CVE-2025-10610
🟠 Łataj w tym tygodniu
Wstrzyknięcie SQL w Winsure umożliwia przeprowadzenie ataku typu Blind SQL Injection.
CVSS
9.8
EPSS
0.4%
Exploit
none
Vendor
Opis źródłowy (NVD)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in SFS Consulting Information Processing Industry and Foreign Trade Inc. Winsure allows Blind SQL Injection. This issue affects Winsure: through Version dated 21.08.2025.
sql-injection
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 9.8 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 0.4% |
| Opublikowano (NVD) | 2025-10-14 13:15:36 UTC |
| Ostatnia modyfikacja (NVD) | 2026-10-08 12:10:00 UTC |