BLACKOUT MAP

Citrix: ausgenutzte Schwachstellen

HinzugefügtSchwachstelleProduktSchweregradAngriffswahrscheinlichkeit
04.10.2026Improper Restriction of Operations within the Bounds of a Memory BufferCVE-2026-88779NetScalerHoch 8,711%
27.09.2026Improper Restriction of Operations within the Bounds of a Memory BufferCVE-2026-88772NetScalerKritisch 9,578%
27.09.2026Improper Input ValidationCVE-2026-88771NetScalerKritisch 9,582%
09.09.2026Authentication Bypass Using an Alternate Path or ChannelCVE-2026-19490NetScalerKritisch 9,333%
26.08.2026Improper Restriction of Operations within the Bounds of a Memory BufferCVE-2026-8452NetScaler ADC and NetScaler GatewayHoch 8,81,0%
30.03.2026Out-of-Bounds ReadCVE-2026-3055NetScalerKritisch 9,391%
26.08.2025Memory OverflowCVE-2025-7775NetScalerKritisch 9,221%
25.08.2025Deserialization of Untrusted DataCVE-2024-8069Session RecordingMittel 5,121%
25.08.2025Improper Privilege ManagementCVE-2024-8068Session RecordingMittel 5,13,5%
10.07.2025Out-of-Bounds ReadCVE-2025-5777von Ransomware genutztNetScaler ADC and GatewayKritisch 9,3>99,9%
30.06.2025Buffer OverflowCVE-2025-6543NetScaler ADC and GatewayKritisch 9,210%
17.01.2024Buffer OverflowCVE-2023-6549NetScaler ADC and NetScaler GatewayHoch 8,258%
17.01.2024Code InjectionCVE-2023-6548NetScaler ADC and NetScaler GatewayMittel 5,53,2%
18.10.2023Buffer OverflowCVE-2023-4966von Ransomware genutztNetScaler ADC and NetScaler GatewayKritisch 9,4>99,9%
16.08.2023ShareFile Improper Access ControlCVE-2023-24489Content CollaborationKritisch 9,897%
19.07.2023Code InjectionCVE-2023-3519von Ransomware genutztNetScaler ADC and NetScaler GatewayKritisch 9,899,7%
13.12.2022Authentication BypassCVE-2022-27518Application Delivery Controller (ADC) and GatewayKritisch 9,86,9%
25.03.2022Improper Access ControlCVE-2021-22941von Ransomware genutztShareFileKritisch 9,854%
25.03.2022Command InjectionCVE-2019-12991SD-WAN and NetScalerHoch 8,874%
25.03.2022SQL InjectionCVE-2019-12989SD-WAN and NetScalerKritisch 9,895%
25.03.2022Multiple Products Remote Code ExecutionCVE-2017-6316NetScaler SD-WAN Enterprise, CloudBridge Virtual WAN, and XenMobile ServerKritisch 9,873%
03.11.2021ADC, Gateway, and SD-WAN WANOP Appliance Information DisclosureCVE-2020-8196Application Delivery Controller (ADC), Gateway, and SD-WAN WANOP ApplianceMittel 4,326%
03.11.2021ADC, Gateway, and SD-WAN WANOP Appliance Information DisclosureCVE-2020-8195Application Delivery Controller (ADC), Gateway, and SD-WAN WANOP ApplianceMittel 6,533%
03.11.2021ADC, Gateway, and SD-WAN WANOP Appliance Authorization BypassCVE-2020-8193Application Delivery Controller (ADC), Gateway, and SD-WAN WANOP ApplianceMittel 6,588%
03.11.2021ADC, Gateway, and SD-WAN WANOP Appliance Code ExecutionCVE-2019-19781von Ransomware genutztApplication Delivery Controller (ADC), Gateway, and SD-WAN WANOP ApplianceKritisch 9,8>99,9%
03.11.2021XML External Entity (XXE) ProcessingCVE-2019-13608von Ransomware genutztStoreFront ServerHoch 7,530%
03.11.2021Remote Code ExecutionCVE-2019-11634von Ransomware genutztWorkspace Application and Receiver for WindowsKritisch 9,88,1%

Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.