Vulnerabilidades explotadas
Fortinet
32 vulnerabilidades de Fortinet en el catálogo KEV de la CISA: aquellas de las que la agencia estadounidense de ciberseguridad tiene pruebas de explotación en ataques reales.
En el catálogo32
Últimos 12 meses12
En campañas de ransomware14
Última incorporación16 de octubre de 2026
Las vulnerabilidades32
- 16 de octubre de 2026CVE-2025-61624Multiple ProductsFortinet Multiple Products Path Traversal Vulnerability
- 1 de octubre de 2026CVE-2026-104286FortiMailFortinet FortiMail Path Traversal Vulnerability
- 9 de septiembre de 2026CVE-2025-25249Multiple ProductsFortinet Multiple Products Heap-based Buffer Overflow Vulnerability
- 27 de julio de 2026CVE-2025-68686FortiOSFortinet FortiOS Exposure of Sensitive Information to an Unauthorized Actor Vulnerability
- 16 de julio de 2026CVE-2026-39808FortiSandboxFortinet FortiSandbox OS Command Injection Vulnerability
- 16 de julio de 2026CVE-2026-25089FortiSandboxFortinet FortiSandbox OS Command Injection Vulnerability
- 13 de abril de 2026CVE-2026-21643FortiClient EMSFortinet FortiClient EMS SQL Injection Vulnerability
- 6 de abril de 2026CVE-2026-35616FortiClient EMSFortinet FortiClient EMS Improper Access Control Vulnerability
- 27 de enero de 2026CVE-2026-24858Multiple ProductsFortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel Vulnerability
- 16 de diciembre de 2025CVE-2025-59718Multiple ProductsFortinet Multiple Products Improper Verification of Cryptographic Signature Vulnerability
- 18 de noviembre de 2025CVE-2025-58034FortiWebFortinet FortiWeb OS Command Injection Vulnerability
- 14 de noviembre de 2025CVE-2025-64446FortiWebFortinet FortiWeb Path Traversal Vulnerability
- 18 de julio de 2025CVE-2025-25257FortiWebFortinet FortiWeb SQL Injection Vulnerability
- 25 de junio de 2025CVE-2019-6693FortiOSFortinet FortiOS Use of Hard-Coded Credentials VulnerabilityRansomware
- 14 de mayo de 2025CVE-2025-32756Multiple ProductsFortinet Multiple Products Stack-Based Buffer Overflow Vulnerability
- 18 de marzo de 2025CVE-2025-24472FortiOS and FortiProxyFortinet FortiOS and FortiProxy Authentication Bypass VulnerabilityRansomware
- 14 de enero de 2025CVE-2024-55591FortiOS and FortiProxyFortinet FortiOS and FortiProxy Authentication Bypass VulnerabilityRansomware
- 23 de octubre de 2024CVE-2024-47575FortiManagerFortinet FortiManager Missing Authentication Vulnerability
- 9 de octubre de 2024CVE-2024-23113Multiple ProductsFortinet Multiple Products Format String Vulnerability
- 25 de marzo de 2024CVE-2023-48788FortiClient EMSFortinet FortiClient EMS SQL Injection VulnerabilityRansomware
- 9 de febrero de 2024CVE-2024-21762FortiOSFortinet FortiOS Out-of-Bound Write VulnerabilityRansomware
- 13 de junio de 2023CVE-2023-27997FortiOS and FortiProxy SSL-VPNFortinet FortiOS and FortiProxy SSL-VPN Heap-Based Buffer Overflow VulnerabilityRansomware
- 14 de marzo de 2023CVE-2022-41328FortiOSFortinet FortiOS Path Traversal Vulnerability
- 13 de diciembre de 2022CVE-2022-42475FortiOSFortinet FortiOS Heap-Based Buffer Overflow VulnerabilityRansomware
- 11 de octubre de 2022CVE-2022-40684Multiple ProductsFortinet Multiple Products Authentication Bypass VulnerabilityRansomware
- 8 de septiembre de 2022CVE-2018-13374FortiOS and FortiADCFortinet FortiOS and FortiADC Improper Access Control VulnerabilityRansomware
- 10 de enero de 2022CVE-2018-13383FortiOS and FortiProxyFortinet FortiOS and FortiProxy Out-of-bounds WriteRansomware
- 10 de enero de 2022CVE-2018-13382FortiOS and FortiProxyFortinet FortiOS and FortiProxy Improper AuthorizationRansomware
- 10 de diciembre de 2021CVE-2021-44168FortiOSFortinet FortiOS Arbitrary File Download
- 3 de noviembre de 2021CVE-2020-12812FortiOSFortinet FortiOS SSL VPN Improper Authentication VulnerabilityRansomware
- 3 de noviembre de 2021CVE-2019-5591FortiOSFortinet FortiOS Default Configuration VulnerabilityRansomware
- 3 de noviembre de 2021CVE-2018-13379FortiOSFortinet FortiOS SSL VPN Path Traversal VulnerabilityRansomware
Datos: catálogo Known Exploited Vulnerabilities (KEV) de la CISA, última incorporación el 4 de noviembre de 2026.
El catálogo solo recoge las vulnerabilidades con pruebas de explotación, no todas las del fabricante.
Alertas solo sobre los productos que usas
Con My Defence recibes alertas e informes solo sobre los productos que usas, también de Fortinet.