JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-025324 Oracle Enterprise Manager の Oracle Enterprise Manager Base Platform 製品における脆弱性（コンポーネント：UI Framework）について説明します。影響を受けるサポート対象バージョンは 13.5 および 24.1 です。ネットワーク経由の HTTPS で認証なしの攻撃者が容易に悪用でき、Oracle Enterprise Manager Base Platform を破損させる可能性があります。攻撃が成功するためには攻撃者以外の人物による人間の操作が必要であり、この脆弱性は Oracle Enterprise Manager Base Platform に存在しますが、攻撃は追加の製品にも大きな影響を与える可能性があります（スコープ変更）。この脆弱性を悪用されると、一部の Oracle Enterprise Manager Base Platform のアクセス可能なデータに対して未承認の更新、挿入、削除を行うことができ、また一部のデータへの未承認の読み取りアクセスも生じる可能性があります。CVSS 3.1 基本スコアは 6.1（機密性および完全性に影響）です。CVSS ベクター：(CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N) です。 cpe:/a:oracle:enterprise_manager_base_platform https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-025324.html Common Vulnerabilities and Exposures (CVE) CVE-2026-47002 https://www.cve.org/CVERecord?id=CVE-2026-47002 National Vulnerability Database (NVD) CVE-2026-47002 https://nvd.nist.gov/vuln/detail/CVE-2026-47002 JVNDB CWE-601 https://cwe.mitre.org/data/definitions/601.html Oracle Security Alert Oracle Critical Patch Update Advisory - July 2026 https://www.oracle.com/security-alerts/cpujul2026.html 2026-07-27T10:32:13+09:00 2026-07-27T10:32:13+09:00