Fortinet: ευπάθειες που αξιοποιούνται
- 32ευπάθειες που αξιοποιούνται
- 14χρησιμοποιείται από ransomware
- 16 Οκτ 2026η πιο πρόσφατη προσθήκη
- FortiOS 9
- Multiple Products 7
- FortiOS and FortiProxy 4
- FortiClient EMS 3
- FortiWeb 3
- FortiSandbox 2
- FortiMail 1
- FortiManager 1
- FortiOS and FortiProxy SSL-VPN 1
- FortiOS and FortiADC 1
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 16 Οκτ 2026 | Path Traversal | Multiple Products | Μέτρια 5,4 | 1,3% |
| 1 Οκτ 2026 | Path Traversal | FortiMail | Κρίσιμη 9,8 | 4,6% |
| 9 Σεπ 2026 | Heap-based Buffer Overflow | Multiple Products | Υψηλή 7,4 | 3,7% |
| 27 Ιουλ 2026 | Exposure of Sensitive Information to an Unauthorized Actor | FortiOS | Μέτρια 5,3 | 29% |
| 16 Ιουλ 2026 | OS Command Injection | FortiSandbox | Κρίσιμη 9,1 | 93% |
| 16 Ιουλ 2026 | OS Command Injection | FortiSandbox | Κρίσιμη 9,1 | 76% |
| 13 Απρ 2026 | SQL Injection | FortiClient EMS | Κρίσιμη 9,1 | 98% |
| 6 Απρ 2026 | Improper Access Control | FortiClient EMS | Κρίσιμη 9,1 | 94% |
| 27 Ιαν 2026 | Authentication Bypass Using an Alternate Path or Channel | Multiple Products | Κρίσιμη 9,4 | 87% |
| 16 Δεκ 2025 | Improper Verification of Cryptographic Signature | Multiple Products | Κρίσιμη 9,1 | 68% |
| 18 Νοε 2025 | OS Command Injection | FortiWeb | Μέτρια 6,7 | 55% |
| 14 Νοε 2025 | Path Traversal | FortiWeb | Κρίσιμη 9,4 | 91% |
| 18 Ιουλ 2025 | SQL Injection | FortiWeb | Κρίσιμη 9,6 | 99,9% |
| 25 Ιουν 2025 | Use of Hard-Coded Credentials | FortiOS | Μέτρια 6,5 | 6,6% |
| 14 Μαΐ 2025 | Stack-Based Buffer Overflow | Multiple Products | Κρίσιμη 9,6 | 31% |
| 18 Μαρ 2025 | Authentication Bypass | FortiOS and FortiProxy | Υψηλή 8,1 | 7,2% |
| 14 Ιαν 2025 | Authentication Bypass | FortiOS and FortiProxy | Κρίσιμη 9,6 | 94% |
| 23 Οκτ 2024 | Missing Authentication | FortiManager | Κρίσιμη 9,8 | 95% |
| 9 Οκτ 2024 | Format String | Multiple Products | Κρίσιμη 9,8 | 62% |
| 25 Μαρ 2024 | SQL Injection | FortiClient EMS | Κρίσιμη 9,3 | 98% |
| 9 Φεβ 2024 | Out-of-Bound Write | FortiOS | Κρίσιμη 9,6 | 85% |
| 13 Ιουν 2023 | Heap-Based Buffer Overflow | FortiOS and FortiProxy SSL-VPN | Κρίσιμη 9,2 | 86% |
| 14 Μαρ 2023 | Path Traversal | FortiOS | Μέτρια 6,5 | 11% |
| 13 Δεκ 2022 | Heap-Based Buffer Overflow | FortiOS | Κρίσιμη 9,3 | 99,5% |
| 11 Οκτ 2022 | Authentication Bypass | Multiple Products | Κρίσιμη 9,8 | >99,9% |
| 8 Σεπ 2022 | Improper Access Control | FortiOS and FortiADC | Μέτρια 4,3 | 38% |
| 10 Ιαν 2022 | Out-of-bounds Write | FortiOS and FortiProxy | Μέτρια 4,3 | 34% |
| 10 Ιαν 2022 | Improper Authorization | FortiOS and FortiProxy | Κρίσιμη 9,1 | 82% |
| 10 Δεκ 2021 | Arbitrary File Download | FortiOS | Χαμηλή 3,3 | 0,9% |
| 3 Νοε 2021 | SSL VPN Improper Authentication | FortiOS | Υψηλή 7,5 | 45% |
| 3 Νοε 2021 | Default Configuration | FortiOS | Μέτρια 6,5 | 19% |
| 3 Νοε 2021 | SSL VPN Path Traversal | FortiOS | Κρίσιμη 9,1 | >99,9% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.