Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Citrix NetScaler: krytyczna luka CVE-2026-107406 (CVSS 9,5), poprawka dostępna

Citrix ostrzegł przed krytyczną luką CVE-2026-107406 w NetScaler ADC i NetScaler Gateway, oceniona na 9,5 w skali 10. Łatka jest dostępna, a CISA wzywa klientów do natychmiastowej aktualizacji.

Karta wpisu: Citrix NetScaler: krytyczna luka CVE-2026-107406 (CVSS 9,5), poprawka dostępna

Citrix ostrzegł przed krytyczną luką CVE-2026-107406 w NetScaler ADC i NetScaler Gateway, oceniona na 9,5 w skali 10. Może prowadzić do zdalnego wykonania kodu albo odmowy usługi. Łatka jest dostępna, a Citrix nie ma wiadomości o jej wykorzystaniu. CISA wezwała klientów do aktualizacji. Luka przyszła po fali krytycznych podatności, które dotknęły tysięcy klientów. Zdaniem Rapid7 uszkodzenie pamięci sprawia, że masowe wykorzystanie na niezałatanych urządzeniach jest mniej prawdopodobne niż w przypadku CVE-2026-88771.

Kogo dotyczy

Podatne są NetScaler ADC i NetScaler Gateway, ale tylko w konfiguracji SAML SP lub SAML IdP. Produkty używają przedsiębiorstwa na całym świecie do równoważenia obciążenia, uwierzytelniania i innych zadań.

Co zrobić

Natychmiast zaktualizować NetScaler ADC i NetScaler Gateway do zalecanej przez Citrix wersji. Citrix wzywa klientów do tego bez zwłoki.

TAB. 2

Źródła

1
Cybersecurity Dive — CISA calls on Citrix NetScaler customers to patch as new flaws disclosedcybersecuritydive.com
TAB. 3

Powiązane

3
05.11.2026PodatnościSkaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Out
05.11.2026PodatnościOpenSSH łata krytyczne obejście hasła na Linuksie z musl libc bez PAM
05.11.2026PodatnościAplikacja bez kodu i uprawnień wprowadza telefon w pętlę restartów, poprawki nie będzie

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com