Analytical use of cookies
Marketing use of cookies
Use of necessary cookies (always active)
Окремий список CVE
Трирічний список CVE для Fortinet, FortiGate, FortiOS, FortiProxy, FortiManager і FortiAnalyzer.
У Fortinet FortiClient EMS версії 7.4.4 виявлено критичну уразливість SQL-ін’єкції, що дозволяє неавторизованому зловмиснику виконувати небажані команди через спеціально сформовані HTTP-запити. Ця вразливість має високий рівень небезпеки з оцінкою CVSS 9.8.
У Fortinet FortiSandbox версій 4.4.0–4.4.8 виявлено критичну уразливість типу 'os command injection', що дозволяє зловмиснику виконувати несанкціоновані команди через недостатню нейтралізацію спеціальних символів.
У Fortinet FortiClient EMS версій 7.4.5–7.4.6 виявлено критичну уразливість неправильного контролю доступу, що дозволяє неавторизованому зловмиснику виконувати несанкціонований код або команди через спеціально сформовані запити. Рівень загрози оцінено як кр...
У продуктах Fortinet, включно з FortiAnalyzer, FortiManager, FortiOS, FortiProxy та FortiWeb, виявлено критичну уразливість обходу автентифікації (CVE-2026-24858). Зловмисник із обліковим записом FortiCloud і зареєстрованим пристроєм може отримати доступ до...
Виявлено критичну уразливість командної ін’єкції в Fortinet FortiSandbox версій 4.2, 4.4.0-4.4.8, 5.0.0-5.0.5, а також у FortiSandbox Cloud та PaaS 5.0.4-5.0.5. Уразливість дозволяє неавторизованому зловмиснику виконувати довільні команди через спеціально с...
У версіях Fortinet FortiClient EMS 7.2.0–7.2.2 та 7.0.1–7.0.10 виявлено вразливість SQL-ін’єкції, що дозволяє зловмисникам виконувати несанкціоновані команди через спеціально сформовані пакети. Ця вразливість має критичний рівень небезпеки з CVSS 9.8.
Виявлено критичну уразливість SQL-ін'єкції в Fortinet FortiWeb версій 7.0.0–7.6.3, що дозволяє неавторизованому зловмиснику виконувати небажані SQL-команди через спеціально сформовані HTTP/HTTPS запити. Ця вразливість має високий рівень критичності (CVSS 9.8).
У FortiManager виявлено критичну уразливість відсутності автентифікації для важливої функції, що дозволяє зловмисникам виконувати довільний код або команди через спеціально сформовані запити. Уразливість зачіпає кілька версій FortiManager та FortiManager Cl...
У Fortinet FortiWeb версій 7.0.0–8.0.1 виявлено критичну вразливість обходу шляху, що дозволяє зловмиснику через спеціально сформовані HTTP/HTTPS запити виконувати адміністративні команди на системі. Рівень небезпеки оцінено як критичний (CVSS 9.8).
Виявлено критичну уразливість запису за межами буфера у Fortinet FortiOS та FortiProxy, що дозволяє зловмисникам виконувати несанкціонований код через спеціально сформовані запити. Уразливість зачіпає численні версії продуктів, включно з FortiOS 6.0.0–7.4.2...
У продуктах Fortinet, включно з FortiOS, FortiProxy та FortiSwitchManager, виявлено критичну уразливість (CVE-2025-59718), що дозволяє неавторизованому зловмиснику обійти автентифікацію FortiCloud SSO через підроблене SAML-повідомлення. Уразливість пов’язан...
У продуктах Fortinet, включно з FortiOS, FortiProxy, FortiPAM та FortiSwitchManager, виявлено вразливість форматного рядка, що дозволяє зловмисникам виконувати несанкціонований код через спеціально сформовані пакети. Уразливі версії охоплюють кілька релізів...
Виявлено критичну уразливість переповнення стекового буфера в кількох продуктах Fortinet, що дозволяє віддаленому неавторизованому зловмиснику виконувати довільний код через спеціально сформовані HTTP-запити з хеш-кукі.
Виявлено вразливість ін’єкції команд ОС у Fortinet FortiWeb версій 7.0.0–8.0.1, що дозволяє автентифікованому зловмиснику виконувати несанкціонований код через спеціально сформовані HTTP-запити або CLI-команди. Рівень загрози оцінено як високий (CVSS 7.2).
У Fortinet FortiOS версій 6.4 до 7.6.1 виявлено уразливість, що дозволяє віддаленому неавторизованому зловмиснику обійти патч для механізму символічних посилань через спеціально сформовані HTTP-запити. Для експлуатації потрібно попереднє компрометування сис...
У Fortinet FortiSIEM виявлено критичну уразливість командної ін’єкції, що дозволяє зловмисникам виконувати несанкціоновані команди через спеціально сформовані TCP-запити. Уразливість присутня у версіях 6.7.0–7.4.0.
У Fortinet FortiSandbox версій 4.4.0–4.4.8 та 5.0.0–5.0.5 виявлено критичну уразливість обходу шляху ('../filedir'), що може дозволити зловмиснику підвищити привілеї через спеціально сформовані HTTP-запити.
Виявлено критичну вразливість у FortiSIEM від Fortinet, що дозволяє виконувати несанкціоновані команди через спеціально сформовані API-запити. Проблема пов’язана з неналежною нейтралізацією спеціальних символів в операційних командах.
Виявлено критичну вразливість в Fortinet FortiSIEM, що дозволяє зловмисникам виконувати несанкціоновані команди через спеціально сформовані API-запити. Проблема пов’язана з неналежною нейтралізацією спеціальних символів в операційних командах.
Виявлено критичну вразливість OS Command Injection у Fortinet FortiSIEM версій 6.7.9 та раніших до 7.3.1, що дозволяє неавторизованому зловмиснику виконувати довільні команди через спеціально сформовані CLI-запити. Уразливість має високий рейтинг CVSS 9.8.
У Fortinet FortiWLM версій 8.2.2 до 8.6.5 виявлено критичну вразливість SQL-ін'єкції, що дозволяє зловмисникам виконувати несанкціоновані команди через спеціально сформовані HTTP-запити. Ця помилка нейтралізації спеціальних символів у SQL-командах може приз...
У Fortinet FortiWLM версій 8.6.0–8.6.5 та 8.5.0–8.5.4 виявлено критичну вразливість обходу відносного шляху, що дозволяє зловмиснику виконувати несанкціонований код або команди через спеціально сформовані веб-запити. Рівень загрози оцінено як критичний із C...
У Fortinet FortiWeb версій 8.0.0, 7.6.0-7.6.4 та 7.4.0-7.4.9 виявлено критичну вразливість через неправильну перевірку криптографічного підпису. Це може дозволити неавторизованому зловмиснику обійти автентифікацію FortiCloud SSO за допомогою спеціально сфор...
В адміністративному інтерфейсі Fortinet FortiOS, FortiProxy та FortiOS-6K7K виявлено критичну вразливість буферного підпотоку, що дозволяє віддаленому неавторизованому зловмиснику виконувати довільний код або команди через спеціально сформовані запити.
У Fortinet FortiWLM версій 8.6.0–8.6.5 та 8.5.0–8.5.4 виявлено критичну уразливість командної ін’єкції через недостатню нейтралізацію спеціальних символів у HTTP GET параметрах. Зловмисник може виконати несанкціоновані команди на пристрої, використовуючи сп...
У Fortinet FortiSwitch GUI виявлено критичну уразливість, що дозволяє віддаленому неавторизованому зловмиснику змінювати адміністративні паролі через спеціально сформований запит. Ця вразливість має високий рівень критичності з CVSS 9.8.
Виявлено критичну уразливість переповнення стеку в Fortinet FortiOS (7.0.0–7.0.10, 7.2.0–7.2.3) та FortiProxy (7.0.0–7.0.9, 7.2.0–7.2.2), що дозволяє віддаленому неавторизованому зловмиснику виконувати довільний код через спеціально сформовані пакети, які п...
У Fortinet FortiSandbox виявлено вразливість типу cross-site scripting, що дозволяє автентифікованому зловмиснику виконувати несанкціонований код через спеціально сформовані HTTP-запити. Проблема присутня у версіях 3.0 до 4.4.4.
У Fortinet FortiSandbox версій 4.0 до 5.0.2 виявлено уразливість OS Command Injection, що дозволяє автентифікованому зловмиснику виконувати несанкціонований код через спеціально сформовані HTTP-запити. Ця проблема пов’язана з неправильним нейтралізуванням с...
Виявлено уразливість обходу шляху (path traversal) у Fortinet FortiManager та FortiProxy, що дозволяє віддаленому автентифікованому користувачу записувати довільні файли або віддаленому неавтентифікованому користувачу видаляти довільні папки. Уразливість ст...
У Fortinet FortiSandbox виявлено вразливість OS Command Injection (CVE-2025-53679), що дозволяє віддаленому привілейованому зловмиснику виконувати несанкціоновані команди через спеціально сформовані HTTP/HTTPS запити. Проблема стосується версій 4.0.x, 4.2.x...
У Fortinet FortiWeb версій 7.6.3 і нижче, 7.4.7 і нижче, 7.2.10 і нижче, а також 7.0.10 і нижче виявлено уразливість через неправильну обробку параметрів. Зловмисник без автентифікації, маючи непублічну інформацію про пристрій і цільового користувача, може ...
Виявлено вразливість переписування за межами буфера у Fortinet FortiOS та FortiProxy, що дозволяє зловмисникам виконувати несанкціонований код через спеціально сформовані HTTP-запити. Уразливість зачіпає кілька версій продуктів, включно з FortiOS 6.2.0–7.4....
Виявлено критичну вразливість у Fortinet FortiSIEM, що дозволяє зловмисникам виконувати несанкціоновані команди через спеціально сформовані API-запити. Уразливість пов’язана з недостатньою нейтралізацією спеціальних символів в операційних командах.
У Fortinet FortiWLM версій 8.5.0–8.5.4 та 8.6.0–8.6.5 виявлено критичну уразливість командної ін’єкції через неправильну нейтралізацію спеціальних символів у HTTP GET запитах. Зловмисник може виконати несанкціоновані команди на пристрої, використовуючи спец...
У Fortinet FortiWLM версій 8.6.0–8.6.5 та 8.5.0–8.5.4 виявлено критичну уразливість виконання команд через неправильну нейтралізацію спеціальних символів у HTTP GET запитах. Зловмисник може виконувати несанкціоновані команди на пристрої, використовуючи спец...
У Fortinet FortiWLM версій 8.6.0–8.6.5 та 8.5.0–8.5.4 виявлено критичну уразливість командної ін’єкції через недостатню нейтралізацію спеціальних символів у HTTP GET запитах. Зловмисник може виконати несанкціонований код або команди на пристрої.
У Fortinet FortiSIEM версій 4.7.2 до 5.4.0 виявлено критичну уразливість командної ін’єкції через недостатню нейтралізацію спеціальних символів в API-запитах. Зловмисник може виконати несанкціоновані команди на сервері шляхом спеціально сформованих запитів.
Виявлено уразливість SQL-ін’єкції в Fortinet FortiClientEMS версій 7.0 до 7.4.4, що може дозволити автентифікованому користувачу з правами адміністратора лише для читання виконувати несанкціоновані SQL-команди через спеціально сформовані HTTP/HTTPS запити.
Виявлено вразливість запису за межами буфера (CWE-787) у Fortinet FortiWeb версій 7.4.0–7.4.11, 7.6.0–7.6.6 та 8.0.0–8.0.3, що дозволяє віддаленому привілейованому зловмиснику виконувати довільний код або команди через спеціально сформовані HTTP-запити.
Виявлено вразливість типу Cross-site Scripting (CWE-79) у Fortinet FortiSandbox версій 4.0 до 5.0.1, що може дозволити неавторизованому зловмиснику виконувати команди через спеціально сформовані запити. Ця проблема стосується кількох версій продукту, включн...
У Fortinet FortiSandbox Cloud 5.0.4 та FortiSandbox PaaS 5.0.4 виявлено вразливість типу ін’єкції команд ОС, що дозволяє привілейованому користувачу з профілем супер-адміністратора та доступом до CLI виконувати несанкціоновані команди через спеціально сформ...
У Fortinet FortiClientLinux версій 7.2.0, 7.0.6–7.0.10 та 7.0.3–7.0.4 виявлено критичну вразливість ін’єкції коду, що дозволяє зловмиснику виконати несанкціонований код через переконання користувача відвідати шкідливий сайт. Ця проблема пов’язана з неналежн...
Вразливість у Fortinet FortiFone версій 7.0.0–7.0.1 та 3.0.13–3.0.23 дозволяє неавторизованому зловмиснику отримати конфігурацію пристрою через спеціально сформовані HTTP/HTTPS запити. Це призводить до витоку чутливої інформації без потреби автентифікації.
У Fortinet FortiSandbox виявлено критичну уразливість відсутності авторизації, що дозволяє неавторизованому зловмиснику виконувати небажані команди через HTTP-запити. Уразливість зачіпає кілька версій продукту, включно з FortiSandbox та FortiSandbox PaaS.
Виявлено критичну уразливість у Fortinet FortiAuthenticator версій 6.5.0–6.5.6, 6.6.0–6.6.8, 8.0.0 та 8.0.2, що пов’язана з неналежним контролем доступу. Зловмисник може виконати несанкціонований код або команди через спеціально сформовані запити.
У Fortinet FortiNAC версій 7.2.1 і раніших, а також 9.4.3 і раніших виявлено уразливість командної ін’єкції через недостатню нейтралізацію спеціальних символів у міжсерверній комунікації. Це дозволяє зловмиснику отримати обмежений несанкціонований доступ до...
У Fortinet FortiWeb версій 7.0.0–8.0.1 виявлено уразливість, пов’язану з відсутністю перевірки цілісності куків. Зловмисник, знаючи серійний номер пристрою, може через спеціально сформовані HTTP/HTTPS запити виконувати довільні операції без автентифікації.
У Fortinet FortiManager версій 7.4.0, 7.2.0-7.2.3, 7.0.0-7.0.8, 6.4.0-6.4.12 та 6.2.0-6.2.11 виявлено уразливість обходу відносного шляху, що дозволяє зловмисникам виконувати несанкціоновані команди через спеціально сформовані HTTP-запити. Ця вразливість ма...
У Fortinet FortiAnalyzer, FortiManager та FortiAnalyzer-BigData виявлено вразливість, що дозволяє зловмисникам обходити контроль доступу через спеціально сформовані запити. Уразливість присутня у кількох версіях продуктів, починаючи з 6.2.5 і до 7.4.1.
У Fortinet FortiWLM версій 8.6.0–8.6.5 виявлено уразливість командної ін’єкції через неправильну нейтралізацію спеціальних символів у HTTP GET параметрах. Зловмисник може виконати несанкціоновані команди або код на уразливому пристрої.
Виявлено уразливість у Fortinet FortiOS та FortiProxy, що дозволяє зловмиснику викликати відмову в обслуговуванні шляхом надсилання спеціально сформованих HTTP-запитів. Проблема пов’язана з null pointer dereference у версіях FortiOS 6.0.0-7.2.4 та FortiProx...
Виявлено вразливість командної ін’єкції в Fortinet FortiSandbox версій 4.0.0–4.0.4, 4.2.1–4.2.6 та 4.4.0–4.4.3, що дозволяє зловмисникам виконувати несанкціоновані команди через спеціально сформовані запити. Ця проблема пов’язана з недостатньою нейтралізаці...
Виявлено уразливість типу 'os command injection' у Fortinet FortiSandbox версій 4.0.0-4.0.4, 4.2.1-4.2.6 та 4.4.0-4.4.3, що дозволяє зловмиснику виконувати несанкціоновані команди через спеціально сформовані запити. Ця вразливість має високий рівень критичн...
У Fortinet FortiWeb версій 7.4.0 до 7.6.0 виявлено уразливість типу ін’єкції команд операційної системи через недостатню нейтралізацію спеціальних символів. Зловмисник може виконати несанкціонований код або команди, використовуючи спеціально сформований вхі...
У Fortinet FortiManager версій 7.4.1–7.4.3 та FortiManager Cloud 7.4.1–7.4.3 виявлено вразливість командної ін’єкції, що дозволяє зловмиснику підвищити привілеї через спеціально сформовані пакети. Ця проблема пов’язана з неналежною нейтралізацією спеціальни...
У Fortinet FortiWLM версій 8.6.0–8.6.5 та 8.5.0–8.5.4 виявлено уразливість командної ін’єкції через недостатню нейтралізацію спеціальних символів у HTTP GET параметрах. Зловмисник може виконати несанкціоновані команди на пристрої, використовуючи спеціально ...
У Fortinet FortiWLM версій 8.6.0–8.6.5 та 8.5.0–8.5.4 виявлено уразливість типу ін’єкції команд операційної системи через неправильно оброблені параметри HTTP GET-запитів. Зловмисник може виконати несанкціоновані команди на пристрої.
У Fortinet FortiWLM версій 8.5.0–8.5.4 та 8.6.0–8.6.5 виявлено вразливість, що дозволяє через спеціально сформовані HTTP GET-запити виконувати несанкціоновані команди операційної системи. Це пов’язано з неналежною нейтралізацією спеціальних символів у парам...
У Fortinet FortiWLM версій 8.6.0–8.6.5 та 8.5.0–8.5.4 виявлено уразливість командної ін’єкції через недостатню нейтралізацію спеціальних символів у HTTP GET запитах. Зловмисник може виконати несанкціоновані команди на пристрої, використовуючи спеціально сфо...