JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-025331 Oracle Enterprise ManagerのOracle Enterprise Manager Base Platform製品（コンポーネント：Agent Next Gen）における脆弱性があります。影響を受けるサポート対象バージョンは13.5および24.1です。この脆弱性は悪用が困難ですが、HTTPS経由でネットワークアクセスを持つ権限の低い攻撃者がOracle Enterprise Manager Base Platformを侵害する可能性があります。脆弱性はOracle Enterprise Manager Base Platformに存在しますが、攻撃が追加の製品に大きな影響を与える場合があります（スコープ変更）。この脆弱性を悪用した攻撃に成功すると、重要なデータやすべてのOracle Enterprise Manager Base Platformでアクセス可能なデータに対して、不正な作成、削除、変更が行われたり、不正アクセス、あるいはすべてのOracle Enterprise Manager Base Platformでアクセス可能なデータに対する完全なアクセスが発生する可能性があります。CVSS 3.1基本スコアは8.2で、機密性および完全性に影響があります。CVSSベクターは次の通りです：(CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N) cpe:/a:oracle:enterprise_manager_base_platform https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-025331.html Common Vulnerabilities and Exposures (CVE) CVE-2026-46993 https://www.cve.org/CVERecord?id=CVE-2026-46993 National Vulnerability Database (NVD) CVE-2026-46993 https://nvd.nist.gov/vuln/detail/CVE-2026-46993 JVNDB CWE-284 https://cwe.mitre.org/data/definitions/284.html Oracle Security Alert Oracle Critical Patch Update Advisory - July 2026 https://www.oracle.com/security-alerts/cpujul2026.html 2026-07-27T10:32:34+09:00 2026-07-27T10:32:34+09:00