On 2026-09-27 and 2026-09-28, CERT-EU and CERT-Bund (BSI) issued critical security advisories for Citrix NetScaler ADC and Gateway products, reporting remote code execution vulnerabilities. Additional high-severity flaws in Budibase, QEMU, ESRI ArcGIS, and Kiteworks were also published during this period.
No BS check run yet — press ⚖ to extract this story's claims and verify them against independent sources.
🔴 KRITISCH · Citrix NetScaler ADC and Gateway: Codeausführung möglich Angriffsweg: aus dem Netz CERT-EU — Security Advisories https:// alerts.neonotu.com/de/citrix-n etscaler-adc-and-gateway-3b56641b/
🔴 KRITISCH · Citrix NetScaler ADC und Citrix NetScaler Gateway: mehrere Schwachstellen Angriffsweg: aus dem Netz CERT-Bund (BSI) https:// alerts.neonotu.com/de/citrix-n etscaler-adc-und-citrix-netscaler-gateway-wid-sec-2026-3587/
🟠 HOCH · Budibase: mehrere Schwachstellen Angriffsweg: aus dem Netz CERT-Bund (BSI) https:// alerts.neonotu.com/de/budibase -wid-sec-2026-3590/
🟠 HOCH · InetUtils: Denial of Service und Codeausführung möglich Angriffsweg: aus dem Netz CERT-Bund (BSI) https:// alerts.neonotu.com/de/inetutil s-wid-sec-2026-3592/
🟠 HOCH · Synacor Zimbra: mehrere Schwachstellen CERT-Bund (BSI) https:// alerts.neonotu.com/de/synacor- zimbra-wid-sec-2026-3593/
🟠 HOCH · IBM QRadar SIEM: mehrere Schwachstellen CERT-Bund (BSI) https:// alerts.neonotu.com/de/ibm-qrad ar-siem-wid-sec-2026-3595/
🔴 KRITISCH · vm2: mehrere Schwachstellen Angriffsweg: aus dem Netz CERT-Bund (BSI) https:// alerts.neonotu.com/de/vm2-wid- sec-2026-3594/
🔴 KRITISCH · MediaWiki Extensions: mehrere Schwachstellen CERT-Bund (BSI) https:// alerts.neonotu.com/de/mediawik i-extensions-wid-sec-2026-3597/
🟠 HOCH · IBM App Connect Enterprise: mehrere Schwachstellen CERT-Bund (BSI) https:// alerts.neonotu.com/de/ibm-app- connect-enterprise-wid-sec-2026-3596/
🟠 HOCH · QEMU: eine Schwachstelle Angriffsweg: nur lokal CERT-Bund (BSI) https:// alerts.neonotu.com/de/qemu-wid -sec-2026-3598/
🟠 HOCH · ESRI ArcGIS: Ein nicht näher bezeichneter Angriff möglich CERT-Bund (BSI) https:// alerts.neonotu.com/de/esri-arc gis-wid-sec-2026-3601/
🟠 HOCH · Kiteworks Secure File Sharing & Transfer: Ein nicht näher bezeichneter Angriff möglich CERT-Bund (BSI) https:// alerts.neonotu.com/de/kitework s-secure-file-sharing-transfer-wid-sec-2026-3602/
🟠 HOCH · Apple iOS, iPadOS, macOS Tahoe und Sequoia: Codeausführung möglich Angriffsweg: aus dem Netz CERT-Bund (BSI) https:// alerts.neonotu.com/de/apple-io s-ipados-macos-tahoe-und-sequoia-wid-sec-2026-3609/
🟠 HOCH · LiteLLM: Umgehen von Sicherheitsvorkehrungen und Privilegieneskalation möglich Angriffsweg: aus dem Netz CERT-Bund (BSI) https:// alerts.neonotu.com/de/litellm- wid-sec-2026-3617/
🟠 HOCH · Langflow: mehrere Schwachstellen Angriffsweg: aus dem Netz CERT-Bund (BSI) https:// alerts.neonotu.com/de/langflow -wid-sec-2026-3616/