CVE-2026-12613
WysokieCVSS 8.8Streszczenie
Podatność na deserializację niezaufanych danych w UYAP Document Editor umożliwia wstrzyknięcie obiektów. Problem dotyczy wersji przed 5.4.20.
Ocena ryzyka
Atakujący może wykonać złośliwy kod lub przeprowadzić atak typu object injection, co może prowadzić do kompromitacji aplikacji.
Rekomendacja
Zaktualizuj UYAP Document Editor do wersji 5.4.20 lub nowszej. Unikaj deserializacji niezaufanych danych i stosuj bezpieczne alternatywy.
Inne podatności w UYAP Document Editor
Zobacz wszystkie- CVE-2026-18390Wysokie
Podatność na wstrzykiwanie poleceń systemu operacyjnego w UYAP Document Editor pozwala na wykonanie dowolnych poleceń. Problem dotyczy wersji przed 5.4.20.
- CVE-2026-16999Średnie
UYAP Document Editor (Ministerstwo Sprawiedliwości) ma podatność związaną z nieprawidłowym ograniczeniem zewnętrznych encji XML (XXE), co pozwala na zewnętrzne łączenie danych seryjnych. Podatność dotyczy wersji od 4.5.17 przed 5.4.17.
Oryginalny opis (angielski, źródło NVD)
Deserialization of untrusted data vulnerability in Ministry of Justice General Directorate of Information Technology UYAP Document Editor allows Object Injection. This issue affects UYAP Document Editor: before 5.4.20.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS