CVE-2026-12613
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
W UYAP Document Editor (Windows, Linux, MacOS) przed wersją 5.4.20/5.4.21 znaleziono podatność na deserializację niezaufanych danych, umożliwiającą wstrzyknięcie obiektów (Object Injection).
Ocena ryzyka
Ryzyko obejmuje możliwość wykonania złośliwego kodu przez atakującego, co może prowadzić do przejęcia kontroli nad systemem lub kradzieży danych.
Rekomendacja
Zaleca się aktualizację UYAP Document Editor do wersji 5.4.20 (Windows/Linux) lub 5.4.21 (MacOS) oraz ograniczenie przetwarzania niezaufanych danych.
Inne podatności w UYAP Document Editor
Zobacz wszystkie- CVE-2026-18390Wysokie
Podatność na wstrzykiwanie poleceń systemu operacyjnego (OS command injection) w edytorze dokumentów UYAP przed wersją 5.4.20 na Windows i Linux oraz przed 5.4.21 na iOS. Niewłaściwa neutralizacja specjalnych elementów pozwala na wykonanie dowolnych poleceń systemowych.
- CVE-2026-16999Średnie
UYAP Document Editor (Ministerstwo Sprawiedliwości) ma podatność związaną z nieprawidłowym ograniczeniem zewnętrznych encji XML (XXE), co pozwala na zewnętrzne łączenie danych seryjnych. Podatność dotyczy wersji od 4.5.17 przed 5.4.17.
Oryginalny opis (angielski, źródło NVD)
Deserialization of untrusted data vulnerability in Ministry of Justice General Directorate of Information Technology UYAP Document Editor on Windows and Linux and Ministry of Justice General Directorate of Information Technology UYAP Document Editor on MacOS allows Object Injection. This issue affects UYAP Document Editor: before 5.4.20; UYAP Document Editor: before 5.4.21.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS