https://vulnerability.circl.lu Contains only the most 10 recent sightings. http://www.rssboard.org/rss-specification python-feedgen en Sat, 12 Sep 2026 18:29:30 +0000 https://vulnerability.circl.lu/sighting/f9e13416-2739-4d04-8689-b4d0d550eb93/export {"uuid": "f9e13416-2739-4d04-8689-b4d0d550eb93", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-19489", "type": "seen", "source": "https://bsky.app/profile/cerberusit.bsky.social/post/3muyfpls77p25", "content": "Here we go again with NetScaler ADC and Gateway users being delightfully targeted by actively exploited auth bypass bugs CVE-2026-19490 and CVE-2026-19489. Apparently, authenticating properly is just an unnecessary nuisance for attackers hoping to compromise your prized systems. ...\n\nRead full story", "creation_timestamp": "2026-09-08T06:33:54.661201Z"} {"uuid": "f9e13416-2739-4d04-8689-b4d0d550eb93", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-19489", "type": "seen", "source": "https://bsky.app/profile/cerberusit.bsky.social/post/3muyfpls77p25", "content": "Here we go again with NetScaler ADC and Gateway users being delightfully targeted by actively exploited auth bypass bugs CVE-2026-19490 and CVE-2026-19489. Apparently, authenticating properly is just an unnecessary nuisance for attackers hoping to compromise your prized systems. ...\n\nRead full story", "creation_timestamp": "2026-09-08T06:33:54.661201Z"} https://vulnerability.circl.lu/sighting/f9e13416-2739-4d04-8689-b4d0d550eb93/export Tue, 08 Sep 2026 06:33:54 +0000 https://vulnerability.circl.lu/sighting/17f15aa2-0041-4774-b0ac-4404be4a01df/export {"uuid": "17f15aa2-0041-4774-b0ac-4404be4a01df", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-19489", "type": "seen", "source": "https://advisories.ncsc.nl/advisory?id=NCSC-2026-0318", "content": "Citrix heeft kwetsbaarheden verholpen in NetScaler ADC en NetScaler Gateway. De kwetsbaarheid met kenmerk CVE-2026-19489 betreft een memory overflow in NetScaler ADC en NetScaler Gateway, wanneer de producten zijn geconfigureerd als SIP ALG binnen een Large Scale NAT (LSN) groep. Deze fout in de geheugenallocatie kan leiden tot onvoorspelbaar gedrag of een denial of service, waardoor de normale werking van het systeem verstoord kan worden.\n\nDe kwetsbaarheid met kenmerk CVE-2026-19490 maakt het voor een aanvaller mogelijk om via een alternatieve route de normale authenticatiemechanismen te omzeilen, om zodoende ongeautoriseerde toegang tot het systeem te verkrijgen. Om kwetsbaar te zijn moeten de producten in combinatie met specifieke versies geconfigureerd zijn als Gateway (VPN-virtuele server, ICA Proxy, CVPN, RDP Proxy), AAA virtual server of configureerd zijn als SAML Identity Provider. Dit laatste is geen gebruikelijke configuratie.\n\n**UPDATE**\n\nEr is Proof of Concept code beschikbaar voor CVE-2026-19490. Het NCSC acht het zeer waarschijnlijk dat op korte termijn misbruik zal plaatsvinden.", "creation_timestamp": "2026-09-08T01:00:43.942859Z"} {"uuid": "17f15aa2-0041-4774-b0ac-4404be4a01df", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-19489", "type": "seen", "source": "https://advisories.ncsc.nl/advisory?id=NCSC-2026-0318", "content": "Citrix heeft kwetsbaarheden verholpen in NetScaler ADC en NetScaler Gateway. De kwetsbaarheid met kenmerk CVE-2026-19489 betreft een memory overflow in NetScaler ADC en NetScaler Gateway, wanneer de producten zijn geconfigureerd als SIP ALG binnen een Large Scale NAT (LSN) groep. Deze fout in de geheugenallocatie kan leiden tot onvoorspelbaar gedrag of een denial of service, waardoor de normale werking van het systeem verstoord kan worden.\n\nDe kwetsbaarheid met kenmerk CVE-2026-19490 maakt het voor een aanvaller mogelijk om via een alternatieve route de normale authenticatiemechanismen te omzeilen, om zodoende ongeautoriseerde toegang tot het systeem te verkrijgen. Om kwetsbaar te zijn moeten de producten in combinatie met specifieke versies geconfigureerd zijn als Gateway (VPN-virtuele server, ICA Proxy, CVPN, RDP Proxy), AAA virtual server of configureerd zijn als SAML Identity Provider. Dit laatste is geen gebruikelijke configuratie.\n\n**UPDATE**\n\nEr is Proof of Concept code beschikbaar voor CVE-2026-19490. Het NCSC acht het zeer waarschijnlijk dat op korte termijn misbruik zal plaatsvinden.", "creation_timestamp": "2026-09-08T01:00:43.942859Z"} https://vulnerability.circl.lu/sighting/17f15aa2-0041-4774-b0ac-4404be4a01df/export Tue, 08 Sep 2026 01:00:43 +0000 https://vulnerability.circl.lu/sighting/036daeb6-2091-499d-8497-8538e2e0a73b/export {"uuid": "036daeb6-2091-499d-8497-8538e2e0a73b", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-19489", "type": "seen", "source": "https://advisories.ncsc.nl/advisory?id=NCSC-2026-0318", "content": "Citrix heeft kwetsbaarheden verholpen in NetScaler ADC en NetScaler Gateway. De kwetsbaarheid met kenmerk CVE-2026-19489 betreft een memory overflow in NetScaler ADC en NetScaler Gateway, wanneer de producten zijn geconfigureerd als SIP ALG binnen een Large Scale NAT (LSN) groep. Deze fout in de geheugenallocatie kan leiden tot onvoorspelbaar gedrag of een denial of service, waardoor de normale werking van het systeem verstoord kan worden.\n\nDe kwetsbaarheid met kenmerk CVE-2026-19490 maakt het voor een aanvaller mogelijk om via een alternatieve route de normale authenticatiemechanismen te omzeilen, om zodoende ongeautoriseerde toegang tot het systeem te verkrijgen. Om kwetsbaar te zijn moeten de producten in combinatie met specifieke versies geconfigureerd zijn als Gateway (VPN-virtuele server, ICA Proxy, CVPN, RDP Proxy), AAA virtual server of configureerd zijn als SAML Identity Provider. Dit laatste is geen gebruikelijke configuratie.\n\n**UPDATE**\n\nEr is Proof of Concept code beschikbaar voor CVE-2026-19490. Het NCSC acht het zeer waarschijnlijk dat op korte termijn misbruik zal plaatsvinden.", "creation_timestamp": "2026-09-07T16:00:41.080607Z"} {"uuid": "036daeb6-2091-499d-8497-8538e2e0a73b", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-19489", "type": "seen", "source": "https://advisories.ncsc.nl/advisory?id=NCSC-2026-0318", "content": "Citrix heeft kwetsbaarheden verholpen in NetScaler ADC en NetScaler Gateway. De kwetsbaarheid met kenmerk CVE-2026-19489 betreft een memory overflow in NetScaler ADC en NetScaler Gateway, wanneer de producten zijn geconfigureerd als SIP ALG binnen een Large Scale NAT (LSN) groep. Deze fout in de geheugenallocatie kan leiden tot onvoorspelbaar gedrag of een denial of service, waardoor de normale werking van het systeem verstoord kan worden.\n\nDe kwetsbaarheid met kenmerk CVE-2026-19490 maakt het voor een aanvaller mogelijk om via een alternatieve route de normale authenticatiemechanismen te omzeilen, om zodoende ongeautoriseerde toegang tot het systeem te verkrijgen. Om kwetsbaar te zijn moeten de producten in combinatie met specifieke versies geconfigureerd zijn als Gateway (VPN-virtuele server, ICA Proxy, CVPN, RDP Proxy), AAA virtual server of configureerd zijn als SAML Identity Provider. Dit laatste is geen gebruikelijke configuratie.\n\n**UPDATE**\n\nEr is Proof of Concept code beschikbaar voor CVE-2026-19490. Het NCSC acht het zeer waarschijnlijk dat op korte termijn misbruik zal plaatsvinden.", "creation_timestamp": "2026-09-07T16:00:41.080607Z"} https://vulnerability.circl.lu/sighting/036daeb6-2091-499d-8497-8538e2e0a73b/export Mon, 07 Sep 2026 16:00:41 +0000 https://vulnerability.circl.lu/sighting/7cb34747-ecb9-4173-8354-cd2bae5f9956/export {"uuid": "7cb34747-ecb9-4173-8354-cd2bae5f9956", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "86ecb4e1-bb32-44d5-9f39-8a4673af8385", "vulnerability": "CVE-2026-19489", "type": "seen", "source": "https://cyber.gc.ca/en/alerts-advisories/al26-019-vulnerabilities-impacting-citrix-netscaler-adc-netscaler-gateway-cve-2026-19490-cve-2026-19489", "content": "", "creation_timestamp": "2026-09-04T20:15:05.788839Z"} {"uuid": "7cb34747-ecb9-4173-8354-cd2bae5f9956", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "86ecb4e1-bb32-44d5-9f39-8a4673af8385", "vulnerability": "CVE-2026-19489", "type": "seen", "source": "https://cyber.gc.ca/en/alerts-advisories/al26-019-vulnerabilities-impacting-citrix-netscaler-adc-netscaler-gateway-cve-2026-19490-cve-2026-19489", "content": "", "creation_timestamp": "2026-09-04T20:15:05.788839Z"} https://vulnerability.circl.lu/sighting/7cb34747-ecb9-4173-8354-cd2bae5f9956/export Fri, 04 Sep 2026 20:15:05 +0000 https://vulnerability.circl.lu/sighting/c9a3b00f-caee-49fd-a3cd-09bbb8771145/export {"uuid": "c9a3b00f-caee-49fd-a3cd-09bbb8771145", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-19489", "type": "seen", "source": "https://bsky.app/profile/cyfar.ca/post/3muprnkqfbk2w", "content": "~Cybergcca~\nPatch Chrome and NetScaler urgently; CVE-2026-85046 is exploited, while NetScaler flaws enable authentication bypass or denial of service.\n-\nIOCs: CVE-2026-85046, CVE-2026-19490, CVE-2026-19489\n-\n#CVE202619490 #CVE202685046 #ThreatIntel", "creation_timestamp": "2026-09-04T20:13:33.357060Z"} {"uuid": "c9a3b00f-caee-49fd-a3cd-09bbb8771145", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-19489", "type": "seen", "source": "https://bsky.app/profile/cyfar.ca/post/3muprnkqfbk2w", "content": "~Cybergcca~\nPatch Chrome and NetScaler urgently; CVE-2026-85046 is exploited, while NetScaler flaws enable authentication bypass or denial of service.\n-\nIOCs: CVE-2026-85046, CVE-2026-19490, CVE-2026-19489\n-\n#CVE202619490 #CVE202685046 #ThreatIntel", "creation_timestamp": "2026-09-04T20:13:33.357060Z"} https://vulnerability.circl.lu/sighting/c9a3b00f-caee-49fd-a3cd-09bbb8771145/export Fri, 04 Sep 2026 20:13:33 +0000 https://vulnerability.circl.lu/sighting/a69032ae-ae8c-4859-bf7e-171c1ae22992/export {"uuid": "a69032ae-ae8c-4859-bf7e-171c1ae22992", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-19489", "type": "seen", "source": "https://bsky.app/profile/eyalestrin.bsky.social/post/3mtltynmvdr2u", "content": "NetScaler ADC and NetScaler Gateway Security Bulletin for CVE-2026-19489 and CVE-2026-19490 #patchmanagement", "creation_timestamp": "2026-08-21T13:19:42.222280Z"} {"uuid": "a69032ae-ae8c-4859-bf7e-171c1ae22992", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-19489", "type": "seen", "source": "https://bsky.app/profile/eyalestrin.bsky.social/post/3mtltynmvdr2u", "content": "NetScaler ADC and NetScaler Gateway Security Bulletin for CVE-2026-19489 and CVE-2026-19490 #patchmanagement", "creation_timestamp": "2026-08-21T13:19:42.222280Z"} https://vulnerability.circl.lu/sighting/a69032ae-ae8c-4859-bf7e-171c1ae22992/export Fri, 21 Aug 2026 13:19:42 +0000 https://vulnerability.circl.lu/sighting/6dedd42a-947b-4b6f-ae0d-c047c910cecd/export {"uuid": "6dedd42a-947b-4b6f-ae0d-c047c910cecd", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-19489", "type": "seen", "source": "https://advisories.ncsc.nl/advisory?id=NCSC-2026-0318", "content": "Citrix heeft kwetsbaarheden verholpen in NetScaler ADC en NetScaler Gateway. De kwetsbaarheid met kenmerk CVE-2026-19489 betreft een memory overflow in NetScaler ADC en NetScaler Gateway, wanneer de producten zijn geconfigureerd als SIP ALG binnen een Large Scale NAT (LSN) groep. Deze fout in de geheugenallocatie kan leiden tot onvoorspelbaar gedrag of een denial of service, waardoor de normale werking van het systeem verstoord kan worden.\n\nDe kwetsbaarheid met kenmerk CVE-2026-19490 maakt het voor een aanvaller mogelijk om via een alternatieve route de normale authenticatiemechanismen te omzeilen, om zodoende ongeautoriseerde toegang tot het systeem te verkrijgen. Om kwetsbaar te zijn moeten de producten in combinatie met specifieke versies geconfigureerd zijn als Gateway (VPN-virtuele server, ICA Proxy, CVPN, RDP Proxy), AAA virtual server of configureerd zijn als SAML Identity Provider. Dit laatste is geen gebruikelijke configuratie.", "creation_timestamp": "2026-08-21T01:00:34.756474Z"} {"uuid": "6dedd42a-947b-4b6f-ae0d-c047c910cecd", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-19489", "type": "seen", "source": "https://advisories.ncsc.nl/advisory?id=NCSC-2026-0318", "content": "Citrix heeft kwetsbaarheden verholpen in NetScaler ADC en NetScaler Gateway. De kwetsbaarheid met kenmerk CVE-2026-19489 betreft een memory overflow in NetScaler ADC en NetScaler Gateway, wanneer de producten zijn geconfigureerd als SIP ALG binnen een Large Scale NAT (LSN) groep. Deze fout in de geheugenallocatie kan leiden tot onvoorspelbaar gedrag of een denial of service, waardoor de normale werking van het systeem verstoord kan worden.\n\nDe kwetsbaarheid met kenmerk CVE-2026-19490 maakt het voor een aanvaller mogelijk om via een alternatieve route de normale authenticatiemechanismen te omzeilen, om zodoende ongeautoriseerde toegang tot het systeem te verkrijgen. Om kwetsbaar te zijn moeten de producten in combinatie met specifieke versies geconfigureerd zijn als Gateway (VPN-virtuele server, ICA Proxy, CVPN, RDP Proxy), AAA virtual server of configureerd zijn als SAML Identity Provider. Dit laatste is geen gebruikelijke configuratie.", "creation_timestamp": "2026-08-21T01:00:34.756474Z"} https://vulnerability.circl.lu/sighting/6dedd42a-947b-4b6f-ae0d-c047c910cecd/export Fri, 21 Aug 2026 01:00:34 +0000 https://vulnerability.circl.lu/sighting/8d21789b-bcf4-48f8-b7b6-6e3ab16a0622/export {"uuid": "8d21789b-bcf4-48f8-b7b6-6e3ab16a0622", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-19489", "type": "seen", "source": "https://bsky.app/profile/hendryadrian.bsky.social/post/3mtjvq34kva2e", "content": "Citrix flags urgent NetScaler patching for CVE-2026-19490 and CVE-2026-19489, which can enable auth bypass and denial of service on specific setups. CISA still tracks prior Citrix flaws in KEV. #Citrix #NetScaler #CISA", "creation_timestamp": "2026-08-20T18:45:22.977846Z"} {"uuid": "8d21789b-bcf4-48f8-b7b6-6e3ab16a0622", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-19489", "type": "seen", "source": "https://bsky.app/profile/hendryadrian.bsky.social/post/3mtjvq34kva2e", "content": "Citrix flags urgent NetScaler patching for CVE-2026-19490 and CVE-2026-19489, which can enable auth bypass and denial of service on specific setups. CISA still tracks prior Citrix flaws in KEV. #Citrix #NetScaler #CISA", "creation_timestamp": "2026-08-20T18:45:22.977846Z"} https://vulnerability.circl.lu/sighting/8d21789b-bcf4-48f8-b7b6-6e3ab16a0622/export Thu, 20 Aug 2026 18:45:22 +0000 https://vulnerability.circl.lu/sighting/e1f1f5dc-1221-442f-bfe3-1bb34c71092b/export {"uuid": "e1f1f5dc-1221-442f-bfe3-1bb34c71092b", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-19489", "type": "seen", "source": "https://bsky.app/profile/infosecbriefly.bsky.social/post/3mtjh7ftf4b2n", "content": "Citrix released updates for NetScaler ADC/Gateway to fix CVE-2026-19489 and CVE-2026-19490, including a critical authentication bypass under specific SIP ALG and SAML conditions.\n", "creation_timestamp": "2026-08-20T14:25:31.660522Z"} {"uuid": "e1f1f5dc-1221-442f-bfe3-1bb34c71092b", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-19489", "type": "seen", "source": "https://bsky.app/profile/infosecbriefly.bsky.social/post/3mtjh7ftf4b2n", "content": "Citrix released updates for NetScaler ADC/Gateway to fix CVE-2026-19489 and CVE-2026-19490, including a critical authentication bypass under specific SIP ALG and SAML conditions.\n", "creation_timestamp": "2026-08-20T14:25:31.660522Z"} https://vulnerability.circl.lu/sighting/e1f1f5dc-1221-442f-bfe3-1bb34c71092b/export Thu, 20 Aug 2026 14:25:31 +0000 https://vulnerability.circl.lu/sighting/f54437ee-9353-4c43-8cb0-1e9cbf4b23b5/export {"uuid": "f54437ee-9353-4c43-8cb0-1e9cbf4b23b5", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-19489", "type": "seen", "source": "https://bsky.app/profile/o2cloud.bsky.social/post/3mtjh6ty4r42d", "content": "\ud83d\udd17 CVE : CVE-2026-19489, CVE-2026-19490", "creation_timestamp": "2026-08-20T14:25:11.902716Z"} {"uuid": "f54437ee-9353-4c43-8cb0-1e9cbf4b23b5", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-19489", "type": "seen", "source": "https://bsky.app/profile/o2cloud.bsky.social/post/3mtjh6ty4r42d", "content": "\ud83d\udd17 CVE : CVE-2026-19489, CVE-2026-19490", "creation_timestamp": "2026-08-20T14:25:11.902716Z"} https://vulnerability.circl.lu/sighting/f54437ee-9353-4c43-8cb0-1e9cbf4b23b5/export Thu, 20 Aug 2026 14:25:11 +0000