Vulnerabilità Fortinet sotto sfruttamento attivo

20 CVE in questa pagina mostrano prove di sfruttamento.

Quali vulnerabilità Fortinet vengono sfruttate?

19 di queste sono nel catalogo CISA KEV.

Una è stata aggiunta a KEV negli ultimi 90 giorni.

• CVE-2026-0257 In KEV dal 2026-05-29 · EPSS 94% · Nessuna correzione identificata qui
• CVE-2026-21643 In KEV dal 2026-04-13 · EPSS 94% · Nessuna correzione identificata qui
• CVE-2026-20127 In KEV dal 2026-02-25 · EPSS 88% · Correzione identificata
• CVE-2026-24858 In KEV dal 2026-01-27 · EPSS 86% · Nessuna correzione identificata qui
• CVE-2025-59718 In KEV dal 2025-12-16 · EPSS 63% · Nessuna correzione identificata qui
• CVE-2025-24472 In KEV dal 2025-03-18 · EPSS 4% · Usata nel ransomware · Nessuna correzione identificata qui
• CVE-2024-55591 In KEV dal 2025-01-14 · EPSS 98% · Usata nel ransomware · Nessuna correzione identificata qui
• CVE-2025-0282 In KEV dal 2025-01-08 · EPSS 100.0% · Usata nel ransomware · Correzione identificata
• CVE-2024-36401 In KEV dal 2024-07-15 · EPSS 99.8% · Nessuna correzione identificata qui
• CVE-2024-21762 In KEV dal 2024-02-09 · EPSS 84% · Usata nel ransomware · Nessuna correzione identificata qui
• CVE-2024-21887 In KEV dal 2024-01-10 · EPSS 100.0% · Usata nel ransomware · Nessuna correzione identificata qui
• CVE-2023-46805 In KEV dal 2024-01-10 · EPSS 100.0% · Usata nel ransomware · Nessuna correzione identificata qui
• CVE-2023-32315 In KEV dal 2023-08-24 · EPSS 100.0% · Nessuna correzione identificata qui
• CVE-2023-27997 In KEV dal 2023-06-13 · EPSS 86% · Usata nel ransomware · Nessuna correzione identificata qui
• CVE-2022-42475 In KEV dal 2022-12-13 · EPSS 99% · Usata nel ransomware · Nessuna correzione identificata qui
• CVE-2022-40684 In KEV dal 2022-10-11 · EPSS 100.0% · Usata nel ransomware · Nessuna correzione identificata qui
• CVE-2020-1938 In KEV dal 2022-03-03 · EPSS 99% · Nessuna correzione identificata qui
• CVE-2018-13379 In KEV dal 2021-11-03 · EPSS 100.0% · Usata nel ransomware · Nessuna correzione identificata qui
• CVE-2021-26855 In KEV dal 2021-11-03 · EPSS 100.0% · Usata nel ransomware · Nessuna correzione identificata qui
• CVE-2025-59719 EPSS 25% · Nessuna correzione identificata qui

Quali di queste hanno una correzione?

Possiamo indicare una correzione per 2 di queste.

Per le altre non abbiamo un identificativo di patch, il che non significa che una patch non esista.

Cosa ha pubblicato PlainSec su Fortinet

• Gunra Shifts Ransomware to Perimeter Break-ins (2026-08-13)
• Sandworm Used Private APN to Reach CHP Controls (2026-08-13)
• Edge Appliances Become Ransomware’s Preferred Front Door (2026-07-25)
• Patched FortiGates Still Leak Access Through Old Credentials (2026-07-09)
• Public Exploits Now Feed a Custom Cobalt Strike Loader (2026-06-27)
• FortiGate Compromise Becomes a Resale Pipeline (2026-06-25)
• FortiBleed Becomes a Credential-Resale Problem (2026-06-23)
• Exposed Staging Server Shows Perimeter Breaches Spreading Inward (2026-06-19)
• Exchange and Fortinet Footholds Reach Industrial Control Networks (2026-05-23)
• Session Spikes Warn Before Network CVE Disclosures (2026-04-20)
• Update Required for Siemens RUGGEDCOM APE1808 Devices (2026-03-13)
• FortiOS Vulnerabilities Risk Unauthorized Network Access (2026-03-10)

Quali prodotti Fortinet segue questa pagina

• FortiAnalyzer
• FortiEDR
• FortiManager
• FortiOS
• Fortinet
• Fortinet FortiEDR
• Fortinet FortiGate
• Fortinet FortiGate Cloud
• Fortinet FortiOS

KEV ed EPSS vengono ricontrollati ogni giorno. Pagina aggiornata il 2026-08-16.