Vulnérabilités exploitées

Fortinet

32 vulnérabilités de Fortinet dans le catalogue KEV de la CISA : celles pour lesquelles l'agence américaine de cybersécurité dispose de preuves d'exploitation lors d'attaques réelles.

Dans le catalogue32
12 derniers mois12
Campagnes de rançongiciel14
Dernier ajout16 octobre 2026

Les vulnérabilités32

  1. 16 octobre 2026CVE-2025-61624Multiple ProductsFortinet Multiple Products Path Traversal Vulnerability
  2. 1er octobre 2026CVE-2026-104286FortiMailFortinet FortiMail Path Traversal Vulnerability
  3. 9 septembre 2026CVE-2025-25249Multiple ProductsFortinet Multiple Products Heap-based Buffer Overflow Vulnerability
  4. 27 juillet 2026CVE-2025-68686FortiOSFortinet FortiOS Exposure of Sensitive Information to an Unauthorized Actor Vulnerability
  5. 16 juillet 2026CVE-2026-39808FortiSandboxFortinet FortiSandbox OS Command Injection Vulnerability
  6. 16 juillet 2026CVE-2026-25089FortiSandboxFortinet FortiSandbox OS Command Injection Vulnerability
  7. 13 avril 2026CVE-2026-21643FortiClient EMSFortinet FortiClient EMS SQL Injection Vulnerability
  8. 6 avril 2026CVE-2026-35616FortiClient EMSFortinet FortiClient EMS Improper Access Control Vulnerability
  9. 27 janvier 2026CVE-2026-24858Multiple ProductsFortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel Vulnerability
  10. 16 décembre 2025CVE-2025-59718Multiple ProductsFortinet Multiple Products Improper Verification of Cryptographic Signature Vulnerability
  11. 18 novembre 2025CVE-2025-58034FortiWebFortinet FortiWeb OS Command Injection Vulnerability
  12. 14 novembre 2025CVE-2025-64446FortiWebFortinet FortiWeb Path Traversal Vulnerability
  13. 18 juillet 2025CVE-2025-25257FortiWebFortinet FortiWeb SQL Injection Vulnerability
  14. 25 juin 2025CVE-2019-6693FortiOSFortinet FortiOS Use of Hard-Coded Credentials VulnerabilityRançongiciel
  15. 14 mai 2025CVE-2025-32756Multiple ProductsFortinet Multiple Products Stack-Based Buffer Overflow Vulnerability
  16. 18 mars 2025CVE-2025-24472FortiOS and FortiProxyFortinet FortiOS and FortiProxy Authentication Bypass VulnerabilityRançongiciel
  17. 14 janvier 2025CVE-2024-55591FortiOS and FortiProxyFortinet FortiOS and FortiProxy Authentication Bypass VulnerabilityRançongiciel
  18. 23 octobre 2024CVE-2024-47575FortiManagerFortinet FortiManager Missing Authentication Vulnerability
  19. 9 octobre 2024CVE-2024-23113Multiple ProductsFortinet Multiple Products Format String Vulnerability
  20. 25 mars 2024CVE-2023-48788FortiClient EMSFortinet FortiClient EMS SQL Injection VulnerabilityRançongiciel
  21. 9 février 2024CVE-2024-21762FortiOSFortinet FortiOS Out-of-Bound Write VulnerabilityRançongiciel
  22. 13 juin 2023CVE-2023-27997FortiOS and FortiProxy SSL-VPNFortinet FortiOS and FortiProxy SSL-VPN Heap-Based Buffer Overflow VulnerabilityRançongiciel
  23. 14 mars 2023CVE-2022-41328FortiOSFortinet FortiOS Path Traversal Vulnerability
  24. 13 décembre 2022CVE-2022-42475FortiOSFortinet FortiOS Heap-Based Buffer Overflow VulnerabilityRançongiciel
  25. 11 octobre 2022CVE-2022-40684Multiple ProductsFortinet Multiple Products Authentication Bypass VulnerabilityRançongiciel
  26. 8 septembre 2022CVE-2018-13374FortiOS and FortiADCFortinet FortiOS and FortiADC Improper Access Control VulnerabilityRançongiciel
  27. 10 janvier 2022CVE-2018-13383FortiOS and FortiProxyFortinet FortiOS and FortiProxy Out-of-bounds WriteRançongiciel
  28. 10 janvier 2022CVE-2018-13382FortiOS and FortiProxyFortinet FortiOS and FortiProxy Improper AuthorizationRançongiciel
  29. 10 décembre 2021CVE-2021-44168FortiOSFortinet FortiOS Arbitrary File Download
  30. 3 novembre 2021CVE-2020-12812FortiOSFortinet FortiOS SSL VPN Improper Authentication VulnerabilityRançongiciel
  31. 3 novembre 2021CVE-2019-5591FortiOSFortinet FortiOS Default Configuration VulnerabilityRançongiciel
  32. 3 novembre 2021CVE-2018-13379FortiOSFortinet FortiOS SSL VPN Path Traversal VulnerabilityRançongiciel

Données : catalogue Known Exploited Vulnerabilities (KEV) de la CISA, dernier ajout le 4 novembre 2026.
Le catalogue ne recense que les vulnérabilités dont l'exploitation est prouvée, pas toutes celles de l'éditeur.

Des alertes uniquement sur vos produits

Avec My Defence, vous recevez alertes et briefings uniquement sur les produits que vous utilisez, y compris ceux de Fortinet.

Tous les éditeursLe catalogue sur le site de la CISA