VDB
CVE-2026-88772
CVE-2026-88772
PUBLISHED
KEV
27. September 2026 In Citrix NetScaler ADC und Citrix NetScaler Gateway existieren mehrere Sicherheitslücken, darunter zwei kritische Schwachstellen, die die Ausführung von beliebigem Code ermöglichen. Laut Hersteller werden CVE-2026-88771 und CVE-2026-88772 bereits aktiv ausgenutzt. CVE-Nummer(n): CVE-2026-88771, CVE-2026-88772, CVE-2026-88773, CVE-2026-88774, CVE-2026-88775, CVE-2026-88776, CVE-2026-88777, CVE-2026-88778 CVSS v4.0 Base Scores: bis zu 9.5 (kritisch)
EPSS 1.30% · 69.4th percentile
Risk Scores
EPSS Score
1.30%
69.4th percentile
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Citrix | Citrix NetScaler ADC 13.1-FIPS und 13.1-NDcPP vor 13.1-37.279 | |
| Citrix | Citrix NetScaler ADC und Citrix NetScaler Gateway 13.1 vor 13.1-64.23 | |
| Citrix | Citrix NetScaler ADC und Citrix NetScaler Gateway 14.1 vor 14.1-73.37 | |
| Citrix | Citrix NetScaler ADC 14.1-FIPS vor 14.1-73.37 FIPS |
Timeline
- Sep 29, 2025 VulnCheck KEV Exploitation
- Sep 27, 2026 CISA KEV Added
- Sep 27, 2026 VulnCheck KEV Exploitation
- Sep 27, 2026 Coalition ESS Score
- Sep 27, 2026 CVE Published
- Sep 28, 2026 VulnCheck KEV Exploitation
- Sep 28, 2026 EPSS Score
- Sep 28, 2026 Security Advisory
- Sep 29, 2026 EPSS Score
- Sep 30, 2026 VulnCheck XDB Entry
- Oct 2, 2026 EPSS Score