Fortinet PSIRT Advisory · August 2026
FortinetRegulär
8
Gesamt
Deduplizierte CVEs dieses Zyklus. Bei Microsoft zählen nur CVEs, die am Patchday selbst erstmals veröffentlicht wurden, ohne Browser-Updates, Nachträge und Cloud-Korrekturen.
1
Kritisch
CVEs mit CVSS ab 9,0 (kritisch nach NVD-Skala).
0
Zero-Day
Bei Veröffentlichung bereits aktiv ausgenutzt (CISA KEV oder Vendor-Bestätigung).
0
KEV
Im CISA-Katalog Known Exploited Vulnerabilities gelistet: Pflicht für US-Behörden, Best Practice für alle.
Nach Produktfamilie
Ohne Zuordnung8 CVEs
| Schwere | CVE | Beschreibung | KB-Artikel | CVSS |
|---|---|---|---|---|
| Hoch | CVE-2026-26035 | Eine Schwachstelle bei der Authentifizierung [CWE-287] in Fortinet FortiWeb 8.0.0 bis 8.0.2, FortiWeb 7.6.0 bis 7.6.6, FortiWeb 7.4.0 bis 7.4.11, FortiWeb 7.2.0 bis 7.2.12 und FortiWeb 7.0.0 bis 7.0.12 könnte es einem entfernten Angreifer ohne Authentifizierung ermöglichen, sich in die Fortiweb GUI/CLI mit einem zufälligen Benutzernamen und Passwort anzumelden. | — | 8,8 |
| Hoch | CVE-2026-70468 | Ein Authentifizierungsumgehung durch eine alternative Pfad- oder Kanal-Schwachstelle in Fortinet FortiManager 7.6.1, FortiManager 7.4.3 bis 7.4.5, FortiManager 7.2.5 bis 7.2.9, FortiManager Cloud 7.6.1, FortiManager Cloud 7.4.3 bis 7.4.5 und FortiManager Cloud 7.2.5 bis 7.2.9 könnte es einem Angreifer ermöglichen, eine unangemessene Zugriffskontrolle über <hier Angriffsvektor einfügen> zu erreichen. | — | 7,3 |
| Mittel | CVE-2026-71407 | Eine auf dem Stapel basierende Pufferüberlauf-Schwachstelle [CWE-121] in Fortinet FortiOS 7.6.1 bis 7.6.6 könnte es einem nicht authentifizierten Angreifer ermöglichen, der die Stapelschutzmaßnahmen und ASLR umgehen kann, beliebigen Code oder Befehle im Kontext des WAD-Daemons über gefälschte Sockets auszuführen. | — | 5,1 |
| Hoch | CVE-2026-49975 | Die Schwachstelle "Speicherzuweisung mit übermäßigem Größenwert" im mod_http des Apache HTTP Servers führt zu einem Denial-of-Service-Angriff durch böswillige HTTP-Anfragen. | — | 7,5 |
| Hoch | CVE-2026-70465 | Ein Pufferkopierfehler ohne Überprüfung der Eingabegröße ('klassischer Pufferüberlauf') in Fortinet FortiClientWindows 7.4.0 bis 7.4.3, FortiClientWindows 7.2.0 bis 7.2.11 könnte es einem nicht authentifizierten Angreifer ermöglichen, der sich in einer Position befindet, um DNS-Antworten an das Zielgerät zu ändern oder zu erstellen, beliebigen Code über bösartige Pakete auszuführen. | — | 7,3 |
| Mittel | CVE-2026-71408 | Eine Schwachstelle bei der Ressourcenvergabe ohne Grenzen oder Drosselung in Fortinet FortiOS 7.6.0 bis 7.6.6, allen Versionen von FortiOS 7.4 und allen Versionen von FortiOS 7.2 kann es einem Angreifer ermöglichen, einen Denial-of-Service-Angriff über <füge Angriffsvektor hier ein> durchzuführen. | — | 5,0 |
| Mittel | CVE-2026-70466 | Eine unvollständige Liste von nicht erlaubten Eingaben in Fortinet FortiWeb 8.0.0 bis 8.0.2, FortiWeb 7.6.0 bis 7.6.5, allen Versionen von FortiWeb 7.4, allen Versionen von FortiWeb 7.2 und allen Versionen von FortiWeb 7.0 kann es einem Angreifer ermöglichen, eine unangemessene Zugriffskontrolle über <hier Angriffsvektor einfügen> zu erreichen. | — | 4,8 |
| Niedrig | CVE-2026-70467 | Eine Server-seitige Anfragesfälschung (SSRF) Schwachstelle in Fortinet FortiSIEM 7.5.0, FortiSIEM 7.4.0 bis 7.4.2, FortiSIEM 7.3.0 bis 7.3.5, FortiSIEM 7.2 alle Versionen, FortiSIEM 7.1 alle Versionen, FortiSIEM 7.0 alle Versionen, FortiSIEM 6.7 alle Versionen, FortiSIEM 6.6 alle Versionen und FortiSIEM 6.5 alle Versionen könnte es einem Angreifer ermöglichen, nicht autorisierter Code oder Befehle auszuführen über <Angriffsweg einfügen>. | — | 3,4 |