PT-2026-110600 · Ministry Of Justice General Directorate Of Information Technology · Uyap Document Editor

CVE-2026-18390

·

Publicado

2026-10-12

·

Atualizado

2026-10-12

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in Ministry of Justice General Directorate of Information Technology UYAP Document Editor allows OS Command Injection.
This issue affects UYAP Document Editor: before 5.4.20.

Correção

OS Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2026-18390

Produtos afetados

Uyap Document Editor