IT
DeutschEnglishEspañolFrançaisItaliano

Prova gratis Dashboard

Vulnerabilità sfruttate

Fortinet

32 vulnerabilità di Fortinet nel catalogo KEV della CISA: quelle per cui l'agenzia statunitense per la sicurezza informatica ha prove di sfruttamento in attacchi reali.

Nel catalogo32
Ultimi 12 mesi12
In campagne ransomware14
Ultima aggiunta16 ottobre 2026

Le vulnerabilità32

  1. 16 ottobre 2026CVE-2025-61624Multiple ProductsFortinet Multiple Products Path Traversal Vulnerability
  2. 1° ottobre 2026CVE-2026-104286FortiMailFortinet FortiMail Path Traversal Vulnerability
  3. 9 settembre 2026CVE-2025-25249Multiple ProductsFortinet Multiple Products Heap-based Buffer Overflow Vulnerability
  4. 27 luglio 2026CVE-2025-68686FortiOSFortinet FortiOS Exposure of Sensitive Information to an Unauthorized Actor Vulnerability
  5. 16 luglio 2026CVE-2026-39808FortiSandboxFortinet FortiSandbox OS Command Injection Vulnerability
  6. 16 luglio 2026CVE-2026-25089FortiSandboxFortinet FortiSandbox OS Command Injection Vulnerability
  7. 13 aprile 2026CVE-2026-21643FortiClient EMSFortinet FortiClient EMS SQL Injection Vulnerability
  8. 6 aprile 2026CVE-2026-35616FortiClient EMSFortinet FortiClient EMS Improper Access Control Vulnerability
  9. 27 gennaio 2026CVE-2026-24858Multiple ProductsFortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel Vulnerability
  10. 16 dicembre 2025CVE-2025-59718Multiple ProductsFortinet Multiple Products Improper Verification of Cryptographic Signature Vulnerability
  11. 18 novembre 2025CVE-2025-58034FortiWebFortinet FortiWeb OS Command Injection Vulnerability
  12. 14 novembre 2025CVE-2025-64446FortiWebFortinet FortiWeb Path Traversal Vulnerability
  13. 18 luglio 2025CVE-2025-25257FortiWebFortinet FortiWeb SQL Injection Vulnerability
  14. 25 giugno 2025CVE-2019-6693FortiOSFortinet FortiOS Use of Hard-Coded Credentials VulnerabilityRansomware
  15. 14 maggio 2025CVE-2025-32756Multiple ProductsFortinet Multiple Products Stack-Based Buffer Overflow Vulnerability
  16. 18 marzo 2025CVE-2025-24472FortiOS and FortiProxyFortinet FortiOS and FortiProxy Authentication Bypass VulnerabilityRansomware
  17. 14 gennaio 2025CVE-2024-55591FortiOS and FortiProxyFortinet FortiOS and FortiProxy Authentication Bypass VulnerabilityRansomware
  18. 23 ottobre 2024CVE-2024-47575FortiManagerFortinet FortiManager Missing Authentication Vulnerability
  19. 9 ottobre 2024CVE-2024-23113Multiple ProductsFortinet Multiple Products Format String Vulnerability
  20. 25 marzo 2024CVE-2023-48788FortiClient EMSFortinet FortiClient EMS SQL Injection VulnerabilityRansomware
  21. 9 febbraio 2024CVE-2024-21762FortiOSFortinet FortiOS Out-of-Bound Write VulnerabilityRansomware
  22. 13 giugno 2023CVE-2023-27997FortiOS and FortiProxy SSL-VPNFortinet FortiOS and FortiProxy SSL-VPN Heap-Based Buffer Overflow VulnerabilityRansomware
  23. 14 marzo 2023CVE-2022-41328FortiOSFortinet FortiOS Path Traversal Vulnerability
  24. 13 dicembre 2022CVE-2022-42475FortiOSFortinet FortiOS Heap-Based Buffer Overflow VulnerabilityRansomware
  25. 11 ottobre 2022CVE-2022-40684Multiple ProductsFortinet Multiple Products Authentication Bypass VulnerabilityRansomware
  26. 8 settembre 2022CVE-2018-13374FortiOS and FortiADCFortinet FortiOS and FortiADC Improper Access Control VulnerabilityRansomware
  27. 10 gennaio 2022CVE-2018-13383FortiOS and FortiProxyFortinet FortiOS and FortiProxy Out-of-bounds WriteRansomware
  28. 10 gennaio 2022CVE-2018-13382FortiOS and FortiProxyFortinet FortiOS and FortiProxy Improper AuthorizationRansomware
  29. 10 dicembre 2021CVE-2021-44168FortiOSFortinet FortiOS Arbitrary File Download
  30. 3 novembre 2021CVE-2020-12812FortiOSFortinet FortiOS SSL VPN Improper Authentication VulnerabilityRansomware
  31. 3 novembre 2021CVE-2019-5591FortiOSFortinet FortiOS Default Configuration VulnerabilityRansomware
  32. 3 novembre 2021CVE-2018-13379FortiOSFortinet FortiOS SSL VPN Path Traversal VulnerabilityRansomware

Dati: catalogo Known Exploited Vulnerabilities (KEV) della CISA, ultima aggiunta il 4 novembre 2026.
Il catalogo elenca solo le vulnerabilità con prove di sfruttamento, non tutte quelle del produttore.

Avvisi solo sui prodotti che usi

Con My Defence ricevi avvisi e briefing solo sui prodotti che usi, anche di Fortinet.

Prova gratisMy Defence

Tutti i produttoriIl catalogo sul sito della CISA