Fortinet FortiClient <7.0.13

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical4high3medium0low

aktualisiert 2026-10-27

Schwachstellen (7)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-33508US	high7.3	1.29% (70th)	—	kein Fix	2024-09-10	—
CVE-2024-21753US	medium6.0	0.80% (56th)	—	kein Fix	2024-09-10	—
CVE-2024-47574US	high7.8OT erhöht	0.46% (40th)	—	kein Fix	2024-11-13	—
CVE-2024-36507US	high7.8	0.28% (20th)	—	kein Fix	2024-11-12	—
CVE-2024-36513US	high8.8	0.22% (13th)	—	kein Fix	2024-11-12	—
CVE-2024-35282US	medium4.6OT erhöht	0.16% (6th)	—	kein Fix	2024-09-10	—
CVE-2024-40592US	medium6.7	0.13% (3rd)	—	kein Fix	2024-11-12	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-270Privilege Context Switching Error1 CVEs
CWE-288Authentication Bypass Using an Alternate Path or Channel1 CVEs
CWE-306Missing Authentication for Critical Function1 CVEs
CWE-312Cleartext Storage of Sensitive Information1 CVEs
CWE-316Cleartext Storage of Sensitive Information in Memory1 CVEs
CWE-347Improper Verification of Cryptographic Signature1 CVEs
CWE-367Time-of-check Time-of-use (TOCTOU) Race Condition1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.