https://vulnerability.circl.lu/sightings/feed 2026-09-12T21:07:03.063444+00:00 Vulnerability-Lookup info@circl.lu python-feedgen Contains only the most 10 recent sightings. https://vulnerability.circl.lu/sighting/f9e13416-2739-4d04-8689-b4d0d550eb93/export 2026-09-12T21:07:03.085211+00:00 Automation user https://cvepremium.circl.lu/user/automation {"uuid": "f9e13416-2739-4d04-8689-b4d0d550eb93", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-19489", "type": "seen", "source": "https://bsky.app/profile/cerberusit.bsky.social/post/3muyfpls77p25", "content": "Here we go again with NetScaler ADC and Gateway users being delightfully targeted by actively exploited auth bypass bugs CVE-2026-19490 and CVE-2026-19489. Apparently, authenticating properly is just an unnecessary nuisance for attackers hoping to compromise your prized systems. ...\n\nRead full story", "creation_timestamp": "2026-09-08T06:33:54.661201Z"} 2026-09-08T06:33:54.661201+00:00 https://vulnerability.circl.lu/sighting/17f15aa2-0041-4774-b0ac-4404be4a01df/export 2026-09-12T21:07:03.087854+00:00 Automation user https://cvepremium.circl.lu/user/automation {"uuid": "17f15aa2-0041-4774-b0ac-4404be4a01df", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-19489", "type": "seen", "source": "https://advisories.ncsc.nl/advisory?id=NCSC-2026-0318", "content": "Citrix heeft kwetsbaarheden verholpen in NetScaler ADC en NetScaler Gateway. De kwetsbaarheid met kenmerk CVE-2026-19489 betreft een memory overflow in NetScaler ADC en NetScaler Gateway, wanneer de producten zijn geconfigureerd als SIP ALG binnen een Large Scale NAT (LSN) groep. Deze fout in de geheugenallocatie kan leiden tot onvoorspelbaar gedrag of een denial of service, waardoor de normale werking van het systeem verstoord kan worden.\n\nDe kwetsbaarheid met kenmerk CVE-2026-19490 maakt het voor een aanvaller mogelijk om via een alternatieve route de normale authenticatiemechanismen te omzeilen, om zodoende ongeautoriseerde toegang tot het systeem te verkrijgen. Om kwetsbaar te zijn moeten de producten in combinatie met specifieke versies geconfigureerd zijn als Gateway (VPN-virtuele server, ICA Proxy, CVPN, RDP Proxy), AAA virtual server of configureerd zijn als SAML Identity Provider. Dit laatste is geen gebruikelijke configuratie.\n\n**UPDATE**\n\nEr is Proof of Concept code beschikbaar voor CVE-2026-19490. Het NCSC acht het zeer waarschijnlijk dat op korte termijn misbruik zal plaatsvinden.", "creation_timestamp": "2026-09-08T01:00:43.942859Z"} 2026-09-08T01:00:43.942859+00:00 https://vulnerability.circl.lu/sighting/036daeb6-2091-499d-8497-8538e2e0a73b/export 2026-09-12T21:07:03.088007+00:00 Automation user https://cvepremium.circl.lu/user/automation {"uuid": "036daeb6-2091-499d-8497-8538e2e0a73b", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-19489", "type": "seen", "source": "https://advisories.ncsc.nl/advisory?id=NCSC-2026-0318", "content": "Citrix heeft kwetsbaarheden verholpen in NetScaler ADC en NetScaler Gateway. De kwetsbaarheid met kenmerk CVE-2026-19489 betreft een memory overflow in NetScaler ADC en NetScaler Gateway, wanneer de producten zijn geconfigureerd als SIP ALG binnen een Large Scale NAT (LSN) groep. Deze fout in de geheugenallocatie kan leiden tot onvoorspelbaar gedrag of een denial of service, waardoor de normale werking van het systeem verstoord kan worden.\n\nDe kwetsbaarheid met kenmerk CVE-2026-19490 maakt het voor een aanvaller mogelijk om via een alternatieve route de normale authenticatiemechanismen te omzeilen, om zodoende ongeautoriseerde toegang tot het systeem te verkrijgen. Om kwetsbaar te zijn moeten de producten in combinatie met specifieke versies geconfigureerd zijn als Gateway (VPN-virtuele server, ICA Proxy, CVPN, RDP Proxy), AAA virtual server of configureerd zijn als SAML Identity Provider. Dit laatste is geen gebruikelijke configuratie.\n\n**UPDATE**\n\nEr is Proof of Concept code beschikbaar voor CVE-2026-19490. Het NCSC acht het zeer waarschijnlijk dat op korte termijn misbruik zal plaatsvinden.", "creation_timestamp": "2026-09-07T16:00:41.080607Z"} 2026-09-07T16:00:41.080607+00:00 https://vulnerability.circl.lu/sighting/7cb34747-ecb9-4173-8354-cd2bae5f9956/export 2026-09-12T21:07:03.088125+00:00 Joseph Lee https://cvepremium.circl.lu/user/syspect {"uuid": "7cb34747-ecb9-4173-8354-cd2bae5f9956", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "86ecb4e1-bb32-44d5-9f39-8a4673af8385", "vulnerability": "CVE-2026-19489", "type": "seen", "source": "https://cyber.gc.ca/en/alerts-advisories/al26-019-vulnerabilities-impacting-citrix-netscaler-adc-netscaler-gateway-cve-2026-19490-cve-2026-19489", "content": "", "creation_timestamp": "2026-09-04T20:15:05.788839Z"} 2026-09-04T20:15:05.788839+00:00 https://vulnerability.circl.lu/sighting/c9a3b00f-caee-49fd-a3cd-09bbb8771145/export 2026-09-12T21:07:03.089167+00:00 Automation user https://cvepremium.circl.lu/user/automation {"uuid": "c9a3b00f-caee-49fd-a3cd-09bbb8771145", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-19489", "type": "seen", "source": "https://bsky.app/profile/cyfar.ca/post/3muprnkqfbk2w", "content": "~Cybergcca~\nPatch Chrome and NetScaler urgently; CVE-2026-85046 is exploited, while NetScaler flaws enable authentication bypass or denial of service.\n-\nIOCs: CVE-2026-85046, CVE-2026-19490, CVE-2026-19489\n-\n#CVE202619490 #CVE202685046 #ThreatIntel", "creation_timestamp": "2026-09-04T20:13:33.357060Z"} 2026-09-04T20:13:33.357060+00:00 https://vulnerability.circl.lu/sighting/a69032ae-ae8c-4859-bf7e-171c1ae22992/export 2026-09-12T21:07:03.089297+00:00 Automation user https://cvepremium.circl.lu/user/automation {"uuid": "a69032ae-ae8c-4859-bf7e-171c1ae22992", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-19489", "type": "seen", "source": "https://bsky.app/profile/eyalestrin.bsky.social/post/3mtltynmvdr2u", "content": "NetScaler ADC and NetScaler Gateway Security Bulletin for CVE-2026-19489 and CVE-2026-19490 #patchmanagement", "creation_timestamp": "2026-08-21T13:19:42.222280Z"} 2026-08-21T13:19:42.222280+00:00 https://vulnerability.circl.lu/sighting/6dedd42a-947b-4b6f-ae0d-c047c910cecd/export 2026-09-12T21:07:03.089399+00:00 Automation user https://cvepremium.circl.lu/user/automation {"uuid": "6dedd42a-947b-4b6f-ae0d-c047c910cecd", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-19489", "type": "seen", "source": "https://advisories.ncsc.nl/advisory?id=NCSC-2026-0318", "content": "Citrix heeft kwetsbaarheden verholpen in NetScaler ADC en NetScaler Gateway. De kwetsbaarheid met kenmerk CVE-2026-19489 betreft een memory overflow in NetScaler ADC en NetScaler Gateway, wanneer de producten zijn geconfigureerd als SIP ALG binnen een Large Scale NAT (LSN) groep. Deze fout in de geheugenallocatie kan leiden tot onvoorspelbaar gedrag of een denial of service, waardoor de normale werking van het systeem verstoord kan worden.\n\nDe kwetsbaarheid met kenmerk CVE-2026-19490 maakt het voor een aanvaller mogelijk om via een alternatieve route de normale authenticatiemechanismen te omzeilen, om zodoende ongeautoriseerde toegang tot het systeem te verkrijgen. Om kwetsbaar te zijn moeten de producten in combinatie met specifieke versies geconfigureerd zijn als Gateway (VPN-virtuele server, ICA Proxy, CVPN, RDP Proxy), AAA virtual server of configureerd zijn als SAML Identity Provider. Dit laatste is geen gebruikelijke configuratie.", "creation_timestamp": "2026-08-21T01:00:34.756474Z"} 2026-08-21T01:00:34.756474+00:00 https://vulnerability.circl.lu/sighting/8d21789b-bcf4-48f8-b7b6-6e3ab16a0622/export 2026-09-12T21:07:03.089505+00:00 Automation user https://cvepremium.circl.lu/user/automation {"uuid": "8d21789b-bcf4-48f8-b7b6-6e3ab16a0622", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-19489", "type": "seen", "source": "https://bsky.app/profile/hendryadrian.bsky.social/post/3mtjvq34kva2e", "content": "Citrix flags urgent NetScaler patching for CVE-2026-19490 and CVE-2026-19489, which can enable auth bypass and denial of service on specific setups. CISA still tracks prior Citrix flaws in KEV. #Citrix #NetScaler #CISA", "creation_timestamp": "2026-08-20T18:45:22.977846Z"} 2026-08-20T18:45:22.977846+00:00 https://vulnerability.circl.lu/sighting/e1f1f5dc-1221-442f-bfe3-1bb34c71092b/export 2026-09-12T21:07:03.089612+00:00 Automation user https://cvepremium.circl.lu/user/automation {"uuid": "e1f1f5dc-1221-442f-bfe3-1bb34c71092b", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-19489", "type": "seen", "source": "https://bsky.app/profile/infosecbriefly.bsky.social/post/3mtjh7ftf4b2n", "content": "Citrix released updates for NetScaler ADC/Gateway to fix CVE-2026-19489 and CVE-2026-19490, including a critical authentication bypass under specific SIP ALG and SAML conditions.\n", "creation_timestamp": "2026-08-20T14:25:31.660522Z"} 2026-08-20T14:25:31.660522+00:00 https://vulnerability.circl.lu/sighting/f54437ee-9353-4c43-8cb0-1e9cbf4b23b5/export 2026-09-12T21:07:03.089709+00:00 Automation user https://cvepremium.circl.lu/user/automation {"uuid": "f54437ee-9353-4c43-8cb0-1e9cbf4b23b5", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-19489", "type": "seen", "source": "https://bsky.app/profile/o2cloud.bsky.social/post/3mtjh6ty4r42d", "content": "\ud83d\udd17 CVE : CVE-2026-19489, CVE-2026-19490", "creation_timestamp": "2026-08-20T14:25:11.902716Z"} 2026-08-20T14:25:11.902716+00:00