ProFTPD 1.2.0pre10

Дыр нет только в программе "Hello World" :) вот что на http://www.proftpd.net/ пишут про rc3:

1.2.0rc3 released. Changes include security fixes to address the DoS issues raised on Bugtraq, fixing the PASV
problem in rc2 and various other problems. Note: sql support has been removed from this release because the third
party modules are not being maintained and have security related bugs. If you have an interest in maintaining them
please email the developers list.

значит в pre10 уж точно дыры были... так что качай rc3

Точно, что были. ЧТо-то проскакивало, но не помню что.
Можешь в архиве их мэйллиста порыться