poslední zpráva
SPOJENO AI KEV ✓ (2 z 4) EPSS 0.01 (nejvyšší)
Kritická zranitelnost v Citrix NetScaler ADC a Gateway (CVE-2026-107406)
V produktech Citrix NetScaler ADC a NetScaler Gateway byla opravena kritická chyba přetečení paměti CVE-2026-107406 se skóre CVSS 9,5. Zranitelnost se projevuje při konfiguraci zařízení jako SAML SP nebo IdP a neautentizovanému vzdálenému útočníkovi umožňuje spustit libovolný kód nebo vyvolat odepření služby bez nutnosti interakce uživatele.
Citrix CA AT US IT NL FR
CVE v události 4
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-107406 | 9.5 4.0 · NetScaler | – | 0.00 |
| CVE-2026-88771 | 9.5 4.0 · NetScaler | KEV ✓ | 0.01 |
| CVE-2026-88778 | 8.8 4.0 · NetScaler | – | 0.00 |
| CVE-2026-88779 | 8.7 4.0 · NetScaler | KEV ✓ | 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.5.
Tahle CVE jsem vytáhl z širšího textu článku: CVE-2026-3055, CVE-2026-4368, CVE-2026-88772. Neukazuju u nich proto fakta z katalogů výše, a to preventivně, protože článek se na ně mohl jen odkazovat, třeba jako na starší kauzu.
Jak se o tom psalo 6
-
· Cyber Centre Kanada CA
Bezpečnostní varování pro produkty Citrix NetScaler
Kanadské kybernetické centrum upozorňuje na bezpečnostní bulletin společnosti Citrix týkající se zranitelnosti CVE-2026-107406. Problém zasahuje produkty NetScaler ADC a NetScaler Gateway a centrum doporučuje uživatelům i správcům aplikovat nezbytné aktualizace.
originál: Citrix security advisory (AV26-1023)
-
· CERT.at AT
Kritická zranitelnost v Citrix NetScaler ADC a NetScaler Gateway
Společnost Citrix vydala bezpečnostní bulletin k přetečení paměti CVE-2026-107406 v NetScaler ADC a NetScaler Gateway s hodnocením CVSS 9.5. Chyba umožňuje neautentizovaným útočníkům vzdálené spuštění kódu nebo DoS na zařízeních konfigurovaných jako SAML SP nebo SAML IdP, přičemž výrobce doporučuje nasadit opravené verze.
originál: Weitere kritische Sicherheitslücke in Citrix NetScaler ADC und NetScaler Gateway - Updates verfügbar
-
· BleepingComputer US
Citrix varuje před kritickou chybou RCE v NetScaleru a žádá rychlou opravu
Společnost Citrix podle zdroje vyzvala správce IT k okamžité instalaci oprav nové kritické zranitelnosti. Chyba se týká síťových zařízení NetScaler ADC a řešení pro vzdálený přístup NetScaler Gateway.
originál: Citrix warns admins to patch new NetScaler RCE flaw immediately
-
· CSIRT Itálie (ACN) IT
Kritická zranitelnost v produktech Citrix NetScaler
Společnost Citrix vydala bezpečnostní aktualizace opravující kritickou zranitelnost v produktech NetScaler ADC a Gateway. Podle CSIRT Itálie se chyba týká systémů s povolenými funkcemi SAML a vzdálenému útočníkovi může umožnit spuštění libovolného kódu nebo narušení dostupnosti služby.
originál: Rilevata vulnerabilità in prodotti Citrix NetScaler
-
· NCSC-NL NL
Oprava zranitelnosti v Citrix NetScaler ADC a Gateway
Citrix podle NCSC-NL opravil zranitelnost v produktech NetScaler ADC a Gateway nakonfigurovaných jako SAML Service Provider nebo Identity Provider. Chyba spočívá v přetečení paměti při zpracování SAML a vzdálenému útočníkovi umožňuje spustit libovolný kód nebo způsobit odepření služby.
originál: NCSC-2026-0410 [1.00] [M/H] Kwetsbaarheid verholpen in Citrix NetScaler ADC en Gateway
-
· zachyceno · CERT-FR – avis FR
Zranitelnost v produktech Citrix NetScaler ADC a Gateway
Francouzský CERT-FR informuje o zranitelnosti v produktech Citrix NetScaler ADC a Gateway. Podle zdroje umožňuje útočníkovi vzdálené spuštění libovolného kódu a způsobení vzdáleného odepření služby.
originál: Vulnérabilité dans Citrix NetScaler ADC et Gateway (09 octobre 2026)
Nadpis a shrnutí nahoře složeny strojově ze 6 zpráv (gemini-3.8-flash) za 0,0030 USD.
Překlady 6 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0067 USD.