Citrix：被利用的漏洞
- 27个被利用漏洞
- 7被勒索软件利用
- 2026年10月4日最近一次新增
- NetScaler 6
- NetScaler ADC and NetScaler Gateway 5
- Application Delivery Controller (ADC), Gateway, and SD-WAN WANOP Appliance 4
- Session Recording 2
- NetScaler ADC and Gateway 2
- SD-WAN and NetScaler 2
- Content Collaboration 1
- Application Delivery Controller (ADC) and Gateway 1
- ShareFile 1
- NetScaler SD-WAN Enterprise, CloudBridge Virtual WAN, and XenMobile Server 1
- StoreFront Server 1
- Workspace Application and Receiver for Windows 1
| 加入日期 | 漏洞 | 产品 | 严重程度 | 受攻击概率 |
|---|---|---|---|---|
| 2026年10月4日 | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler | 高 8.7 | 11% |
| 2026年9月27日 | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler | 严重 9.5 | 78% |
| 2026年9月27日 | Improper Input Validation | NetScaler | 严重 9.5 | 82% |
| 2026年9月9日 | Authentication Bypass Using an Alternate Path or Channel | NetScaler | 严重 9.3 | 33% |
| 2026年8月26日 | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler ADC and NetScaler Gateway | 高 8.8 | 1.0% |
| 2026年3月30日 | Out-of-Bounds Read | NetScaler | 严重 9.3 | 91% |
| 2025年8月26日 | Memory Overflow | NetScaler | 严重 9.2 | 21% |
| 2025年8月25日 | Deserialization of Untrusted Data | Session Recording | 中 5.1 | 21% |
| 2025年8月25日 | Improper Privilege Management | Session Recording | 中 5.1 | 3.5% |
| 2025年7月10日 | Out-of-Bounds Read | NetScaler ADC and Gateway | 严重 9.3 | >99.9% |
| 2025年6月30日 | Buffer Overflow | NetScaler ADC and Gateway | 严重 9.2 | 10% |
| 2024年1月17日 | Buffer Overflow | NetScaler ADC and NetScaler Gateway | 高 8.2 | 58% |
| 2024年1月17日 | Code Injection | NetScaler ADC and NetScaler Gateway | 中 5.5 | 3.2% |
| 2023年10月18日 | Buffer Overflow | NetScaler ADC and NetScaler Gateway | 严重 9.4 | >99.9% |
| 2023年8月16日 | ShareFile Improper Access Control | Content Collaboration | 严重 9.8 | 97% |
| 2023年7月19日 | Code Injection | NetScaler ADC and NetScaler Gateway | 严重 9.8 | 99.7% |
| 2022年12月13日 | Authentication Bypass | Application Delivery Controller (ADC) and Gateway | 严重 9.8 | 6.9% |
| 2022年3月25日 | Improper Access Control | ShareFile | 严重 9.8 | 54% |
| 2022年3月25日 | Command Injection | SD-WAN and NetScaler | 高 8.8 | 74% |
| 2022年3月25日 | SQL Injection | SD-WAN and NetScaler | 严重 9.8 | 95% |
| 2022年3月25日 | Multiple Products Remote Code Execution | NetScaler SD-WAN Enterprise, CloudBridge Virtual WAN, and XenMobile Server | 严重 9.8 | 73% |
| 2021年11月3日 | ADC, Gateway, and SD-WAN WANOP Appliance Information Disclosure | Application Delivery Controller (ADC), Gateway, and SD-WAN WANOP Appliance | 中 4.3 | 26% |
| 2021年11月3日 | ADC, Gateway, and SD-WAN WANOP Appliance Information Disclosure | Application Delivery Controller (ADC), Gateway, and SD-WAN WANOP Appliance | 中 6.5 | 33% |
| 2021年11月3日 | ADC, Gateway, and SD-WAN WANOP Appliance Authorization Bypass | Application Delivery Controller (ADC), Gateway, and SD-WAN WANOP Appliance | 中 6.5 | 88% |
| 2021年11月3日 | ADC, Gateway, and SD-WAN WANOP Appliance Code Execution | Application Delivery Controller (ADC), Gateway, and SD-WAN WANOP Appliance | 严重 9.8 | >99.9% |
| 2021年11月3日 | XML External Entity (XXE) Processing | StoreFront Server | 高 7.5 | 30% |
| 2021年11月3日 | Remote Code Execution | Workspace Application and Receiver for Windows | 严重 9.8 | 8.1% |
来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。