#citrix
8 artykułów
CVE-2026-88771: wykonanie poleceń bez uwierzytelnienia w Citrix NetScaler (KEV)
Niewłaściwa walidacja danych wejściowych w Citrix NetScaler ADC i NetScaler Gateway pozwala nieuwierzytelnionemu atakującemu wykonywać dowolne polecenia. Podatność jest aktywnie wykorzystywana...
CVE-2026-88772: błąd pamięci w Citrix NetScaler ADC i Gateway prowadzący do RCE (KEV)
Błąd niewłaściwego ograniczenia operacji w granicach bufora pamięci w Citrix NetScaler ADC i NetScaler Gateway może prowadzić do zdalnego wykonania kodu lub odmowy usługi. Podatność jest aktywnie wykorzystywana...
CVE-2026-19490: Ominięcie uwierzytelniania w Citrix NetScaler ADC i Gateway
Citrix NetScaler ADC i NetScaler Gateway pozwalają ominąć uwierzytelnianie alternatywną ścieżką, gdy urządzenie skonfigurowano jako serwer wirtualny AAA lub jako Gateway...
CVE-2026-8452: Przepełnienie bufora w Citrix NetScaler ADC i NetScaler Gateway
Błąd obsługi bufora pamięci w NetScaler ADC i NetScaler Gateway prowadzi do nieprzewidywalnego zachowania i odmowy usługi, gdy urządzenie pełni rolę bramy SSL VPN, ICA Proxy, CVPN, RDP Proxy lub serwera wirtualnego AAA...
CVE-2026-2699: Podatność w Citrix ShareFile Storage Zones Controller — natychmiastowa aktualizacja wymagana
Customer Managed ShareFile Storage Zones Controller (SZC) allows an unauthenticated attacker to access restricted configuration pages. This leads to changing system configuration and potential remote ...
CVE-2026-2701: Podatność w Citrix ShareFile Storage Zones Controller — natychmiastowa aktualizacja wymagana
Authenticated user can upload a malicious file to the server and execute it, which leads to remote code execution....
CVE-2026-3055: Nieznana podatność w NetScaler (Citrix)
Citrix NetScaler ADC (formerly Citrix ADC), NetScaler Gateway (formerly Citrix Gateway) and NetScaler ADC FIPS and NDcPP contain an out-of-bounds reads vulnerability when configured as a SAML IDP lead...
CVE-2026-23554: Krytyczna podatność w Citrix XenServer - wyciek pamięci hosta z maszyny wirtualnej
Podatność CVE-2026-23554 w Citrix XenServer 8.4 i wcześniejszych umożliwia uprzywilejowanemu użytkownikowi maszyny wirtualnej dostęp do fragmentów pamięci hosta, co może prowadzić do eskalacji uprawnień, wycieku informacji lub zakłócenia dostępności systemu.