CISA zařadila mezi aktivně zneužívané zranitelnosti dvě chyby helpdeskového systému Zammad a chybu Citrix NetScaleru. U Zammadu může spojení zranitelností vést až k získání nejvyšších oprávnění na serveru, u NetScaleru hrozí nedostupnost služby.

Dvojici chyb v Zammadu přidala CISA do katalogu 2. října. CVE-2026-102489 souvisí se správou uživatelských relací a umožňuje vzdálené spuštění kódu s oprávněními systémového uživatele zammad. Navazující CVE-2026-102490 dovoluje tomuto uživateli zvýšit oprávnění na root, a získat tak plnou kontrolu nad systémem. Výzkumníci DIVD hodnotí první chybu skóre CVSS 4.0 8,7 a druhou 8,5; jejich kombinaci přisuzují kritické skóre 9,4.

U vzdáleného spuštění kódu popisuje DIVD praktickou zneužitelnost ve starších řadách 6.3 až 6.5. Výrobce ve stanovisku z 1. října uvádí, že Zammad 7.0 a novější touto cestou napadnout nelze díky odlišnému běhovému prostředí. Přesto upravil příslušný kód ve verzi 7.2.0. Starší řada 6.5 a předchozí verze již nemají bezpečnostní podporu.

U zvýšení oprávnění zůstává rozsah dopadu nejasný. DIVD popisuje postižení širokého okruhu verzí, zatímco výrobce ve stejném stanovisku uvedl, že neobdržel technické podrobnosti, a nemůže proto potvrdit chybu ani seznam zasažených verzí. Zammad doporučuje přechod na verzi 7.2.0 a sledování dalších bezpečnostních oznámení. Toto doporučení však nelze vykládat jako potvrzení, že verze 7.2.0 opravuje také CVE-2026-102490.

CVE-2026-88779 v NetScaler ADC a NetScaler Gateway přibyla do katalogu 4. října. Zneužití chyby práce s pamětí umožňuje vzdálenému neautentizovanému útočníkovi vyvolat odepření služby. Podmínkou je konfigurace zařízení jako poskytovatele služby SAML (SP) nebo poskytovatele identity SAML (IdP). Citrix uvádí skóre CVSS 4.0 8,7.