Fortinet PSIRT Advisory · Mai 2026
FortinetRegulär
12
Gesamt
Deduplizierte CVEs dieses Zyklus. Bei Microsoft zählen nur CVEs, die am Patchday selbst erstmals veröffentlicht wurden, ohne Browser-Updates, Nachträge und Cloud-Korrekturen.
2
Kritisch
CVEs mit CVSS ab 9,0 (kritisch nach NVD-Skala).
1
Zero-Day
Bei Veröffentlichung bereits aktiv ausgenutzt (CISA KEV oder Vendor-Bestätigung).
1
KEV
Im CISA-Katalog Known Exploited Vulnerabilities gelistet: Pflicht für US-Behörden, Best Practice für alle.
1 Zero-Day / aktiv ausgenutzt
Diese Schwachstellen wurden bereits vor oder bei Veröffentlichung des Patches ausgenutzt. Spielen Sie die zugehörigen Updates zuerst ein.
| Schwere | CVE | Beschreibung | KB-Artikel | CVSS |
|---|---|---|---|---|
| Hoch | CVE-2026-31431 | Im Linux-Kernel wurde die folgende Schwachstelle behoben: crypto: algif_aead - Zurück zur Ausführung außerhalb des Platzes Dieser Patch kehrt hauptsächlich den Commit 72548b093ee3 zurück, mit Ausnahme der Kopie der zugehörigen Daten. In CISA KEV | — | 7,8 |
Nach Produktfamilie
Ohne Zuordnung11 CVEs
| Schwere | CVE | Beschreibung | KB-Artikel | CVSS |
|---|---|---|---|---|
| Kritisch | CVE-2026-26083 | Ein Autorisierungsfehler in Fortinet FortiSandbox 5.0.0 bis 5.0.1, FortiSandbox 4.4.0 bis 4.4.8, FortiSandbox Cloud 5.0.2 bis 5.0.5, allen Versionen von FortiSandbox PaaS 23.4, allen Versionen von FortiSandbox PaaS 23.3, allen Versionen von FortiSandbox PaaS 23.1, allen Versionen von FortiSandbox PaaS 22.2, allen Versionen von FortiSandbox PaaS 22.1, allen Versionen von FortiSandbox PaaS 21.4, allen Versionen von FortiSandbox PaaS 21.3 und FortiSandbox PaaS 5.0.0 bis 5.0.1 sowie 4.4.5 bis 4.4.8 könnte es einem nicht authentifizierten Angreifer ermöglichen, über HTTP-Anfragen unautorisierten Code oder Befehle auszuführen. | — | 9,1 |
| Kritisch | CVE-2026-44277 | Ein Zugriffskontrollfehler in Fortinet FortiAuthenticator 8.0.2, FortiAuthenticator 8.0.0, FortiAuthenticator 6.6.0 bis 6.6.8 und FortiAuthenticator 6.5.0 bis 6.5.6 kann es einem Angreifer ermöglichen, unautorisierten Code oder Befehle über manipulierte Anfragen auszuführen. | — | 9,1 |
| Mittel | CVE-2026-25088 | Eine unsachgemäße Neutralisierung spezieller Elemente in einem SQL-Befehl ('SQL-Injektion')-Sicherheitsanfälligkeit in Fortinet FortiNDR 7.6.0 bis 7.6.2, FortiNDR 7.4.0 bis 7.4.9, allen Versionen von FortiNDR 7.2, allen Versionen von FortiNDR 7.1 und allen Versionen von FortiNDR 7.0 kann es einem authentifizierten Angreifer ermöglichen, über speziell gestaltete HTTP-Anfragen nicht autorisierten Code oder Befehle auszuführen. | — | 5,1 |
| Hoch | CVE-2025-53844 | Ein Schwachstellen-Text beschreibt eine Sicherheitslücke in einem System oder einer Software. | — | 8,3 |
| Mittel | CVE-2025-53680 | Eine unsachgemäße Neutralisierung spezieller Elemente in einem Betriebssystembefehl ("OS-Befehleinbruch")-Sicherheitsanfälligkeit [CWE-78] in Fortinet FortiAP 7.6.0 bis 7.6.2, FortiAP 7.4.0 bis 7.4.5, FortiAP 7.2 alle Versionen, FortiAP 7.0 alle Versionen, FortiAP 6.4 alle Versionen, FortiAP-U 7.0.0 bis 7.0.5, FortiAP-U 6.2 alle Versionen, FortiAP-W2 7.4.0 bis 7.4.4, FortiAP-W2 7.2 alle Versionen, FortiAP-W2 7.0 alle Versionen ermöglicht es einem authentifizierten privilegierten Angreifer, über gefälschte CLI-Anfragen nicht autorisierten Code oder Befehle auszuführen. | — | 6,1 |
| Mittel | CVE-2025-53870 | Eine unsachgemäße Neutralisierung spezieller Elemente in einem os-Befehl ('os-Befehleinschleusung')-Sicherheitsanfälligkeit in Fortinet FortiAP 7.6.0 bis 7.6.2, FortiAP 7.4.0 bis 7.4.5, FortiAP 7.2 alle Versionen, FortiAP 7.0 alle Versionen, FortiAP 6.4 alle Versionen, FortiAP-W2 7.4.0 bis 7.4.4, FortiAP-W2 7.2 alle Versionen, FortiAP-W2 7.0 alle Versionen kann es einem authentifizierten Angreifer ermöglichen, über einen speziell gestalteten cli-Befehl nicht autorisierten Code oder Befehle auszuführen. | — | 6,5 |
| Mittel | CVE-2026-25690 | Eine unsachgemäße Neutralisierung von Argumenttrennzeichen in einem Befehl ('Argument Injection')-Sicherheitsproblem in Fortinet FortiDeceptor 6.0.0 bis 6.0.2, FortiDeceptor 5.3.0 bis 5.3.3, FortiDeceptor 5.2.0 bis 5.2.1, allen Versionen von FortiDeceptor 5.1 und allen Versionen von FortiDeceptor 5.0 könnte es einem authentifizierten Angreifer mit mindestens Leseberechtigungen für den Admin erlauben, über HTTP-codierte Anfragen Protokolldateien einzusehen. | — | 4,0 |
| Mittel | CVE-2025-53681 | Eine unsachgemäße Neutralisierung spezieller Elemente in einem SQL-Befehl ("SQL-Injection"-Sicherheitsanfälligkeit [CWE-89]) in Fortinet FortiMail 7.6.0 bis 7.6.3, FortiMail 7.4.0 bis 7.4.5 und FortiMail 7.2.0 bis 7.2.8 ermöglicht es einem authentifizierten privilegierten Angreifer, über speziell gestaltete HTTP- oder HTTPS-Anfragen nicht autorisierten Code oder Befehle auszuführen. | — | 6,3 |
| Mittel | CVE-2026-44279 | Eine unsachgemäße Exportierung von Komponenten einer Android-Anwendung in Fortinet FortiTokenAndroid 6.2 allen Versionen, FortiTokenAndroid 6.1 allen Versionen und FortiTokenAndroid 5.2 allen Versionen kann es einem Angreifer ermöglichen, Informationen über eine exportierte Content Provider URI offenzulegen. | — | 5,0 |
| Niedrig | CVE-2026-44278 | Eine Schwachstelle durch die Verwendung eines hartcodierten kryptografischen Schlüssels in Fortinet FortiClient Windows 7.4.0 bis 7.4.2, sowie allen Versionen von FortiClient Windows 7.2, kann es einem Angreifer ermöglichen, eine Informationspreisgabe über <angriffsweg einfügen> zu bewirken. | — | 2,1 |
| Mittel | CVE-2025-67604 | Eine Schwachstelle durch die Verwendung einer potenziell gefährlichen Funktion in Fortinet FortiAnalyzer 7.6.0 bis 7.6.4, FortiAnalyzer 7.4.0 bis 7.4.8, allen Versionen von FortiAnalyzer 7.2, allen Versionen von FortiAnalyzer 7.0, allen Versionen von FortiAnalyzer 6.4 sowie in Fortinet FortiManager 7.6.0 bis 7.6.4, FortiManager 7.4.0 bis 7.4.8, allen Versionen von FortiManager 7.2, allen Versionen von FortiManager 7.0 und allen Versionen von FortiManager 6.4 könnte es einem authentifizierten Angreifer ermöglichen, durch mehrere speziell gestaltete HTTP-Anfragen ein Systemstillstand zu verursachen, was zu Abstürzen führt. | — | 5,2 |