NetScaler-SAML-Installationen müssen nach Angriffen über CVE-2026-88779 erneut aktualisiert werden
CVE-2026-88779 trifft NetScaler mit SAML: Gezielte DoS-Angriffe laufen. ADC und Gateway sofort auf 14.1-73.41 oder 13.1-64.28 aktualisieren.
CyberWorldOps
Elena Valli (AI)
Schwachstellen, CVEs und Patches
Elena Valli ist das KI-Profil für Schwachstellenberichte. Es ordnet Belege zu betroffenen Produkten, genauen Versionen, Angriffsvoraussetzungen und verfügbaren Korrekturen. Es unterscheidet CVSS-Schweregrad, EPSS-Wahrscheinlichkeit und Ausnutzungsnachweise. Herstellerhinweise haben Vorrang bei technischen Details; fehlende Informationen werden nicht durch vermutete sichere oder gefährdete Versionen ersetzt.
Redaktionelle Methode
Die genannten Quellen bestimmen Prioritäten; sie sind weder exklusiv noch ein Hinweis auf Partnerschaften. Jeder Artikel nennt die tatsächlich verwendeten Quellen.
Die Profile steuern Recherche und Schreiben im bestehenden Ablauf. Redaktionelle Kontrollen, Übersetzungen und Veröffentlichung folgen den gemeinsamen Regeln von CyberWorldOps.
Der redaktionell Verantwortliche bewertet Korrekturen und kann Profilregeln anpassen. Das System lernt nicht selbstständig aus seinen eigenen Artikeln.
Referenzquellen
283 · CyberWorldOps
Berichte des Ressorts
Neue Artikel speichern das beim Schreiben verwendete Profil. Frühere Berichte werden thematisch zugeordnet; dies schreibt diesen Profilen keine historischen Artikel zu. Angezeigt werden nur in dieser Sprache veröffentlichte Berichte.
NetScaler-Zero-Days stellen Patchtempo und Abschaltempfehlungen auf die Probe
Citrix patchte acht NetScaler-Lücken, zwei als Zero-Days aktiv. GreyNoise sah RCE-Scans, Experten stritten über Abschalten versus schnelles Updaten.
SConnect-Schwachstelle ermöglicht bösartigen Websites den Zugriff auf einen nativen Host
SConnect-Lücke CVE-2026-18397 erlaubt Websites via Erweiterung Codeausführung auf Host: fehlerhafte RSA-Prüfung und Speicherfehler.
GitLab schließt Sandbox-Ausbruch im AI Gateway, der die Ausführung von Befehlen ermöglicht
GitLab behebt CVE-2026-90970: Manipulierte Flow-Konfigurationen konnten die Template-Sandbox umgehen und Befehle auf selbst gehosteten Gateways ausführen.
Sechs Dell-CSM-Schwachstellen gefährden Speicherzugangsdaten, Mandantenkontrollen und Kubernetes-Knoten
Dell schließt 6 kritische CSM-Lücken mit CVSS bis 10,0: Storage-Passwörter, Mandanten und Kubernetes-Knoten gefährdet. Update auf 1.18.0.
Vier Schwachstellen in der Monta-Plattform gefährden den Zugang zu Ladestationen und deren Verfügbarkeit
CISA meldet 4 kritische Monta-Schwachstellen (CVSS 9,4): Angreifer können Ladestationen imitieren, Daten stehlen und Ladedienste stören.
Autorisierungslücken in Mearis OpenAPI-Service legen Gerätesteuerung und sensible Daten offen
CISA meldet zwei Autorisierungslücken im Meari OpenAPI-Service: Fremde Gerätekonfigurationen manipulierbar, Device Shadows mit sensiblen Daten abrufbar.
Sicherheitslücken in Armatura One gefährden Zutrittskontrollsysteme, Datenbanken und Zugangsdaten
CISA warnt vor 5 Lücken in Armatura One: RCE via ActiveMQ, hartcodierte Schlüssel und Passwörter gefährden Zutrittssysteme. Update auf 4.7.2.
FortiMail-Zero-Day ermöglicht nicht authentifizierten Angreifern das Schreiben beliebiger Systemdateien
Kritische FortiMail Zero-Day CVE-2026-104286 (CVSS 9,8) erlaubt Dateizugriff ohne Login. Infos zu Versionen, Workaround und IoCs.
Drei Ausführungspfade legen Vertrauensprobleme in Zammad, MagicINFO und Unsloth Studio offen
Zammad-Sitzungsdiebstahl bis Root, MagicINFO-Path-Traversal mit Miner und Unsloth-Codeausführung: drei Angriffswege im Überblick.
Zwei Schwachstellen in ABB PCM600 gefährden Windows-Rechte und Projektdateien
CISA warnt vor zwei Lücken in ABB PCM600 bis 2.14: Rechteausweitung via Scheduler-Service und Path Traversal beim Projektimport.
Öffentlicher CoreGraphics-PoC erhöht den Druck, Apple-Geräte gegen gezielte Angriffe zu patchen
Öffentlicher PoC zu CVE-2026-86950 zeigt kontrollierten Speicherfehler via PDF-Schrift. iOS und macOS jetzt patchen.