Katalog CVE
CVE-2026-16999
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.13%
Percentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
UYAP Document Editor (Ministerstwo Sprawiedliwości) ma podatność związaną z nieprawidłowym ograniczeniem zewnętrznych encji XML (XXE), co pozwala na zewnętrzne łączenie danych seryjnych. Podatność dotyczy wersji od 4.5.17 przed 5.4.17.
Ocena ryzyka
Atakujący może wykorzystać XXE do odczytu plików z serwera lub przeprowadzenia ataków SSRF, co może prowadzić do wycieku danych.
Rekomendacja
Zaktualizuj UYAP Document Editor do wersji 5.4.17 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Improper restriction of XML external entity reference vulnerability in Ministry of Justice UYAP Document Editor allows Serialized Data External Linking. This issue affects UYAP Document Editor: from 4.5.17 before 5.4.17.