待验证50% 置信事件精确时间
NCSC-NL在私下预通知中建议运营商关闭设备，Citrix于2026年9月27日发布修复版本，CISA同日将两个CVE加入已知被利用漏洞目录。
1
来源数
50%
置信度
短期 (~14 天)
时效性
2026/10/16
首次发现
有效期至：2026/10/30
来源
NetScaler零日攻击链：自建超级用户、CSS伪装WebShell与证据销毁
rss2026/10/16
涉及实体
相关事实
待验证CISA 在 9 月 22 日公布当日就将 CVE-2026-94127 加入已知被利用漏洞（KEV）目录70% 相似待验证CISA于10月8日一次性将五个漏洞加入已知被利用漏洞（KEV）目录，每个漏洞附带三天缓解窗口，截止日期统一为10月11日。62% 相似待验证CVE-2026-88771是一个CVSS 9.5分的前置认证命令注入漏洞，影响所有NetScaler ADC和Gateway部署，包括默认配置。59% 相似待验证AF_UNIX GC 代码历史上曾多次引发安全问题，包括 CVE-2021-0920 和 CVE-2024-108658% 相似待验证CVE-2024-21626 漏洞利用了 runc 在处理工作目录时的文件描述符泄露问题实现容器逃逸，于2024年初出现56% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1045837API
curl https://kongchang.com/api/v1/knowledge/claims/1045837MCP
get_claim(id=1045837)