/* Route-Critical (index, V6 §3.6.3 — erzeugt von tools/generate_critical_css.mjs) */ .collapse:not(.show){display:none}.navbar{display:flex;flex-wrap:wrap;align-items:center;justify-content:space-between}.navbar>.container-fluid{display:flex;flex-wrap:inherit;align-items:center;justify-content:space-between}.mydraft-svg-icon{display:inline-block;vertical-align:middle;color:currentcolor;flex-shrink:0;transition:color var(--duration-fast, 150ms) ease,stroke var(--duration-fast, 150ms) ease,fill var(--duration-fast, 150ms) ease}.mydraft-svg-icon circle,.mydraft-svg-icon line,.mydraft-svg-icon path,.mydraft-svg-icon polygon,.mydraft-svg-icon polyline,.mydraft-svg-icon rect{transition:stroke var(--duration-fast, 150ms) ease,fill var(--duration-fast, 150ms) ease}@layer components{.live-pulse-dot{width:8px;height:8px}}.min-w-0{min-width:0}@layer overrides{.live-radar-header-badge{background:rgba(239,68,68,.12);border:1px solid rgba(239,68,68,.35);color:#fca5a5;font-size:.75rem;font-weight:700;transition:.25s;cursor:pointer}}@layer overrides{.live-pulse-dot{width:8px;height:8px;background-color:var(--threat-critical,#ef4444);border-radius:50%;display:inline-block;box-shadow:rgba(239,68,68,.7) 0 0 0 0}}@layer overrides{body.light .live-radar-header-badge,html[data-bs-theme=light] .live-radar-header-badge{background:#fbd9dd;border-color:#eeb2b8;color:#8a1723!important}}.isharestuff-live-ticker{color:var(--color-text-body,#f8fafc);backdrop-filter:none;flex-wrap:wrap;row-gap:.3rem;background:var(--color-surface,rgba(15,23,42,.85))!important;border:1px solid var(--color-border,rgba(255,255,255,.12))!important;padding:.45rem .5rem!important;margin-bottom:.75rem!important}.ticker-content{mask-image:linear-gradient(to right,transparent 0px,rgb(0,0,0) 14px,rgb(0,0,0) calc(100% - 14px),transparent 100%);touch-action:pan-y;cursor:grab;user-select:none;-webkit-tap-highlight-color:transparent;order:1;width:100%;max-width:100%;flex:0 0 100%!important}.isharestuff-live-ticker .ticker-lead-group{order:2;width:100%;justify-content:space-between;margin-right:0!important}.ticker-track{display:flex;align-items:center;white-space:nowrap;will-change:transform;transform:translate3d(0,0,0);--ticker-speed:1;animation-name:isharestuffTicker;animation-timing-function:linear;animation-iteration-count:infinite;animation-duration:calc(26s / var(--ticker-speed, 1))}.ticker-link{max-width:min(78vw,340px);font-size:.82rem;display:inline-block;overflow:hidden;text-overflow:ellipsis;white-space:nowrap;vertical-align:baseline;transition:color .2s;color:var(--color-text-heading,#f8fafc)!important}.isharestuff-live-ticker .ticker-ctrl-btn{min-width:44px;height:44px;font-size:.78rem;-webkit-tap-highlight-color:transparent}.ticker-controls-bar{gap:.4rem}.ticker-counter{font-family:var(--bs-font-monospace, ui-monospace, monospace);font-size:.72rem;line-height:1;color:var(--color-text-secondary,#94a3b8);min-width:3.4em;text-align:center;user-select:none;white-space:nowrap;margin-left:auto}.ticker-item{font-size:.82rem}.ticker-item .ticker-date{font-size:.72rem;vertical-align:baseline}.ticker-text-group{display:inline-flex;align-items:baseline}.ticker-badge-live-btn{border:0;cursor:pointer;text-decoration:none!important}.ticker-badge{font-size:.78rem!important;min-height:44px!important;min-width:44px!important;padding:6px 12px!important;display:inline-flex!important;align-items:center!important;justify-content:center!important}@media (min-width:992px){.navbar-expand-lg{flex-wrap:nowrap;justify-content:flex-start}.navbar-expand-lg .navbar-toggler{display:none}}@media (prefers-reduced-motion:reduce){@layer overrides{#news-popup,#news-toast-banner,.animate-pulse,.live-pulse-dot,.live-pulsing-dot,.news-item-card{animation:none;transition:none}}.ticker-track{animation:none!important}.ticker-content{cursor:default}}@media (min-width:768px){.isharestuff-live-ticker{flex-wrap:nowrap;row-gap:0;backdrop-filter:blur(12px);padding:.5rem!important;margin-bottom:1rem!important}.isharestuff-live-ticker .ticker-content{order:0;width:auto;max-width:none;flex:1 1 auto!important}.isharestuff-live-ticker .ticker-lead-group{order:0;width:auto;justify-content:flex-start;margin-right:1rem!important}.ticker-controls-bar{gap:.3rem}.isharestuff-live-ticker .ticker-ctrl-btn{min-width:30px;height:auto;font-size:inherit}.ticker-counter{font-size:.66rem;margin-left:0}.ticker-track{animation-duration:calc(40s / var(--ticker-speed, 1))}.ticker-link{max-width:340px;font-size:.85rem}.ticker-item{font-size:.85rem}.ticker-badge{font-size:inherit!important;min-height:0!important;min-width:0!important;padding:.5rem 1rem!important}}@media (max-width:359.98px){.ticker-counter{display:none}.ticker-controls-bar{gap:.3rem}.ticker-badge{padding:6px 9px!important}} 🔒 Low Level: Massive corporate hack | Sicherheitslücken (CVE) – TSECURITY.DE
EILMELDUNGEN LIVE
Linux Tipps & HardeningDSA-6570-1 haproxy - security update(18.10.2026 um 02:00 Uhr)
•
Linux Tipps & HardeningDSA-6567-2 cifs-utils - regression update(18.10.2026 um 02:00 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-0494 | Linux Kernel up to 5.17-rc4 scsi_ioctl.c scsi_ioctl information disclosure (Nessus ID 366938)(18.10.2026 um 17:12 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-106438 | MongoDB up to 1.30.12/2.5.5 C Driver calculation (Nessus ID 366933 / WID-SEC-2026-3830)(18.10.2026 um 17:12 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-106437 | MongoDB C Driver up to 1.30.12/2.5.5 BSON buffer-reservation API bson_reserve_buffer integer underflow (Nessus ID 366933 / WID-SEC-2026-3830)(18.10.2026 um 17:12 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-106428 | MongoDB C Driver up to 1.30.12/2.3.x SCRAM Authentication Response Parsing out-of-bounds (Nessus ID 366933 / WID-SEC-2026-3830)(18.10.2026 um 17:12 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-106431 | MongoDB C Driver up to 1.30.12/2.5.5 BSON Bulk Writer off-by-one (Nessus ID 366933 / WID-SEC-2026-3830)(18.10.2026 um 17:12 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-80833 | Linux Kernel up to 7.2.2 sun8i-ss generate seed/slen use after free (Nessus ID 366919)(18.10.2026 um 17:12 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-80834 | Linux Kernel sun8i-ce generate use after free (Nessus ID 366919)(18.10.2026 um 17:12 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-80930 | Linux Kernel up to 6.12.108/6.18.49/7.2.3 tpm_i2c_nuvoton i2c_nuvoton_wait_for_stat allocation of resources (Nessus ID 366919)(18.10.2026 um 17:57 Uhr)
•
Linux Tipps & HardeningDSA-6570-1 haproxy - security update(18.10.2026 um 02:00 Uhr)
•
Linux Tipps & HardeningDSA-6567-2 cifs-utils - regression update(18.10.2026 um 02:00 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-0494 | Linux Kernel up to 5.17-rc4 scsi_ioctl.c scsi_ioctl information disclosure (Nessus ID 366938)(18.10.2026 um 17:12 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-106438 | MongoDB up to 1.30.12/2.5.5 C Driver calculation (Nessus ID 366933 / WID-SEC-2026-3830)(18.10.2026 um 17:12 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-106437 | MongoDB C Driver up to 1.30.12/2.5.5 BSON buffer-reservation API bson_reserve_buffer integer underflow (Nessus ID 366933 / WID-SEC-2026-3830)(18.10.2026 um 17:12 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-106428 | MongoDB C Driver up to 1.30.12/2.3.x SCRAM Authentication Response Parsing out-of-bounds (Nessus ID 366933 / WID-SEC-2026-3830)(18.10.2026 um 17:12 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-106431 | MongoDB C Driver up to 1.30.12/2.5.5 BSON Bulk Writer off-by-one (Nessus ID 366933 / WID-SEC-2026-3830)(18.10.2026 um 17:12 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-80833 | Linux Kernel up to 7.2.2 sun8i-ss generate seed/slen use after free (Nessus ID 366919)(18.10.2026 um 17:12 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-80834 | Linux Kernel sun8i-ce generate use after free (Nessus ID 366919)(18.10.2026 um 17:12 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-80930 | Linux Kernel up to 6.12.108/6.18.49/7.2.3 tpm_i2c_nuvoton i2c_nuvoton_wait_for_stat allocation of resources (Nessus ID 366919)(18.10.2026 um 17:57 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

Low Level: Massive corporate hack

Video von Low Level auf YouTube: Get threat intel for your whole team 👉 go.lowlevel.tv/flarecti…

Sicherheitslücken (CVE) Low Level 1 Min. Lesezeit TA0005 · T1562.003 KEV ACTIVE 0-CLICK
HD Video
Massive corporate hack
Video abspielen

Beim Abspielen wird das Video von YouTube (Google Ireland Ltd.) geladen. Dabei werden Ihre IP-Adresse und weitere Daten an YouTube übertragen. Datenschutzerklärung

Beitrag
0
Seite
0
↗ Quelle (Low Level)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

YouTube Video

Get threat intel for your whole team 👉 go.lowlevel.tv/flarecti



https://labs.watchtowr.com/oh-look-the-foot-gun-went-off-again-citrix-netscaler-preauth-command-injection-cve-2026-88771/



https://www.reddit.com/r/Citrix/comments/1wqjk9a/netscaler_leak/



🏫 MY COURSES

Sign-up for my FREE 3-Day C Course: https://lowlevel.academy



🎙️PODCAST

Get in depth breakdowns of latest cyber news: https://www.lowdownpod.com/



🧙‍♂️ HACK YOUR CAREER

Wanna learn to hack? https://labs.lowlevel.tv



⌨️ KEYBOARD

Like what you hear? Grab a Q5 at https://go.lowlevel.tv/keyboard



🔥COME HANG OUT

Check out my other stuff: https://lowlevel.tv

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
7 belegte Techniken
T1562.003TA0005 · Defense Evasion
Impair Defenses:Impair Command History Logging
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-13 (Subverting Environment Variable Values)
T1574.006TA0004 · Privilege Escalation
Hijack Execution Flow:Dynamic Linker Hijacking
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-13 (Subverting Environment Variable Values)
T1574.007TA0004 · Privilege Escalation
Hijack Execution Flow:Path Interception by PATH Environment Variable
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-13 (Subverting Environment Variable Values)
T1539TA0006 · Credential Access
Steal Web Session Cookie
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-31 (Accessing/Intercepting/Modifying HTTP Cookies)
OWASP ZAPModSecurity
T1027TA0005 · Defense Evasion
Obfuscated Files or Information
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-267 (Leverage Alternate Encoding)
T1036.001TA0005 · Defense Evasion
Masquerading: Invalid Code Signature
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-473 (Signature Spoof)
T1553.002TA0005 · Defense Evasion
Subvert Trust Controls: Code Signing
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-473 (Signature Spoof)
Privilege Escalation
Defense Evasion
Credential Access
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2026-88771
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
2 Knoten · 1 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2026-88771
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Aktive Angriffe beobachtet (CISA KEV / EPSS)
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
CRITICAL WEAPONIZED · Index 90/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
0-Click
Authentifizierung
Nicht erforderlich
Öffentliche PoC-Quellen:GitHub PoC: technion/netscaler_scanner GitHub PoC: EXEcution-py/CVE-2026-88771-POC GitHub PoC: ThomasPoppelgaard/netscaler-ctx697096-checker GitHub PoC: techupdate24/citrix-netscaler-cve-2026-88771-rce GitHub PoC: watchtowrlabs/watchTowr-vs-Citrix-Netscaler-CVE-2026-88771

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation
MITRE CWE Matrix
CWE-20 Software-Schwachstellen-Klasse CWE-20
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
NVD Primärbewertung & CISA SSVCCVE-2026-88771
NVD: AnalyzedNVD 9.8 · CRITICAL
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
NVD-Datenstand: 29.09.2026, 04:18 UTC
Ausnutzung beobachtet: Ja — aktiv Automatisierbar: Ja Technischer Impact: Total
CISA KEV seit 27.09.2026 Frist: 30.09.2026
Required Action: Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discon
BSI-Warnung (Deutschland)CVE-2026-88771
Citrix NetScaler ADC und Citrix NetScaler Gateway: Mehrere Schwachstellen kritisch27.09.2026
CISA-SSVC-Triage (vulnrichment)CVE-2026-88771
Exploitation: active (Aktiv ausgenutzt)Automatable: yes (Automatisierbar)Technical Impact: total (Vollständig)
Quelle: CISA-ADP vulnrichment · Stand 2026-09-28T12:43:00.920024Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Kritischer Zero-Day / Ohne Upstream-Patch
Handlungsempfehlung für Administratoren

Wird aktiv im Feld ausgenutzt! Kein verifiziertes Hersteller-Update gemeldet. Sofortige Quarantäne oder WAF-Virtual-Patching zwingend.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
Noch keine Leser-Bewertungen
War diese Seite hilfreich?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

12 Quellen
CVE-2019-13631 | Linux Kernel up to 5.2.1 USB Device gtco.c parse_hid_report_descriptor HID Report out-of-bounds write (ID 154059 / Nessus ID 366954)
11 weitere Quellen
VulDB Updatesvor 4 Std.CVE-2019-15505 | Linux Kernel up to 5.2.9 USB Device technisat-usb2.c out-of-bounds (K28222050 / Nessus ID 366954) VulDB Updatesvor 4 Std.CVE-2021-33631 | openEuler Kernel prior 4.19.90-2401.3/5.10.0-183.0.0 on Linux Filesystem integer overflow (Nessus ID 366952 / WID-SEC-2024-1086) VulDB Updatesvor 4 Std.CVE-2023-52707 | Linux Kernel up to 5.4.231/5.10.168/5.15.94/6.1.12 ep_remove_wait_queue use after free (Nessus ID 366951) VulDB Updatesvor 4 Std.CVE-2021-3640 | Linux Kernel HCI Subsystem sco_sock_sendmsg use after free (Nessus ID 366948) VulDB Updatesvor 4 Std.CVE-2021-46939 | Linux Kernel up to 5.12.2 tracing trace_clock_global recursion (Nessus ID 366947) VulDB Updatesvor 4 Std.CVE-2021-4093 | Linux Kernel KVM out-of-bounds write (Nessus ID 366945)
+5
11 Quellen
CVE-2026-111888 | thorsten phpMyFAQ up to 4.1.8 /admin/api/news/update improper authorization (EUVD-2026-103331)
10 weitere Quellen
VulDB Updatesvor 4 Std.CVE-2026-109640 | Frappe ERPNext up to 16.21.x improper authorization (EUVD-2026-98031) VulDB Updatesvor 4 Std.CVE-2026-108642 | JeecgBoot up to 3.9.5 Announcement Send list SysAnnouncementSendController improper authorization (EUVD-2026-96581) VulDB Updatesvor 4 Std.CVE-2026-108637 | JeecgBoot up to 3.9.5 User Group Member Removal deleteUserGroupBatch groupId/userIds improper authorization (EUVD-2026-96576) VulDB Updatesvor 4 Std.CVE-2026-108632 | JeecgBoot up to 3.9.5 Department Permission Controller queryById SysDepartPermissionController.queryById id improper authorization (EUVD-2026-96571) VulDB Updatesvor 4 Std.CVE-2026-108667 | JeecgBoot up to 3.9.5 Revert Recycle Bin revertRecycleBin improper authorization (EUVD-2026-96606) VulDB Updatesvor 4 Std.CVE-2026-108662 | JeecgBoot up to 3.9.5 deleteTenantPackUser userId/packId improper authorization (EUVD-2026-96601)
+4
11 Quellen
CVE-2026-110026 | Tasty Recipes Lite Plugin up to 1.2.10 on WordPress authorization (EUVD-2026-103391)
10 weitere Quellen
VulDB Updatesvor 5 Std.CVE-2026-109937 | Otter Blocks Plugin up to 3.2.2 on WordPress redirect (EUVD-2026-103390) VulDB Updatesvor 5 Std.CVE-2026-110976 | AI Engine Plugin up to 3.7.8 on WordPress authorization (EUVD-2026-103398) VulDB Updatesvor 5 Std.CVE-2026-87844 | PickPlugins Product Designer for WooCommerce Plugin up to 1.0.40 on WordPress authorization (EUVD-2026-103389) VulDB Updatesvor 5 Std.CVE-2026-110070 | Modern Events Calendar Lite Plugin up to 7.36.3 on WordPress authorization (EUVD-2026-103397) VulDB Updatesvor 5 Std.CVE-2026-110069 | Modern Events Calendar Lite Plugin up to 7.36.x on WordPress information disclosure (EUVD-2026-103396) VulDB Updatesvor 5 Std.CVE-2026-110035 | Salon Booking System Plugin up to 10.31.10 on WordPress REST API Endpoint access control (EUVD-2026-103395)
+4

Mehr aus dieser Kategorie

CVE-2022-0494 | Linux Kernel up to 5.17-rc4 scsi_ioctl.c scsi_ioctl information disclosure (Nessus ID 366938)
18.10.2026
CVE-2026-106438 | MongoDB up to 1.30.12/2.5.5 C Driver calculation (Nessus ID 366933 / WID-SEC-2026-3830)
18.10.2026
CVE-2026-106437 | MongoDB C Driver up to 1.30.12/2.5.5 BSON buffer-reservation API bson_reserve_buffer integer underflow (Nessus ID 366933 / WID-SEC-2026-3830)
18.10.2026
CVE-2026-106428 | MongoDB C Driver up to 1.30.12/2.3.x SCRAM Authentication Response Parsing out-of-bounds (Nessus ID 366933 / WID-SEC-2026-3830)
18.10.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Zum Aktualisieren ziehen
TTS Reader • tsecurity.de Voice
Nächster Beitrag