-25249), Citrix (CVE-2026-19490), Google (CVE-2026-87491) a Cisco (CVE-2026-20079).
KEV ✓ EPSS 0.88 CVE-2025-25249 CVE-2026-19490 CVE-2026-20079 CVE-2026-87491 Fortinet Citrix Google Cisco veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Francouzský národní bezpečnostní tým CERT-FR informuje o odhalení vícečetných zranitelností v aplikaci Citrix Workspace app. Podle zdroje umožňují útočníkovi vyvolat bezpečnostní problém, který vydavatel blíže neupřesnil.
Citrix FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle CISA musí americké vládní agentury do soboty opravit aktivně zneužívanou zranitelnost typu vzdálené spuštění kódu v zařízeních Citrix NetScaler.
CVE-2026-19489 * CVE-2026-19490 * CVE-2026-3055 * CVE-2026-4368 * CVE-2026-8452 * Citrix veřejná správa US
Shrnutí generováno strojově za 0,0023 USD
Společná analýza společností Tenable a SentinelOne odhalila, že státem sponzorovaní útočníci i finančně motivované skupiny nezávisle na sobě cílí na stejná perimetrová zařízení stejných dodavatelů. U dvanácti analyzovaných zranitelností bylo potvrzeno zneužití oběma typy útočníků současně. Zpráva také poukazuje na pomalé tempo oprav, kdy instalace záplat u vysoce prioritních chyb trvá kvůli provozní složitosti paradoxně déle.
Fortinet Citrix Ivanti Palo Alto Networks US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD
Americké bezpečnostní agentuře CISA přidala šest nových zranitelností do katalogu Known Exploited Vulnerabilities, u nichž má důkazy o aktivním zneužívání. Patří mezi ně chyby v produktech Red Hat, Microsoft SQL Server, Ajax.NET Professional, Linux Kernel a Citrix NetScaler.
KEV ✓ EPSS 0.83 CVE-2015-3246 CVE-2015-5287 CVE-2019-1068 CVE-2021-23758 CVE-2022-0995 CVE-2026-8452 Red Hat Microsoft Citrix veřejná správa US
Shrnutí generováno strojově za 0,0029 USD
Americká agentura CISA zařadila zranitelnost CVE-2026-8452 do katalogu známých zneužívaných zranitelností. Dotknuté produkty jsou Citrix NetScaler ADC a NetScaler Gateway; náprava by měla být provedena do 29. srpna 2026.
KEV ✓ EPSS 0.01 CVE-2026-8452 Citrix US
Shrnutí generováno strojově za 0,0024 USD
Společnost Citrix vyzývá administrátory k okamžitému záplatování dvou zranitelností, které se týkají produktů NetScaler Gateway a NetScaler ADC.
CVE-2026-19489 * CVE-2026-19490 * CVE-2026-3055 * CVE-2026-4368 * Citrix US
Shrnutí generováno strojově za 0,0022 USD
Citrix zveřejnila bezpečnostní poradce zabývající se více kritickými zranitelnostmi v NetScaler ADC a NetScaler Gateway. Zdroj doporučuje co nejdříve aktualizovat postižená zařízení.
Citrix EU
Shrnutí generováno strojově za 0,0023 USD
Citrix opravila pět zranitelností v produktech NetScaler ADC a NetScaler Gateway týkajících se nedostatečné validace vstupů, nesprávné kontroly přístupu a chybné správy paměti. Podle zdroje mohou vést k neoprávněnému zveřejnění citlivých informací, odepření služby nebo jiným problémům v závislosti na konfiguraci produktu; pro jednu zranitelnost byl zveřejněn také Proof-of-Concept kód umožňující spuštění libovolného kódu.
KEV ✓ EPSS 0.01 CVE-2026-10816 CVE-2026-10817 CVE-2026-13474 CVE-2026-8451 CVE-2026-8452 CVE-2026-8655 Citrix NL CA
Shrnutí generováno strojově za 0,0034 USD
Společnost Huntress zaznamenala sérii útoků, které začínají zneužitím zranitelnosti CitrixBleed 2, pokračují novými technikami eskalace práv a končí nasazením ransomwaru Dragonforce.
KEV ✓ · ransomware EPSS 1.00 CVE-2025-5777 Citrix US
Shrnutí generováno strojově za 0,0021 USD
Zpráva shrnuje útoky na společnosti River Bank & Trust, Indra Group, Nidec a Aflac. Upozorňuje na nově zneužívané zranitelnosti v produktech Oracle, Linux, Citrix a Progress a mapuje hrozby spojené s AI, dodavatelskými řetězci a kampaní ClickFix.
KEV ✓ EPSS 0.95 CVSS 9.6 CVE-2024-1212 CVE-2026-46242 CVE-2026-46817 CVE-2026-8037 CVE-2026-8451 Oracle Citrix Progress IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Italský CSIRT informuje o nových bezpečnostních zranitelnostech v produktech Citrix NetScaler ADC a NetScaler Gateway. Pro zranitelnosti CVE-2026-8451 a CVE-2026-8452 jsou veřejně dostupné Proof of Concept exploity.
KEV ✓ EPSS 0.01 CVE-2026-8451 CVE-2026-8452 Citrix IT
Shrnutí generováno strojově za 0,0024 USD
Podle NCSC UK by měly britské organizace přijmout bezprostřední opatření k zmírnění dvou nedávno zveřejněných zranitelností v produktech Citrix NetScaler ADC a Citrix NetScaler Gateway.
Citrix GB
Shrnutí generováno strojově za 0,0023 USD
Citrix zveřejnila bezpečnostní poradce týkající se více zranitelností v NetScaler ADC a NetScaler Gateway, které mohou vést k úniku citlivých informací a záměně uživatelských relací v určitých konfiguracích. Zdroj uvádí, že v době vydání nebyl znám žádný veřejný důkaz aktivního zneužití.
Citrix EU
Shrnutí generováno strojově za 0,0026 USD