Перейти к содержимому
Noroxi

Записи crushftp

17 опубликованных записей вендора crushftp.

Профиль для исследователя

Попали в KEV
3 · 17,6 %
С эксплойтом
4 · 23,5 %
Pre-auth RCE
2
С записью об исправлении
11,8 %
Медиана: публикация → KEV
4 дн.

Записи по годам

  1. 17
  2. 19
  3. 22
  4. 23
  5. 24
  6. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

17 записей
  • CVE-2024-4040
    100Срочно

    Unauthenticated arbitrary file read and remote code execution in CrushFTP

    КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 100 %

    crushftp · crushftp22 апр. 2024 г.

  • CVE-2025-31161
    99Срочно

    CrushFTP 10 before 10.8.4 and 11 before 11.3.1 allows authentication bypass and takeover of the crushadmin account (unless a DMZ proxy insta

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 100 %

    crushftp · crushftp3 апр. 2025 г.

  • CVE-2025-54309
    97Срочно

    CrushFTP 10 before 10.8.5 and 11 before 11.3.4_23, when the DMZ proxy feature is not used, mishandles AS2 validation and consequently allows

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 95 %

    crushftp · crushftp18 июл. 2025 г.

  • CVE-2023-43177
    64На этой неделе

    CrushFTP prior to 10.5.1 is vulnerable to Improperly Controlled Modification of Dynamically-Determined Object Attributes.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 82 %

    crushftp · crushftp17 нояб. 2023 г.

  • CVE-2023-48795
    51В плане

    The SSH transport protocol with certain OpenSSH extensions, found in OpenSSH before 9.6 and other products, allows remote attackers to bypas

    СредняяCVSS 5,9Proof of conceptEPSS 93 %

    ssh · ssh18 дек. 2023 г.

  • CVE-2017-14035
    39Наблюдать

    CrushFTP 8.x before 8.2.0 has a serialization vulnerability.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    crushftp · crushftp30 авг. 2017 г.

  • CVE-2024-53552
    39Наблюдать

    CrushFTP 10 before 10.8.3 and 11 before 11.2.3 mishandles password reset, leading to account takeover.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    crushftp · crushftp9 дек. 2024 г.

  • CVE-2025-32103
    25Наблюдать

    CrushFTP 9.x and 10.x through 10.8.4 and 11.x through 11.3.1 allows directory traversal via the /WebInterface/function/ URI to read files ac

    СредняяCVSS 5,0Эксплойта нетEPSS 18 %

    crushftp · crushftp15 апр. 2025 г.

  • CVE-2017-14038
    24Наблюдать

    CrushFTP before 7.8.0 and 8.x before 8.2.0 has a redirect vulnerability.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    crushftp · crushftp30 авг. 2017 г.

  • CVE-2017-14036
    24Наблюдать

    CrushFTP before 7.8.0 and 8.x before 8.2.0 has XSS.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    crushftp · crushftp30 авг. 2017 г.

  • CVE-2017-14037
    24Наблюдать

    CrushFTP before 7.8.0 and 8.x before 8.2.0 has an HTTP header vulnerability.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    crushftp · crushftp30 авг. 2017 г.

  • CVE-2018-18288
    24Наблюдать

    CrushFTP through 8.3.0 is vulnerable to credentials theft via URL redirection.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    crushftp · crushftp25 дек. 2019 г.

  • CVE-2024-22910
    24Наблюдать

    Cross Site Scripting (XSS) vulnerability in CrushFTP v.10.6.0 and v.10.5.5 allows an attacker to execute arbitrary code via a crafted payloa

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    crushftp · crushftp14 мая 2024 г.

  • CVE-2025-63419
    24Наблюдать

    Cross Site Scripting (XSS) vulnerability in CrushFTP 11.3.6_48.

    СредняяCVSS 6,1Proof of conceptEPSS 0 %

    crushftp · crushftp12 нояб. 2025 г.

  • CVE-2025-32102
    23Наблюдать

    CrushFTP 9.x and 10.x through 10.8.4 and 11.x through 11.3.1 allows SSRF via the host and port parameters in a command=telnetSocket request

    СредняяCVSS 5,0Эксплойта нетEPSS 9 %

    crushftp · crushftp15 апр. 2025 г.

  • CVE-2021-44076
    19Наблюдать

    An issue was discovered in CrushFTP 9.

    СредняяCVSS 4,8Эксплойта нетEPSS 1 %

    crushftp · crushftp15 сент. 2022 г.

  • CVE-2025-63420
    16Наблюдать

    CrushFTP11 before 11.3.7_57 is vulnerable to stored HTML injection in the CrushFTP Admin Panel (Reports / "Who Created Folder"), enabling pe

    СредняяCVSS 4,1Proof of conceptEPSS 0 %

    crushftp · crushftp7 нояб. 2025 г.