Fortinet FortiMail

Name: Fortinet FortiMail
Brand: Fortinet

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

2critical5high8medium0low

aktualisiert 2026-10-26

Schwachstellen (23)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-32756US	critical9.8OT kritisch	30.9% (98th)	KEV	7.0.9	2025-05-13	8 Versionen
CVE-2026-104286US	—OT kritisch	4.57% (92nd)	KEV	8.0.2	2026-10-01	4 Versionen
CVE-2020-9294US	critical9.8	81.5% (100th)	Exploit	kein Fix	2020-04-27	3 Versionen
CVE-2022-29056US	medium5.3	1.81% (78th)	Exploit	kein Fix	2023-03-09	4 Versionen
CVE-2017-3125US	medium6.1	1.11% (66th)	—	kein Fix	2017-04-12	≤ 5.0.0 -> 5.2.9, 5.3.0 -> 5.3.8
CVE-2023-36556US	high8.8OT erhöht	1.09% (65th)	—	kein Fix	2023-10-10	5 Versionen
CVE-2023-47539US	—	1.06% (64th)	—	kein Fix	2025-03-18	≤ 7.4.0
CVE-2021-36193US	high7.2	0.82% (57th)	—	kein Fix	2022-02-02	5 Versionen
CVE-2024-56497US	medium6.7	0.58% (48th)	—	7.2.5	2025-01-14	6 Versionen
CVE-2023-45582US	high7.3	0.52% (44th)	—	kein Fix	2023-11-14	5 Versionen
CVE-2021-42757US	medium6.7	0.52% (44th)	—	kein Fix	2021-12-08	5 Versionen
CVE-2023-36637US	medium5.4	0.51% (43rd)	—	kein Fix	2023-10-10	2 Versionen
CVE-2022-27488US	high8.8	0.49% (42nd)	—	kein Fix	2023-12-13	4 Versionen
CVE-2024-47569US	—	0.47% (41st)	—	7.2.7	2025-10-14	5 Versionen
CVE-2023-36633US	medium5.4	0.47% (40th)	—	kein Fix	2023-11-14	5 Versionen
CVE-2022-23439US	medium6.1	0.45% (39th)	—	kein Fix	2025-01-22	5 Versionen
CVE-2023-33302US	high8.8	0.38% (32nd)	—	kein Fix	2025-03-31	9 Versionen
CVE-2025-53681US	—	0.36% (29th)	—	7.4.6	2026-05-12	6 Versionen
CVE-2021-26091US	—	0.31% (23rd)	—	6.2.*	2025-03-24	3 Versionen
CVE-2025-54972US	—	0.21% (12th)	—	7.4.6	2025-11-18	6 Versionen
CVE-2024-46663US	—	0.18% (8th)	—	7.4.4	2025-03-11	7 Versionen
CVE-2024-40588US	—	0.18% (7th)	—	7.4.4	2025-08-12	7 Versionen
CVE-2025-55717US	medium4.0OT erhöht	0.08% (0th)	—	7.0.9	2026-03-10	8 Versionen

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-121Stack-based Buffer Overflow4 CVEs
CWE-787Out-of-bounds Write3 CVEs
CWE-120Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')2 CVEs
CWE-287Improper Authentication2 CVEs
CWE-307Improper Restriction of Excessive Authentication Attempts2 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2 CVEs
CWE-158Improper Neutralization of Null Byte or NUL Character1 CVEs
CWE-201Insertion of Sensitive Information Into Sent Data1 CVEs

Datenquellen (3)

Welche Quellen diesen Datensatz belegen und wann.

EUEU Vulnerability Database (ENISA)22 CVEs
DECERT-Bund (BSI CSAF)9 CVEs
NLNCSC-NL (CSAF)1 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan