Vulnérabilités exploitées

CrushFTP

3 vulnérabilités de CrushFTP dans le catalogue KEV de la CISA : celles pour lesquelles l'agence américaine de cybersécurité dispose de preuves d'exploitation lors d'attaques réelles.

Dans le catalogue3
12 derniers mois0
Campagnes de rançongiciel1
Dernier ajout22 juillet 2025

Les vulnérabilités3

  1. 22 juillet 2025CVE-2025-54309CrushFTP CrushFTP Unprotected Alternate Channel Vulnerability
  2. 7 avril 2025CVE-2025-31161CrushFTPCrushFTP Authentication Bypass VulnerabilityRançongiciel
  3. 24 avril 2024CVE-2024-4040CrushFTPCrushFTP VFS Sandbox Escape Vulnerability

Données : catalogue Known Exploited Vulnerabilities (KEV) de la CISA, dernier ajout le 4 novembre 2026.
Le catalogue ne recense que les vulnérabilités dont l'exploitation est prouvée, pas toutes celles de l'éditeur.

Des alertes uniquement sur vos produits

Avec My Defence, vous recevez alertes et briefings uniquement sur les produits que vous utilisez, y compris ceux de CrushFTP.

Tous les éditeursLe catalogue sur le site de la CISA