| 335410 | Zyxel USG FLEX 50（W） / USG20（W）-VPN 4.165.43 < / ATP 4.32 < 5.43 / USG FLEX 4.50 < 5.43 路径遍历 | high |
| 334916 | Fortinet Fortigate WAD 中的堆栈缓冲区溢出 （FG-IR-26-161） | medium |
| 334899 | 通过 CLI 配置削弱 Fortinet FortiManager FGFM 认证 （FG-IR-26-160） | high |
| 330620 | Check Point Gaia 操作系统 (sk185169) | critical |
| 330619 | Check Point Gaia 操作系统 （sk185152） | critical |
| 330618 | Check Point Gaia 操作系统 （sk185153） | high |
| 326774 | Fortinet Fortigate 日志报告中的堆栈缓冲区溢出 （FG-IR-26-148） | medium |
| 326773 | Web Filter 警告页面中的 Fortinet Fortigate 标头注入 （FG-IR-26-152） | medium |
| 326772 | Fortinet Fortigate CLI 命令中的路径遍历允许删除根文件系统 （FG-IR-26-151） | medium |
| 326770 | Fortinet Fortigate 强制门户认证表单中的标头注入 （FG-IR-26-153） | medium |
| 326769 | Fortinet Fortigate authd 和 wad 后台程序中的缓冲区越界读取 （FG-IR-26-154） | medium |
| 326768 | Fortinet Fortigate XSS （FG-IR-26-150） | medium |
| 321511 | Squid < 7.6 基于堆的缓冲区溢出 | medium |
| 321197 | Check Point Gaia 操作系统 （sk185033） | critical |
| 320143 | Fortinet Fortigate 使用 Lua 的受限 CLI 转义 （FG-IR-26-143） | medium |
| 314326 | Fortinet FortiAnalyzer 因信号处理程序中的不安全函数而造成的 DoS （FG-IR-26-137） | medium |
| 314325 | Fortinet FortiManager 因信号处理程序中的不安全函数而造成的 DoS （FG-IR-26-137） | medium |
| 314322 | Fortinet Fortigate CAPWAP 后台程序中的越界访问 （FG-IR-26-123） | high |
| 311435 | SonicWall SonicOS 多个漏洞 (SNWLID-2026-0004) | high |
| 306464 | CAPWAP 后台程序中关键功能的 Fortinet Fortigate 缺少验证 (FG-IR-26-125) | high |
| 306463 | CLI 中的 Fortinet Fortigate 路径遍历 (FG-IR-26-122) | medium |
| 306462 | Fortinet FortiManager sqli (FG-IR-26-111) | high |
| 306461 | Fortinet FortiAnalyzer sqli (FG-IR-26-111) | high |
| 306460 | CLI 中的 Fortinet FortiManager 路径遍历 (FG-IR-26-120) | medium |
| 306459 | CLI 中的 Fortinet FortiAnalyzer 路径遍历 (FG-IR-26-120) | medium |
| 303933 | Squid < 7.5 多个漏洞 | critical |
| 301727 | 使用未记录的 CLI 命令进行 Fortinet FortiAnalyzer 权限提升 (FG-IR-26-081) | high |
| 301726 | 使用未记录的 CLI 命令造成 Fortinet FortiManager 权限提升 (FG-IR-26-081) | high |
| 301725 | 通过争用条件绕过 Fortinet FortiManager 认证锁定 （FG-IR-26-079） | low |
| 301724 | 通过争用条件的 Fortinet FortiAnalyzer 认证锁定绕过 (FG-IR-26-079) | low |
| 301723 | Fortinet FortiAnalyzer sqli (FG-IR-26-095) | high |
| 301721 | GUI 中的 Fortinet FortiAnalyzer MFA 绕过 (FG-IR-26-090) | high |
| 301720 | GUI 中的 Fortinet FortiManager MFA 绕过 (FG-IR-26-090) | high |
| 301719 | 通过 fgtupdates 服务的 Fortinet FortiManager 缓冲区溢出 (FG-IR-26-098) | high |
| 301718 | Fortinet FortiManager 初始 SSO 认证期间缺少 TLS 证书验证 (FG-IR-26-078) | medium |
| 301717 | Fortinet FortiAnalyzer 在初始 SSO 认证期间缺少 TLS 证书验证 (FG-IR-26-078) | medium |
| 301716 | fazsvcd 中的 Fortinet FortiAnalyzer 格式字符串漏洞 (FG-IR-26-092) | high |
| 301715 | fazsvcd 中的 Fortinet FortiManager 格式字符串漏洞 (FG-IR-26-092) | high |
| 300077 | SonicWall SonicOS 多种身份验证后漏洞 (SNWLID-2026-0001) | medium |
| 298526 | Fortinet Fortigate SSL-VPN 符号链接持久性修补程序绕过 (FG-IR-25-934) | medium |
| 298525 | FSSO 终端服务代理中的 Fortinet Fortigate 防火墙策略绕过 (FG-IR-25-384) | medium |
| 298524 | CAPWAP 快速故障转移模式下的 Fortinet Fortigate 格式字符串 (FG-IR-25-795) | high |
| 298523 | Fortinet Fortigate (FG-IR-25-667) | medium |
| 298512 | Agentless VPN 与 FSSO 中的 Fortinet Fortigate LDAP 认证绕过 (FG-IR-25-1052) | high |
| 297164 | Fortinet FortiWeb SSO 身份验证绕过 (FG-IR-26-060) | critical |
| 296981 | Fortinet FortiAnalyzer SSO 身份验证绕过 (FG-IR-26-060) | critical |
| 296980 | Fortinet FortiManager SSO 身份验证绕过 (FG-IR-26-060) | critical |
| 296979 | Fortinet Fortigate SSO 身份验证绕过 (FG-IR-26-060) | critical |
| 282655 | Fortinet Fortigate 的 cw_acd 后台程序中存在基于堆的缓冲区溢出漏洞 (FG-IR-25-084) | critical |
| 277981 | Fortinet FortiWeb SSO 登录身份验证绕过 (FG-IR-25-647) | critical |
