CVE-2025-52664

🟠 Łataj w tym tygodniu

Wstrzyknięcie SQL w Revive Adserver umożliwia dostęp do informacji przez zalogowanych użytkowników.

CVSS
8.8
EPSS
1.0%
Exploit
poc
Vendor
revive-adserver
Opis źródłowy (NVD)

SQL injection in Revive Adserver 6.0.0 causes potential disruption or information access when specifically crafted payloads are sent by logged in users

exploit sql-injection Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS8.8
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)1.0%
Opublikowano (NVD)2025-10-31 00:15:36 UTC
Ostatnia modyfikacja (NVD)2026-10-07 21:10:00 UTC
Referencje