Записи Fortinet

1 143 опубликованных записей вендора Fortinet. Из них в реальных атаках использовались 32 (входят в CISA KEV), готовый инструмент атаки есть для 35.

Фильтр по продукту ↓

Профиль для исследователя

Попали в KEV: 32 · 2,8 %
С эксплойтом: 35 · 3,1 %
Pre-auth RCE: 45
С записью об исправлении: 1 %
Медиана: публикация → KEV: 10 дн.

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

1 143 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	EPSS · Опубликовано
99Срочно	CVE-2018-13379Готовый эксплойт	An Improper Limitation of a Pathname to a Restricted Directory ("Path Traversal") in Fortinet FortiOS 6.0.0 to 6.0.4, 5.6.3 to 5.6.7 and 5.4fortinet · fortiproxy · CWE-22 Без аутентификации Обход пути	Критическая9,8KEV	99,9 %4 июн. 2019 г.
99Срочно	CVE-2022-40684Готовый эксплойт	An authentication bypass using an alternate path or channel [CWE-288] in Fortinet FortiOS version 7.2.0 through 7.2.1 and 7.0.0 through 7.0.fortinet · fortiproxy · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8KEV	99,9 %18 окт. 2022 г.
99Срочно	CVE-2025-25257Готовый эксплойт	An improper neutralization of special elements used in an SQL command ('SQL Injection') vulnerability [CWE-89] vulnerability in Fortinet Forfortinet · fortiweb · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8KEV	99,9 %17 июл. 2025 г.
99Срочно	CVE-2022-42475Готовый эксплойт	A heap-based buffer overflow vulnerability [CWE-122] in FortiOS SSL-VPN 7.2.0 through 7.2.2, 7.0.0 through 7.0.8, 6.4.0 through 6.4.10, 6.2.fortinet · fortios · CWE-197 RCE без входа	Критическая9,8KEV	99,4 %2 янв. 2023 г.
99Срочно	CVE-2023-48788Готовый эксплойт	A improper neutralization of special elements used in an sql command ('sql injection') in Fortinet FortiClientEMS version 7.2.0 through 7.2.fortinet · forticlient enterprise management server · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8KEV	98,4 %12 мар. 2024 г.
98Срочно	CVE-2026-21643Готовый эксплойт	An improper neutralization of special elements used in an sql command ('sql injection') vulnerability in Fortinet FortiClientEMS 7.4.4 may afortinet · forticlientems · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8KEV	97,7 %6 февр. 2026 г.
97Срочно	CVE-2024-47575Готовый эксплойт	A missing authentication for critical function in FortiManager 7.6.0, FortiManager 7.4.0 through 7.4.4, FortiManager 7.2.0 through 7.2.7, Fofortinet · fortimanager · CWE-306 RCE без входа Обход аутентификации	Критическая9,8KEV	94,7 %23 окт. 2024 г.
97Срочно	CVE-2024-55591Готовый эксплойт	An Authentication Bypass Using an Alternate Path or Channel vulnerability [CWE-288] affecting FortiOS version 7.0.0 through 7.0.16 and Fortifortinet · fortiproxy · CWE-288 Без аутентификации Обход аутентификации	Критическая9,8KEV	94,3 %14 янв. 2025 г.
97Срочно	CVE-2026-35616Готовый эксплойт	A improper access control vulnerability in Fortinet FortiClientEMS 7.4.5 through 7.4.6 may allow an unauthenticated attacker to execute unaufortinet · forticlientems · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8KEV	93,9 %3 апр. 2026 г.
97Срочно	CVE-2026-39808Готовый эксплойт	A improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet FortiSandbox 4.4.0 thfortinet · fortisandbox · CWE-78 RCE без входа Инъекция команд	Критическая9,8KEV	93,1 %14 апр. 2026 г.
96Срочно	CVE-2025-64446Готовый эксплойт	A relative path traversal vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.1, FortiWeb 7.6.0 through 7.6.4, FortiWeb 7.4.0 through 7.4.9fortinet · fortiweb · CWE-23 Без аутентификации Обход пути	Критическая9,8KEV	91,0 %14 нояб. 2025 г.
95Срочно	CVE-2023-27997Готовый эксплойт	A heap-based buffer overflow vulnerability [CWE-122] in FortiOS version 7.2.4 and below, version 7.0.11 and below, version 6.4.12 and below,fortinet · fortiproxy · CWE-122 RCE без входа Ошибки памяти	Критическая9,8KEV	86,7 %13 июн. 2023 г.
95Срочно	CVE-2026-24858Готовый эксплойт	An Authentication Bypass Using an Alternate Path or Channel vulnerability [CWE-288] vulnerability in Fortinet FortiAnalyzer 7.6.0 through 7.fortinet · fortianalyzer · CWE-288 Без аутентификации Обход аутентификации	Критическая9,8KEV	86,5 %27 янв. 2026 г.
94Срочно	CVE-2024-21762Готовый эксплойт	A out-of-bounds write vulnerability in Fortinet FortiOS 7.4.0 through 7.4.2, FortiOS 7.2.0 through 7.2.6, FortiOS 7.0.0 through 7.0.13, Fortfortinet · fortiproxy · CWE-787 Без аутентификации Ошибки памяти	Критическая9,8KEV	84,5 %9 февр. 2024 г.
92Срочно	CVE-2026-25089Готовый эксплойт	A improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet FortiSandbox 5.0.0 thfortinet · fortisandbox · CWE-78 RCE без входа Инъекция команд	Критическая9,8KEV	76,1 %9 июн. 2026 г.
89Срочно	CVE-2025-59718Готовый эксплойт	A improper verification of cryptographic signature vulnerability in Fortinet FortiOS 7.6.0 through 7.6.3, FortiOS 7.4.0 through 7.4.8, Fortifortinet · fortiproxy · CWE-347 Без аутентификации Слабая криптография	Критическая9,8KEV	68,0 %9 дек. 2025 г.
88Срочно	CVE-2024-23113Готовый эксплойт	A use of externally-controlled format string in Fortinet FortiOS versions 7.4.0 through 7.4.2, 7.2.0 through 7.2.6, 7.0.0 through 7.0.13, Fofortinet · fortiproxy · CWE-134 Без аутентификации	Критическая9,8KEV	61,7 %15 февр. 2024 г.
85Срочно	CVE-2018-13382Готовый эксплойт	An Improper Authorization vulnerability in Fortinet FortiOS 6.0.0 to 6.0.4, 5.6.0 to 5.6.8 and 5.4.1 to 5.4.10 and FortiProxy 2.0.0, 1.2.0 tfortinet · fortiproxy · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5KEV	81,6 %4 июн. 2019 г.
83Срочно	CVE-2020-12812Готовый эксплойт	An improper authentication vulnerability in SSL VPN in FortiOS 6.4.0, 6.2.0 to 6.2.3, 6.0.9 and below may result in a user being able to logfortinet · fortios · CWE-178 Без аутентификации Обход аутентификации	Критическая9,8KEV	45,3 %24 июл. 2020 г.
78На этой неделе	CVE-2025-32756Готовый эксплойт	A stack-based buffer overflow vulnerability [CWE-121] vulnerability in Fortinet FortiCamera 2.1.0 through 2.1.3, FortiCamera 2.0 all versionfortinet · fortimail · CWE-121 RCE без входа Ошибки памяти	Критическая9,8KEV	30,9 %13 мая 2025 г.
74На этой неделе	CVE-2025-58034Готовый эксплойт	An Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability [CWE-78] vulnerability in Fortinfortinet · fortiweb · CWE-78 RCE Инъекция команд	Высокая7,2KEV	54,7 %18 нояб. 2025 г.
70На этой неделе	CVE-2026-104286Готовый эксплойт	An improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiMail 8.0.0 through 8.0.1, Ffortinet · fortimail · CWE-22 Без аутентификации Обход пути	Критическая9,8KEV	4,5 %1 окт. 2026 г.
70На этой неделе	CVE-2025-25249Готовый эксплойт	A heap-based buffer overflow vulnerability in Fortinet FortiOS 7.6.0 through 7.6.3, FortiOS 7.4.0 through 7.4.8, FortiOS 7.2.0 through 7.2.1fortinet · fortios · CWE-122 Без аутентификации Ошибки памяти	Критическая9,8KEV	3,7 %13 янв. 2026 г.
69На этой неделе	CVE-2022-39952Готовый эксплойт	A external control of file name or path in Fortinet FortiNAC versions 9.4.0, 9.2.0 through 9.2.5, 9.1.0 through 9.1.7, 8.8.0 through 8.8.11,fortinet · fortinac · CWE-73 Без аутентификации Обход пути	Критическая9,8	99,7 %16 февр. 2023 г.
65На этой неделе	CVE-2018-13383Готовый эксплойт	A heap buffer overflow in Fortinet FortiOS 6.0.0 through 6.0.4, 5.6.0 through 5.6.10, 5.4.0 through 5.4.12, 5.2.14 and earlier and FortiProxfortinet · fortiproxy · CWE-787 Без аутентификации Ошибки памяти Отказ в обслуживании	Средняя6,5KEV	30,6 %29 мая 2019 г.

CVE-2018-13379
99Срочно
An Improper Limitation of a Pathname to a Restricted Directory ("Path Traversal") in Fortinet FortiOS 6.0.0 to 6.0.4, 5.6.3 to 5.6.7 and 5.4
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %
- Без аутентификации
- Обход пути
fortinet · fortiproxy4 июн. 2019 г.
CVE-2022-40684
99Срочно
An authentication bypass using an alternate path or channel [CWE-288] in Fortinet FortiOS version 7.2.0 through 7.2.1 and 7.0.0 through 7.0.
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %
- Без аутентификации
- Обход аутентификации
fortinet · fortiproxy18 окт. 2022 г.
CVE-2025-25257
99Срочно
An improper neutralization of special elements used in an SQL command ('SQL Injection') vulnerability [CWE-89] vulnerability in Fortinet For
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %
- Без аутентификации
- SQL-инъекция
fortinet · fortiweb17 июл. 2025 г.
CVE-2022-42475
99Срочно
A heap-based buffer overflow vulnerability [CWE-122] in FortiOS SSL-VPN 7.2.0 through 7.2.2, 7.0.0 through 7.0.8, 6.4.0 through 6.4.10, 6.2.
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %
- RCE без входа
fortinet · fortios2 янв. 2023 г.
CVE-2023-48788
99Срочно
A improper neutralization of special elements used in an sql command ('sql injection') in Fortinet FortiClientEMS version 7.2.0 through 7.2.
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 98 %
- Без аутентификации
- SQL-инъекция
fortinet · forticlient enterprise management server12 мар. 2024 г.
CVE-2026-21643
98Срочно
An improper neutralization of special elements used in an sql command ('sql injection') vulnerability in Fortinet FortiClientEMS 7.4.4 may a
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 97 %
- Без аутентификации
- SQL-инъекция
fortinet · forticlientems6 февр. 2026 г.
CVE-2024-47575
97Срочно
A missing authentication for critical function in FortiManager 7.6.0, FortiManager 7.4.0 through 7.4.4, FortiManager 7.2.0 through 7.2.7, Fo
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 94 %
- RCE без входа
- Обход аутентификации
fortinet · fortimanager23 окт. 2024 г.
CVE-2024-55591
97Срочно
An Authentication Bypass Using an Alternate Path or Channel vulnerability [CWE-288] affecting FortiOS version 7.0.0 through 7.0.16 and Forti
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 94 %
- Без аутентификации
- Обход аутентификации
fortinet · fortiproxy14 янв. 2025 г.
CVE-2026-35616
97Срочно
A improper access control vulnerability in Fortinet FortiClientEMS 7.4.5 through 7.4.6 may allow an unauthenticated attacker to execute unau
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 93 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
fortinet · forticlientems3 апр. 2026 г.
CVE-2026-39808
97Срочно
A improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet FortiSandbox 4.4.0 th
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 93 %
- RCE без входа
- Инъекция команд
fortinet · fortisandbox14 апр. 2026 г.
CVE-2025-64446
96Срочно
A relative path traversal vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.1, FortiWeb 7.6.0 through 7.6.4, FortiWeb 7.4.0 through 7.4.9
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 91 %
- Без аутентификации
- Обход пути
fortinet · fortiweb14 нояб. 2025 г.
CVE-2023-27997
95Срочно
A heap-based buffer overflow vulnerability [CWE-122] in FortiOS version 7.2.4 and below, version 7.0.11 and below, version 6.4.12 and below,
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 86 %
- RCE без входа
- Ошибки памяти
fortinet · fortiproxy13 июн. 2023 г.
CVE-2026-24858
95Срочно
An Authentication Bypass Using an Alternate Path or Channel vulnerability [CWE-288] vulnerability in Fortinet FortiAnalyzer 7.6.0 through 7.
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 86 %
- Без аутентификации
- Обход аутентификации
fortinet · fortianalyzer27 янв. 2026 г.
CVE-2024-21762
94Срочно
A out-of-bounds write vulnerability in Fortinet FortiOS 7.4.0 through 7.4.2, FortiOS 7.2.0 through 7.2.6, FortiOS 7.0.0 through 7.0.13, Fort
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 84 %
- Без аутентификации
- Ошибки памяти
fortinet · fortiproxy9 февр. 2024 г.
CVE-2026-25089
92Срочно
A improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet FortiSandbox 5.0.0 th
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 76 %
- RCE без входа
- Инъекция команд
fortinet · fortisandbox9 июн. 2026 г.
CVE-2025-59718
89Срочно
A improper verification of cryptographic signature vulnerability in Fortinet FortiOS 7.6.0 through 7.6.3, FortiOS 7.4.0 through 7.4.8, Forti
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 68 %
- Без аутентификации
- Слабая криптография
fortinet · fortiproxy9 дек. 2025 г.
CVE-2024-23113
88Срочно
A use of externally-controlled format string in Fortinet FortiOS versions 7.4.0 through 7.4.2, 7.2.0 through 7.2.6, 7.0.0 through 7.0.13, Fo
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 61 %
- Без аутентификации
fortinet · fortiproxy15 февр. 2024 г.
CVE-2018-13382
85Срочно
An Improper Authorization vulnerability in Fortinet FortiOS 6.0.0 to 6.0.4, 5.6.0 to 5.6.8 and 5.4.1 to 5.4.10 and FortiProxy 2.0.0, 1.2.0 t
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 81 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
fortinet · fortiproxy4 июн. 2019 г.
CVE-2020-12812
83Срочно
An improper authentication vulnerability in SSL VPN in FortiOS 6.4.0, 6.2.0 to 6.2.3, 6.0.9 and below may result in a user being able to log
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 45 %
- Без аутентификации
- Обход аутентификации
fortinet · fortios24 июл. 2020 г.
CVE-2025-32756
78На этой неделе
A stack-based buffer overflow vulnerability [CWE-121] vulnerability in Fortinet FortiCamera 2.1.0 through 2.1.3, FortiCamera 2.0 all version
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 30 %
- RCE без входа
- Ошибки памяти
fortinet · fortimail13 мая 2025 г.
CVE-2025-58034
74На этой неделе
An Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability [CWE-78] vulnerability in Fortin
ВысокаяCVSS 7,2KEVГотовый эксплойтEPSS 54 %
- RCE
- Инъекция команд
fortinet · fortiweb18 нояб. 2025 г.
CVE-2026-104286
70На этой неделе
An improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiMail 8.0.0 through 8.0.1, F
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 4 %
- Без аутентификации
- Обход пути
fortinet · fortimail1 окт. 2026 г.
CVE-2025-25249
70На этой неделе
A heap-based buffer overflow vulnerability in Fortinet FortiOS 7.6.0 through 7.6.3, FortiOS 7.4.0 through 7.4.8, FortiOS 7.2.0 through 7.2.1
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 3 %
- Без аутентификации
- Ошибки памяти
fortinet · fortios13 янв. 2026 г.
CVE-2022-39952
69На этой неделе
A external control of file name or path in Fortinet FortiNAC versions 9.4.0, 9.2.0 through 9.2.5, 9.1.0 through 9.1.7, 8.8.0 through 8.8.11,
КритическаяCVSS 9,8Готовый эксплойтEPSS 99 %
- Без аутентификации
- Обход пути
fortinet · fortinac16 февр. 2023 г.
CVE-2018-13383
65На этой неделе
A heap buffer overflow in Fortinet FortiOS 6.0.0 through 6.0.4, 5.6.0 through 5.6.10, 5.4.0 through 5.4.12, 5.2.14 and earlier and FortiProx
СредняяCVSS 6,5KEVГотовый эксплойтEPSS 30 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
fortinet · fortiproxy29 мая 2019 г.