xonatec TI-Feed: CrushFTP https://feed.xonatec.ch/produkte/crushftp Priorisierte Schwachstellen-Reports für CrushFTP. Kostenlos & offen, stündlich aktualisiert. de Tue, 14 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator 🔴 CVE-2025-0282 — Ivanti Connect Secure, Policy Secure and ZTA Gateways Stack-Based Buffer Overflow Vulnerability https://feed.xonatec.ch/reports/cve-2025-0282 https://feed.xonatec.ch/reports/cve-2025-0282 Tue, 14 Jul 2026 00:00:00 GMT In Ivanti Connect Secure, Policy Secure und den ZTA Gateways besteht ein Stack-basierter Pufferüberlauf. Wird laut CISA KEV aktiv ausgenutzt; die Aufnahme in den KEV-Katalog erfolgte am 2025-01-08. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. In den überwachten Quellen sind neben Ivanti auch CrushFTP und WithSecure (F-Secure) mit dieser CVE verknüpft. Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: crushftp, ivanti-epmm, ivanti-pulse-connect-secure, withsecure-f-secure Aktiv ausgenutztKEVCrushFTPIvantiIvanti (Pulse/Connect Secure)WithSecure (F-Secure) 🔴 CVE-2025-31161 — CrushFTP – Authentication Bypass https://feed.xonatec.ch/reports/cve-2025-31161 https://feed.xonatec.ch/reports/cve-2025-31161 Tue, 14 Jul 2026 00:00:00 GMT In CrushFTP besteht eine Schwachstelle, die eine Umgehung der Authentifizierung erlaubt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.9 %. Empfohlene Massnahme: Das von CrushFTP bereitgestellte Update gemäss Hersteller-Wiki einspielen. Severity: Aktiv ausgenutzt · EPSS: 99.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: crushftp Aktiv ausgenutztKEVCrushFTP 🔴 CVE-2024-4040 — CrushFTP – VFS Sandbox Escape https://feed.xonatec.ch/reports/cve-2024-4040 https://feed.xonatec.ch/reports/cve-2024-4040 Mon, 01 Jun 2026 00:00:00 GMT In CrushFTP wurde eine Schwachstelle zur Umgehung der VFS-Sandbox entdeckt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.5 %. Severity: Aktiv ausgenutzt · EPSS: 99.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: crushftp Aktiv ausgenutztKEVCrushFTP 🔴 CVE-2025-54309 — CrushFTP – Unprotected Alternate Channel https://feed.xonatec.ch/reports/cve-2025-54309 https://feed.xonatec.ch/reports/cve-2025-54309 Mon, 01 Jun 2026 00:00:00 GMT In CrushFTP wurde eine Schwachstelle durch einen ungeschützten alternativen Kommunikationskanal entdeckt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 92.0 %. Severity: Aktiv ausgenutzt · EPSS: 92.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: crushftp Aktiv ausgenutztKEVCrushFTP CVE-2024-53552 — CVE-2024-53552 – CrushFTP https://feed.xonatec.ch/reports/cve-2024-53552 https://feed.xonatec.ch/reports/cve-2024-53552 Mon, 01 Jun 2026 00:00:00 GMT Für CrushFTP wurde eine Sicherheitslücke (CVE-2024-53552) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Severity: Mittel · EPSS: 0.7% Betroffene Produkte: crushftp MittelCrushFTP CVE-2024-11986 — CVE-2024-11986 – CrushFTP https://feed.xonatec.ch/reports/cve-2024-11986 https://feed.xonatec.ch/reports/cve-2024-11986 Mon, 01 Jun 2026 00:00:00 GMT Für CrushFTP wurde eine Sicherheitslücke (CVE-2024-11986) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Severity: Mittel · EPSS: 0.6% Betroffene Produkte: crushftp MittelCrushFTP