https://feed.xonatec.ch/produkte/citrix-netscaler Priorisierte Schwachstellen-Reports für Citrix/NetScaler. Kostenlos & offen, stündlich aktualisiert. de Mon, 13 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2026-3055 https://feed.xonatec.ch/reports/cve-2026-3055 Mon, 13 Jul 2026 00:00:00 GMT In NetScaler ADC und NetScaler Gateway führt eine unzureichende Eingabevalidierung zu einem Speicherüberlese-Fehler (Out-of-Bounds Read), wenn das System als SAML Identity Provider (IDP) konfiguriert ist. CVSS-Basiswert: 9.8 (Kritisch). Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2026-03-30. Ausnutzungswahrscheinlichkeit (EPSS): 89.8 %. Systeme mit aktiver SAML-IDP-Konfiguration sind vorrangig zu prüfen. Severity: Kritisch · CVSS: 9.8 · EPSS: 89.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: citrix-netscaler KritischKEVCitrix/NetScaler https://feed.xonatec.ch/reports/cve-2019-19781 https://feed.xonatec.ch/reports/cve-2019-19781 Wed, 03 Jun 2026 00:00:00 GMT In Citrix ADC, Gateway und SD-WAN WANOP Appliances besteht eine Schwachstelle, die Codeausführung ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 94.4 %. Severity: Aktiv ausgenutzt · EPSS: 94.4% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: citrix-netscaler Aktiv ausgenutztKEVCitrix/NetScaler https://feed.xonatec.ch/reports/cve-2020-8193 https://feed.xonatec.ch/reports/cve-2020-8193 Wed, 03 Jun 2026 00:00:00 GMT In Citrix ADC, Gateway und SD-WAN WANOP Appliances besteht eine Schwachstelle zur Umgehung der Autorisierung (Authorization Bypass). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.4 %. Severity: Aktiv ausgenutzt · EPSS: 94.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: citrix-netscaler Aktiv ausgenutztKEVCitrix/NetScaler https://feed.xonatec.ch/reports/cve-2023-24489 https://feed.xonatec.ch/reports/cve-2023-24489 Wed, 03 Jun 2026 00:00:00 GMT In Citrix Content Collaboration ShareFile besteht eine Schwachstelle durch unsachgemässe Zugriffskontrolle. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.4 %. Severity: Aktiv ausgenutzt · EPSS: 94.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: citrix-netscaler, zimbra, n-able Aktiv ausgenutztKEVCitrix/NetScalerSynacor / ZimbraN-able https://feed.xonatec.ch/reports/cve-2023-4966 https://feed.xonatec.ch/reports/cve-2023-4966 Wed, 03 Jun 2026 00:00:00 GMT In Citrix NetScaler ADC und NetScaler Gateway wurde eine Buffer-Overflow-Schwachstelle entdeckt. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 94.3 %. Severity: Aktiv ausgenutzt · EPSS: 94.3% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: citrix-netscaler Aktiv ausgenutztKEVCitrix/NetScaler https://feed.xonatec.ch/reports/cve-2023-3519 https://feed.xonatec.ch/reports/cve-2023-3519 Wed, 03 Jun 2026 00:00:00 GMT In Citrix NetScaler ADC und NetScaler Gateway besteht eine Code-Injection-Schwachstelle. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 93.5 %. Severity: Aktiv ausgenutzt · EPSS: 93.5% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: citrix-netscaler Aktiv ausgenutztKEVCitrix/NetScaler https://feed.xonatec.ch/reports/cve-2019-12989 https://feed.xonatec.ch/reports/cve-2019-12989 Wed, 03 Jun 2026 00:00:00 GMT In Citrix SD-WAN und NetScaler besteht eine SQL-Injection-Schwachstelle. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 91.5 %. Severity: Aktiv ausgenutzt · EPSS: 91.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: citrix-netscaler Aktiv ausgenutztKEVCitrix/NetScaler https://feed.xonatec.ch/reports/cve-2021-22941 https://feed.xonatec.ch/reports/cve-2021-22941 Wed, 03 Jun 2026 00:00:00 GMT In Citrix ShareFile besteht eine Schwachstelle durch unsachgemässe Zugriffskontrolle (Improper Access Control). Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 88.5 %. Severity: Aktiv ausgenutzt · EPSS: 88.5% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: citrix-netscaler, n-able Aktiv ausgenutztKEVCitrix/NetScalerN-able https://feed.xonatec.ch/reports/cve-2017-6316 https://feed.xonatec.ch/reports/cve-2017-6316 Wed, 03 Jun 2026 00:00:00 GMT In mehreren Citrix-Produkten wurde eine Schwachstelle zur entfernten Codeausführung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 87.9 %. Severity: Aktiv ausgenutzt · EPSS: 87.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: citrix-netscaler Aktiv ausgenutztKEVCitrix/NetScaler https://feed.xonatec.ch/reports/cve-2019-12991 https://feed.xonatec.ch/reports/cve-2019-12991 Wed, 03 Jun 2026 00:00:00 GMT In Citrix SD-WAN und NetScaler besteht eine Command-Injection-Schwachstelle. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 80.8 %. Severity: Aktiv ausgenutzt · EPSS: 80.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: citrix-netscaler Aktiv ausgenutztKEVCitrix/NetScaler https://feed.xonatec.ch/reports/cve-2023-6549 https://feed.xonatec.ch/reports/cve-2023-6549 Wed, 03 Jun 2026 00:00:00 GMT In Citrix NetScaler ADC und NetScaler Gateway wurde eine Buffer-Overflow-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 80.2 %. Severity: Aktiv ausgenutzt · EPSS: 80.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: citrix-netscaler Aktiv ausgenutztKEVCitrix/NetScaler https://feed.xonatec.ch/reports/cve-2020-8195 https://feed.xonatec.ch/reports/cve-2020-8195 Wed, 03 Jun 2026 00:00:00 GMT In Citrix ADC, Gateway und SD-WAN WANOP Appliances besteht eine Schwachstelle, die zur Offenlegung vertraulicher Informationen führen kann. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 71.7 %. Severity: Aktiv ausgenutzt · EPSS: 71.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: citrix-netscaler Aktiv ausgenutztKEVCitrix/NetScaler https://feed.xonatec.ch/reports/cve-2019-13608 https://feed.xonatec.ch/reports/cve-2019-13608 Mon, 13 Jul 2026 00:00:00 GMT In Citrix StoreFront Server besteht eine Schwachstelle durch unsachgemässe Verarbeitung von XML External Entities (XXE). Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2021-11-03. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 71.7 %. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Severity: Aktiv ausgenutzt · EPSS: 71.7% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: citrix-netscaler Aktiv ausgenutztKEVCitrix/NetScaler https://feed.xonatec.ch/reports/cve-2020-8196 https://feed.xonatec.ch/reports/cve-2020-8196 Wed, 03 Jun 2026 00:00:00 GMT In Citrix ADC, Gateway und SD-WAN WANOP Appliances besteht eine weitere Schwachstelle zur Offenlegung vertraulicher Informationen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 68.1 %. Severity: Aktiv ausgenutzt · EPSS: 68.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: citrix-netscaler Aktiv ausgenutztKEVCitrix/NetScaler https://feed.xonatec.ch/reports/cve-2024-8069 https://feed.xonatec.ch/reports/cve-2024-8069 Wed, 03 Jun 2026 00:00:00 GMT In Citrix Session Recording wurde eine Schwachstelle durch unsichere Deserialisierung nicht vertrauenswürdiger Daten identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 66.3 %. Severity: Aktiv ausgenutzt · EPSS: 66.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: citrix-netscaler Aktiv ausgenutztKEVCitrix/NetScaler https://feed.xonatec.ch/reports/cve-2025-5777 https://feed.xonatec.ch/reports/cve-2025-5777 Wed, 03 Jun 2026 00:00:00 GMT In Citrix NetScaler ADC und NetScaler Gateway wurde eine Out-of-Bounds-Read-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 65.0 %. Severity: Aktiv ausgenutzt · EPSS: 65.0% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: citrix-netscaler Aktiv ausgenutztKEVCitrix/NetScaler https://feed.xonatec.ch/reports/cve-2019-11634 https://feed.xonatec.ch/reports/cve-2019-11634 Tue, 14 Jul 2026 00:00:00 GMT In Citrix Workspace Application und Citrix Receiver für Windows besteht eine Schwachstelle, die eine Remote-Codeausführung ermöglicht. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2021-11-03. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 52.4 %. Severity: Aktiv ausgenutzt · EPSS: 52.4% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: citrix-netscaler, microsoft-windows Aktiv ausgenutztKEVCitrix/NetScalerMicrosoft Windows https://feed.xonatec.ch/reports/cve-2022-27518 https://feed.xonatec.ch/reports/cve-2022-27518 Wed, 03 Jun 2026 00:00:00 GMT In Citrix Application Delivery Controller (ADC) und Gateway besteht eine Schwachstelle zur Umgehung der Authentifizierung (Authentication Bypass). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 27.7 %. Severity: Aktiv ausgenutzt · EPSS: 27.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: citrix-netscaler Aktiv ausgenutztKEVCitrix/NetScaler https://feed.xonatec.ch/reports/cve-2024-8068 https://feed.xonatec.ch/reports/cve-2024-8068 Wed, 03 Jun 2026 00:00:00 GMT In Citrix Session Recording wurde eine Schwachstelle durch unzureichendes Privilegienmanagement gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 8.1 %. Severity: Aktiv ausgenutzt · EPSS: 8.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: citrix-netscaler Aktiv ausgenutztKEVCitrix/NetScaler https://feed.xonatec.ch/reports/cve-2025-7775 https://feed.xonatec.ch/reports/cve-2025-7775 Wed, 03 Jun 2026 00:00:00 GMT In Citrix NetScaler wurde eine Memory-Overflow-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 7.8 %. Severity: Aktiv ausgenutzt · EPSS: 7.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: citrix-netscaler Aktiv ausgenutztKEVCitrix/NetScaler https://feed.xonatec.ch/reports/cve-2023-6548 https://feed.xonatec.ch/reports/cve-2023-6548 Wed, 03 Jun 2026 00:00:00 GMT In Citrix NetScaler ADC und NetScaler Gateway wurde eine Code-Injection-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 6.5 %. Severity: Aktiv ausgenutzt · EPSS: 6.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: citrix-netscaler Aktiv ausgenutztKEVCitrix/NetScaler https://feed.xonatec.ch/reports/cve-2025-6543 https://feed.xonatec.ch/reports/cve-2025-6543 Wed, 03 Jun 2026 00:00:00 GMT In Citrix NetScaler ADC und NetScaler Gateway wurde eine Buffer-Overflow-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %. Severity: Aktiv ausgenutzt · EPSS: 1.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: citrix-netscaler Aktiv ausgenutztKEVCitrix/NetScaler https://feed.xonatec.ch/reports/cve-2026-8452 https://feed.xonatec.ch/reports/cve-2026-8452 Tue, 14 Jul 2026 00:00:00 GMT In NetScaler ADC und NetScaler Gateway besteht ein Speicherüberlauf, der zu unvorhersehbarem oder fehlerhaftem Verhalten und zu einem Denial of Service führen kann. Betroffen sind laut Quelle Appliances, die als Gateway konfiguriert sind (SSL VPN, ICA Proxy). CVSS-Basiswert: 9.8 (Kritisch). Der CVSS-Vektor weist die Lücke als netzwerkbasiert, ohne Authentifizierung und ohne Nutzerinteraktion ausnutzbar aus. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.5% Betroffene Produkte: citrix-netscaler KritischCitrix/NetScaler https://feed.xonatec.ch/reports/cve-2026-8655 https://feed.xonatec.ch/reports/cve-2026-8655 Tue, 14 Jul 2026 00:00:00 GMT In NetScaler ADC und NetScaler Gateway bestehen mehrere Speicherüberläufe, die zu unvorhersehbarem oder fehlerhaftem Verhalten und zu einem Denial of Service führen können. Betroffen sind Konfigurationen, in denen NetScaler ADC als Load Balancer des entsprechenden Typs eingerichtet ist. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.5% Betroffene Produkte: citrix-netscaler KritischCitrix/NetScaler https://feed.xonatec.ch/reports/cve-2026-8451 https://feed.xonatec.ch/reports/cve-2026-8451 Tue, 14 Jul 2026 00:00:00 GMT Eine unzureichende Eingabevalidierung in NetScaler ADC und NetScaler Gateway führt zu einem Speicher-Overread, wenn das System als SAML-IdP konfiguriert ist. watchTowr Labs beschreibt dies öffentlich als Pre-Auth-Memory-Overread (CitrixBleed-Klasse). Als betroffen ausgewiesen ist Citrix/NetScaler. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Updates einspielen. Severity: Hoch · CVSS: 7.5 · EPSS: 0.5% Betroffene Produkte: citrix-netscaler HochCitrix/NetScaler https://feed.xonatec.ch/reports/cve-2026-13474 https://feed.xonatec.ch/reports/cve-2026-13474 Tue, 14 Jul 2026 00:00:00 GMT Ein Denial of Service über fehlerhafte HTTP/2-Anfragen betrifft NetScaler ADC und NetScaler Gateway, sofern HTTP/2 im HTTP-Profil aktiviert und mit dem virtuellen Server (Typ LB, CS, VPN) oder dem Dienst verknüpft ist. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.4% Betroffene Produkte: citrix-netscaler HochCitrix/NetScaler https://feed.xonatec.ch/reports/cve-2026-10816 https://feed.xonatec.ch/reports/cve-2026-10816 Tue, 14 Jul 2026 00:00:00 GMT In NetScaler ADC und NetScaler Gateway ermöglicht eine Schwachstelle das unauthentifizierte Auslesen beliebiger Dateien, sofern der Zugriff auf die NSIP-, Cluster-Management-IP- oder SNIP-Adresse mit aktiviertem Management-Zugriff möglich ist. Der Angriff erfolgt über das Netzwerk und beeinträchtigt die Vertraulichkeit. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: den Zugriff auf die Management-Schnittstellen einschränken und die Hersteller-Aktualisierungen einspielen. Severity: Hoch · CVSS: 7.5 · EPSS: 0.4% Betroffene Produkte: citrix-netscaler HochCitrix/NetScaler https://feed.xonatec.ch/reports/cve-2026-10817 https://feed.xonatec.ch/reports/cve-2026-10817 Tue, 14 Jul 2026 00:00:00 GMT In NetScaler ADC und NetScaler Gateway kann eine unzureichende Eingabevalidierung zu einem Speicher-Overread führen, wenn der TCP-TimeStamp im TCP-Profil aktiviert und mit dem virtuellen Server (Typ LB, CS u. a.) verknüpft ist. Betroffen ist Citrix/NetScaler. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Updates einspielen. Severity: Hoch · CVSS: 7.5 · EPSS: 0.4% Betroffene Produkte: citrix-netscaler HochCitrix/NetScaler https://feed.xonatec.ch/reports/cve-2026-53566 https://feed.xonatec.ch/reports/cve-2026-53566 Tue, 14 Jul 2026 00:00:00 GMT Im Citrix Secure Access Client für Windows besteht eine Out-of-bounds-Read-Schwachstelle. Betroffen sind Versionen vor 26.6.1.20. Ein CVSS- und ein EPSS-Wert liegen in den Quelldaten nicht vor. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt. Empfohlene Massnahme: den Citrix Secure Access Client auf Version 26.6.1.20 oder neuer aktualisieren. Severity: Mittel Betroffene Produkte: citrix-netscaler, ivanti-pulse-connect-secure, withsecure-f-secure, microsoft-windows MittelCitrix/NetScalerIvanti (Pulse/Connect Secure)WithSecure (F-Secure)Microsoft Windows https://feed.xonatec.ch/reports/cve-2026-53565 https://feed.xonatec.ch/reports/cve-2026-53565 Tue, 14 Jul 2026 00:00:00 GMT In Citrix Secure Access Client für Windows und Citrix Endpoint Analysis Client für Windows besteht eine Schwachstelle durch unsachgemässe Rechteverwaltung (Improper Privilege Management). Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: die vom Hersteller bereitgestellten Updates einspielen. Severity: Mittel Betroffene Produkte: citrix-netscaler, ivanti-pulse-connect-secure, withsecure-f-secure, microsoft-windows MittelCitrix/NetScalerIvanti (Pulse/Connect Secure)WithSecure (F-Secure)Microsoft Windows