#FortiMail
KEV catch-up: FortiMail CVE-2026-104286 (unauth file write; 7.2 has no fix, turn off IBE) and N-central CVE-2026-86218 (pre-auth RCE).
Do this: check versions, upgrade.
Check: N-central 2026.3.1.14+
Source: FG-IR-26-175, N-able, CISA KEV
runbooklabhq.com/news/kev-cat...
KEV catch-up: FortiOS, FortiMail, NetScaler, N-central
Exploited FortiOS, FortiMail, NetScaler and N-central flaws added to CISA KEV in September and October: fixed versions, checks and IOCs in one list.
runbooklabhq.com
November 4, 2026 at 10:39 AM
「FortiMail」のアップデートが提供開始 - ゼロデイ脆弱性を修正

Fortinetのメールセキュリティ製品「FortiMail」に脆弱性「CVE-2026-104286」が存在し、ゼロデイ攻撃が発生している問題で、同社はアップデートの提供を開始した。

「CVE-2026-104286」は、細工したHTTPリクエストにより、認証を必要とすることなくシステム上へ任意のファイルを書き込むことが可能となる脆弱性。

同社は現地時間2026年10月1日、セキュリティアドバイザリを公開し、悪用の報告があるとして回避策を示すとともに、アップデートについて準備を進めていた。
【セキュリティ ニュース】「FortiMail」のアップデートが提供開始 - ゼロデイ脆弱性を修正(1ページ目 / 全1ページ):Security NEXT
Fortinetのメールセキュリティ製品「FortiMail」に脆弱性「CVE-2026-104286」が存在し、ゼロデイ攻撃が発生している問題で、同社はアップデートの提供を開始した。 :Security NEXT
www.security-next.com
November 4, 2026 at 1:44 PM
Fortinet社は、ゼロデイ攻撃で悪用される可能性のあるFortiMailの重大な脆弱性について警告を発した。

Fortinetは、FortiMailに重大な脆弱性(CVE-2026-104286として追跡されている)が存在することを顧客に警告しています。この脆弱性は、脆弱なデバイス上で不正なコードやコマンドを実行するために、ゼロデイ攻撃で積極的に悪用されています。

この脆弱性は深刻度が9.8(CVSSスコア)と評価されており、FortiMailの管理インターフェースに影響を与えます。

Fortinetは木曜日に公開した勧告の中で、「制限されたディレクトリへのパス名の不適切な制限...
Fortinet warns of critical FortiMail flaw exploited in zero-day attacks
Fortinet is warning customers of a critical FortiMail vulnerability, tracked as CVE-2026-104286, that is being actively exploited in zero-day attacks to execute unauthorized code or commands on vulner...
www.bleepingcomputer.com
November 1, 2026 at 7:27 PM
Fortinet FortiMailのパス・トラバーサル脆弱性が悪用され、サーバーが侵害される

Fortinetは、FortiMailに存在する重大な脆弱性を公表しました。攻撃者はこの脆弱性を悪用し、脆弱なメールセキュリティ機器を侵害しようと積極的に活動しています。

この脆弱性(CVE-2026-104286)は、CVSS v3.1スコアが9.8です。この脆弱性により、認証されていない攻撃者が、特別に細工されたHTTPまたはHTTPSリクエストを介して、基盤となるシステムに任意のファイルを書き込むことが可能になります。
Fortinet FortiMail Path Traversal Flaw Actively Exploited to Compromise Servers
Fortinet has disclosed a critical vulnerability in FortiMail that attackers are actively exploiting to compromise vulnerable email security appliances.
gbhackers.com
November 1, 2026 at 7:29 PM
米当局、脆弱性4件を「悪用脆弱性リスト」に追加 - 早期対応を要請

米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)は、現地時間2026年10月1日から4日にかけて脆弱性4件を「悪用が確認された脆弱性カタログ(KEV)」へ追加した。

対象となるのは、「FortiMail」「Zammad」「NetScaler ADC」「NetScaler Gateway」で、脆弱性はあわせて4件。具体的に見ると、10月1日には、Fortinetの「FortiMail」におけるパストラバーサルの脆弱性「CVE-2026-104286」を追加した。

細工したHTTPリクエストにより、...
【セキュリティ ニュース】米当局、脆弱性4件を「悪用脆弱性リスト」に追加 - 早期対応を要請(1ページ目 / 全1ページ):Security NEXT
米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)は、現地時間2026年10月1日から4日にかけて、脆弱性4件を「悪用が確認された脆弱性カタログ(KEV)」へ追加した。 :Security NEXT
www.security-next.com
November 4, 2026 at 12:50 PM
米国サイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA)が、Fortinet FortiMailの脆弱性を既知の悪用された脆弱性リストに追加

米国のサイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA) は、Fortinet FortiMailの脆弱性(CVE-2026-104286、CVSSスコア9.8)を、既知の悪用された脆弱性(KEV)カタログに追加しました。

この脆弱性は、特別に細工されたHTTPまたはHTTPSリクエストによって引き起こされるパス・トラバーサル脆弱性です。認証されていない攻撃者は、この脆弱性を悪用してファイルパスの制限を回避し、...
U.S. CISA adds Fortinet FortiMail flaw to its Known Exploited Vulnerabilities catalog
U.S. Cybersecurity and Infrastructure Security Agency (CISA) adds Fortinet FortiMail flaw to its Known Exploited Vulnerabilities catalog.
securityaffairs.com
November 1, 2026 at 7:31 PM
FortiMailの重大なゼロデイ脆弱性が悪用され、認証なしで任意のファイル書き込みが可能になる攻撃が発生

米国のサイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA)は木曜日、Fortinet FortiMailに影響を与える重大なセキュリティ上の欠陥を、実際に悪用されているとの報告を受け、既知の悪用脆弱性( KEV)カタログに追加した。

CVE-2026-104286(CVSSスコア:9.8)として追跡されているこの脆弱性により、認証されていない攻撃者が基盤となるシステム上に任意のファイルを書き込むことが可能になります。
Critical FortiMail Zero-Day Flaw Exploited in Attacks Allows Unauthenticated Arbitrary File Writes
Fortinet says attackers are exploiting a FortiMail flaw that lets unauthenticated users write arbitrary files via crafted HTTP requests.
thehackernews.com
November 1, 2026 at 7:30 PM
CISA Adds One Known Exploited Vulnerability to Catalog
Release Date October 01, 2026

CVE-2026-104286 Fortinet FortiMail Path Traversal Vulnerability
CISA Adds One Known Exploited Vulnerability to Catalog | CISA
www.cisa.gov
November 1, 2026 at 7:26 PM
「FortiMail」に深刻なゼロデイ脆弱性 - 悪用が報告、修正版は準備中

Fortinetが提供するメールセキュリティ製品「FortiMail」に深刻な脆弱性が明らかとなった。ゼロデイ攻撃に悪用されているとの報告もあり、同社では修正版の準備を進めるとともに、回避策の実施を呼びかけている。

Fortinetが現地時間2026年10月1日にセキュリティアドバイザリを公開し、グラフィカルユーザーインタフェースのコンポーネントに確認された脆弱性「CVE-2026-104286」について明らかにしたもの。

「パストラバーサル」や「NULLバイト」「NULL文字」を適切に無害化できないこと...
【セキュリティ ニュース】「FortiMail」に深刻なゼロデイ脆弱性 - 悪用が報告、修正版は準備中(1ページ目 / 全2ページ):Security NEXT
Fortinetが提供するメールセキュリティ製品「FortiMail」に深刻な脆弱性が明らかとなった。ゼロデイ攻撃に悪用されており、同社では修正版の準備を進めるとともに、回避策をアナウンスしている。 :Security NEXT
www.security-next.com
November 1, 2026 at 7:27 PM
Fortinet FortiMailのゼロデイ脆弱性が悪用され、緊急対策が求められる

CVE-2026-104286(CVSSスコア9.8)として追跡されているこのゼロデイ脆弱性は、パス・トラバーサルとNULLバイトまたはNULL文字の不適切な無効化の欠陥であり、攻撃者が基盤となるシステムに任意のファイルを書き込むことを可能にする可能性があります。

攻撃者は、細工されたHTTPまたはHTTPSリクエストを介してこの脆弱性を悪用し、任意のコードやコマンドの実行権限を取得する可能性があります。

Fortinetは、このセキュリティ上の欠陥について説明する勧告を発表し、組織に対し、IBE...
Exploited Fortinet FortiMail Zero-Day Calls for Urgent Action
A critical vulnerability in FortiMail (CVE-2026-104286) exploited as a zero-day calls for urgent action, Fortinet and CISA warn.
www.securityweek.com
November 1, 2026 at 7:35 PM
Fortinet patched critical FortiOS, FortiManager, FortiAnalyzer and FortiMail bugs found by AI review. Details come Nov. 10; attackers can diff the patches sooner. Australia's ACSC says patch now.

threatroundup.com/news/fortine...
October 30, 2026 at 12:01 PM
Act now! ACSC warns of critical vulnerabilities in FortiOS, FortiManager, FortiAnalyzer, and FortiMail - Cyber Daily https://www.cyberdaily.au/security/14348-act-now-acsc-warns-of-critical-vulnerabilities-in-fortios-fortimanager-fortianalyzer-and-fortimail
October 27, 2026 at 7:46 AM
Fortinet patches critical FortiOS flaws found with AI help

Fortinet rolled out security hardening updates for FortiOS, FortiManager, FortiAnalyzer, FortiMail, and FortiAuthenticator last week, but is keeping the details about the fixed vulnerabilities under wraps until November 1…
#hackernews #news
Fortinet patches critical FortiOS flaws found with AI help
Fortinet rolled out security hardening updates for FortiOS, FortiManager, FortiAnalyzer, FortiMail, and FortiAuthenticator last week, but is keeping the details about the fixed vulnerabilities under wraps until November 10, 2026. The vulnerabilities were uncovered with the help of AI models and validated by humans, Fortinet’s Chief Information Security Officer Carl Windsor explained in the advance announcement. But attackers also have access to AI tools, he warned, and can use them to find vulnerabilities and build …
www.helpnetsecurity.com
October 27, 2026 at 7:41 AM
Fortinet patches critical FortiOS flaws found with AI help

Fortinet has rolled out security hardening updates for FortiOS, FortiManager, FortiAnalyzer, FortiMail and FortiAuthenticator, but is keeping details of the f... https://threatintel.cc/2026/10/26/fortinet-patches-critical-fortios-flaws.html
October 27, 2026 at 3:32 AM
Fortinet patches critical FortiOS flaws found with AI help(AI支援で発見されたFortiOSの重大な脆弱性を修正) #Help Net Security (Oct 26)
www.helpnetsecurity.com/2026/10/26/f...
Fortinet patches critical FortiOS flaws found with AI help - Help Net Security
Fortinet released updates for FortiOS, FortiManager, FortiAnalyzer, FortiMail, FortiAuthenticator, without disclosing vulnerability details.
www.helpnetsecurity.com
October 27, 2026 at 2:21 AM
Fortinet、AIの支援で見つかったFortiOSの深刻な脆弱性を修正

Fortinetは先週、FortiOS、FortiManager、FortiAnalyzer、FortiMail、FortiAuthenticator向けにセキュリティ強化アップデートを公開しました。ただし、修正した脆弱性の詳細は2026年11月10日まで公表しない方針です。 FortinetのCIS
Fortinet、AIの支援で見つかったFortiOSの深刻な脆弱性を修正
Fortinetは先週、FortiOS、FortiManager、FortiAnalyzer、FortiMail、FortiAuthenticator向けにセキュリティ強化アップデートを公開しました。ただし、修正した脆弱性の詳細は2026年11月10日まで公表しない方針です。 FortinetのCIS
blackhatnews.tokyo
October 26, 2026 at 12:14 PM
Security Act Now! ACSC warns of critical vulnerabilities in FortiOS, FortiManager, FortiAnalyzer, a…

www.cyberdaily.au/security/143...

#Cybersecurity #ThreatIntel #Vulnerability
Act Now! ACSC warns of critical vulnerabilities in FortiOS, FortiManager, FortiAnalyzer, and FortiMail
Experts say exploitation of critical flaws in the wild is “imminent” as customers advised to take exposed instances offline or restrict access to them.
www.cyberdaily.au
October 26, 2026 at 12:15 AM
Fortinet Releases Security Hardening Release for Multiple Products
URL: www.fortinet.com/blog/ciso-co...
Classification: Critical, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv3.1: None
Fortinet Releases Security Hardening Release for Multiple Products | CISO Collective
Fortinet announces frontier AI hardening releases for a range of products including FortiOS, FortiManager, FortiAnalyzer, FortiMail, and FortiAuthenticator.…
www.fortinet.com
October 24, 2026 at 6:02 AM
🟠 HOCH · Fortinet FortiOS, FortiManager, FortiAnalyzer, FortiMail und FortiAuthenticator: Ein nicht näher bezeichneter Angriff möglich

CERT-Bund (BSI)
Fortinet FortiOS, FortiManager, FortiAnalyzer, FortiMail und FortiAuthenticator: Ein nicht näher be…
CERT-Bund (BSI) meldet mehrere Schwachstellen in Fortinet FortiOS, FortiManager, FortiAnalyzer, FortiMail und FortiAuthenticator mit dem Schweregrad hoch. Als Auswirkung wird ein nicht näher bezeichn…
alerts.neonotu.com
October 23, 2026 at 4:08 PM
PHP2Shell, BeyondTrust, Cisco Email Gateway, Emudrha, Ivanti Connect Secure, Windows Shell, LiteLLM, FortiMail, NetScaler

It’s been a tough Cybersecurity Awareness Month this week. If you have a spare few minutes spend time with your emotional support cat. If you don’t have one, watch this video ❤️
October 22, 2026 at 4:56 PM
Fortinet has more critical fixes for FortiOS, FortiManager and FortiAnalyzer. Patch exposed systems first; details come Nov. 10.

www.fortinet.com/blog/ciso-co...

#Cybersecurity #Fortinet
Fortinet Releases Security Hardening Release for Multiple Products | CISO Collective
Fortinet announces frontier AI hardening releases for a range of products including FortiOS, FortiManager, FortiAnalyzer, FortiMail, and FortiAuthenticator.…
www.fortinet.com
October 24, 2026 at 2:29 AM
🚨 EUVD-2024-55033
📊 4.2/10
🏢 Fortinet

📝 A insertion of sensitive information into sent data vulnerability in Fortinet FortiMail 7.4.0 through 7.4.2, FortiMail 7.2.0 through 7.2.6, FortiMail 7.0...

🔗 https://euvd.enisa.europa.eu/vulnerability/EUVD-2024-55033

#cybersecurity #infosec #cve #euvd
October 22, 2026 at 3:01 PM