Citrix: آسیب‌پذیری‌های مورد سوءاستفاده
- ۲۷آسیب‌پذیری مورد سوءاستفاده
- ۷مورد استفادهٔ باج‌افزارها
- ۴ اکتبر ۲۰۲۶آخرین مورد افزوده‌شده
- NetScaler 6
- NetScaler ADC and NetScaler Gateway 5
- Application Delivery Controller (ADC), Gateway, and SD-WAN WANOP Appliance 4
- Session Recording 2
- NetScaler ADC and Gateway 2
- SD-WAN and NetScaler 2
- Content Collaboration 1
- Application Delivery Controller (ADC) and Gateway 1
- ShareFile 1
- NetScaler SD-WAN Enterprise, CloudBridge Virtual WAN, and XenMobile Server 1
- StoreFront Server 1
- Workspace Application and Receiver for Windows 1
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۴ اکتبر ۲۰۲۶ | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler | بالا ۸٫۷ | ۱۱% |
| ۲۷ سپتامبر ۲۰۲۶ | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler | بحرانی ۹٫۵ | ۷۸% |
| ۲۷ سپتامبر ۲۰۲۶ | Improper Input Validation | NetScaler | بحرانی ۹٫۵ | ۸۲% |
| ۹ سپتامبر ۲۰۲۶ | Authentication Bypass Using an Alternate Path or Channel | NetScaler | بحرانی ۹٫۳ | ۳۳% |
| ۲۶ اوت ۲۰۲۶ | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler ADC and NetScaler Gateway | بالا ۸٫۸ | ۱٫۰% |
| ۳۰ مارس ۲۰۲۶ | Out-of-Bounds Read | NetScaler | بحرانی ۹٫۳ | ۹۱% |
| ۲۶ اوت ۲۰۲۵ | Memory Overflow | NetScaler | بحرانی ۹٫۲ | ۲۱% |
| ۲۵ اوت ۲۰۲۵ | Deserialization of Untrusted Data | Session Recording | متوسط ۵٫۱ | ۲۱% |
| ۲۵ اوت ۲۰۲۵ | Improper Privilege Management | Session Recording | متوسط ۵٫۱ | ۳٫۵% |
| ۱۰ ژوئیه ۲۰۲۵ | Out-of-Bounds Read | NetScaler ADC and Gateway | بحرانی ۹٫۳ | >۹۹٫۹% |
| ۳۰ ژوئن ۲۰۲۵ | Buffer Overflow | NetScaler ADC and Gateway | بحرانی ۹٫۲ | ۱۰% |
| ۱۷ ژانویه ۲۰۲۴ | Buffer Overflow | NetScaler ADC and NetScaler Gateway | بالا ۸٫۲ | ۵۸% |
| ۱۷ ژانویه ۲۰۲۴ | Code Injection | NetScaler ADC and NetScaler Gateway | متوسط ۵٫۵ | ۳٫۲% |
| ۱۸ اکتبر ۲۰۲۳ | Buffer Overflow | NetScaler ADC and NetScaler Gateway | بحرانی ۹٫۴ | >۹۹٫۹% |
| ۱۶ اوت ۲۰۲۳ | ShareFile Improper Access Control | Content Collaboration | بحرانی ۹٫۸ | ۹۷% |
| ۱۹ ژوئیه ۲۰۲۳ | Code Injection | NetScaler ADC and NetScaler Gateway | بحرانی ۹٫۸ | ۹۹٫۷% |
| ۱۳ دسامبر ۲۰۲۲ | Authentication Bypass | Application Delivery Controller (ADC) and Gateway | بحرانی ۹٫۸ | ۶٫۹% |
| ۲۵ مارس ۲۰۲۲ | Improper Access Control | ShareFile | بحرانی ۹٫۸ | ۵۴% |
| ۲۵ مارس ۲۰۲۲ | Command Injection | SD-WAN and NetScaler | بالا ۸٫۸ | ۷۴% |
| ۲۵ مارس ۲۰۲۲ | SQL Injection | SD-WAN and NetScaler | بحرانی ۹٫۸ | ۹۵% |
| ۲۵ مارس ۲۰۲۲ | Multiple Products Remote Code Execution | NetScaler SD-WAN Enterprise, CloudBridge Virtual WAN, and XenMobile Server | بحرانی ۹٫۸ | ۷۳% |
| ۳ نوامبر ۲۰۲۱ | ADC, Gateway, and SD-WAN WANOP Appliance Information Disclosure | Application Delivery Controller (ADC), Gateway, and SD-WAN WANOP Appliance | متوسط ۴٫۳ | ۲۶% |
| ۳ نوامبر ۲۰۲۱ | ADC, Gateway, and SD-WAN WANOP Appliance Information Disclosure | Application Delivery Controller (ADC), Gateway, and SD-WAN WANOP Appliance | متوسط ۶٫۵ | ۳۳% |
| ۳ نوامبر ۲۰۲۱ | ADC, Gateway, and SD-WAN WANOP Appliance Authorization Bypass | Application Delivery Controller (ADC), Gateway, and SD-WAN WANOP Appliance | متوسط ۶٫۵ | ۸۸% |
| ۳ نوامبر ۲۰۲۱ | ADC, Gateway, and SD-WAN WANOP Appliance Code Execution | Application Delivery Controller (ADC), Gateway, and SD-WAN WANOP Appliance | بحرانی ۹٫۸ | >۹۹٫۹% |
| ۳ نوامبر ۲۰۲۱ | XML External Entity (XXE) Processing | StoreFront Server | بالا ۷٫۵ | ۳۰% |
| ۳ نوامبر ۲۰۲۱ | Remote Code Execution | Workspace Application and Receiver for Windows | بحرانی ۹٫۸ | ۸٫۱% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.