Spremljamo ranljivosti v izdelkih največjih proizvajalcev, kot so Microsoft, Cisco, Fortinet, Citrix in drugi. Izberite proizvajalca za seznam njegovih aktivnih ranljivosti in naših člankov.
Citrix: ranljivosti v zadnjem letu
| CVE | CVSS | EPSS | CISA KEV | Proizvajalec | Opis (NVD, angleško) |
|---|---|---|---|---|---|
| CVE-2026-88772 | 9,5 Kritično | 1,3 % | Aktivno izkoriščana od 27. 9. 2026 | Citrix | Vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gateway. This issue affects ADC: before 14.1-73.37, before 13.1-64.23, before 14.1-73.37 FIPS, and before 13.1.37.279 FIPS and NDcPP; Gateway: before 14.1-73.37 and before 13.1-64.23 leading to Remote |
| CVE-2026-88771 | 9,5 Kritično | 1,1 % | Aktivno izkoriščana od 27. 9. 2026 | Citrix | Improper input validation vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gateway. This issue affects ADC: before 14.1-73.37, before 13.1-64.23, before 14.1-73.37 FIPS, and before 13.1.37.279 FIPS and NDcPP; Gateway: before 14.1-73.37 and before 13 |
| CVE-2026-3055 | 9,3 Kritično | 4,0 % | Aktivno izkoriščana od 30. 3. 2026 | Citrix | Insufficient input validation in NetScaler ADC and NetScaler Gateway when configured as a SAML IDP leading to memory overread |
| CVE-2026-88779 | 8,7 Visoko | 0,6 % | Aktivno izkoriščana od 4. 10. 2026 | Citrix | Vulnerability in NetScaler ADC and NetScaler Gateway. This issue affects ADC: before 14.1-73.41, before 13.1-64.28, before 14.1-73.41 FIPS, and before 13.1-37.282; Gateway: before 14.1-73.41 and before 13.1-64.28. |
| CVE-2026-88773 | 9,3 Kritično | 0,4 % | – | Citrix | Inconsistent interpretation of HTTP requests ('HTTP Request/Response smuggling') vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gateway. This issue affects ADC: before 14.1-73.37, before 13.1-64.23, before 14.1-73.37 FIPS, and before 13.1-37.279 a |
| CVE-2026-88775 | 8,8 Visoko | 0,4 % | – | Citrix | Memory overflow vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gateway. This issue affects ADC: before 14.1-73.37, before 13.1-64.23, before 14.1-73.37 FIPS, and before 13.1.37.279 FIPS and NDcPP; Gateway: before 14.1-73.37 and before 13.1-64.23 l |
| CVE-2026-88777 | 8,8 Visoko | 0,4 % | – | Citrix | Memory overflow vulnerability vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gateway. This issue affects ADC: before 14.1-73.37, before 13.1-64.23, before 14.1-73.37 FIPS, and before 13.1.37.279 FIPS and NDcPP; Gateway: before 14.1-73.37 and befor |
| CVE-2026-88776 | 8,8 Visoko | 0,4 % | – | Citrix | Memory overflow vulnerability vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gateway. This issue affects ADC: before 14.1-73.37, before 13.1-64.23, before 14.1-73.37 FIPS, and before 13.1.37.279 FIPS and NDcPP; Gateway: before 14.1-73.37 and before |
| CVE-2026-88778 | 8,8 Visoko | 0,4 % | – | Citrix | Predictable exact value from previous values vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gateway. This issue affects ADC: before 14.1-73.37, before 13.1-64.23, before 14.1-73.37 FIPS, and before 13.1.37.279 FIPS and NDcPP; Gateway: before 14.1- |
| CVE-2026-88774 | 7 Visoko | 0,2 % | – | Citrix | Vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gateway. This issue affects ADC: before 14.1-73.37, before 13.1-64.23, before 14.1-73.37 FIPS, and before 13.1.37.279 FIPS and NDcPP; Gateway: before 14.1-73.37 and before 13.1-64.23 leading to a feat |
Naši članki: Citrix
Kritične ranljivosti v Citrix NetScaler ADC in Gateway: dve se že aktivno izkoriščata
Citrix je objavil varnostno obvestilo o osmih ranljivostih v napravah NetScaler ADC in NetScaler Gateway, od katerih sta dve kritični in se po potrjenih navedbah že aktivno izkoriščata.…
New Citrix Virtual Apps Vulnerabilities: RCE Attacks via MSMQ Misconfiguration
Cybersecurity researchers have revealed concerning security flaws in Citrix Virtual Apps and Desktop. These vulnerabilities could allow attackers to achieve unauthenticated remote code execution (RCE). According...
Napaka v npm Trusted Publishing izpostavila več kot 1.500 paketov ugrabitvi
Raziskovalci Bloom Security so odkrili ranljivost v mehanizmu npm Trusted Publishing, imenovano SlugFest, ki je omogočala prevzem objavljanja paketov brez kraje poverilnic. Napaka je bila odpravljena, aktivno izkoriščanje…
Geopolitika in vrzel v kibernetski odpornosti: zakaj sodita v vaš model groženj
Akshay Joshi, vodja centra za kibernetsko varnost pri Svetovnem gospodarskem forumu, v intervjuju za Help Net Security opozarja, da geopolitika, umetna inteligenca in industrializirana prevara spreminjajo naravo kibernetskega…
Kritična ranljivost SonicWall SMA 1000 izkoriščena že dni po razkritju
Napadalci so začeli izkoriščati kritično ranljivost CVE-2026-102255 v napravah SonicWall SMA 1000 že nekaj dni po javnem razkritju. Ranljivost omogoča predavtentikacijski SSRF napad in ima najvišjo možno oceno…
FortiBleed: FBI opozarja, da kampanja proti Fortinet napravam še vedno traja
FBI in ameriška tajna služba sta 6. oktobra 2026 objavila skupno varnostno obvestilo o kampanji FortiBleed, ki cilja na internetno izpostavljene Fortinet FortiGate požarne zidove in SSL VPN…
