4.3
MEDIUM
CVSS 3.1
CVE-2026-59840
Fortinet FortiOS and FortiProxy Buffer Over-read Vulnerability
Overview
Description
A buffer over-read vulnerability in Fortinet FortiOS 7.6.0 through 7.6.3, FortiOS 7.4.0 through 7.4.8, FortiOS 7.2 all versions, FortiOS 7.0 all versions, FortiOS 6.4 all versions, FortiProxy 7.6.0 through 7.6.5, FortiProxy 7.4.0 through 7.4.13, FortiProxy 7.2 all versions, FortiProxy 7.0 all versions may allow attacker to information disclosure via <insert attack vector here>
Details
INFO
Published Date :
July 14, 2026, 4:17 p.m.
Last Modified :
July 16, 2026, 3:16 p.m.
Remotely Exploit :
Yes !
Source :
[email protected]
Impact
Affected Products
The following products are affected by CVE-2026-59840
vulnerability.
Even if cvefeed.io is aware of the exact versions of the
products
that
are
affected, the information is not represented in the table below.
Scoring
CVSS Scores
The Common Vulnerability Scoring System is a standardized framework
for assessing the severity of vulnerabilities in software and systems.
We collect and displays CVSS scores from various sources for each CVE.
| Score | Version | Severity | Vector | Exploitability Score | Impact Score | Source |
|---|---|---|---|---|---|---|
| CVSS | 134c704f-9b21-4f2e-91b3-4a467353bcc0 | |||||
| CVSS 3.1 | MEDIUM | 6abe59d8-c742-4dff-8ce8-9b0ca1073da8 | ||||
| CVSS 3.1 | MEDIUM | [email protected] |
Solution
Update FortiOS and FortiProxy to patched versions to prevent information disclosure.
- Update FortiOS to a fixed version.
- Update FortiProxy to a fixed version.
- Apply vendor patches promptly.
- Monitor for security advisories.
References
References to Advisories, Solutions, and Tools
Here, you will find a curated list of external links that provide in-depth
information, practical solutions, and valuable tools related to
CVE-2026-59840.
| URL | Resource |
|---|---|
| https://fortiguard.fortinet.com/psirt/FG-IR-26-154 | Vendor Advisory |
CWE - Common Weakness Enumeration
While CVE identifies
specific instances of vulnerabilities, CWE categorizes the common flaws or
weaknesses that can lead to vulnerabilities. CVE-2026-59840 is
associated with the following CWEs:
Common Attack Pattern Enumeration and Classification (CAPEC)
Common Attack Pattern Enumeration and Classification
(CAPEC)
stores attack patterns, which are descriptions of the common attributes and
approaches employed by adversaries to exploit the CVE-2026-59840
weaknesses.
We scan GitHub repositories to detect new proof-of-concept exploits. Following list is a collection of public exploits and proof-of-concepts, which have been published on GitHub (sorted by the most recently updated).
Results are limited to the first 15 repositories due to potential performance issues.
The following list is the news that have been mention
CVE-2026-59840 vulnerability anywhere in the article.
The following table lists the changes that have been made to the
CVE-2026-59840 vulnerability over time.
Vulnerability history details can be useful for understanding the evolution of a vulnerability, and for identifying the most recent changes that may impact the vulnerability's severity, exploitability, or other characteristics.
-
CVE Modified by [email protected]
Jul. 16, 2026
Action Type Old Value New Value Changed Affected [{'cpes': ['cpe:2.3:o:fortinet:fortios:7.6.2:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.6.1:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.6.0:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.4.8:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.4.7:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.4.6:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.4.5:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.4.4:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.4.3:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.4.2:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.4.1:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.4.0:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.2.13:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.2.12:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.2.11:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.2.10:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.2.9:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.2.8:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.2.7:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.2.6:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.2.5:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.2.4:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.2.3:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.2.2:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.2.1:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.2.0:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.0.19:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.0.18:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.0.17:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.0.16:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.0.15:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.0.14:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.0.13:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.0.12:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.0.11:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.0.10:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.0.9:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.0.8:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.0.7:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.0.6:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.0.5:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.0.4:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.0.3:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.0.2:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.0.1:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.0.0:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:6.4.16:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:6.4.15:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:6.4.14:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:6.4.13:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:6.4.12:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:6.4.11:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:6.4.10:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:6.4.9:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:6.4.8:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:6.4.7:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:6.4.6:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:6.4.5:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:6.4.4:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:6.4.3:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:6.4.2:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:6.4.1:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:6.4.0:*:*:*:*:*:*:*'], 'vendor': 'Fortinet', 'product': 'FortiOS', 'versions': [{'status': 'affected', 'version': '7.6.0', 'versionType': 'semver', 'lessThanOrEqual': '7.6.2'}, {'status': 'affected', 'version': '7.4.0', 'versionType': 'semver', 'lessThanOrEqual': '7.4.8'}, {'status': 'affected', 'version': '7.2.0', 'versionType': 'semver', 'lessThanOrEqual': '7.2.13'}, {'status': 'affected', 'version': '7.0.0', 'versionType': 'semver', 'lessThanOrEqual': '7.0.19'}, {'status': 'affected', 'version': '6.4.0', 'versionType': 'semver', 'lessThanOrEqual': '6.4.16'}], 'defaultStatus': 'unaffected'}, {'cpes': ['cpe:2.3:o:fortinet:fortipam:1.7.0:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortipam:1.6.2:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortipam:1.6.1:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortipam:1.6.0:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortipam:1.5.1:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortipam:1.5.0:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortipam:1.4.3:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortipam:1.4.2:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortipam:1.4.1:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortipam:1.4.0:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortipam:1.3.1:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortipam:1.3.0:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortipam:1.2.0:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortipam:1.1.2:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortipam:1.1.1:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortipam:1.1.0:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortipam:1.0.3:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortipam:1.0.2:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortipam:1.0.1:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortipam:1.0.0:*:*:*:*:*:*:*'], 'vendor': 'Fortinet', 'product': 'FortiPAM', 'versions': [{'status': 'affected', 'version': '1.7.0'}, {'status': 'affected', 'version': '1.6.0', 'versionType': 'semver', 'lessThanOrEqual': '1.6.2'}, {'status': 'affected', 'version': '1.5.0', 'versionType': 'semver', 'lessThanOrEqual': '1.5.1'}, {'status': 'affected', 'version': '1.4.0', 'versionType': 'semver', 'lessThanOrEqual': '1.4.3'}, {'status': 'affected', 'version': '1.3.0', 'versionType': 'semver', 'lessThanOrEqual': '1.3.1'}, {'status': 'affected', 'version': '1.2.0'}, {'status': 'affected', 'version': '1.1.0', 'versionType': 'semver', 'lessThanOrEqual': '1.1.2'}, {'status': 'affected', 'version': '1.0.0', 'versionType': 'semver', 'lessThanOrEqual': '1.0.3'}], 'defaultStatus': 'unaffected'}, {'cpes': ['cpe:2.3:a:fortinet:fortiswitchmanager:7.2.7:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiswitchmanager:7.2.6:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiswitchmanager:7.2.5:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiswitchmanager:7.2.4:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiswitchmanager:7.2.3:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiswitchmanager:7.2.2:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiswitchmanager:7.2.1:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiswitchmanager:7.2.0:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiswitchmanager:7.0.6:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiswitchmanager:7.0.5:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiswitchmanager:7.0.4:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiswitchmanager:7.0.3:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiswitchmanager:7.0.2:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiswitchmanager:7.0.1:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiswitchmanager:7.0.0:*:*:*:*:*:*:*'], 'vendor': 'Fortinet', 'product': 'FortiSwitchManager', 'versions': [{'status': 'affected', 'version': '7.2.0', 'versionType': 'semver', 'lessThanOrEqual': '7.2.7'}, {'status': 'affected', 'version': '7.0.0', 'versionType': 'semver', 'lessThanOrEqual': '7.0.6'}], 'defaultStatus': 'unaffected'}, {'cpes': ['cpe:2.3:a:fortinet:fortiproxy:7.6.5:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.6.4:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.6.3:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.6.2:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.6.1:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.6.0:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.4.13:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.4.12:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.4.11:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.4.10:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.4.9:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.4.8:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.4.7:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.4.6:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.4.5:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.4.4:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.4.3:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.4.2:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.4.1:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.4.0:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.2.16:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.2.15:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.2.14:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.2.13:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.2.12:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.2.11:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.2.10:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.2.9:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.2.8:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.2.7:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.2.6:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.2.5:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.2.4:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.2.3:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.2.2:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.2.1:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.2.0:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.23:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.22:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.21:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.20:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.19:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.18:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.17:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.16:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.15:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.14:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.13:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.12:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.11:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.10:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.9:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.8:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.7:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.6:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.5:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.4:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.3:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.2:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.1:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.0:*:*:*:*:*:*:*'], 'vendor': 'Fortinet', 'product': 'FortiProxy', 'versions': [{'status': 'affected', 'version': '7.6.0', 'versionType': 'semver', 'lessThanOrEqual': '7.6.5'}, {'status': 'affected', 'version': '7.4.0', 'versionType': 'semver', 'lessThanOrEqual': '7.4.13'}, {'status': 'affected', 'version': '7.2.0', 'versionType': 'semver', 'lessThanOrEqual': '7.2.16'}, {'status': 'affected', 'version': '7.0.0', 'versionType': 'semver', 'lessThanOrEqual': '7.0.23'}], 'defaultStatus': 'unaffected'}] [{'cpes': ['cpe:2.3:o:fortinet:fortios:7.6.3:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.6.2:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.6.1:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.6.0:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.4.8:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.4.7:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.4.6:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.4.5:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.4.4:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.4.3:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.4.2:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.4.1:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.4.0:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.2.13:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.2.12:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.2.11:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.2.10:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.2.9:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.2.8:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.2.7:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.2.6:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.2.5:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.2.4:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.2.3:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.2.2:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.2.1:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.2.0:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.0.19:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.0.18:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.0.17:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.0.16:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.0.15:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.0.14:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.0.13:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.0.12:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.0.11:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.0.10:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.0.9:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.0.8:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.0.7:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.0.6:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.0.5:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.0.4:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.0.3:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.0.2:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.0.1:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.0.0:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:6.4.16:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:6.4.15:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:6.4.14:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:6.4.13:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:6.4.12:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:6.4.11:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:6.4.10:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:6.4.9:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:6.4.8:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:6.4.7:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:6.4.6:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:6.4.5:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:6.4.4:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:6.4.3:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:6.4.2:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:6.4.1:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:6.4.0:*:*:*:*:*:*:*'], 'vendor': 'Fortinet', 'product': 'FortiOS', 'versions': [{'status': 'affected', 'version': '7.6.0', 'versionType': 'semver', 'lessThanOrEqual': '7.6.3'}, {'status': 'affected', 'version': '7.4.0', 'versionType': 'semver', 'lessThanOrEqual': '7.4.8'}, {'status': 'affected', 'version': '7.2.0', 'versionType': 'semver', 'lessThanOrEqual': '7.2.13'}, {'status': 'affected', 'version': '7.0.0', 'versionType': 'semver', 'lessThanOrEqual': '7.0.19'}, {'status': 'affected', 'version': '6.4.0', 'versionType': 'semver', 'lessThanOrEqual': '6.4.16'}], 'defaultStatus': 'unaffected'}, {'cpes': ['cpe:2.3:o:fortinet:fortipam:1.7.0:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortipam:1.6.2:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortipam:1.6.1:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortipam:1.6.0:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortipam:1.5.1:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortipam:1.5.0:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortipam:1.4.3:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortipam:1.4.2:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortipam:1.4.1:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortipam:1.4.0:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortipam:1.3.1:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortipam:1.3.0:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortipam:1.2.0:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortipam:1.1.2:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortipam:1.1.1:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortipam:1.1.0:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortipam:1.0.3:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortipam:1.0.2:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortipam:1.0.1:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortipam:1.0.0:*:*:*:*:*:*:*'], 'vendor': 'Fortinet', 'product': 'FortiPAM', 'versions': [{'status': 'affected', 'version': '1.7.0'}, {'status': 'affected', 'version': '1.6.0', 'versionType': 'semver', 'lessThanOrEqual': '1.6.2'}, {'status': 'affected', 'version': '1.5.0', 'versionType': 'semver', 'lessThanOrEqual': '1.5.1'}, {'status': 'affected', 'version': '1.4.0', 'versionType': 'semver', 'lessThanOrEqual': '1.4.3'}, {'status': 'affected', 'version': '1.3.0', 'versionType': 'semver', 'lessThanOrEqual': '1.3.1'}, {'status': 'affected', 'version': '1.2.0'}, {'status': 'affected', 'version': '1.1.0', 'versionType': 'semver', 'lessThanOrEqual': '1.1.2'}, {'status': 'affected', 'version': '1.0.0', 'versionType': 'semver', 'lessThanOrEqual': '1.0.3'}], 'defaultStatus': 'unaffected'}, {'cpes': ['cpe:2.3:a:fortinet:fortiswitchmanager:7.2.7:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiswitchmanager:7.2.6:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiswitchmanager:7.2.5:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiswitchmanager:7.2.4:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiswitchmanager:7.2.3:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiswitchmanager:7.2.2:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiswitchmanager:7.2.1:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiswitchmanager:7.2.0:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiswitchmanager:7.0.6:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiswitchmanager:7.0.5:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiswitchmanager:7.0.4:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiswitchmanager:7.0.3:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiswitchmanager:7.0.2:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiswitchmanager:7.0.1:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiswitchmanager:7.0.0:*:*:*:*:*:*:*'], 'vendor': 'Fortinet', 'product': 'FortiSwitchManager', 'versions': [{'status': 'affected', 'version': '7.2.0', 'versionType': 'semver', 'lessThanOrEqual': '7.2.7'}, {'status': 'affected', 'version': '7.0.0', 'versionType': 'semver', 'lessThanOrEqual': '7.0.6'}], 'defaultStatus': 'unaffected'}, {'cpes': ['cpe:2.3:a:fortinet:fortiproxy:7.6.5:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.6.4:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.6.3:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.6.2:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.6.1:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.6.0:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.4.13:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.4.12:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.4.11:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.4.10:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.4.9:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.4.8:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.4.7:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.4.6:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.4.5:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.4.4:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.4.3:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.4.2:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.4.1:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.4.0:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.2.16:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.2.15:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.2.14:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.2.13:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.2.12:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.2.11:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.2.10:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.2.9:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.2.8:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.2.7:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.2.6:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.2.5:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.2.4:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.2.3:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.2.2:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.2.1:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.2.0:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.23:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.22:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.21:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.20:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.19:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.18:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.17:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.16:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.15:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.14:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.13:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.12:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.11:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.10:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.9:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.8:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.7:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.6:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.5:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.4:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.3:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.2:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.1:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.0:*:*:*:*:*:*:*'], 'vendor': 'Fortinet', 'product': 'FortiProxy', 'versions': [{'status': 'affected', 'version': '7.6.0', 'versionType': 'semver', 'lessThanOrEqual': '7.6.5'}, {'status': 'affected', 'version': '7.4.0', 'versionType': 'semver', 'lessThanOrEqual': '7.4.13'}, {'status': 'affected', 'version': '7.2.0', 'versionType': 'semver', 'lessThanOrEqual': '7.2.16'}, {'status': 'affected', 'version': '7.0.0', 'versionType': 'semver', 'lessThanOrEqual': '7.0.23'}], 'defaultStatus': 'unaffected'}] Changed Description A buffer over-read vulnerability in Fortinet FortiOS 7.6.0 through 7.6.2, FortiOS 7.4.0 through 7.4.8, FortiOS 7.2 all versions, FortiProxy 7.6.0 through 7.6.5, FortiProxy 7.4.0 through 7.4.13, FortiProxy 7.2 all versions may allow attacker to information disclosure via <insert attack vector here> A buffer over-read vulnerability in Fortinet FortiOS 7.6.0 through 7.6.3, FortiOS 7.4.0 through 7.4.8, FortiOS 7.2 all versions, FortiOS 7.0 all versions, FortiOS 6.4 all versions, FortiProxy 7.6.0 through 7.6.5, FortiProxy 7.4.0 through 7.4.13, FortiProxy 7.2 all versions, FortiProxy 7.0 all versions may allow attacker to information disclosure via <insert attack vector here> -
Initial Analysis by [email protected]
Jul. 15, 2026
Action Type Old Value New Value Added CPE Configuration OR *cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:* versions from (including) 7.2.0 up to (excluding) 7.4.14 *cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:* versions from (including) 7.6.0 up to (excluding) 7.6.6 *cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:* versions from (including) 7.2.0 up to (excluding) 7.4.9 *cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:* versions from (including) 7.6.0 up to (including) 7.6.2 Added Reference Type Fortinet, Inc.: https://fortiguard.fortinet.com/psirt/FG-IR-26-154 Types: Vendor Advisory -
New CVE Received by [email protected]
Jul. 14, 2026
Action Type Old Value New Value Added Affected [{'cpes': ['cpe:2.3:o:fortinet:fortios:7.6.2:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.6.1:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.6.0:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.4.8:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.4.7:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.4.6:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.4.5:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.4.4:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.4.3:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.4.2:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.4.1:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.4.0:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.2.13:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.2.12:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.2.11:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.2.10:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.2.9:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.2.8:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.2.7:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.2.6:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.2.5:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.2.4:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.2.3:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.2.2:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.2.1:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.2.0:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.0.19:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.0.18:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.0.17:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.0.16:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.0.15:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.0.14:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.0.13:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.0.12:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.0.11:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.0.10:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.0.9:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.0.8:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.0.7:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.0.6:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.0.5:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.0.4:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.0.3:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.0.2:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.0.1:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:7.0.0:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:6.4.16:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:6.4.15:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:6.4.14:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:6.4.13:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:6.4.12:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:6.4.11:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:6.4.10:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:6.4.9:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:6.4.8:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:6.4.7:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:6.4.6:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:6.4.5:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:6.4.4:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:6.4.3:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:6.4.2:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:6.4.1:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortios:6.4.0:*:*:*:*:*:*:*'], 'vendor': 'Fortinet', 'product': 'FortiOS', 'versions': [{'status': 'affected', 'version': '7.6.0', 'versionType': 'semver', 'lessThanOrEqual': '7.6.2'}, {'status': 'affected', 'version': '7.4.0', 'versionType': 'semver', 'lessThanOrEqual': '7.4.8'}, {'status': 'affected', 'version': '7.2.0', 'versionType': 'semver', 'lessThanOrEqual': '7.2.13'}, {'status': 'affected', 'version': '7.0.0', 'versionType': 'semver', 'lessThanOrEqual': '7.0.19'}, {'status': 'affected', 'version': '6.4.0', 'versionType': 'semver', 'lessThanOrEqual': '6.4.16'}], 'defaultStatus': 'unaffected'}, {'cpes': ['cpe:2.3:o:fortinet:fortipam:1.7.0:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortipam:1.6.2:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortipam:1.6.1:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortipam:1.6.0:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortipam:1.5.1:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortipam:1.5.0:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortipam:1.4.3:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortipam:1.4.2:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortipam:1.4.1:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortipam:1.4.0:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortipam:1.3.1:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortipam:1.3.0:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortipam:1.2.0:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortipam:1.1.2:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortipam:1.1.1:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortipam:1.1.0:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortipam:1.0.3:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortipam:1.0.2:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortipam:1.0.1:*:*:*:*:*:*:*', 'cpe:2.3:o:fortinet:fortipam:1.0.0:*:*:*:*:*:*:*'], 'vendor': 'Fortinet', 'product': 'FortiPAM', 'versions': [{'status': 'affected', 'version': '1.7.0'}, {'status': 'affected', 'version': '1.6.0', 'versionType': 'semver', 'lessThanOrEqual': '1.6.2'}, {'status': 'affected', 'version': '1.5.0', 'versionType': 'semver', 'lessThanOrEqual': '1.5.1'}, {'status': 'affected', 'version': '1.4.0', 'versionType': 'semver', 'lessThanOrEqual': '1.4.3'}, {'status': 'affected', 'version': '1.3.0', 'versionType': 'semver', 'lessThanOrEqual': '1.3.1'}, {'status': 'affected', 'version': '1.2.0'}, {'status': 'affected', 'version': '1.1.0', 'versionType': 'semver', 'lessThanOrEqual': '1.1.2'}, {'status': 'affected', 'version': '1.0.0', 'versionType': 'semver', 'lessThanOrEqual': '1.0.3'}], 'defaultStatus': 'unaffected'}, {'cpes': ['cpe:2.3:a:fortinet:fortiswitchmanager:7.2.7:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiswitchmanager:7.2.6:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiswitchmanager:7.2.5:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiswitchmanager:7.2.4:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiswitchmanager:7.2.3:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiswitchmanager:7.2.2:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiswitchmanager:7.2.1:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiswitchmanager:7.2.0:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiswitchmanager:7.0.6:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiswitchmanager:7.0.5:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiswitchmanager:7.0.4:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiswitchmanager:7.0.3:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiswitchmanager:7.0.2:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiswitchmanager:7.0.1:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiswitchmanager:7.0.0:*:*:*:*:*:*:*'], 'vendor': 'Fortinet', 'product': 'FortiSwitchManager', 'versions': [{'status': 'affected', 'version': '7.2.0', 'versionType': 'semver', 'lessThanOrEqual': '7.2.7'}, {'status': 'affected', 'version': '7.0.0', 'versionType': 'semver', 'lessThanOrEqual': '7.0.6'}], 'defaultStatus': 'unaffected'}, {'cpes': ['cpe:2.3:a:fortinet:fortiproxy:7.6.5:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.6.4:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.6.3:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.6.2:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.6.1:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.6.0:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.4.13:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.4.12:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.4.11:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.4.10:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.4.9:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.4.8:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.4.7:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.4.6:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.4.5:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.4.4:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.4.3:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.4.2:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.4.1:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.4.0:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.2.16:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.2.15:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.2.14:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.2.13:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.2.12:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.2.11:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.2.10:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.2.9:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.2.8:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.2.7:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.2.6:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.2.5:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.2.4:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.2.3:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.2.2:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.2.1:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.2.0:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.23:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.22:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.21:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.20:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.19:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.18:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.17:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.16:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.15:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.14:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.13:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.12:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.11:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.10:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.9:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.8:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.7:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.6:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.5:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.4:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.3:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.2:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.1:*:*:*:*:*:*:*', 'cpe:2.3:a:fortinet:fortiproxy:7.0.0:*:*:*:*:*:*:*'], 'vendor': 'Fortinet', 'product': 'FortiProxy', 'versions': [{'status': 'affected', 'version': '7.6.0', 'versionType': 'semver', 'lessThanOrEqual': '7.6.5'}, {'status': 'affected', 'version': '7.4.0', 'versionType': 'semver', 'lessThanOrEqual': '7.4.13'}, {'status': 'affected', 'version': '7.2.0', 'versionType': 'semver', 'lessThanOrEqual': '7.2.16'}, {'status': 'affected', 'version': '7.0.0', 'versionType': 'semver', 'lessThanOrEqual': '7.0.23'}], 'defaultStatus': 'unaffected'}] Added Description A buffer over-read vulnerability in Fortinet FortiOS 7.6.0 through 7.6.2, FortiOS 7.4.0 through 7.4.8, FortiOS 7.2 all versions, FortiProxy 7.6.0 through 7.6.5, FortiProxy 7.4.0 through 7.4.13, FortiProxy 7.2 all versions may allow attacker to information disclosure via <insert attack vector here> Added CVSS V3.1 AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N Added CWE CWE-126 Added Reference https://fortiguard.fortinet.com/psirt/FG-IR-26-154 -
CVE Modified by 134c704f-9b21-4f2e-91b3-4a467353bcc0
Jul. 14, 2026
Action Type Old Value New Value Added SSVC {'id': 'CVE-2026-59840', 'role': 'CISA Coordinator', 'options': [{'exploitation': 'none'}, {'automatable': 'no'}, {'technicalImpact': 'partial'}], 'version': '2.0.3', 'timestamp': '2026-07-14T15:57:19.678421Z'}
EPSS is a daily estimate of the probability of exploitation activity
being observed over the next 30 days. Following chart shows the EPSS
score history of the vulnerability.