https://exploit-radar.com/flux/categories/mft.xml Exploit Radar : Transfert de fichiers (MFT) Les derniers ajouts au catalogue CISA des failles exploitées pour la catégorie « Transfert de fichiers (MFT) » (classement indicatif). 2026-08-27T00:00:00Z Exploit Radar https://exploit-radar.com/cve/CVE-2023-49105/ CVE-2023-49105 — ownCloud Server 2026-08-27T00:00:00Z Appliquez les correctifs ou mesures d’ownCloud ; s’il n’en existe pas, cessez d’utiliser le produit. Commencez par les équipements accessibles depuis Internet. La CISA demande aussi de rechercher des traces de compromission : corriger ne suffit pas si l’équipement a déjà été attaqué. Délai CISA : 3 jours. Ajoutée au catalogue CISA des failles exploitées le 27 août 2026. https://exploit-radar.com/cve/CVE-2026-28318/ CVE-2026-28318 — SolarWinds Serv-U 2026-06-05T00:00:00Z Appliquez les correctifs ou les mesures de contournement de SolarWinds ; s’il n’en existe pas, cessez d’utiliser le produit. Pour un service en ligne, suivez les consignes de SolarWinds. Délai CISA : 14 jours. Ajoutée au catalogue CISA des failles exploitées le 5 juin 2026. https://exploit-radar.com/cve/CVE-2025-47813/ CVE-2025-47813 — Wing FTP Server 2026-03-16T00:00:00Z Appliquez les correctifs ou les mesures de contournement de Wing FTP Server ; s’il n’en existe pas, cessez d’utiliser le produit. Pour un service en ligne, suivez les consignes de Wing FTP Server. Délai CISA : 14 jours. Ajoutée au catalogue CISA des failles exploitées le 16 mars 2026. https://exploit-radar.com/cve/CVE-2026-25108/ CVE-2026-25108 — Soliton Systems FileZen 2026-02-24T00:00:00Z Appliquez les correctifs ou les mesures de contournement de Soliton Systems ; s’il n’en existe pas, cessez d’utiliser le produit. Pour un service en ligne, suivez les consignes de Soliton Systems. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 24 février 2026. https://exploit-radar.com/cve/CVE-2025-14611/ CVE-2025-14611 — Gladinet CentreStack / Triofox 2025-12-15T00:00:00Z Appliquez les correctifs ou les mesures de contournement de Gladinet ; s’il n’en existe pas, cessez d’utiliser le produit. Pour un service en ligne, suivez les consignes de Gladinet. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 15 décembre 2025. https://exploit-radar.com/cve/CVE-2025-12480/ CVE-2025-12480 — Gladinet CentreStack / Triofox 2025-11-12T00:00:00Z Appliquez les correctifs ou les mesures de contournement de Gladinet ; s’il n’en existe pas, cessez d’utiliser le produit. Pour un service en ligne, suivez les consignes de Gladinet. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 12 novembre 2025. https://exploit-radar.com/cve/CVE-2025-11371/ CVE-2025-11371 — Gladinet CentreStack / Triofox 2025-11-04T00:00:00Z Appliquez les correctifs ou les mesures de contournement de Gladinet ; s’il n’en existe pas, cessez d’utiliser le produit. Pour un service en ligne, suivez les consignes de Gladinet. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 4 novembre 2025. https://exploit-radar.com/cve/CVE-2025-10035/ CVE-2025-10035 — Fortra GoAnywhere MFT 2025-09-29T00:00:00Z Appliquez les correctifs ou les mesures de contournement de Fortra ; s’il n’en existe pas, cessez d’utiliser le produit. Pour un service en ligne, suivez les consignes de Fortra. Délai CISA : 21 jours. Utilisée par des rançongiciels. Ajoutée au catalogue CISA des failles exploitées le 29 septembre 2025. https://exploit-radar.com/cve/CVE-2025-54309/ CVE-2025-54309 — CrushFTP 2025-07-22T00:00:00Z Appliquez les correctifs ou les mesures de contournement de CrushFTP ; s’il n’en existe pas, cessez d’utiliser le produit. Pour un service en ligne, suivez les consignes de CrushFTP. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 22 juillet 2025. https://exploit-radar.com/cve/CVE-2025-47812/ CVE-2025-47812 — Wing FTP Server 2025-07-14T00:00:00Z Appliquez les correctifs ou les mesures de contournement de Wing FTP Server ; s’il n’en existe pas, cessez d’utiliser le produit. Pour un service en ligne, suivez les consignes de Wing FTP Server. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 14 juillet 2025. https://exploit-radar.com/cve/CVE-2025-30406/ CVE-2025-30406 — Gladinet CentreStack / Triofox 2025-04-08T00:00:00Z Appliquez les correctifs ou les mesures de contournement de Gladinet ; s’il n’en existe pas, cessez d’utiliser le produit. Pour un service en ligne, suivez les consignes de Gladinet. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 8 avril 2025. https://exploit-radar.com/cve/CVE-2025-31161/ CVE-2025-31161 — CrushFTP 2025-04-07T00:00:00Z Appliquez les correctifs ou les mesures de contournement de CrushFTP ; s’il n’en existe pas, cessez d’utiliser le produit. Pour un service en ligne, suivez les consignes de CrushFTP. Délai CISA : 21 jours. Utilisée par des rançongiciels. Ajoutée au catalogue CISA des failles exploitées le 7 avril 2025. https://exploit-radar.com/cve/CVE-2024-55956/ CVE-2024-55956 — Cleo Harmony / VLTrader / LexiCom 2024-12-17T00:00:00Z Appliquez les correctifs ou les mesures de contournement de Cleo ; s’il n’en existe pas, cessez d’utiliser le produit. Délai CISA : 21 jours. Utilisée par des rançongiciels. Ajoutée au catalogue CISA des failles exploitées le 17 décembre 2024. https://exploit-radar.com/cve/CVE-2024-50623/ CVE-2024-50623 — Cleo Harmony / VLTrader / LexiCom 2024-12-13T00:00:00Z Appliquez les correctifs ou les mesures de contournement de Cleo ; s’il n’en existe pas, cessez d’utiliser le produit. Délai CISA : 21 jours. Utilisée par des rançongiciels. Ajoutée au catalogue CISA des failles exploitées le 13 décembre 2024. https://exploit-radar.com/cve/CVE-2024-11680/ CVE-2024-11680 — ProjectSend 2024-12-03T00:00:00Z Appliquez les correctifs ou les mesures de contournement de ProjectSend ; s’il n’en existe pas, cessez d’utiliser le produit. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 3 décembre 2024. https://exploit-radar.com/cve/CVE-2023-45727/ CVE-2023-45727 — North Grid Proself 2024-12-03T00:00:00Z Appliquez les correctifs ou les mesures de contournement de North Grid ; s’il n’en existe pas, cessez d’utiliser le produit. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 3 décembre 2024. https://exploit-radar.com/cve/CVE-2024-28995/ CVE-2024-28995 — SolarWinds Serv-U 2024-07-17T00:00:00Z Appliquez les correctifs ou les mesures de contournement de SolarWinds ; s’il n’en existe pas, cessez d’utiliser le produit. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 17 juillet 2024. https://exploit-radar.com/cve/CVE-2024-23692/ CVE-2024-23692 — Rejetto HTTP File Server (HFS) 2024-07-09T00:00:00Z Appliquez les correctifs ou les mesures de contournement de Rejetto ; s’il n’en existe pas, cessez d’utiliser le produit. Délai CISA : 21 jours. Utilisée par des rançongiciels. Ajoutée au catalogue CISA des failles exploitées le 9 juillet 2024. https://exploit-radar.com/cve/CVE-2024-4040/ CVE-2024-4040 — CrushFTP 2024-04-24T00:00:00Z Appliquez les correctifs ou les mesures de contournement de CrushFTP ; s’il n’en existe pas, cessez d’utiliser le produit. Délai CISA : 7 jours. Ajoutée au catalogue CISA des failles exploitées le 24 avril 2024. https://exploit-radar.com/cve/CVE-2023-49103/ CVE-2023-49103 — ownCloud Server 2023-11-30T00:00:00Z Appliquez les correctifs ou les mesures de contournement d’ownCloud ; s’il n’en existe pas, cessez d’utiliser le produit. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 30 novembre 2023. https://exploit-radar.com/cve/CVE-2023-40044/ CVE-2023-40044 — Progress WS_FTP Server 2023-10-05T00:00:00Z Appliquez les correctifs ou les mesures de contournement de Progress ; s’il n’en existe pas, cessez d’utiliser le produit. Délai CISA : 21 jours. Utilisée par des rançongiciels. Ajoutée au catalogue CISA des failles exploitées le 5 octobre 2023. https://exploit-radar.com/cve/CVE-2023-24489/ CVE-2023-24489 — Citrix ShareFile 2023-08-16T00:00:00Z Appliquez les correctifs ou les mesures de contournement de Citrix ; s’il n’en existe pas, cessez d’utiliser le produit. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 16 août 2023. https://exploit-radar.com/cve/CVE-2023-34362/ CVE-2023-34362 — Progress MOVEit Transfer 2023-06-02T00:00:00Z Installez la mise à jour de sécurité de Progress. Délai CISA : 21 jours. Utilisée par des rançongiciels. Ajoutée au catalogue CISA des failles exploitées le 2 juin 2023. https://exploit-radar.com/cve/CVE-2022-47986/ CVE-2022-47986 — IBM Aspera Faspex 2023-02-21T00:00:00Z Installez la mise à jour de sécurité d’IBM. Délai CISA : 21 jours. Utilisée par des rançongiciels. Ajoutée au catalogue CISA des failles exploitées le 21 février 2023. https://exploit-radar.com/cve/CVE-2023-0669/ CVE-2023-0669 — Fortra GoAnywhere MFT 2023-02-10T00:00:00Z Installez la mise à jour de sécurité de Fortra. Délai CISA : 21 jours. Utilisée par des rançongiciels. Ajoutée au catalogue CISA des failles exploitées le 10 février 2023. https://exploit-radar.com/cve/CVE-2014-6287/ CVE-2014-6287 — Rejetto HTTP File Server (HFS) 2022-03-25T00:00:00Z Installez la mise à jour de sécurité de Rejetto. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 25 mars 2022. https://exploit-radar.com/cve/CVE-2021-22941/ CVE-2021-22941 — Citrix ShareFile 2022-03-25T00:00:00Z Installez la mise à jour de sécurité de Citrix. Délai CISA : 21 jours. Utilisée par des rançongiciels. Ajoutée au catalogue CISA des failles exploitées le 25 mars 2022. https://exploit-radar.com/cve/CVE-2021-35247/ CVE-2021-35247 — SolarWinds Serv-U 2022-01-21T00:00:00Z Installez la mise à jour de sécurité de SolarWinds. Délai CISA : 14 jours. Ajoutée au catalogue CISA des failles exploitées le 21 janvier 2022. https://exploit-radar.com/cve/CVE-2021-35211/ CVE-2021-35211 — SolarWinds Serv-U 2021-11-03T00:00:00Z Installez la mise à jour de sécurité de SolarWinds. Délai CISA : 14 jours. Utilisée par des rançongiciels. Ajoutée au catalogue CISA des failles exploitées le 3 novembre 2021. https://exploit-radar.com/cve/CVE-2021-27101/ CVE-2021-27101 — Kiteworks (Accellion) FTA (File Transfer Appliance) 2021-11-03T00:00:00Z Installez la mise à jour de sécurité de Kiteworks (Accellion). Délai CISA : 14 jours. Utilisée par des rançongiciels. Ajoutée au catalogue CISA des failles exploitées le 3 novembre 2021. https://exploit-radar.com/cve/CVE-2021-27103/ CVE-2021-27103 — Kiteworks (Accellion) FTA (File Transfer Appliance) 2021-11-03T00:00:00Z Installez la mise à jour de sécurité de Kiteworks (Accellion). Délai CISA : 14 jours. Utilisée par des rançongiciels. Ajoutée au catalogue CISA des failles exploitées le 3 novembre 2021. https://exploit-radar.com/cve/CVE-2021-27104/ CVE-2021-27104 — Kiteworks (Accellion) FTA (File Transfer Appliance) 2021-11-03T00:00:00Z Installez la mise à jour de sécurité de Kiteworks (Accellion). Délai CISA : 14 jours. Utilisée par des rançongiciels. Ajoutée au catalogue CISA des failles exploitées le 3 novembre 2021. https://exploit-radar.com/cve/CVE-2021-27102/ CVE-2021-27102 — Kiteworks (Accellion) FTA (File Transfer Appliance) 2021-11-03T00:00:00Z Installez la mise à jour de sécurité de Kiteworks (Accellion). Délai CISA : 14 jours. Utilisée par des rançongiciels. Ajoutée au catalogue CISA des failles exploitées le 3 novembre 2021.