Vulnerabilidades explotadas

Citrix

27 vulnerabilidades de Citrix en el catálogo KEV de la CISA: aquellas de las que la agencia estadounidense de ciberseguridad tiene pruebas de explotación en ataques reales.

En el catálogo27
Últimos 12 meses6
En campañas de ransomware7
Última incorporación4 de octubre de 2026

Las vulnerabilidades27

  1. 4 de octubre de 2026CVE-2026-88779NetScalerCitrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability
  2. 27 de septiembre de 2026CVE-2026-88772NetScalerCitrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability
  3. 27 de septiembre de 2026CVE-2026-88771NetScalerCitrix NetScaler Improper Input Validation Vulnerability
  4. 9 de septiembre de 2026CVE-2026-19490NetScalerCitrix NetScaler Authentication Bypass Using an Alternate Path or Channel Vulnerability
  5. 26 de agosto de 2026CVE-2026-8452NetScaler ADC and NetScaler GatewayCitrix NetScaler ADC and NetScaler Gateway Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability
  6. 30 de marzo de 2026CVE-2026-3055NetScalerCitrix NetScaler Out-of-Bounds Read Vulnerability
  7. 26 de agosto de 2025CVE-2025-7775NetScalerCitrix NetScaler Memory Overflow Vulnerability
  8. 25 de agosto de 2025CVE-2024-8069Session RecordingCitrix Session Recording Deserialization of Untrusted Data Vulnerability
  9. 25 de agosto de 2025CVE-2024-8068Session RecordingCitrix Session Recording Improper Privilege Management Vulnerability
  10. 10 de julio de 2025CVE-2025-5777NetScaler ADC and GatewayCitrix NetScaler ADC and Gateway Out-of-Bounds Read VulnerabilityRansomware
  11. 30 de junio de 2025CVE-2025-6543NetScaler ADC and GatewayCitrix NetScaler ADC and Gateway Buffer Overflow Vulnerability
  12. 17 de enero de 2024CVE-2023-6549NetScaler ADC and NetScaler GatewayCitrix NetScaler ADC and NetScaler Gateway Buffer Overflow Vulnerability
  13. 17 de enero de 2024CVE-2023-6548NetScaler ADC and NetScaler GatewayCitrix NetScaler ADC and NetScaler Gateway Code Injection Vulnerability
  14. 18 de octubre de 2023CVE-2023-4966NetScaler ADC and NetScaler GatewayCitrix NetScaler ADC and NetScaler Gateway Buffer Overflow VulnerabilityRansomware
  15. 16 de agosto de 2023CVE-2023-24489Content CollaborationCitrix Content Collaboration ShareFile Improper Access Control Vulnerability
  16. 19 de julio de 2023CVE-2023-3519NetScaler ADC and NetScaler GatewayCitrix NetScaler ADC and NetScaler Gateway Code Injection VulnerabilityRansomware
  17. 13 de diciembre de 2022CVE-2022-27518Application Delivery Controller (ADC) and GatewayCitrix Application Delivery Controller (ADC) and Gateway Authentication Bypass Vulnerability
  18. 25 de marzo de 2022CVE-2021-22941ShareFileCitrix ShareFile Improper Access Control VulnerabilityRansomware
  19. 25 de marzo de 2022CVE-2019-12991SD-WAN and NetScalerCitrix SD-WAN and NetScaler Command Injection Vulnerability
  20. 25 de marzo de 2022CVE-2019-12989SD-WAN and NetScalerCitrix SD-WAN and NetScaler SQL Injection Vulnerability
  21. 25 de marzo de 2022CVE-2017-6316NetScaler SD-WAN Enterprise, CloudBridge Virtual WAN, and XenMobile ServerCitrix Multiple Products Remote Code Execution Vulnerability
  22. 3 de noviembre de 2021CVE-2020-8196Application Delivery Controller (ADC), Gateway, and SD-WAN WANOP ApplianceCitrix ADC, Gateway, and SD-WAN WANOP Appliance Information Disclosure Vulnerability
  23. 3 de noviembre de 2021CVE-2020-8195Application Delivery Controller (ADC), Gateway, and SD-WAN WANOP ApplianceCitrix ADC, Gateway, and SD-WAN WANOP Appliance Information Disclosure Vulnerability
  24. 3 de noviembre de 2021CVE-2020-8193Application Delivery Controller (ADC), Gateway, and SD-WAN WANOP ApplianceCitrix ADC, Gateway, and SD-WAN WANOP Appliance Authorization Bypass Vulnerability
  25. 3 de noviembre de 2021CVE-2019-19781Application Delivery Controller (ADC), Gateway, and SD-WAN WANOP ApplianceCitrix ADC, Gateway, and SD-WAN WANOP Appliance Code Execution VulnerabilityRansomware
  26. 3 de noviembre de 2021CVE-2019-13608StoreFront ServerCitrix StoreFront Server XML External Entity (XXE) Processing VulnerabilityRansomware
  27. 3 de noviembre de 2021CVE-2019-11634Workspace Application and Receiver for WindowsCitrix Workspace Application and Receiver for Windows Remote Code Execution VulnerabilityRansomware

Datos: catálogo Known Exploited Vulnerabilities (KEV) de la CISA, última incorporación el 4 de noviembre de 2026.
El catálogo solo recoge las vulnerabilidades con pruebas de explotación, no todas las del fabricante.

Alertas solo sobre los productos que usas

Con My Defence recibes alertas e informes solo sobre los productos que usas, también de Citrix.

Todos los fabricantesEl catálogo en el sitio de la CISA