Aktivně zneužívaná DoS zranitelnost CVE-2026-88779 v Citrix NetScaler

CVE v události 1

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 8.7.

Jak se o tom psalo 10

1. 8. 10. 2026 20:00 · Cisco Talos US

   Týdenní přehled hrozeb Cisco Talos a techniky obcházení AI analýzy

   Týdenní přehled Cisco Talos upozorňuje na rostoucí trend vkládání instrukcí v přirozeném jazyce do kódu malwaru za účelem oklamání analýzy pomocí umělé inteligence. Zpravodaj dále přináší souhrn týdenních bezpečnostních událostí a praktické zkušenosti s izolací neaktualizovatelných systémů.

   originál: Making sure the checks get printed

2. 5. 10. 2026 19:22 · The Record US

   USA a Austrálie varují před novou zranitelností v produktech Citrix NetScaler

   Společnost Citrix potvrdila, že sleduje nově zaznamenaný problém týkající se některých zákaznicky spravovaných instalací NetScaler. Podle výrobce tato záležitost nesouvisí se zranitelnostmi nahlášenými v předchozím týdnu, které rovněž vyvolaly obavy mezi bezpečnostními experty.

   originál: US, Australia warn of latest Citrix vulnerability after NetScaler advisory

3. 5. 10. 2026 13:45 · Cyber Centre Kanada CA

   Bezpečnostní varování pro produkty Citrix (AV26-996)

   Podle kanadského Cyber Centre jsou produkty Citrix NetScaler ADC a NetScaler Gateway zasaženy zranitelností CVE-2026-88779. Společnost Citrix i agentura CISA potvrdily, že tato chyba je aktivně zneužívána v praxi.

   originál: Citrix security advisory (AV26-996)

4. 5. 10. 2026 · zachyceno 04:00 · NCSC-FI FI

   Bezpečnostní bulletin pro Citrix NetScaler ADC a Gateway: CVE-2026-88779

   V produktech Citrix NetScaler ADC a NetScaler Gateway byla odhalena zranitelnost přetečení paměti CVE-2026-88779, která může vést k odepření služby. Problém se týká systémů nakonfigurovaných pro SAML autentizaci v kombinaci s funkcemi Gateway nebo AAA a k dispozici je oficiální oprava.

   originál: Citrix NetScaler ADC and Citrix NetScaler Gateway Security Bulletin for CVE-2026-88779

5. 5. 10. 2026 · zachyceno 16:00 · Sophos Threat Research GB

   Aktivní zneužívání zranitelnosti v Citrix NetScaler

   Podle bezpečnostních výzkumníků dochází k aktivnímu zneužívání zranitelnosti CVE-2026-88779 v řešení Citrix NetScaler.

   originál: Citrix NetScaler vulnerability (CVE-2026-88779) in active exploitation

6. 5. 10. 2026 · zachyceno 16:00 · CERT-FR – avis FR

   Zranitelnost v produktech Citrix NetScaler ADC a Gateway

   V produktech Citrix NetScaler ADC a Gateway byla odhalena zranitelnost CVE-2026-88779, která útočníkovi umožňuje vyvolat vzdálené odepření služby. Podle agentury CISA je tato chyba již aktivně zneužívána v praxi.

   originál: Vulnérabilité dans Citrix NetScaler ADC et Gateway (05 octobre 2026)

7. 4. 10. 2026 23:58 · BleepingComputer US

   Citrix opravil zero-day chybu v NetScaleru zneužívanou k útokům

   Společnost Citrix vydala mimořádné bezpečnostní aktualizace pro novou DoS zranitelnost v produktu NetScaler, která je sledována jako CVE-2026-88779. Podle zdroje je tato chyba již aktivně zneužívána při zero-day útocích a výzkumníci prověřují, zda ji lze využít i pro vzdálené spuštění kódu.

   originál: Citrix patches NetScaler SAML zero-day exploited in attacks

8. 4. 10. 2026 19:05 · CSIRT Itálie (ACN) IT

   Zranitelnost v produktech Citrix NetScaler

   Citrix vydal bezpečnostní aktualizace pro produkty NetScaler ADC a Gateway, které řeší zranitelnost CVE-2026-88779 s vysokou závažností.

   originál: Vulnerabilità in prodotti Citrix NetScaler

9. 4. 10. 2026 13:19 · NCSC-NL NL

   Oprava zranitelnosti v Citrix NetScaler ADC a NetScaler Gateway

   Citrix podle NCSC-NL opravil zranitelnost v produktech NetScaler ADC a NetScaler Gateway. Chyba spočívá v přetečení paměti ve verzích starších než 14.1-73.41 a 13.1-64.28 a může vést k odepření služby (DoS) narušením její dostupnosti.

   originál: NCSC-2026-0399 [1.00] [M/H] Kwetsbaarheid verholpen in Citrix NetScaler ADC en NetScaler Gateway

10. 4. 10. 2026 · zachyceno 22:00 · CISA KEV US

    CISA zařadila zranitelnost v Citrix NetScaler do katalogu KEV

    Agentura CISA přidala chybu CVE-2026-88779 v produktu Citrix NetScaler do katalogu aktivně zneužívaných zranitelností KEV. Zranitelnost spočívá v nesprávném omezení operací v rámci paměťového bufferu a termín pro její nápravu byl stanoven na 7. října 2026.

    originál: Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability (CVE-2026-88779)