CVE-2026-27683

Name of the Vulnerable Software and Affected Versions SAP BusinessObjects Business Intelligence (versões afetadas não especificadas)

Description Um invasor autenticado pode injetar payloads de JavaScript maliciosos por meio de URLs manipuladas. Quando uma vítima acessa a URL, o script é executado no navegador do usuário, o que pode expor informações restritas. Trata-se de um problema de cross-site scripting armazenado, onde scripts maliciosos são armazenados permanentemente no servidor de destino.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.