CVE-2026-91484 in Java SE
Sumário
de VulDB • 21/10/2026
Vulnerabilidade no Oracle Java SE (componente: plugin do Java). As versões suportadas afetadas são o Oracle Java SE 8u503 e 8u503-perf. Uma vulnerabilidade de difícil exploração permite que um atacante com privilégios baixos, mas com acesso ao logon na infraestrutura onde o Oracle Java SE é executado, comprometa o Oracle Java SE. Embora a vulnerabilidade esteja no Oracle Java SE, os ataques podem impactar significativamente produtos adicionais (mudança de escopo). Ataques bem-sucedidos desta vulnerabilidade podem resultar em criação não autorizada, exclusão ou modificação do acesso a dados críticos ou a todos os dados acessíveis pelo Oracle Java SE, bem como em acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis pelo Oracle Java SE. Nota: Esta vulnerabilidade aplica-se às implantações de Java, tipicamente em clientes que executam aplicativos Java Web Start isolados (sandboxed) ou applets do Java isolados no sandbox, que carregam e executam código não confiável (por exemplo, código proveniente da internet) e dependem do sandbox do Java para segurança. Esta vulnerabilidade não se aplica às implantações de Java, tipicamente em servidores, que carregam e executam apenas código confiável (por exemplo, código instalado por um administrador). CVSS 3.1 Base Score 7.5 High (Confidentiality and Integrity impacts). Vetor CVSS: (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.