› 11:06:05 BSI CVE-2026-33842 Microsoft Windows Produkte: Mehrere Schwachstellen · › 10:55:00 CERT.PL CVE-2026-18929 Carbone software · › 10:31:06 BSI CVE-2026-54083 Wazuh: Mehrere Schwachstellen · › 10:31:05 BSI CVE-2026-19478 GitLab: Mehrere Schwachstellen ermöglichen Manipulation von Dateien · › 10:31:05 BSI CVE-2026-67418 RabbitMQ: Mehrere Schwachstellen · › 10:26:06 BSI CVE-2026-11770 Red Hat Enterprise Linux (389-ds-base): Mehrere Schwachstellen · › 09:46:05 BSI CVE-2026-74997 Roundcube Webmail: Mehrere Schwachstellen · › 09:26:09 BSI CVE-2024-12084 Rsync: Mehrere Schwachstellen · › 09:26:09 BSI CVE-2026-18649 GStreamer: Mehrere Schwachstellen · › 09:26:09 BSI CVE-2026-16615 Red Hat Enterprise Linux (librest, pipewire): Mehrere Schwachstellen · › 09:26:08 BSI CVE-2026-14586 Unbound: Mehrere Schwachstellen · › 09:26:07 BSI CVE-2024-7708 Eclipse Jetty: Mehrere Schwachstellen ·

Élevée NCSC · Pays-Bas CVE-2026-8451

Kwetsbaarheden verholpen in Citrix Netscaler ADC en Netscaler Gateway

Publié 18 août 2026 à 09:12

Description

Citrix heeft kwetsbaarheden verholpen in NetScaler ADC en NetScaler Gateway die verband houden met onvoldoende invoervalidatie, onjuiste toegangscontrole en het onjuist vrijgeven van geheugen. De kwetsbaarheden met de kenmerken CVE-2026-8451 en CVE-2026-10817 ontstaan door onvoldoende invoervalidatie, waarbij de software invoergroottes en -grenzen niet correct controleert. Dit kan leiden tot geheugenoverlezingen, wat kan resulteren in ongeautoriseerde openbaarmaking van gevoelige informatie, wanneer de producten zijn geconfigureerd als SAML IDP, of als TCP TimeStamp is ingeschakeld bij een TCP-profiel dat is gekoppeld aan een virtuele server van het type: Load Balancing (LB), Content Switching (CS) of VPN. De kwetsbaarheden met de kenmerken CVE-2026-8452 en CVE-2026-8655 bevinden zich in d