CVE-2026-21643 CISA KEV · Aktif Sömürülüyor
Fortinet FortiClient EMS SQL Injection Vulnerability
CVSS Skor
—
EPSS İhtimal
%93.9
Risk Skoru
—
Yayın
6 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') (CWE-89) (★0)
Makefile Go / Python
GitHub
Python PoC and Nuclei template for CVE-2026-21643 (Pre-Authentication SQL Injection in FortiClient EMS 7.4.4) (★0)
Makefile Go / Python
Nuclei: Fortinet FortiClientEMS 7.4.4 - SQL Injection
Makefile Go / Python
İlgili Benzer Açıklar
9.8
CVE-2022-40684 Aktif sömürülüyorVulnerability in Fortinet FortiOS, FortiProxy, FortiSwitchManager
Geçici çözüm Public Exploits:10EPSS %100
9.6
CVE-2024-55591 Aktif sömürülüyorVulnerability in Fortinet FortiOS
Geçici çözüm Public Exploits:11EPSS %94
9.8
CVE-2025-64446 Aktif sömürülüyorVulnerability in Fortinet Fortiweb
Geçici çözüm Public Exploits:4EPSS %92
9.8
CVE-2023-27997 Aktif sömürülüyorOut-of-bounds write in Fortinet Fortiproxy
Yama durumu bilinmiyor Public Exploits:8EPSS %86
9.6
CVE-2024-21762 Aktif sömürülüyorOut-of-bounds write in Fortinet FortiProxy
Yama durumu bilinmiyor Public Exploits:9EPSS %83
9.8
CVE-2026-25089 Aktif sömürülüyorOS command injection in Fortinet Fortisandbox
Yama durumu bilinmiyor Public Exploits:2EPSS %76
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-21643"