Sec Feed Reader

CVE-2024-4040

Kenndaten

CVE.org (extern): Record bei CVE.org oeffnen
CVSS (CVE.org): 9.8
EPSS (FIRST): Score 0.99539000000, Perzentil 0.99942000000
EPSS-Stand: 2026-07-14 17:15 UTC
Veroeffentlicht (CVE.org): 2024-04-22
Zuletzt angereichert: 2026-10-20 22:46 UTC
Externe Referenzen (Anzahl): 24
Anreicherungs-Plugins (Referenzen): github_poc, osv
CVSS (Quelle / verkn. Eintraege): 9.8 — Werte aus Feed-Eintraegen; CVSS (CVE.org) kommt aus Anreicherung cve_org.

Eintraege mit Bezug zu CVE-2024-4040

Veroeffentlicht	Quelle	Titel	Severity	Kategorie
2024-04-29 08:30	bsi_csw	Version 1.1: CrushFTP - Ausgenutzte Schwachstelle ermöglicht Datenabfluss	CRITICAL	government_cert
2024-04-24 00:00	cisa_kev	CVE-2024-4040 — CrushFTP VFS Sandbox Escape Vulnerability	CRITICAL	threat_intel

Externe Referenzen zu CVE-2024-4040

Bezeichnung	Typ	Entry	Quelle
GitHub Darkham42/stars	POC	Version 1.1: CrushFTP - Ausgenutzte Schwachstelle ermöglicht Datenabflus	github_poc
GitHub Sidjaz/CrushFTP-CVE-2024-4040-Proof-of-Concept	POC	Version 1.1: CrushFTP - Ausgenutzte Schwachstelle ermöglicht Datenabflus	github_poc
GitHub bugsyhewitt/hellhound: Necromancer suite: hellhound (offensive security tool)	POC	Version 1.1: CrushFTP - Ausgenutzte Schwachstelle ermöglicht Datenabflus	github_poc
GitHub byst4nder/starList	POC	Version 1.1: CrushFTP - Ausgenutzte Schwachstelle ermöglicht Datenabflus	github_poc
GitHub catcarloslaguna/SploitScan	POC	Version 1.1: CrushFTP - Ausgenutzte Schwachstelle ermöglicht Datenabflus	github_poc
GitHub dyeat/cve-reproduction: A collection of CVE reproductions with proof-of-concept code, technical analyses, and detailed write-ups. For defensive	POC	Version 1.1: CrushFTP - Ausgenutzte Schwachstelle ermöglicht Datenabflus	github_poc
GitHub evildrummer/Ai-Crawler: Claude AI generated Crawler	POC	Version 1.1: CrushFTP - Ausgenutzte Schwachstelle ermöglicht Datenabflus	github_poc
GitHub hexbay/nuclei-sdk	POC	Version 1.1: CrushFTP - Ausgenutzte Schwachstelle ermöglicht Datenabflus	github_poc
GitHub hiifong/starList: Export your star's repository list	POC	Version 1.1: CrushFTP - Ausgenutzte Schwachstelle ermöglicht Datenabflus	github_poc
GitHub hugefiver/mystars	POC	Version 1.1: CrushFTP - Ausgenutzte Schwachstelle ermöglicht Datenabflus	github_poc
GitHub liuzhen9320/zstar: They said organizing stars was extremely troublesome, so I lent a hand.	POC	Version 1.1: CrushFTP - Ausgenutzte Schwachstelle ermöglicht Datenabflus	github_poc
GitHub maheshndev/awesome-repos: Awesome Repositories - Explore top-rated GitHub repositories curated for developers—tools, libraries, and projects to bo	POC	Version 1.1: CrushFTP - Ausgenutzte Schwachstelle ermöglicht Datenabflus	github_poc
GitHub sangam14/my-awesome-stars: my personal gitstars	POC	Version 1.1: CrushFTP - Ausgenutzte Schwachstelle ermöglicht Datenabflus	github_poc
GitHub timoguin/stars: My starred repositories	POC	Version 1.1: CrushFTP - Ausgenutzte Schwachstelle ermöglicht Datenabflus	github_poc
GitHub xaitax/SploitScan: SploitScan is a sophisticated cybersecurity utility designed to provide detailed information on vulnerabilities and asso	POC	Version 1.1: CrushFTP - Ausgenutzte Schwachstelle ermöglicht Datenabflus	github_poc
GitHub zulloper/cve-poc: CVE POC repo 자동 수집기	POC	Version 1.1: CrushFTP - Ausgenutzte Schwachstelle ermöglicht Datenabflus	github_poc
OSV [EVIDENCE]: https://github.com/airbus-cert/CVE-2024-4040	OSV	Version 1.1: CrushFTP - Ausgenutzte Schwachstelle ermöglicht Datenabflus	osv
OSV [ADVISORY]: https://www.bleepingcomputer.com/news/security/crushftp-warns-users-to-patch-exploited-zero-day-immediately/	OSV	Version 1.1: CrushFTP - Ausgenutzte Schwachstelle ermöglicht Datenabflus	osv
OSV [WEB]: https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-4040	OSV	Version 1.1: CrushFTP - Ausgenutzte Schwachstelle ermöglicht Datenabflus	osv
OSV [FIX]: https://www.crushftp.com/crush10wiki/Wiki.jsp?page=Update	OSV	Version 1.1: CrushFTP - Ausgenutzte Schwachstelle ermöglicht Datenabflus	osv
OSV [FIX]: https://www.crushftp.com/crush11wiki/Wiki.jsp?page=Update	OSV	Version 1.1: CrushFTP - Ausgenutzte Schwachstelle ermöglicht Datenabflus	osv
OSV [ADVISORY]: https://www.rapid7.com/blog/post/2024/04/23/etr-unauthenticated-crushftp-zero-day-enables-complete-server-compromise/	OSV	Version 1.1: CrushFTP - Ausgenutzte Schwachstelle ermöglicht Datenabflus	osv
OSV [REPORT]: https://www.reddit.com/r/crowdstrike/comments/1c88788/situational_awareness_20240419_crushftp_virtual/	OSV	Version 1.1: CrushFTP - Ausgenutzte Schwachstelle ermöglicht Datenabflus	osv
OSV [FIX]: https://www.reddit.com/r/cybersecurity/comments/1c850i2/all_versions_of_crush_ftp_are_vulnerable/	OSV	Version 1.1: CrushFTP - Ausgenutzte Schwachstelle ermöglicht Datenabflus	osv

Alle CVEs