Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2025-61624 | Fortinet Multiple Products Path Traversal Vulnerability | 1,3 % |
| CVE-2026-104286 | Fortinet FortiMail Path Traversal Vulnerability | 4,6 % |
| CVE-2025-25249 | Fortinet Multiple Products Heap-based Buffer Overflow Vulnerability | 3,7 % |
| CVE-2025-68686 | Fortinet FortiOS Exposure of Sensitive Information to an Unauthorized Actor Vulnerability | 29,5 % |
| CVE-2026-39808 | Fortinet FortiSandbox OS Command Injection Vulnerability | 93,2 % |
| CVE-2026-25089 | Fortinet FortiSandbox OS Command Injection Vulnerability | 76,1 % |
| CVE-2026-21643 | Fortinet FortiClient EMS SQL Injection Vulnerability | 97,7 % |
| CVE-2026-35616 | Fortinet FortiClient EMS Improper Access Control Vulnerability | 94,0 % |
| CVE-2026-24858 | Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel Vulnerability | 86,6 % |
| CVE-2025-59719 | Fortinet FortiWeb | 29,2 % |
| CVE-2025-59718 | Fortinet Multiple Products Improper Verification of Cryptographic Signature Vulnerability | 68,3 % |
| CVE-2025-58034 | Fortinet FortiWeb OS Command Injection Vulnerability | 54,7 % |
| CVE-2025-64446 | Fortinet FortiWeb Path Traversal Vulnerability | 91,1 % |
| CVE-2025-25257 | Fortinet FortiWeb SQL Injection Vulnerability | 99,9 % |
| CVE-2019-6693 | Fortinet FortiOS Use of Hard-Coded Credentials Vulnerability | 6,6 % |
| CVE-2025-32756 | Fortinet Multiple Products Stack-Based Buffer Overflow Vulnerability | 30,9 % |
| CVE-2025-24472 | Fortinet FortiOS and FortiProxy Authentication Bypass Vulnerability | 7,2 % |
| CVE-2024-55591 | Fortinet FortiOS and FortiProxy Authentication Bypass Vulnerability | 94,3 % |
| CVE-2024-47575 | Fortinet FortiManager Missing Authentication Vulnerability | 94,8 % |
| CVE-2024-23113 | Fortinet Multiple Products Format String Vulnerability | 61,7 % |
| CVE-2023-48788 | Fortinet FortiClient EMS SQL Injection Vulnerability | 98,4 % |
| CVE-2024-21762 | Fortinet FortiOS Out-of-Bound Write Vulnerability | 84,6 % |
| CVE-2023-27997 | Fortinet FortiOS and FortiProxy SSL-VPN Heap-Based Buffer Overflow Vulnerability | 85,7 % |
| CVE-2022-41328 | Fortinet FortiOS Path Traversal Vulnerability | 10,7 % |
| CVE-2022-42475 | Fortinet FortiOS Heap-Based Buffer Overflow Vulnerability | 99,5 % |
| CVE-2022-40684 | Fortinet Multiple Products Authentication Bypass Vulnerability | 99,98 % |
| CVE-2018-13374 | Fortinet FortiOS and FortiADC Improper Access Control Vulnerability | 38,1 % |
| CVE-2018-13383 | Fortinet FortiOS and FortiProxy Out-of-bounds Write | 32,5 % |
| CVE-2018-13382 | Fortinet FortiOS and FortiProxy Improper Authorization | 81,7 % |
| CVE-2021-44168 | Fortinet FortiOS Arbitrary File Download | 0,91 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.