CVE-2026-16999
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
UYAP Document Editor (Ministerstwo Sprawiedliwości) ma podatność związaną z nieprawidłowym ograniczeniem zewnętrznych encji XML (XXE), co pozwala na zewnętrzne łączenie danych seryjnych. Podatność dotyczy wersji od 4.5.17 przed 5.4.17.
Ocena ryzyka
Atakujący może wykorzystać XXE do odczytu plików z serwera lub przeprowadzenia ataków SSRF, co może prowadzić do wycieku danych.
Rekomendacja
Zaktualizuj UYAP Document Editor do wersji 5.4.17 lub nowszej, która zawiera poprawkę.
Inne podatności w UYAP Document Editor
Zobacz wszystkie- CVE-2026-18390Wysokie
Podatność na wstrzykiwanie poleceń systemu operacyjnego w UYAP Document Editor pozwala na wykonanie dowolnych poleceń. Problem dotyczy wersji przed 5.4.20.
- CVE-2026-12613Wysokie
Podatność na deserializację niezaufanych danych w UYAP Document Editor umożliwia wstrzyknięcie obiektów. Problem dotyczy wersji przed 5.4.20.
Oryginalny opis (angielski, źródło NVD)
Improper restriction of XML external entity reference vulnerability in Ministry of Justice UYAP Document Editor allows Serialized Data External Linking. This issue affects UYAP Document Editor: from 4.5.17 before 5.4.17.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS