Citrix

Virtual Apps And Desktops

9 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2025-6759

  • EPSS 0.02%
  • Veröffentlicht 08.07.2025 21:41:21
  • Zuletzt bearbeitet 06.08.2025 17:32:16

Local Privilege escalation allows a low-privileged user to gain SYSTEM privileges in Windows Virtual Delivery Agent for CVAD and Citrix DaaS

7.8

CVE-2024-6151

  • EPSS 0.11%
  • Veröffentlicht 10.07.2024 21:15:11
  • Zuletzt bearbeitet 25.07.2025 15:40:09

Local Privilege escalation allows a low-privileged user to gain SYSTEM privileges in Virtual Delivery Agent for Windows used by Citrix Virtual Apps and Desktops and Citrix DaaS

7.2

CVE-2023-6184

  • EPSS 26.78%
  • Veröffentlicht 18.01.2024 01:15:43
  • Zuletzt bearbeitet 21.11.2024 08:43:18

Cross SiteScripting vulnerability in Citrix Session Recording allows attacker to perform Cross Site Scripting

4.3

CVE-2023-24490

  • EPSS 0.06%
  • Veröffentlicht 10.07.2023 22:15:09
  • Zuletzt bearbeitet 21.11.2024 07:47:58

Users with only access to launch VDA applications can launch an unauthorized desktop

7.8

CVE-2023-24483

  • EPSS 0.18%
  • Veröffentlicht 16.02.2023 18:15:11
  • Zuletzt bearbeitet 18.03.2025 20:15:18

A vulnerability has been identified that, if exploited, could result in a local user elevating their privilege level to NT AUTHORITY\SYSTEM on a Citrix Virtual Apps and Desktops Windows VDA.

7.8

CVE-2021-22928

  • EPSS 0.05%
  • Veröffentlicht 05.08.2021 21:15:11
  • Zuletzt bearbeitet 21.11.2024 05:50:56

A vulnerability has been identified in Citrix Virtual Apps and Desktops that could, if exploited, allow a user of a Windows VDA that has either Citrix Profile Management or Citrix Profile Management WMI Plugin installed to escalate their privilege le...

9

CVE-2020-8283

  • EPSS 0.37%
  • Veröffentlicht 14.12.2020 20:15:13
  • Zuletzt bearbeitet 21.11.2024 05:38:39

An authorised user on a Windows host running Citrix Universal Print Server can perform arbitrary command execution as SYSTEM in CVAD versions before 2009, 1912 LTSR CU1 hotfixes CTX285870 and CTX286120, 7.15 LTSR CU6 hotfix CTX285344 and 7.6 LTSR CU9...

9

CVE-2020-8269

  • EPSS 0.37%
  • Veröffentlicht 16.11.2020 01:15:13
  • Zuletzt bearbeitet 21.11.2024 05:38:37

An unprivileged Windows user on the VDA can perform arbitrary command execution as SYSTEM in CVAD versions before 2009, 1912 LTSR CU1 hotfixes CTX285870 and CTX286120, 7.15 LTSR CU6 hotfix CTX285344 and 7.6 LTSR CU9

9

CVE-2020-8270

  • EPSS 0.85%
  • Veröffentlicht 16.11.2020 01:15:13
  • Zuletzt bearbeitet 21.11.2024 05:38:37

An unprivileged Windows user on the VDA or an SMB user can perform arbitrary command execution as SYSTEM in CVAD versions before 2009, 1912 LTSR CU1 hotfixes CTX285871 and CTX285872, 7.15 LTSR CU6 hotfix CTX285341 and CTX285342