JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-025325 Oracle Enterprise ManagerのOracle Enterprise Manager Base Platform製品（コンポーネント：Web Services Framework）における脆弱性について説明します。この脆弱性の影響を受けるサポート対象バージョンは13.5および24.1です。容易に悪用可能な脆弱性のため、低権限の攻撃者がHTTPS経由でネットワークアクセスを行い、Oracle Enterprise Manager Base Platformを侵害する可能性があります。この脆弱性を悪用した攻撃が成功すると、Oracle Enterprise Manager Base Platformでアクセス可能な一部のデータに対して、不正な更新、挿入、削除アクセスや、不正な読み取りアクセスが発生することがあります。CVSS 3.1のベーススコアは5.4（機密性と完全性に影響）。CVSSベクターは次の通りです：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N)。 cpe:/a:oracle:enterprise_manager_base_platform https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-025325.html Common Vulnerabilities and Exposures (CVE) CVE-2026-47001 https://www.cve.org/CVERecord?id=CVE-2026-47001 National Vulnerability Database (NVD) CVE-2026-47001 https://nvd.nist.gov/vuln/detail/CVE-2026-47001 JVNDB CWE-284 https://cwe.mitre.org/data/definitions/284.html Oracle Security Alert Oracle Critical Patch Update Advisory - July 2026 https://www.oracle.com/security-alerts/cpujul2026.html 2026-07-27T10:32:16+09:00 2026-07-27T10:32:16+09:00