La faille la plus exploitée en 2020 est la CVE-2019-19781. Il s'agit d'une vulnérabilité dans l'Application Delivery Controller (ADC) de Citrix : une application d'équilibrage de charge pour les serveurs de base de données, web et applications très utilisé aux États-Unis.