Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
Citrix vydal opravy zranitelnosti přetečení paměti CVE-2026-88779 v produktech NetScaler ADC a NetScaler Gateway se skóre CVSS 8,7, která umožňuje vzdálené vyvolání odepření služby při konfiguraci se SAML autentizací. Chyba byla zneužívána v útocích nultého dne a výzkumníci prověřují možnost vzdáleného spuštění kódu.
Agentura CISA zařadila do katalogu známých zneužívaných zranitelností chybu CVE-2026-88772 v Citrix NetScaler, která souvisí s nesprávným omezením operací v mezích paměťového bufferu. Podle kyberbezpečnostních firem útočníci tento zero-day zneužili k nasazení web shellů a tunelovacího malwaru, získání přístupu root, krádeži přihlašovacích údajů a šíření do interních sítí.
Kritické zranitelnosti CVE-2026-88771 a CVE-2026-88772 se skóre CVSS 9,5 umožňují neautentizované vzdálené spuštění kódu v produktech Citrix NetScaler ADC a NetScaler Gateway. Obě chyby byly aktivně zneužívány ještě před vydáním oprav; útočníci při kompromitaci nasazují web shelly a nástroje pro tunelování provozu.
Bezpečnostní úřady v Nizozemsku, USA a Spojeném království vydaly varování potvrzující zneužívané zranitelnosti v produktech NetScaler Gateway. Samotná společnost Citrix potvrdila existenci osmi nových chyb poté, co na ně o víkendu upozornili incidentní týmy.
Citrix vydal opravy pro osm chyb v produktech NetScaler ADC a NetScaler Gateway s CVSS v4.0 až 9,5. Nejzávažnější zranitelnosti CVE-2026-88771 a CVE-2026-88772 umožňují neautentizovaným útočníkům vzdálené spuštění kódu nebo DoS a jsou již celosvětově aktivně zneužívány jako zero-day.
Britské národní středisko kybernetické bezpečnosti (NCSC) naléhavě vyzývá britské organizace k okamžitému zabezpečení zranitelností v produktech Citrix NetScaler ADC a NetScaler Gateway. Podle zdroje jsou dvě z těchto chyb již aktivně zneužívány v praxi.
Podle rumunského národního úřadu DNSC vydala společnost Citrix 27. září 2026 bezpečnostní bulletin týkající se osmi zranitelností. Text upozorňuje na kritické chyby v Citrix NetScaler, které jsou aktivně zneužívány.
Společnost Citrix zveřejnila osm zranitelností v produktech NetScaler ADC a NetScaler Gateway, včetně dvou kritických chyb CVE-2026-88771 a CVE-2026-88772 umožňujících vzdálené spuštění kódu. Podle zprávy jsou obě tyto chyby již aktivně zneužívány v praxi, přičemž americká agentura CISA je zařadila na seznam známých zneužívaných zranitelností KEV a výrobce vydal opravné aktualizace.
Americká agentura CISA nařídila federálním úřadům zabezpečit systémy proti útokům, které zneužívají dvě kritické zranitelnosti v Citrix NetScaler. Podle zdroje mají úřady na instalaci oprav čas do středy.
GreyNoise uvádí, že 24. září 2026 útočník z IP adresy 149.104.78.141 podnikl pokus o zneužití dosud nezveřejněné zero-day zranitelnosti v Citrix NetScaler Gateway. Přestože v té době neexistovaly specifické signatury podle CVE, chování bylo podle společnosti okamžitě detekováno a označeno jako škodlivé na základě behaviorální analýzy.
Citrix vydal bezpečnostní bulletin řešící osm zranitelností v produktech NetScaler ADC a NetScaler Gateway, včetně dvou kritických chyb umožňujících neautentizované vzdálené spuštění kódu (RCE). Výrobce potvrdil, že tyto dvě kritické zranitelnosti jsou aktivně zneužívány v praxi, a CERT-EU doporučuje software aktualizovat a provést kontrolu kompromitace.
Citrix opravil zranitelnosti CVE-2026-19489 a CVE-2026-19490 v produktech NetScaler ADC a NetScaler Gateway s hodnocením CVSS 4.0 v rozmezí 8,8 až 9,3. Chyba CVE-2026-19490 umožňuje vzdálenému neautentizovanému útočníkovi obejít autentizační mechanismy u specifických konfigurací zařízení, zatímco přetečení vyrovnávací paměti CVE-2026-19489 může způsobit odepření služby nebo nepředvídatelné chování.
Podle dostupných zpráv jsou v zařízeních Citrix NetScaler aktivně zneužívány dvě neopravené zero-day zranitelnosti umožňující vzdálené spuštění kódu. Společnost Citrix v době vydání textu nevydala oficiální bezpečnostní oznámení ani záplaty, ty se očekávají v týdnu od 28. září 2026.
Agentura CISA zařadila chybu nesprávného ověření vstupu CVE-2026-88771 v produktu Citrix NetScaler do svého katalogu aktivně zneužívaných zranitelností (KEV). Termín pro nápravu stanovila na 30. září 2026.
Kritická zranitelnost CVE-2026-19490 s CVSS v4.0 skóre 9.3 umožňuje neautentizovanému vzdálenému útočníkovi obejít autentizaci v produktech Citrix NetScaler ADC a NetScaler Gateway bez interakce uživatele. Chyba je již aktivně zneužívána při útocích a agentura CISA ji zařadila do katalogu známých zneužívaných zranitelností.
Agentura CISA zařadila do svého katalogu KEV čtyři nové zranitelnosti na základě důkazů o jejich aktivním zneužívání. Týkají se produktů společností Fortinet (CVE-2025-25249), Citrix (CVE-2026-19490), Google (CVE-2026-87491) a Cisco (CVE-2026-20079).
Společná analýza společností Tenable a SentinelOne odhalila, že státem sponzorovaní útočníci i finančně motivované skupiny nezávisle na sobě cílí na stejná perimetrová zařízení stejných dodavatelů. U dvanácti analyzovaných zranitelností bylo potvrzeno zneužití oběma typy útočníků současně. Zpráva také poukazuje na pomalé tempo oprav, kdy instalace záplat u vysoce prioritních chyb trvá kvůli provozní složitosti paradoxně déle.