Перейти к содержимому
Noroxi

Записи Citrix

466 опубликованных записей вендора citrix.

Профиль для исследователя

Попали в KEV
28 · 6 %
С эксплойтом
34 · 7,3 %
Pre-auth RCE
54
С записью об исправлении
30 %
Медиана: публикация → KEV
120 дн.

Записи по годам

  1. 16
  2. 17
  3. 18
  4. 19
  5. 20
  6. 21
  7. 22
  8. 23
  9. 24
  10. 25
  11. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Охват bug bounty

Вендор продукта присутствует в публичной программе. Сопоставление по имени; проверьте текст scope в программе.

Все записи

466 записей
  • CVE-2014-6271
    99Срочно

    GNU Bash through 4.3 processes trailing strings after function definitions in the values of environment variables, which allows remote attac

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 100 %

    gnu · bash24 сент. 2014 г.

  • CVE-2019-19781
    99Срочно

    An issue was discovered in Citrix Application Delivery Controller (ADC) and Gateway 10.5, 11.1, 12.0, 12.1, and 13.0.

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 100 %

    citrix · application delivery controller firmware27 дек. 2019 г.

  • CVE-2014-7169
    99Срочно

    GNU Bash through 4.3 bash43-025 processes trailing strings after certain malformed function definitions in the values of environment variabl

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 100 %

    gnu · bash24 сент. 2014 г.

  • CVE-2023-3519
    99Срочно

    Unauthenticated remote code execution

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 100 %

    citrix · netscaler application delivery controller19 июл. 2023 г.

  • CVE-2023-24489
    98Срочно

    A vulnerability has been discovered in the customer-managed ShareFile storage zones controller which, if exploited, could allow an unauthent

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 97 %

    citrix · sharefile storage zones controller10 июл. 2023 г.

  • CVE-2025-5777
    97Срочно

    NetScaler ADC and NetScaler Gateway - Insufficient input validation leading to memory overread

    КритическаяCVSS 9,3KEVГотовый эксплойтEPSS 100 %

    citrix · netscaler application delivery controller17 июн. 2025 г.

  • CVE-2019-12989
    97Срочно

    Citrix SD-WAN 10.2.x before 10.2.3 and NetScaler SD-WAN 10.0.x before 10.0.8 allow SQL Injection.

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 95 %

    citrix · netscaler sd-wan16 июл. 2019 г.

  • CVE-2017-6316
    91Срочно

    Citrix NetScaler SD-WAN devices through v9.1.2.26.561201 allow remote attackers to execute arbitrary shell commands as root via a CGISESSID

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 73 %

    citrix · netscaler sd-wan20 июл. 2017 г.

  • CVE-2023-4966
    90Срочно

    Unauthenticated sensitive information disclosure

    ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 100 %

    citrix · netscaler application delivery controller10 окт. 2023 г.

  • CVE-2019-12991
    87Срочно

    Citrix SD-WAN 10.2.x before 10.2.3 and NetScaler SD-WAN 10.0.x before 10.0.8 have Improper Input Validation (issue 5 of 6).

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 74 %

    citrix · netscaler sd-wan16 июл. 2019 г.

  • CVE-2021-22941
    85Срочно

    Improper Access Control in Citrix ShareFile storage zones controller before 5.11.20 may allow an unauthenticated attacker to remotely compro

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 54 %

    citrix · sharefile storagezones controller23 сент. 2021 г.

  • CVE-2020-8193
    83Срочно

    Improper access control in Citrix ADC and Citrix Gateway versions before 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 and 10.5-70.18 and C

    СредняяCVSS 6,5KEVГотовый эксплойтEPSS 88 %

    citrix · application delivery controller firmware10 июл. 2020 г.

  • CVE-2023-6549
    77На этой неделе

    Improper Restriction of Operations within the Bounds of a Memory Buffer in NetScaler ADC and NetScaler Gateway allows Unauthenticated Denial

    ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 58 %

    citrix · netscaler application delivery controller17 янв. 2024 г.

  • CVE-2025-7775
    72На этой неделе

    Memory overflow vulnerability leading to Remote Code Execution and/or Denial of Service

    КритическаяCVSS 9,2KEVГотовый эксплойтEPSS 20 %

    citrix · netscaler application delivery controller26 авг. 2025 г.

  • CVE-2019-11634
    71На этой неделе

    Citrix Workspace App before 1904 for Windows has Incorrect Access Control.

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 8 %

    citrix · receiver22 мая 2019 г.

  • CVE-2022-27518
    71На этой неделе

    Unauthenticated remote arbitrary code execution

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 7 %

    citrix · application delivery controller firmware13 дек. 2022 г.

  • CVE-2019-13608
    69На этой неделе

    Citrix StoreFront Server before 1903, 7.15 LTSR before CU4 (3.12.4000), and 7.6 LTSR before CU8 (3.0.8000) allows XXE attacks.

    ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 30 %

    citrix · storefront server29 авг. 2019 г.

  • CVE-2025-6543
    69На этой неделе

    Memory overflow vulnerability leading to unintended control flow and Denial of Service

    КритическаяCVSS 9,2KEVГотовый эксплойтEPSS 11 %

    citrix · netscaler application delivery controller25 июн. 2025 г.

  • CVE-2026-19490
    69На этой неделе

    NetScaler ADC and NetScaler Gateway Security Bulletin for CVE-2026-19490

    КритическаяCVSS 9,3KEVГотовый эксплойтEPSS 7 %

    citrix · netscaler application delivery controller19 авг. 2026 г.

  • CVE-2026-3055
    68На этой неделе

    Insufficient input validation leading to memory overread

    КритическаяCVSS 9,3KEVГотовый эксплойтEPSS 4 %

    citrix · netscaler application delivery controller23 мар. 2026 г.

  • CVE-2026-88772
    68На этой неделе

    Memory overflow vulnerability leading to Remote Code Execution or Denial of Service

    КритическаяCVSS 9,5KEVГотовый эксплойтEPSS 1 %

    citrix · netscaler application delivery controller3 дня назад

  • CVE-2026-88771
    68На этой неделе

    A remote code execution vulnerability exists due to improper input validation, which can allow an unauthenticated attacker to execute arbitrary commands

    КритическаяCVSS 9,5KEVГотовый эксплойтEPSS 1 %

    citrix · netscaler application delivery controller3 дня назад

  • CVE-2020-8195
    66На этой неделе

    Improper input validation in Citrix ADC and Citrix Gateway versions before 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 and 10.5-70.18 and

    СредняяCVSS 6,5KEVГотовый эксплойтEPSS 33 %

    citrix · application delivery controller firmware10 июл. 2020 г.

  • CVE-2023-6548
    66На этой неделе

    Improper Control of Generation of Code ('Code Injection') in NetScaler ADC and NetScaler Gateway allows an attacker with access to NSIP, CLI

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 3 %

    citrix · netscaler application delivery controller17 янв. 2024 г.

  • CVE-2026-8452
    65На этой неделе

    Memory overflow vulnerability leading to unpredictable or erroneous behavior and Denial of Service

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 1 %

    citrix · netscaler application delivery controller30 июн. 2026 г.