wid-sec-w-2026-1306 · Published 2026-04-28 · View on BSI CERT-Bund ↗

Xen and Citrix Systems XenServer: Multiple Vulnerabilities

CVSS N/A NONE

Risk Summary

Ein Angreifer kann mehrere Schwachstellen in Xen und Citrix Systems XenServer ausnutzen, um seine Privilegien zu erhöhen, Sicherheitsmaßnahmen zu umgehen, Daten zu verändern und offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

CVEs (10)

CVE-2026-23558 CVE-2026-23556 CVE-2026-23559 CVE-2026-23560 CVE-2026-23561 CVE-2026-23562 CVE-2026-42486 CVE-2026-23557 CVE-2026-31786 CVE-2026-31787

Affected Vendors

Citrix Systems Open Source

Affected Products (11)

Citrix Systems · XenServer 8.4

Open Source · Xen >=4.0

Open Source · Xen XSA-419

Open Source · Xen XAPI

Open Source · Xen >=4.2

Open Source · Xen Linux kernel >=4.13

Open Source · Xen Linux PVH or HVM >=3.8

Get alerted to advisories like this

OTWarden monitors CISA, BSI, Siemens, Rockwell and more — and emails you within 2 hours when your vendors are affected.

Start free trial Learn more