Ausgenutzte Schwachstellen
Fortinet
32 Schwachstellen von Fortinet im KEV-Katalog der CISA: jene, für die die US-Behörde für Cybersicherheit Belege für eine Ausnutzung in echten Angriffen hat.
Im Katalog32
Letzte 12 Monate12
In Ransomware-Kampagnen14
Zuletzt aufgenommen16. Oktober 2026
Die Schwachstellen32
- 16. Oktober 2026CVE-2025-61624Multiple ProductsFortinet Multiple Products Path Traversal Vulnerability
- 1. Oktober 2026CVE-2026-104286FortiMailFortinet FortiMail Path Traversal Vulnerability
- 9. September 2026CVE-2025-25249Multiple ProductsFortinet Multiple Products Heap-based Buffer Overflow Vulnerability
- 27. Juli 2026CVE-2025-68686FortiOSFortinet FortiOS Exposure of Sensitive Information to an Unauthorized Actor Vulnerability
- 16. Juli 2026CVE-2026-39808FortiSandboxFortinet FortiSandbox OS Command Injection Vulnerability
- 16. Juli 2026CVE-2026-25089FortiSandboxFortinet FortiSandbox OS Command Injection Vulnerability
- 13. April 2026CVE-2026-21643FortiClient EMSFortinet FortiClient EMS SQL Injection Vulnerability
- 6. April 2026CVE-2026-35616FortiClient EMSFortinet FortiClient EMS Improper Access Control Vulnerability
- 27. Januar 2026CVE-2026-24858Multiple ProductsFortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel Vulnerability
- 16. Dezember 2025CVE-2025-59718Multiple ProductsFortinet Multiple Products Improper Verification of Cryptographic Signature Vulnerability
- 18. November 2025CVE-2025-58034FortiWebFortinet FortiWeb OS Command Injection Vulnerability
- 14. November 2025CVE-2025-64446FortiWebFortinet FortiWeb Path Traversal Vulnerability
- 18. Juli 2025CVE-2025-25257FortiWebFortinet FortiWeb SQL Injection Vulnerability
- 25. Juni 2025CVE-2019-6693FortiOSFortinet FortiOS Use of Hard-Coded Credentials VulnerabilityRansomware
- 14. Mai 2025CVE-2025-32756Multiple ProductsFortinet Multiple Products Stack-Based Buffer Overflow Vulnerability
- 18. März 2025CVE-2025-24472FortiOS and FortiProxyFortinet FortiOS and FortiProxy Authentication Bypass VulnerabilityRansomware
- 14. Januar 2025CVE-2024-55591FortiOS and FortiProxyFortinet FortiOS and FortiProxy Authentication Bypass VulnerabilityRansomware
- 23. Oktober 2024CVE-2024-47575FortiManagerFortinet FortiManager Missing Authentication Vulnerability
- 9. Oktober 2024CVE-2024-23113Multiple ProductsFortinet Multiple Products Format String Vulnerability
- 25. März 2024CVE-2023-48788FortiClient EMSFortinet FortiClient EMS SQL Injection VulnerabilityRansomware
- 9. Februar 2024CVE-2024-21762FortiOSFortinet FortiOS Out-of-Bound Write VulnerabilityRansomware
- 13. Juni 2023CVE-2023-27997FortiOS and FortiProxy SSL-VPNFortinet FortiOS and FortiProxy SSL-VPN Heap-Based Buffer Overflow VulnerabilityRansomware
- 14. März 2023CVE-2022-41328FortiOSFortinet FortiOS Path Traversal Vulnerability
- 13. Dezember 2022CVE-2022-42475FortiOSFortinet FortiOS Heap-Based Buffer Overflow VulnerabilityRansomware
- 11. Oktober 2022CVE-2022-40684Multiple ProductsFortinet Multiple Products Authentication Bypass VulnerabilityRansomware
- 8. September 2022CVE-2018-13374FortiOS and FortiADCFortinet FortiOS and FortiADC Improper Access Control VulnerabilityRansomware
- 10. Januar 2022CVE-2018-13383FortiOS and FortiProxyFortinet FortiOS and FortiProxy Out-of-bounds WriteRansomware
- 10. Januar 2022CVE-2018-13382FortiOS and FortiProxyFortinet FortiOS and FortiProxy Improper AuthorizationRansomware
- 10. Dezember 2021CVE-2021-44168FortiOSFortinet FortiOS Arbitrary File Download
- 3. November 2021CVE-2020-12812FortiOSFortinet FortiOS SSL VPN Improper Authentication VulnerabilityRansomware
- 3. November 2021CVE-2019-5591FortiOSFortinet FortiOS Default Configuration VulnerabilityRansomware
- 3. November 2021CVE-2018-13379FortiOSFortinet FortiOS SSL VPN Path Traversal VulnerabilityRansomware
Daten: Known-Exploited-Vulnerabilities-Katalog (KEV) der CISA, zuletzt ergänzt am 4. November 2026.
Der Katalog enthält nur Schwachstellen mit Belegen für eine Ausnutzung, nicht alle Schwachstellen des Herstellers.
Warnungen nur zu Ihren Produkten
Mit My Defence erhalten Sie Warnungen und Briefings nur zu den Produkten, die Sie einsetzen, auch von Fortinet.