Fortinet: эксплуатируемые уязвимости
- 32эксплуатируемых уязвимостей
- 14используется вымогателями
- 16 окт. 2026 г.последняя добавлена
- FortiOS 9
- Multiple Products 7
- FortiOS and FortiProxy 4
- FortiClient EMS 3
- FortiWeb 3
- FortiSandbox 2
- FortiMail 1
- FortiManager 1
- FortiOS and FortiProxy SSL-VPN 1
- FortiOS and FortiADC 1
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 16 окт. 2026 г. | Path Traversal | Multiple Products | Средняя 5,4 | 1,3% |
| 1 окт. 2026 г. | Path Traversal | FortiMail | Критическая 9,8 | 4,6% |
| 9 сент. 2026 г. | Heap-based Buffer Overflow | Multiple Products | Высокий 7,4 | 3,7% |
| 27 июл. 2026 г. | Exposure of Sensitive Information to an Unauthorized Actor | FortiOS | Средняя 5,3 | 29% |
| 16 июл. 2026 г. | OS Command Injection | FortiSandbox | Критическая 9,1 | 93% |
| 16 июл. 2026 г. | OS Command Injection | FortiSandbox | Критическая 9,1 | 76% |
| 13 апр. 2026 г. | SQL Injection | FortiClient EMS | Критическая 9,1 | 98% |
| 6 апр. 2026 г. | Improper Access Control | FortiClient EMS | Критическая 9,1 | 94% |
| 27 янв. 2026 г. | Authentication Bypass Using an Alternate Path or Channel | Multiple Products | Критическая 9,4 | 87% |
| 16 дек. 2025 г. | Improper Verification of Cryptographic Signature | Multiple Products | Критическая 9,1 | 68% |
| 18 нояб. 2025 г. | OS Command Injection | FortiWeb | Средняя 6,7 | 55% |
| 14 нояб. 2025 г. | Path Traversal | FortiWeb | Критическая 9,4 | 91% |
| 18 июл. 2025 г. | SQL Injection | FortiWeb | Критическая 9,6 | 99,9% |
| 25 июн. 2025 г. | Use of Hard-Coded Credentials | FortiOS | Средняя 6,5 | 6,6% |
| 14 мая 2025 г. | Stack-Based Buffer Overflow | Multiple Products | Критическая 9,6 | 31% |
| 18 мар. 2025 г. | Authentication Bypass | FortiOS and FortiProxy | Высокий 8,1 | 7,2% |
| 14 янв. 2025 г. | Authentication Bypass | FortiOS and FortiProxy | Критическая 9,6 | 94% |
| 23 окт. 2024 г. | Missing Authentication | FortiManager | Критическая 9,8 | 95% |
| 9 окт. 2024 г. | Format String | Multiple Products | Критическая 9,8 | 62% |
| 25 мар. 2024 г. | SQL Injection | FortiClient EMS | Критическая 9,3 | 98% |
| 9 февр. 2024 г. | Out-of-Bound Write | FortiOS | Критическая 9,6 | 85% |
| 13 июн. 2023 г. | Heap-Based Buffer Overflow | FortiOS and FortiProxy SSL-VPN | Критическая 9,2 | 86% |
| 14 мар. 2023 г. | Path Traversal | FortiOS | Средняя 6,5 | 11% |
| 13 дек. 2022 г. | Heap-Based Buffer Overflow | FortiOS | Критическая 9,3 | 99,5% |
| 11 окт. 2022 г. | Authentication Bypass | Multiple Products | Критическая 9,8 | >99,9% |
| 8 сент. 2022 г. | Improper Access Control | FortiOS and FortiADC | Средняя 4,3 | 38% |
| 10 янв. 2022 г. | Out-of-bounds Write | FortiOS and FortiProxy | Средняя 4,3 | 34% |
| 10 янв. 2022 г. | Improper Authorization | FortiOS and FortiProxy | Критическая 9,1 | 82% |
| 10 дек. 2021 г. | Arbitrary File Download | FortiOS | Низкая 3,3 | 0,9% |
| 3 нояб. 2021 г. | SSL VPN Improper Authentication | FortiOS | Высокий 7,5 | 45% |
| 3 нояб. 2021 г. | Default Configuration | FortiOS | Средняя 6,5 | 19% |
| 3 нояб. 2021 г. | SSL VPN Path Traversal | FortiOS | Критическая 9,1 | >99,9% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.