CVE-2026-12613 in UYAP Document Editor

Resumen

por VulDB • 2026-10-12

Vulnerabilidad de deserialización de datos no confiables en el editor de documentos UYAP, de la Dirección General de Tecnología de la Información del Ministerio de Justicia (UYAP), que permite Object Injection. Este problema afecta a UYAP Document Editor: versiones anteriores a 5.4.20.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: TR-CERT
• Reservar: 2026-06-18
• Divulgación: 2026-10-12
• Moderación: aceptado
• Artículo: VDB-416942
• CPE: 20261012
• CWE: CWE-502 (confirmado)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12613
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12613
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12613/